Löschkonzept Kundendaten Immobilienvertrieb: Pflichten sicher verbinden

Warum braucht der Immobilienvertrieb ein eigenes Löschkonzept?

Der Immobilienvertrieb verarbeitet Kundendaten über lange Zeiträume: vom ersten Kontakt über Reservierung und Notartermin bis zur Übergabe und darüber hinaus. In jeder Phase entstehen unterschiedliche Dokumente – Exposés, Selbstauskünfte, Finanzierungsunterlagen, Reservierungsvereinbarungen, notarielle Verträge, Provisionsabrechnungen. Jede Dokumentart hat ihre eigene rechtliche Grundlage und ihre eigene Frist.

Anders als im reinen E-Commerce endet die Kundenbeziehung im Immobilienvertrieb nicht mit einem Klick. Nach dem Notartermin entstehen Gewährleistungsfragen, nach der Übergabe Zahlungspläne, nach der Abrechnung Provisionsansprüche. Wer hier pauschal löscht, gefährdet Beweismittel in späteren Auseinandersetzungen. Wer nichts löscht, sammelt unnötig personenbezogene Daten und verstößt gegen den Grundsatz der Speicherbegrenzung aus Art. 5 Abs. 1 lit. e DSGVO.

Ein Löschkonzept ist deshalb kein Selbstzweck, sondern die operative Übersetzung des Prinzips der Datenminimierung auf die Besonderheiten der Branche. Es legt fest, welcher Datensatz wann in welchen Status wechselt: aktive Nutzung, eingeschränkte Verarbeitung, Aufbewahrung mit Zugriffssperre, Löschung. Diese Statuslogik ist im [CRM von MyInvest Pro](/features/crm) über definierte Datenfelder und automatisierte Erinnerungen abbildbar.

Ohne ein dokumentiertes Löschkonzept fehlt dem Unternehmen außerdem der Nachweis, dass es die Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO erfüllt. Bei einer Prüfung durch die Aufsichtsbehörde oder einer Beschwerde eines Betroffenen ist nicht die mündliche Zusicherung entscheidend, sondern die schriftlich hinterlegte, in der Praxis eingehaltene Verfahrensweise. Ein Fristenraster allein genügt nicht, wenn niemand dessen Umsetzung nachweisen kann.

• Lange Kundenbeziehungen mit mehreren Vertrags- und Abrechnungsphasen
• Unterschiedliche Dokumentarten mit eigenen Fristen
• Beweissicherung für Gewährleistung, Provision und Steuerprüfung
• Nachweis der Rechenschaftspflicht gegenüber Aufsichtsbehörden

Welche Gesetze bestimmen die Löschfristen?

Das Spannungsfeld lässt sich auf zwei Gesetzesgruppen verdichten. Auf der einen Seite steht die DSGVO: Art. 17 Abs. 1 DSGVO verlangt die unverzügliche Löschung, sobald der Zweck entfällt, die Einwilligung widerrufen wird oder ein Widerspruch nach Art. 21 DSGVO erfolgreich ist. Auf der anderen Seite stehen steuer- und handelsrechtliche Aufbewahrungspflichten: § 147 AO für steuerlich relevante Unterlagen, § 257 HGB für Handelsbücher und Geschäftskorrespondenz.

Art. 17 Abs. 3 DSGVO löst den Konflikt ausdrücklich auf: Die Löschpflicht gilt nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Genau hier setzen die Aufbewahrungspflichten an. Ein Unternehmen, das nach § 147 Abs. 1 AO verpflichtet ist, bestimmte Unterlagen zehn Jahre aufzubewahren, darf diese Daten auch nach einem Löschverlangen speichern – aber nur diese und nur für die Dauer der Aufbewahrungspflicht.

Für die Praxis bedeutet das: Es gibt keine einheitliche Löschfrist für alle Kundendaten im Immobilienvertrieb. Die Frist hängt davon ab, um welche Datenkategorie es sich handelt. Eine unverbindliche Anfrage ohne Vertragsbezug unterliegt anderen Regeln als ein notarieller Kaufvertrag mit zugehöriger Provisionsabrechnung. Ein belastbares Löschkonzept arbeitet deshalb mit einem Fristenraster, das die relevanten Normen je Datenkategorie zuordnet.

