DSGVO-Urteil: Versteckte Daten gelten nicht als gelöscht – was jetzt auf Unternehmen zukommt
Eggert Striebitz
DSGVO-Urteil: Versteckte Daten gelten nicht als gelöscht – was jetzt auf Unternehmen zukommt
"Verstecken reicht nicht aus" – Urteil verlangt unwiderrufliche Löschung von Daten für DSGVO-konforme Löschung
Ein wegweisendes Urteil des Sozialgerichts Düsseldorf (S 16 AS 2347/21) zieht klare Grenzen für die Löschpflichten im Datenschutz: Das bloße Ausblenden personbezogener Daten in einer Software gilt nicht als echte Löschung im Sinne der DSGVO.
2025-12-06T09:20:42+00:00
Stichwörter: Datenschutz, Datenschutzrecht, personenbezogene Daten, Finanzen, Wirtschaft, Daten- und Cloud-Computing, Technologie
Ein aktuelles Urteil des Sozialgerichts Düsseldorf hat präzisiert, was unter einer ordnungsgemäßen Datenlöschung nach der Datenschutz-Grundverordnung (DSGVO) zu verstehen ist. Die Richter machten deutlich, dass das bloße Verbergen personenbezogener Informationen in IT-Systemen den gesetzlichen Anforderungen nicht genügt. Unternehmen und Organisationen müssen nun sicherstellen, dass ihre Software Daten unwiderruflich löscht – andernfalls drohen Verstöße gegen die Compliance-Vorgaben.
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Im Mittelpunkt des Verfahrens stand die Frage, ob eine "Ausblendfunktion" in einer Software als echte Löschung gewertet werden kann. Das Gericht wies diese Argumentation zurück und betonte, dass die DSGVO eine unwiderrufliche Entfernung aller personenbezogenen Bezüge aus den Daten verlangt. Technische Hürden wurden dabei nicht als Entschuldigung akzeptiert: Die Richter bestanden darauf, dass Verantwortliche ihre Systeme nachrüsten oder anpassen müssen, um die Vorgaben zu erfüllen.
Das Urteil setzt Datenverantwortliche unter Zugzwang, ihre IT-Infrastrukturen gründlich zu prüfen. Sie müssen sicherstellen, dass Löschmechanismen über oberflächliches Verstecken hinausgehen und eine dauerhafte, unwiderrufliche Entfernung gewährleisten. Auch Softwarehersteller sind gefordert: Sie müssen Compliance-Standards fest in ihre Produkte integrieren, um den verschärften rechtlichen Anforderungen gerecht zu werden.
