- Technische Unterscheidung zwischen einfacher Dateilöschung und sicherer Löschung durch Überschreiben.
- Rechtlicher Rahmen des Rechts auf Löschung und Vergessenwerden auf Grundlage der Datenschutz-Grundverordnung (DSGVO).
- Die Bedeutung von Zertifizierungen und physischer Löschung zur Verhinderung der Wiederherstellung sensibler Daten.
Datenschutz ist heute ein grundlegender Bestandteil unseres digitalen Lebens. Angesichts der enormen Datenmengen, die wir online austauschen, ist es verständlich, sich Sorgen darüber zu machen, wer unsere Daten besitzt und wofür sie verwendet werden, insbesondere wenn wir keine Geschäftsbeziehung mehr zu einem Unternehmen oder Dienst haben.
Die Kontrolle über unseren digitalen Fußabdruck zu haben, ist nicht nur eine Frage des Seelenfriedens, sondern ein anerkanntes Recht. Daher ist es unerlässlich, genau zu verstehen, was die endgültige Löschung von Informationen bedeutet und wie man sie korrekt durchführt, um zu verhindern, dass unsere privaten Daten in die Hände von Cyberkriminellen oder in Datenbanken Dritter gelangen.
Das Recht auf Datenlöschung und die DSGVO
Wenn wir von Datenlöschung sprechen, meinen wir den rechtlichen und technischen Prozess, durch den eine Organisation die Daten einer Person dauerhaft aus ihren Systemen entfernt. In Europa bildet die Datenschutz-Grundverordnung (DSGVO), insbesondere Artikel 17, die Rechtsgrundlage dafür, dass unsere Daten nicht länger als unbedingt notwendig gespeichert werden dürfen.
Dieses Recht kann in bestimmten Situationen ausgeübt werden, beispielsweise wenn die Daten für den Zweck, für den sie erhoben wurden, nicht mehr benötigt werden , wenn der Nutzer seine Einwilligung widerruft oder wenn sich herausstellt, dass die Verarbeitung der Daten unrechtmäßig war. Es ist jedoch wichtig zu verstehen, dass es sich hierbei nicht um ein absolutes Recht handelt; ein Unternehmen kann die Verarbeitung verweigern, wenn es einer geltenden rechtlichen Verpflichtung nachkommen oder die Meinungsfreiheit schützen muss.
Warum Sie die Löschung Ihrer Daten beantragen sollten
Manchmal sind wir zu faul, den Vorgang abzuschließen, doch Spuren auf Servern zu hinterlassen, birgt Risiken. Ein Hauptgrund dafür ist der Schutz Ihrer Daten vor unbefugtem Weiterverkauf an Dritte – ein Vorgehen, das bei aggressivem Marketing häufig vorkommt. Sollte Ihr Unternehmen gehackt werden, gibt es zudem nichts zu stehlen , wenn Ihre Daten bereits gelöscht wurden. So sind Sie vor Betrug geschützt.
Es ist auch der beste Weg, den endlosen Spam per E-Mail und Telefon zu stoppen, der so lästig ist. Im Grunde geht es darum, alle digitalen Verbindungen zu einem Unternehmen oder einer Organisation zu kappen, sobald der Vertrag oder die Geschäftsbeziehung beendet ist, sodass keine einzige Datei mehr mit Ihrer Identität verknüpft bleibt.
Praktische Schritte zur Ausübung des Rechts auf Löschung
Wenn Sie sich zu diesem Schritt entschlossen haben, sollten Sie zunächst das Unternehmen ausfindig machen . Eine beliebige Nachricht reicht nicht aus; suchen Sie in der Datenschutzerklärung oder im Impressum nach den Kontaktdaten des Datenschutzbeauftragten. Sobald Sie ihn gefunden haben, prüfen Sie, ob ein spezielles Löschformular verfügbar ist , da dies den Vorgang erheblich beschleunigt.