Hinzu kommen branchenspezifische Sonderregeln. Das Geldwäschegesetz verlangt in § 8 Abs. 4 GwG die Aufbewahrung bestimmter Aufzeichnungen und Belege für fünf Jahre. Wer im Kapitalanlagevertrieb oder bei Finanzierungsvermittlung tätig ist, muss diese Frist zusätzlich berücksichtigen. Darüber hinaus können vertragliche Aufbewahrungsvereinbarungen mit Vertriebspartnern eigene Fristen vorsehen, etwa für die Dokumentation von Provisionsansprüchen gegenüber Dritten. Das Fristenraster wird dadurch komplexer, bleibt aber beherrschbar.

In der Software

Jeder Vorgang steht an seiner Stufe

Board, Tabelle und Zeitstrahl zeigen dieselben Deals — wer wo hängt, sieht man ohne Rückfrage.

Deal-Pipeline

Welche Aufbewahrungspflichten gelten nach § 147 AO und § 257 HGB?

§ 147 Abs. 1 AO nennt die aufbewahrungspflichtigen Unterlagen: Bücher und Aufzeichnungen, Inventare, Jahresabschlüsse, Lageberichte, die Eröffnungsbilanz, Buchungsbelege sowie alle Unterlagen, die für die Besteuerung von Bedeutung sind. § 147 Abs. 3 AO legt die Frist fest: zehn Jahre für Bücher und Aufzeichnungen, Jahresabschlüsse und Buchungsbelege, sechs Jahre für Geschäftsbriefe und sonstige Unterlagen, die für die Besteuerung von Bedeutung sind.

§ 257 Abs. 1 HGB trifft eine fast wortgleiche Regelung für Kaufleute: Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse und Buchungsbelege sind zehn Jahre, empfangene Handelsbriefe und Wiedergaben abgesandter Handelsbriefe sechs Jahre aufzubewahren. Im Immobilienvertrieb fallen darunter Provisionsabrechnungen, Vertriebspartnerverträge, Kaufvertragsunterlagen mit Zahlungsbezug und die zugehörige Korrespondenz.

Die Frist beginnt nach § 147 Abs. 4 AO mit dem Schluss des Kalenderjahres, in dem die letzte Eintragung erfolgte, das Inventar aufgestellt oder der Abschluss festgestellt wurde. Für einen Kaufvertrag, der im Mai 2025 beurkundet und im selben Jahr abgewickelt wird, beginnt die zehnjährige Frist für Buchungsbelege am 31. Dezember 2025 und endet mit Ablauf des 31. Dezember 2035. Für einen Geschäftsbrief aus demselben Vorgang beginnt die sechsjährige Frist ebenfalls am 31. Dezember 2025 und endet am 31. Dezember 2031.

Entscheidend für das Löschkonzept: Nicht die gesamte Kundenakte ist aufbewahrungspflichtig, sondern nur die Unterlagen, die tatsächlich unter die genannten Kategorien fallen. Eine Interessentenanfrage ohne Vertragsbezug gehört nicht dazu. Ein Protokoll über ein unverbindliches Beratungsgespräch ohne Zahlungsbezug ebenso wenig. Das Löschkonzept muss diese Kategorien trennen und im CRM abbildbar machen. Die Zuordnung erfolgt über die Dokumentenart, nicht über den Kundenkontakt als Ganzes. Wer diese Differenzierung nicht vornimmt, speichert entweder zu lange und verletzt Art. 5 Abs. 1 lit. e DSGVO oder löscht zu früh und verliert Beweismittel.

Was bedeutet die Löschpflicht aus Art. 17 DSGVO konkret?

Art. 17 DSGVO gibt Betroffenen das Recht, die unverzügliche Löschung ihrer personenbezogenen Daten zu verlangen, wenn einer der in Absatz 1 genannten Gründe vorliegt: Der Zweck ist entfallen, die Einwilligung wurde widerrufen, ein Widerspruch nach Art. 21 DSGVO ist begründet, die Daten wurden unrechtmäßig verarbeitet oder eine rechtliche Verpflichtung zur Löschung besteht.

Der Begriff "unverzüglich" verlangt Handeln ohne schuldhaftes Zögern. In der Praxis setzen Aufsichtsbehörden dafür einen Zeitraum von etwa zwei bis vier Wochen an, sofern keine besonderen Umstände vorliegen. Ein Löschkonzept, das quartalsweise Löschläufe vorsieht, ist deshalb bei eindeutigen Löschverlangen nicht ausreichend – der Einzelfall muss priorisiert bearbeitet werden.

