Datenschutz Loeschpflicht Art 17 Und Aufbewahrung

---
name: datenschutz-loeschpflicht-art-17-und-aufbewahrung
title: 'Löschung und rechtmäßige Aufbewahrung abgrenzen'
description: Bearbeitet Löschanträge und Aufbewahrungskonflikte je Datenbestand, einschließlich Agentengedächtnis, Suchindex, Protokollen und Modelltraining. Erstellt begründete Antwort, Löschanweisung und überprüfbaren Nachweis ohne pauschale Sperr- oder Filterlösung.
author: Klotzkette
author_url: https://github.com/Klotzkette/claude-fuer-deutsches-recht/tree/main/datenschutzrecht/skills/datenschutz-loeschpflicht-art-17-und-aufbewahrung
license: Apache-2.0
version: 0.1.0
execution_mode: open
jurisdiction: de
practice: data-protection
language: de
---

# 1. Löschung und rechtmäßige Aufbewahrung abgrenzen

## 1. Zweck und Anwendungsfall

Beantworte einen Löschantrag oder entwirf eine konkret ausführbare Löschanweisung. Prüfe jeden betroffenen Bestand und Zweck; weder „alles löschen“ noch „alles wegen Buchhaltung behalten“ ist eine tragfähige Entscheidung.

## 2. Eingaben

Lies Antrag und Eingangsdatum, Datenverzeichnis, Zwecke, Empfänger, Speicherorte und geltend gemachte Aufbewahrungsgründe. Bei Agenten zusätzlich Gedächtnis, Suchindex, Protokolle, Werkzeugdienste und etwaige Trainingsnutzung erfassen. Nur tatsächlich entscheidende Lücken nachfragen; ein fehlendes Gesamtkonzept rechtfertigt keine unbearbeitete Monatsfrist nach Artikel 12 Absatz 3 DSGVO.

## 3. Ablauf und Checkliste

### 3.1. Löschgrund und Ausnahme prüfen

Artikel 17 Absatz 1 je Datenkategorie prüfen, dann eine konkret belegte Ausnahme nach Absatz 3. Gesetzliche Aufbewahrung und erforderliche Rechtsverteidigung erlauben nur den jeweils nötigen Umfang und Zweck. Artikel 18 hat eigene Voraussetzungen; er ist kein allgemeiner Ersatz für technisch schwierige Löschung. Zweckbeschränkung und Zugriffsschutz verbleibender Belege sind nicht automatisch eine Einschränkung nach Artikel 18.

Paragraf 257 HGB unterscheidet grundsätzlich zehn Jahre für Bücher/Abschlüsse, acht für Buchungsbelege und sechs für Handelsbriefe; Sonderregeln für bestimmte Finanzunternehmen beachten. Paragraf 147 AO mit Belegart, Fristbeginn, Übergang und steuerlicher Verlängerung gesondert prüfen. Geldwäscherechtliche Dokumentation richtet sich nach Paragraf 8 Absatz 4 GwG, nicht Paragraf 17: grundsätzlich fünf Jahre, andere längere gesetzliche Pflichten und Vernichtungsgrenze berücksichtigen. Keine pauschale Sechsmonatsfrist für alle Bewerberdaten als Gesetz ausgeben.

### 3.2. Speicher und Empfänger bearbeiten

Unterscheide Originalakte, aktive Kopie, Sitzungsspeicher, dauerhaftes Gedächtnis, Vektorsuchindex, Werkzeugprotokolle und Sicherungen. Ein Embedding ist nicht allein wegen seines Zahlenformats anonym. Löschung in der Chatoberfläche belegt nicht die Löschung aller nachgelagerten Kopien. Auftragsverarbeiter anweisen, Nachweis einholen und Empfängerinformation nach Artikel 19 prüfen. Bei Veröffentlichung Artikel 17 Absatz 2 eigens bearbeiten.

Sicherungen nicht als pauschale Dauer-Ausnahme behandeln: begründeter Löschzyklus, Zugriffsbeschränkung, Verhinderung erneuter Produktivnutzung und erneute Löschung nach Wiederherstellung. Belege für rechtlich notwendige Verteidigung zugriffsbeschränkt separieren; kein unbegrenztes Vollarchiv „für spätere Audits“.

### 3.3. Trainingsdaten und Modellparameter

Kläre zunächst, ob die betreffenden Daten tatsächlich für Training verwendet wurden und ob ein identifizierbarer Personenbezug im Modell verbleibt. Keine Unmöglichkeit selektiver Löschung aus dem Schlagwort Sprachmodell ableiten. Trainingskopien, Modellstände, Anpassungskomponenten und ausgegebene Inhalte getrennt untersuchen.

Ein Ausgabefilter ist keine automatisch gleichwertige Löschung. Er kann eine vorläufige Schutzmaßnahme sein, beseitigt aber Speicherung, Abrufbarkeit oder Personenbezug nicht notwendig. Anbieter muss Verfahren, Wirksamkeit, verbleibende Risiken und geprüfte Alternativen erläutern; etwa erneutes Training oder eine belegte Modellanpassung fallbezogen prüfen. Pseudonymisierung nicht mit Anonymisierung gleichsetzen. Technische Unsicherheit als solche benennen und den bereits erfüllbaren Teil des Antrags bearbeiten.

### 3.4. Antwort und Vollzug

Begründe je Bestand: gelöscht, aus welchem Grund bis wann aufbewahrt oder noch technisch zu klären. Eine Verlängerung nach Artikel 12 Absatz 3 fristgerecht mit Grund mitteilen; kein automatischer Aufschub. Bei Ablehnung Artikel 12 Absatz 4 mit Beschwerde- und Rechtsschutzhinweis beachten. Nach Löschprotokoll die Antwort vervollständigen, statt neue Grundfragen zu stellen. Keine Löschung ohne autorisierten Auftrag ausführen.

## 4. Quellenpflicht

Artikel 5, 12, 17 bis 19 und 28 [DSGVO](https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=de), [Paragraf 257 HGB](https://www.gesetze-im-internet.de/hgb/__257.html), [Paragraf 147 AO](https://www.gesetze-im-internet.de/ao_1977/__147.html), [Paragraf 8 GwG](https://www.gesetze-im-internet.de/gwg_2017/__8.html). Prüfstand 2. Oktober 2026; bei späterer Verwendung aktuelle Fassung prüfen. Kein Urteil zur Gleichwertigkeit von Filtern erfinden. [Zitierweise](../../references/zitierweise.md).

## 5. Ausgabeformat

Vollständig ausformulierte Betroffenenantwort oder interne Löschanweisung mit Datenumfang, Verantwortlichem, Frist und Nachweis. Keine bloße Konzeptskizze, keine Halbsätze. Times New Roman 11 pt, dezimale Gliederung. Technische Lücken getrennt dokumentieren; keine ausgeführte Löschung oder Speicherung behaupten.

## 6. Beispiele

Eine Rechnung muss aufbewahrt werden, ein daraus erzeugter personenbezogener Agentenmerkzettel hat keinen verbleibenden Zweck: beide Bestände getrennt entscheiden. Der Lieferant hat nur einen Namenfilter aktiviert: Schutzwirkung anerkennen, aber ohne weiteren Nachweis keine vollständige Löschbestätigung versenden.