Versorgia - Lösch- und Aufbewahrungskonzept
Version: 1.0
Stand: 18.08.2026
Status: Prüfgrundlage
Zielgruppen: Datenschutz, Fachbereich, Revision

Prüfziel
Datenklassen, Sperrgründe, Archivierung, Anonymisierung und kontrollierte Löschläufe.

1. Datenklassen
- Stammdaten, Verträge, Messwerte, Rechnungen, Zahlungen, Marktnachrichten, Dokumente, Änderungs- und Sicherheitsdaten getrennt bewerten.
- Gesetzliche, vertragliche und ereignisabhängige Fristbeginne je Klasse dokumentieren.

2. Löschentscheidung
- Aktive Verträge, offene Forderungen, Rechtsstreit, Legal Hold, Aufbewahrung und abhängige Nachweise vor jeder Löschung erneut prüfen.
- Archivierung, Sperrung, Anonymisierung und physische Löschung als unterschiedliche Maßnahmen behandeln.

3. Ausführung und Kontrolle
- Vier-Augen-Freigabe für kritische Läufe, begrenzte Batches, Fehlerabbruch und Änderungsprotokoll vorsehen.
- Backups, Replikate, Exporte und Unterauftragnehmer in den Löschprozess einbeziehen.

4. Quellen und Prüfmaßstab
- DSGVO, insbesondere Art. 28, 30, 32 und 33: https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=de

Einordnung
Dieses Dokument ist eine strukturierte Prüf- und Abstimmungsgrundlage. Es ist kein Zertifikat, kein Prüfbericht einer unabhängigen Stelle und keine Rechtsberatung. Offene Betreiber-, Hosting-, Vertrags- und Abnahmeangaben müssen vor Produktivfreigabe mit Nachweisen ergänzt und von den zuständigen Stellen freigegeben werden.