Die Ausnahme des Art. 17 Abs. 3 DSGVO greift nur, soweit die Verarbeitung erforderlich ist. Das bedeutet im Umkehrschluss: Sobald die Aufbewahrungsfrist abläuft, lebt die Löschpflicht wieder auf. Es gibt keinen Automatismus, nach dem Daten allein deshalb weiter gespeichert werden dürfen, weil sie einmal aufbewahrungspflichtig waren. Das Löschkonzept muss deshalb den Zeitpunkt definieren, an dem aus der Aufbewahrung wieder eine unzulässige Speicherung wird.

Für die Archivierung von Kundendaten folgt daraus eine klare Handlungsanweisung: Der Zugriff auf aufbewahrte Daten ist auf die Personen zu beschränken, die ihn für die Erfüllung der Aufbewahrungspflicht benötigen. Eine parallele Nutzung für Marketing oder Vertriebssteuerung ist während der Aufbewahrungsphase ausgeschlossen. Technisch bedeutet das eine Trennung zwischen operativ genutzten und aufbewahrten Datenbeständen.

Fristenraster: Welcher Datensatz wird wann gelöscht?

Ein tragfähiges Löschkonzept Kundendaten Immobilienvertrieb arbeitet mit einem Fristenraster, das jede Datenkategorie einer konkreten Frist und einer Rechtsgrundlage zuordnet. Dieses Raster wird im CRM als steuerndes Element hinterlegt: Jeder Datensatz erhält eine Kategorie, aus der sich Frist und Löschzeitpunkt ableiten lassen.

Die folgende Tabelle zeigt ein solches Raster in vereinfachter Form. Die genauen Fristen sind im Einzelfall anhand der tatsächlichen Dokumentenlage zu prüfen; die Tabelle dient als Strukturvorschlag.

Interessenten ohne Vertragsbeziehung und ohne Einwilligung sind zu löschen, sobald der Zweck der Kontaktaufnahme entfällt – regelmäßig nach Abschluss der Anfragebearbeitung oder nach Ablauf einer angemessenen Nachfassphase. Für das Löschkonzept empfiehlt sich, diesen Zeitraum ausdrücklich zu definieren, etwa mit sechs Monaten nach letztem Kontakt, sofern keine neue Rechtsgrundlage entsteht.

Für Vertragskunden gilt die längste Frist. Sie beginnt erst mit Ablauf des Jahres, in dem der letzte aufbewahrungsrelevante Vorgang abgeschlossen wurde. Da im Immobilienvertrieb nach Vertragsabschluss noch Abrechnungen, Übergaben und gegebenenfalls Mängelverfahren folgen können, ist der Fristbeginn sorgfältig zu dokumentieren.

Wie machen Beweispflichten das Löschkonzept tragfähig?

Ein Löschkonzept ist nur so gut wie seine Nachweisbarkeit. Art. 5 Abs. 2 DSGVO verpflichtet den Verantwortlichen, die Einhaltung der Grundsätze aus Art. 5 Abs. 1 DSGVO nachzuweisen. Für das Löschkonzept bedeutet das: Die getroffenen Entscheidungen, die Fristen, die Verantwortlichkeiten und die tatsächlich durchgeführten Löschungen müssen dokumentiert sein.

Die Beweispflichten des Löschkonzepts beginnen bei der Dokumentation der Regeln selbst. Wer im Konzept festlegt, dass Interessentendaten nach sechs Monaten ohne Kontakt gelöscht werden, muss diese Regel nachvollziehbar begründen. Warum sechs Monate? Welche Rechtsgrundlage liegt der Verarbeitung zugrunde? Was passiert, wenn innerhalb der Frist doch ein Vertrag entsteht? Diese Fragen beantwortet das Konzept, nicht der Einzelfall.

Der zweite Teil der Beweispflicht betrifft die Umsetzung. Ein Protokoll über durchgeführte Löschläufe, eine Änderungshistorie im CRM oder ein Bericht über die verarbeiteten Datensätze belegt, dass das Konzept nicht nur auf dem Papier existiert. Das [Reporting des CRM](/features/report-builder) unterstützt dabei, solche Löschprotokolle zu erzeugen und revisionssicher zu archivieren.

