Recht auf Vergessenwerden im Job: Art. 17 DSGVO und die Löschung von Personaldaten

Das Recht auf Löschung gehört zu den zentralen Rechten, die betroffenen Personen im Datenschutz zustehen. Es gibt ihnen die Möglichkeit, die Entfernung der über sie gespeicherten personenbezogenen Daten zu verlangen, und stärkt damit die Kontrolle des Einzelnen über die eigenen Informationen. Im Beschäftigungskontext gewinnt dieses Recht besondere Bedeutung, weil dort über lange Zeiträume umfangreiche und teils sensible Daten verarbeitet werden.

Der Anspruch auf Löschung greift unter bestimmten Voraussetzungen. Eine zentrale Konstellation ist, dass die Daten für den Zweck, zu dem sie ursprünglich erhoben wurden, nicht mehr erforderlich sind. Daneben kann ein Löschanspruch bestehen, wenn die Grundlage für die Verarbeitung weggefallen ist, eine erteilte Einwilligung widerrufen wurde oder die Daten von vornherein unrechtmäßig verarbeitet wurden. Der Anspruch ist somit eng an den Zweck und die Rechtmäßigkeit der Verarbeitung gebunden.

Im Arbeitsverhältnis wird das Recht auf Löschung vor allem dann relevant, wenn Beschäftigte das Unternehmen verlassen haben. Viele Daten, die während des laufenden Arbeitsverhältnisses benötigt wurden, verlieren mit dem Ausscheiden ihren ursprünglichen Zweck. Allerdings bedeutet das nicht automatisch, dass alle Daten sofort gelöscht werden dürfen oder müssen, denn andere Vorgaben können einer unmittelbaren Löschung entgegenstehen und eine weitere Aufbewahrung erforderlich machen.

An dieser Stelle kommen die gesetzlichen Aufbewahrungspflichten ins Spiel. In zahlreichen Bereichen ist vorgeschrieben, bestimmte Unterlagen für einen festgelegten Zeitraum aufzubewahren. Solche Pflichten ergeben sich etwa aus dem Steuer- und Handelsrecht oder im Zusammenhang mit der Entgeltabrechnung und der sozialversicherungsrechtlichen Dokumentation. Solange eine solche Pflicht besteht, dürfen die betreffenden Daten nicht gelöscht werden, auch wenn ein Löschverlangen vorliegt.

Daraus ergibt sich für Arbeitgeber ein Spannungsfeld, das eine differenzierte Betrachtung erfordert. Einerseits ist das berechtigte Interesse der Betroffenen an der Löschung zu achten, andererseits müssen gesetzliche Aufbewahrungspflichten eingehalten werden. Weder eine pauschale Löschung aller Daten auf Verlangen noch eine pauschale Verweigerung wird dieser Lage gerecht. Vielmehr ist im Einzelfall zu prüfen, welche Daten gelöscht werden können und welche weiter aufzubewahren sind.

Eine bewährte Lösung ist es, Daten, die einer Aufbewahrungspflicht unterliegen, von der weiteren aktiven Nutzung zu trennen und ihren Zugriff einzuschränken. So bleiben die Daten zwar für die Dauer der Aufbewahrungsfrist verfügbar, werden aber nicht mehr für laufende Zwecke verwendet. Nach Ablauf der Frist sind sie dann konsequent zu löschen. Dieses Vorgehen verbindet die Einhaltung gesetzlicher Pflichten mit dem Gedanken der Datensparsamkeit und vermeidet, dass Daten ohne Anlass dauerhaft erhalten bleiben.

Ein wirksames Instrument zur Steuerung dieser Prozesse ist ein durchdachtes Löschkonzept. Darin wird systematisch festgehalten, welche Datenarten zu welchen Zwecken erhoben werden, wie lange sie benötigt werden, welche Aufbewahrungsfristen gelten und nach welchen Regeln und zu welchen Zeitpunkten sie zu löschen sind. Ein solches Konzept schafft Übersicht und Verbindlichkeit und versetzt das Unternehmen in die Lage, auf Löschverlangen schnell und sachgerecht zu reagieren.

Gerade bei der Zeiterfassung fällt eine besonders große Menge personenbezogener Daten an. Buchungen über Kommen und Gehen, Pausen, Salden, Abwesenheiten und vielfältige Auswertungen entstehen Tag für Tag. Diese Daten sind für die korrekte Abrechnung und den Nachweis der Arbeitszeit wichtig, sollten aber nicht länger gespeichert bleiben, als es der Zweck und etwaige Aufbewahrungspflichten erfordern. Ein bewusster Umgang mit diesen Datenmengen ist deshalb von besonderer Bedeutung.

Es empfiehlt sich daher, schon bei der Einrichtung der Zeiterfassung klare Regeln für die Speicherdauer festzulegen. Soweit technisch möglich, sollten automatisierte Löschroutinen eingerichtet werden, die Daten nach Ablauf der vorgesehenen Fristen zuverlässig entfernen. So wird vermieden, dass Datenbestände unkontrolliert anwachsen und Daten länger gespeichert bleiben, als es erforderlich ist. Automatisierung reduziert zugleich den manuellen Aufwand und das Risiko von Versäumnissen.

Ebenso wichtig ist ein klares Verfahren für den Umgang mit eingehenden Löschverlangen. Wenn eine betroffene Person die Löschung ihrer Daten verlangt, sollte das Unternehmen in der Lage sein, zügig zu prüfen, welche Daten betroffen sind, ob Aufbewahrungspflichten bestehen und welche Daten gelöscht werden können. Eine nachvollziehbare Dokumentation dieser Prüfung schützt das Unternehmen und schafft Transparenz gegenüber den Betroffenen.

Hilfreich ist es zudem, Zuständigkeiten klar zu benennen. Wenn von vornherein feststeht, wer Löschverlangen entgegennimmt, wer die Prüfung vornimmt und wer die Umsetzung verantwortet, lassen sich Anfragen zügig und einheitlich bearbeiten. Klare Abläufe verhindern, dass Anfragen liegen bleiben oder uneinheitlich behandelt werden, und tragen dazu bei, dass Betroffene innerhalb angemessener Zeit eine sachgerechte Antwort erhalten.

Schließlich sollte das Thema Löschung nicht isoliert betrachtet, sondern in ein umfassendes Datenschutzkonzept eingebettet werden. Datensparsamkeit von Anfang an, klare Zweckbindung, geregelte Zugriffe und definierte Aufbewahrungs- und Löschfristen wirken zusammen. Wer diese Elemente sinnvoll verbindet, kann das Recht auf Löschung und die betrieblichen Aufbewahrungspflichten in Einklang bringen und vermeidet, dass beide Anforderungen in einen unauflösbaren Widerspruch geraten.