DSVGO-Löschdaten: Endgültig löschen oder anonymisieren?

[Harry Stahl]

Eine Anonymisierung kommt laut BfDI einer Löschung gleich, nach meinem Rechts-Verständis benötige ich dafür auch kein Einverständnis des Kunden. Ich würde dann eher fragen, ob seine Kundendaten hier weiter vorgehalten werden sollen (somit Einwilligung), z.B. für einen einfachen Nachweis von Update-Berechtigungen oder ob sie gelöscht werden sollen (und dann wäre es meine interne Entscheidung, ob ich lösche oder anonymisiere).

Mit Ausfiltern meine ich natürlich nur die anonymisierten Daten, die gelöschten sind dann tatsächlich weg.

Damit die Anwender nicht auch die Backups manuell anpassen müssen, will ich auch für die neue Version eine Funktion anbieten, die auch die entsprechenden Löschungen / Anonymisierungen in Backups oder Archiven automatisiert vornimmt (die man letztlich heutzutage nicht mehr auf CD brennen darf, sondern anders revisionssicher speichern muss).