Der dritte Teil betrifft den Umgang mit Löschverlangen. Jedes Verlangen nach Art. 17 DSGVO ist zu dokumentieren: Eingang, Prüfung, Entscheidung, Umsetzung, Rückmeldung an die betroffene Person gemäß Art. 12 Abs. 3 DSGVO. Diese Dokumentation ist selbst kein personenbezogener Datensatz des Kunden, sondern ein Nachweis der Verfahrenstreue – und unterliegt damit eigenen Aufbewahrungsüberlegungen. Die Aufbewahrung dieser Löschprotokolle richtet sich nicht nach den Kundendaten, sondern nach den allgemeinen Grundsätzen der Rechenschaftspflicht und kann sich an den Verjährungsfristen möglicher Aufsichtsverfahren orientieren. Empfehlenswert ist eine Aufbewahrung von mindestens drei Jahren ab Abschluss des Löschvorgangs, sofern keine andere Norm eine längere Frist vorsieht.

Wie trennen Sie die Archivierung von Kundendaten technisch sauber?

Während der Aufbewahrungsphase dürfen die Daten nicht mehr aktiv genutzt werden – weder für Marketing noch für die laufende Vertriebssteuerung. Die Archivierung von Kundendaten erfüllt deshalb zwei Funktionen: Sie sichert die beweisrelevante Information und sie entzieht die Daten dem operativen Zugriff.

Technisch empfiehlt sich eine klare Trennung: Der aktive CRM-Bestand enthält nur Daten, deren Verarbeitung aktuell zulässig ist. Sobald die aktive Verarbeitungsphase endet, wechselt der Datensatz in ein Archiv mit eingeschränkten Zugriffsrechten. Der Zugriff ist auf die Personen begrenzt, die für Steuerprüfungen, Rechtsstreitigkeiten oder die Erfüllung gesetzlicher Auskunftspflichten zuständig sind.

Die [Dokumentenverwaltung von MyInvest Pro](/features/finanzierer-datenraum) bildet diese Trennung über Berechtigungsstufen ab. Ein Archivbereich mit reduzierten Rechten verhindert, dass Vertriebsmitarbeitende auf aufbewahrte Kundendaten zugreifen, während die Geschäftsführung oder die beauftragte Steuerkanzlei die Belege weiterhin einsehen kann. Diese technische Umsetzung entspricht dem Grundsatz der Datenminimierung.

Parallel dazu ist das Recht auf Löschung zu berücksichtigen: Sobald das letzte aufbewahrungspflichtige Dokument einer Kundenakte die Frist erreicht hat, ist die gesamte verbleibende Akte zu löschen, sofern keine andere Rechtsgrundlage mehr besteht. Ein Archiv, das Kundendaten unbegrenzt vorhält, erfüllt die Anforderungen des Löschkonzepts nicht – die Frist läuft auch im Archiv weiter. In der Praxis bedeutet das: Das Archiv ist kein Endlager, sondern ein Zwischenspeicher mit definiertem Verfallsdatum. Jeder Archivdatensatz trägt seinen eigenen Löschtermin, der beim Wechsel ins Archiv gesetzt und durch einen Workflow überwacht wird.

• Aktiver CRM-Bestand: nur aktuell zulässige Verarbeitungen
• Archivbereich: Zugriff nur für berechtigte Funktionsträger
• Keine Marketingnutzung von Archivdaten
• Automatische Löschtermine auch im Archiv hinterlegen

Löschfristen im CRM: Worauf müssen Sie technisch achten?

Die Abbildung von Löschfristen im CRM beginnt mit einer Datenfeldlogik. Jeder Kundendatensatz benötigt mindestens drei Felder: eine Datenkategorie, die die Rechtsgrundlage bestimmt, einen Fristbeginn, ab dem die Aufbewahrungsfrist läuft, und einen Löschtermin, der sich aus Kategorie und Fristbeginn berechnet. Ohne diese Felder bleibt das Löschkonzept Papier.

Das CRM muss in der Lage sein, aus diesen Feldern automatisch Erinnerungen oder Workflows zu erzeugen. Ein Datensatz, dessen Löschtermin erreicht ist, sollte nicht stillschweigend bestehen bleiben, sondern eine Aufgabe für die verantwortliche Person auslösen. Nur so wird aus dem Fristenraster ein gelebter Prozess.

