企业中的合规数据删除方案（DSGVO）
在许多企业中，大量个人数据被存储和处理于不同的数字化和纸质系统中。然而，根据《通用数据保护条例》（DSGVO），企业有义务在数据不再需要且不存在法定保存要求时予以删除。自2025年起，还需额外考虑新的保存期限。这一义务适用于所有情况，无论数据仅在企业内部使用，还是已传递给第三方。
因此，建立一个系统化的数据删除方案，对企业来说至关重要，以确保高效且合法合规地履行相关义务。
欧盟范围内的删除请求检查行动
根据 DSGVO 第17条，相关个人在特定条件下有权要求删除其个人数据。2025年5月，欧洲数据保护委员会（EDSA）在“2025 协调执法框架（CEF）”下发起了一项跨国检查，重点聚焦于删除权的执行情况。其目标是全面评估和监督企业在欧洲范围内落实删除请求的有效性。
德国多地的数据保护机构积极参与其中，包括巴登-符腾堡州、勃兰登堡州、梅克伦堡-前波美拉尼亚州、下萨克森州、北莱茵-威斯特法伦州和莱茵兰-普法尔茨州。许多企业将被要求配合填写有关删除请求执行情况的问卷，并在部分地区（如巴登-符腾堡州）进行强制性的自我测试。
企业应重点关注：
- 建立清晰流程：在企业内部设定删除请求处理机制，并完整记录处理过程。
- 检查和优化系统：在 IT 系统中实现符合 DSGVO 的自动化删除功能。
- 员工培训与沟通：通过企业指引或培训将相关流程传达给员工。
- 定期内部审查：持续评估并更新删除方案，确保其保持有效性和合规性。
我们的支持
我们将为您的企业提供切实可行的咨询，帮助您有效实施数据删除方案。无论是明确合规要求、识别相关系统，还是制定合法合规的文件记录，我们的专业团队都会为您提供量身定制的解决方案。
