Der Grundsatz der Speicherbegrenzung verlangt, dass personenbezogene Daten nur so lange in identifizierbarer Form gespeichert werden, wie es für den Zweck der Verarbeitung erforderlich ist.
Wie lange Daten gespeichert werden dürfen
Eine einheitliche Frist gibt es nicht. Maßgeblich sind der Zweck der Verarbeitung und gesetzliche Aufbewahrungspflichten, etwa aus Handels- und Steuerrecht. Nach Ablauf sind die Daten zu löschen oder zu anonymisieren.
Wo sich noch keine feste Frist bestimmen lässt, sind Kriterien für ihre Festlegung und regelmäßige Überprüfungen vorzusehen.
Transparenz
Die Speicherdauer oder die Kriterien für ihre Festlegung müssen in den Datenschutzinformationen genannt werden. Im Verzeichnis von Verarbeitungstätigkeiten sind die vorgesehenen Löschfristen zu dokumentieren.
Rechtsgrundlagen
- Art. 5 Abs. 1 lit. e DSGVO
- Grundsatz der Speicherbegrenzung.
- Art. 13 Abs. 2 lit. a DSGVO
- Information über die Speicherdauer.
- Erwägungsgrund 39 DSGVO
- Fristen für Löschung und regelmäßige Überprüfung.
Verwandte Begriffe.
Löschkonzept Ein Löschkonzept legt verbindlich fest, welche personenbezogenen Daten wann, wie und durch wen gelöscht werden. Art. 5 Abs. 1 lit. e DSGVO 
Recht auf Löschung / Löschung personenbezogener Daten Das Recht auf Löschung verpflichtet Verantwortliche, personenbezogene Daten unverzüglich zu löschen, wenn einer der gesetzlichen Löschgründe vorliegt. Art. 17 DSGVO Datenminimierung / Datensparsamkeit Datenminimierung ist der Grundsatz, dass nur so viele personenbezogene Daten verarbeitet werden dürfen, wie für den jeweiligen Zweck notwendig sind. Art. 5 Abs. 1 lit. c DSGVO
Alle Begriffe von A bis Z Recht auf Löschung / Löschung personenbezogener Daten Das Recht auf Löschung verpflichtet Verantwortliche, personenbezogene Daten unverzüglich zu löschen, wenn einer der gesetzlichen Löschgründe vorliegt. Art. 17 DSGVO Datenminimierung / Datensparsamkeit Datenminimierung ist der Grundsatz, dass nur so viele personenbezogene Daten verarbeitet werden dürfen, wie für den jeweiligen Zweck notwendig sind. Art. 5 Abs. 1 lit. c DSGVO 