Wichtig ist außerdem die Dokumentenebene. Ein Kundenkontakt kann mehrere Dokumente mit unterschiedlichen Fristen enthalten. Das CRM sollte diese Differenzierung unterstützen – etwa durch eine Verknüpfung von Dokumenten mit eigenen Kategorien und Fristen. Die [Projekt- und Einheitenverwaltung von MyInvest Pro](/features/verwaltung) erlaubt es, Dokumente einem Vorgang zuzuordnen und mit Statusfeldern zu versehen.

Schließlich muss das CRM das Recht auf Löschung auch technisch umsetzen können: Die Löschung eines Datensatzes erfasst alle zugehörigen personenbezogenen Daten, einschließlich Notizen, Historien, Anhänge und Backups. Ein Löschmanagement, das nur den Stammdatensatz entfernt, aber die Historie im System belässt, erfüllt den Löschanspruch aus Art. 17 DSGVO nicht.

Die technische Umsetzung verlangt außerdem eine eindeutige Zuständigkeit. Wer darf Löschvorgänge im CRM auslösen, wer prüft zuvor, ob Aufbewahrungspflichten bestehen? Eine Rollentrennung zwischen Antragsteller, Prüfer und Ausführendem verhindert, dass die Löschung zur Routine ohne rechtliche Prüfung wird. Diese Rollen sind im Berechtigungskonzept des CRM zu hinterlegen.

1. 1Datenkategorie-Feld im CRM definieren: Interessent, Reservierung, Vertragskunde, Marketing-Einwilligung
2. 2Fristbeginn-Datum je Datensatz automatisiert oder händisch erfassen
3. 3Löschtermin aus Kategorie und Fristbeginn berechnen lassen
4. 4Workflow anlegen, der bei erreichtem Löschtermin eine Aufgabe erzeugt
5. 5Löschung protokollieren und Prüfpfad sichern

Wie gehen Sie mit Löschverlangen bei bestehenden Aufbewahrungspflichten um?

Verlangt eine Person nach Art. 17 DSGVO die Löschung, obwohl Aufbewahrungspflichten bestehen, ist das Verlangen zunächst zu prüfen und innerhalb der Frist des Art. 12 Abs. 3 DSGVO zu beantworten. Die Antwort muss transparent machen, dass und warum Teile der Daten noch nicht gelöscht werden können – unter Benennung der konkreten Norm, etwa § 147 AO oder § 257 HGB.

Nach Art. 17 Abs. 3 DSGVO besteht die Löschpflicht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Die Daten bleiben also für die Dauer der Aufbewahrungsfrist gespeichert, werden aber für alle anderen Zwecke gesperrt. Diese Sperre ist technisch sicherzustellen und im CRM zu dokumentieren.

Gleichzeitig sind alle Daten zu löschen, die nicht aufbewahrungspflichtig sind. Verlangt ein Vertragskunde nach Abschluss des Kaufvertrags die Löschung, bleiben die steuerlich relevanten Belege gespeichert. Notizen aus Gesprächsterminen, Marketingpräferenzen oder Nutzungsdaten einer Kundenplattform sind dagegen zu löschen, sofern sie keine eigene Aufbewahrungsrelevanz haben.

Das Löschkonzept muss für diesen Fall eine klare Eskalation definieren: Wer entscheidet, welche Teile eines Datensatzes aufbewahrungspflichtig sind? Wer kommuniziert mit der betroffenen Person? Wer setzt die Sperre technisch um? Eine dokumentierte Verantwortlichkeit verhindert, dass die Antwort auf ein Löschverlangen von Einzelpersonen und Zufällen abhängt.

In der Praxis ist die Prüfung eines Löschverlangens bei laufenden Vorgängen besonders anspruchsvoll. Befindet sich ein Kunde mitten im Kaufprozess, kann das Löschverlangen nicht bedeuten, dass alle Daten sofort entfernt werden – die Vertragsdurchführung ist nach Art. 17 Abs. 3 DSGVO ebenfalls ein Grund, der der Löschung entgegensteht. Das Löschverlangen wirkt dann als Aufforderung, die Verarbeitung auf das unbedingt Erforderliche zu beschränken und alle überschießenden Daten zu löschen. Das Löschkonzept sollte deshalb neben der reinen Löschung auch die Einschränkung der Verarbeitung nach Art. 18 DSGVO als eigenständigen Schritt abbilden.

Welche Rolle spielt das Verzeichnis von Verarbeitungstätigkeiten?