Bevor Sie Ihre Anfrage verfassen, ist es wichtig, eine Liste der Informationen zusammenzustellen, die über Sie gespeichert sind . Überprüfen Sie Ihre Benutzerkonten, durchsuchen Sie alte E-Mails und suchen Sie nach Kundennummern. Schreiben Sie anschließend eine formelle und klare E-Mail, in der Sie die Kündigung Ihres Vertrags beantragen. Nach dem Absenden erhalten Sie innerhalb von etwa 30 Kalendertagen eine Antwort.
Wenn das Unternehmen stur bleibt und ohne Angabe eines triftigen rechtlichen Grundes ablehnt oder Sie einfach ignoriert, haben Sie mehrere Möglichkeiten. Sie können eine deutliche Mahnung senden oder, falls dies nicht zum Erfolg führt, eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einreichen oder sich anwaltlich beraten lassen.
Löschung versus Auslöschung: Sie sind nicht dasselbe.
Hier liegt der Fehler vieler. Die Verwechslung von „Löschen“ und „Überschreiben“ kann schwerwiegende Sicherheitslücken verursachen. Wenn wir die Löschtaste drücken oder den Papierkorb leeren, entfernt das Betriebssystem lediglich den Verweis auf die Datei, die Daten selbst bleiben jedoch erhalten, wenn auch verborgen. Jede gängige Datenrettungssoftware auf Ihrem PC kann sie im Handumdrehen wiederherstellen.
Sicheres Löschen hingegen beinhaltet das Überschreiben der ursprünglichen Informationen mit zufälligen Datenmustern. Dadurch ist es technisch unmöglich, die vorherigen Inhalte wiederherzustellen. Auch das Formatieren einer Festplatte ist keine wirkliche Sicherheitsmaßnahme, da es das Laufwerk lediglich für ein neues Dateisystem vorbereitet und die vorherigen Informationen weiterhin für jeden zugänglich lässt, der weiß, wo er suchen muss.
Fortgeschrittene Datenvernichtungsmethoden
Für Unternehmen, die große Mengen an Unternehmens-, Mitarbeiter- oder Kundendaten (personenbezogene Daten) verarbeiten, sind Do-it-yourself-Methoden ineffektiv. Zertifizierte Datenlöschsoftware ist die ideale Lösung für IT-Geräte, die wiederverwendet oder weiterverkauft werden sollen, da sie die vollständige Löschung der Datenträger garantiert.
Wenn ein Gerät irreparabel ist oder absolute Vertraulichkeit oberste Priorität hat, kommen Entmagnetisierer zum Einsatz , die mithilfe starker elektromagnetischer Felder die Daten innerhalb von Sekunden vernichten. Und um absolute Sicherheit zu gewährleisten, zerkleinern Aktenvernichter die Hardware in winzige Teile und schließen so jegliche Möglichkeit der Datenwiederherstellung aus.
Zertifizierungen und normative Ergänzungen
In stark regulierten Branchen reicht die bloße Behauptung, Daten seien gelöscht worden, nicht aus; ein Nachweis ist erforderlich. Hier kommen fälschungssichere Datenlöschungszertifikate ins Spiel. Die Einhaltung staatlicher Standards ist nicht gleichbedeutend mit dem Besitz einer offiziellen Zertifizierung, die den Prozess im Falle einer Prüfung bestätigt.
Internationale Regelungen und Programme wie das ENS (National Security Scheme ) und Zertifizierungen wie R2 und e-Stewards gewährleisten ein verantwortungsvolles und sicheres Elektronikrecycling. Die Beauftragung eines autorisierten Dienstleisters garantiert die lückenlose Dokumentation der Lieferkette und die strikte Einhaltung der Gesetze – von der Abholung bis zur endgültigen Vernichtung .
Eine ordnungsgemäße Informationsverwaltung, sei es durch die Wahrung rechtlicher Rechte oder durch den Einsatz physischer und digitaler Vernichtungsmethoden, ist der einzig wirksame Weg, Datenlecks zu verhindern. Die Gewissheit, dass Daten überschrieben oder physisch zerstört wurden , ermöglicht die sichere Wiederverwendung von Hardware und schließt so den Kreislauf von Sicherheit und Nachhaltigkeit.