Nach Art. 30 Abs. 1 DSGVO führt der Verantwortliche ein Verzeichnis aller Verarbeitungstätigkeiten. Dieses Verzeichnis muss nach Art. 30 Abs. 1 lit. f DSGVO "wenn möglich" die vorgesehenen Fristen für die Löschung der verschiedenen Datenkategorien enthalten. Das Löschkonzept liefert genau diese Angaben in strukturierter Form.

Die Verknüpfung zwischen Löschkonzept und Verarbeitungsverzeichnis ist praktisch zwingend: Was im Löschkonzept als Frist definiert ist, muss im Verarbeitungsverzeichnis als Löschfrist der jeweiligen Verarbeitungstätigkeit auftauchen. Abweichungen zwischen beiden Dokumenten sind bei einer Prüfung ein Befund, der sich vermeiden lässt, wenn beide aus derselben Quelle gepflegt werden.

Für den Immobilienvertrieb bedeutet das: Jede Verarbeitungstätigkeit – Interessentenverwaltung, Reservierungsprozess, Vertragsabwicklung, Provisionsabrechnung, Vertriebspartnerverwaltung – erhält eine eigene Zeile im Verzeichnis mit einer eigenen Löschfrist. Das Löschkonzept aggregiert diese Fristen zu einem operativen Werkzeug, während das Verzeichnis die rechtliche Nachweisfunktion erfüllt.

Die Beweispflichten des Löschkonzepts sind damit doppelt verankert: Das Konzept dokumentiert die Regeln, das Verarbeitungsverzeichnis weist sie als rechtskonforme Verarbeitung aus. Beide Dokumente zusammen bilden die Grundlage, die eine Aufsichtsbehörde bei einer Prüfung einsehen kann.

In vielen Unternehmen wird das Verarbeitungsverzeichnis als einmaliges Pflichtdokument geführt, das nach der Erstellung nicht mehr aktualisiert wird. Genau das ist problematisch: Jeder neue Vertriebsweg, jede neue CRM-Funktion, jede geänderte Datenkategorie verändert die Löschfristen und damit die Angaben im Verzeichnis. Das Löschkonzept sollte deshalb als Änderungsquelle definiert sein, aus der das Verarbeitungsverzeichnis bei jeder Anpassung gespeist wird.

So setzen Sie ein Löschkonzept schrittweise um

Die Einführung eines Löschkonzepts beginnt mit einer Bestandsaufnahme. Welche Datenkategorien verarbeitet das Unternehmen? Welche Rechtsgrundlagen liegen zugrunde? Welche Aufbewahrungspflichten greifen? Ohne diese Analyse bleibt jede Fristzuweisung willkürlich. Eine gemeinsame Sichtung der vorhandenen CRM-Daten und Dokumenttypen ist der erste Schritt.

Im zweiten Schritt werden die Fristen definiert und in einem Fristenraster dokumentiert. Dabei ist zu entscheiden, welche Regelannahmen das Unternehmen für Zwecke ohne gesetzliche Frist trifft, etwa die Sechs-Monats-Annahme für Interessenten ohne Vertragsbezug. Diese Annahmen sind im Konzept ausdrücklich zu kennzeichnen – als unternehmerische Festlegung, nicht als gesetzliche Vorgabe.

Der dritte Schritt ist die technische Umsetzung im CRM. Datenfelder für Kategorie, Fristbeginn und Löschtermin, Workflows für Löschläufe, Berechtigungen für den Archivbereich. Die [Funktionsübersicht von MyInvest Pro](/funktionen) zeigt, welche Bausteine sich dafür kombinieren lassen. Ohne diese technische Umsetzung bleibt das Konzept wirkungslos.

Der vierte Schritt ist die Schulung der Mitarbeitenden. Wer Kundendaten anlegt, muss die Kategorien verstehen und korrekt zuordnen. Wer Löschläufe durchführt, muss die Prüfkette kennen. Eine vierteljährliche Kontrolle, ob das Konzept in der Praxis eingehalten wird, gehört ebenso dazu wie die regelmäßige Aktualisierung bei neuen Prozessen oder geänderten Rechtsnormen.

Ergänzend ist die Rolle der Führungsebene zu klären. Ein Löschkonzept braucht eine verantwortliche Person mit Entscheidungsbefugnis, etwa für den Fall, dass ein Löschverlangen mit laufenden Vertragsverhandlungen kollidiert oder eine Aufbewahrungsfrist umstritten ist. Diese Verantwortlichkeit ist namentlich zu benennen und im Verarbeitungsverzeichnis zu dokumentieren.

1. 1Datenkategorien und Rechtsgrundlagen im Bestand erfassen
2. 2Fristenraster mit allen relevanten Normen erstellen und dokumentieren
3. 3Datenfelder und Workflows im CRM umsetzen
4. 4Verantwortlichkeiten für Löschläufe und Betroffenenanfragen festlegen
5. 5Mitarbeitende schulen und Prozess vierteljährlich kontrollieren
6. 6Löschkonzept bei Prozessänderungen und neuen Datenkategorien aktualisieren

Welche Fehler gefährden das Löschkonzept am häufigsten?

Ein häufiger Fehler ist die Gleichsetzung von fachlichem Kundeninteresse und rechtlicher Speicherpflicht. Dass ein Interessent "vielleicht irgendwann einmal eine Immobilie kaufen könnte", ist keine Rechtsgrundlage für unbegrenzte Speicherung. Das Löschkonzept muss solche bequemen Annahmen durch klare, nachvollziehbare Kategorien ersetzen.

Ein zweiter Fehler ist die fehlende Trennung zwischen aktiven und aufbewahrten Daten. Wenn aufbewahrte Kundendaten weiter in der täglichen Vertriebsarbeit erscheinen, ist die Zweckbindung verletzt. Die Folge ist ein doppeltes Risiko: unzulässige Nutzung einerseits, fehlender Nachweis der Sperre andererseits.

Drittens scheitern Löschkonzepte häufig an der technischen Umsetzung. Wer Fristen nur in Excel pflegt, verliert den Anschluss an die tägliche CRM-Arbeit. Das Konzept muss dort leben, wo die Daten entstehen. Ein CRM, das Löschfristen als Datenfeld führt, schafft die Voraussetzung für Automatisierung und Prüfbarkeit.

Viertens fehlt oft der Umgang mit Altbeständen. Ein Löschkonzept, das nur für neue Datensätze gilt, lässt Altlasten unberührt. Die Ersteinführung verlangt eine Rückschau auf vorhandene Daten: Welche Bestände sind sofort löschbar, welche fallen unter Aufbewahrungspflichten, welche benötigen eine Übergangslösung? Diese Bereinigung ist Teil der Einführung, nicht deren Voraussetzung.

• Kundeninteresse mit rechtlicher Speichergrundlage verwechseln
• Aktive Nutzung und Aufbewahrung nicht technisch trennen
• Fristen nur in Excel statt im CRM pflegen
• Altbestände bei der Einführung ausklammern

Wie prüfen Sie Ihr Löschkonzept regelmäßig?

Ein Löschkonzept ist kein einmaliges Dokument, sondern ein Prozess, der sich mit dem Unternehmen verändert. Neue Vertriebskanäle, neue Software, neue Geschäftsmodelle – all das wirkt sich auf die Datenkategorien und Fristen aus. Eine jährliche Überprüfung des Konzepts gehört deshalb zur organisatorischen Routine.

Die Prüfung umfasst drei Ebenen. Erstens: Stimmen die Fristen noch? Maßgeblich sind die geltenden Normen aus AO, HGB, GwG und DSGVO. Zweitens: Werden die Regeln eingehalten? Stichproben in den gelöschten und aufbewahrten Beständen zeigen, ob die Kategorien korrekt zugeordnet werden. Drittens: Funktioniert die technische Umsetzung? Löschläufe, Workflows und Berechtigungen werden auf Aktualität geprüft.

Für die Beweispflichten des Löschkonzepts ist die Dokumentation dieser Prüfungen entscheidend. Ein kurzes Protokoll mit Prüfdatum, Prüfumfang und Ergebnis verankert die Kontrolle nachvollziehbar. Bei Beanstandungen durch eine Aufsichtsbehörde kann dieses Protokoll zeigen, dass das Unternehmen seine Pflichten ernst nimmt.

Die Prüfung sollte außerdem die Verantwortlichkeiten hinterfragen. Ist die Person, die Löschläufe durchführt, noch im Unternehmen? Gibt es eine Vertretungsregelung? Diese organisatorischen Fragen sind ebenso Teil des Löschkonzepts wie die Fristen selbst und müssen bei jeder Veränderung im Team aktualisiert werden.