Inhaltsverzeichnis
Es gibt keine einheitliche DSGVO-Aufbewahrungsfrist für alle Geschäftsunterlagen. Bestimmen Sie Fristen nach Kategorie, Zweck und gesetzlichen Pflichten und setzen Sie Löschung oder Anonymisierung in den tatsächlichen Systemen um. Eine allgemeine Richtlinie benötigt einen ausführbaren Prozess.
Zwecke und Rechtspflichten trennen
Der Grundsatz der Speicherbegrenzung verlangt, identifizierbare Daten nicht länger als zwecknotwendig aufzubewahren. Andere Gesetze können bestimmte Unterlagen verlangen. Die Prüfung muss deshalb konkrete Kategorie und Pflicht benennen.
Übertragen Sie steuerliche Aufbewahrung nicht pauschal auf abgelehnte Bewerbungen, Marketingkontakte oder Zugriffsprotokolle. Umgekehrt darf ein geschlossenes Kundenkonto nicht automatisch zur Löschung vorgeschriebener Buchhaltungsbelege führen.
Rechtsgrundlage und Hinweise: European Commission: GDPR principles
Verantwortliche im Plan festlegen
Leiten Sie den Plan aus dem Verarbeitungsverzeichnis ab. Die Hinweise der zyprischen Aufsicht unterstützen diese Zuordnung. Wenige Beschäftigte bedeuten keine pauschale Befreiung von sämtlichen Dokumentationspflichten.
- Kategorie und System oder physischen Speicherort erfassen.
- Zweck, Rechtsgrundlage und konkrete Aufbewahrungspflicht prüfen.
- Fristbeginn bestimmen, etwa Vertragsende oder Geschäftsjahresabschluss.
- Dauer, Begründung und Überprüfungstermin dokumentieren.
- Verantwortliche und technische Lösch- oder Anonymisierungsmethode festlegen.
- Backups, Zugriffsgrenzen und begründete Aufbewahrungssperren regeln.
- Durchführung und geprüfte Ausnahmen nachweisen.
Rechtsgrundlage und Hinweise: Cyprus Commissioner: records of processing
Ausnahmen bewusst steuern
Ein Streit oder Ermittlungsverfahren kann eine längere Sicherung relevanter Daten rechtfertigen. Legen Sie fest, wer diese Sperre verhängt und aufhebt, welches Material erfasst ist und wer Zugriff erhält. Ein einzelner Streit rechtfertigt keine unbegrenzte Sicherung sämtlicher Daten.
Backups brauchen einen realistischen Lebenszyklus. Beschreiben Sie Isolierung, Überschreiben und Verhalten bei Wiederherstellung. Versprechen Sie keine sofortige Löschung aus allen Sicherungen, wenn die Technik das nicht leisten kann.
Eine Kategorie vollständig testen
Hypothetisches Beispiel: Der Vertrieb löscht einen inaktiven Kontakt im CRM, behält aber eine exportierte Tabelle; auch das E-Mail-Werkzeug speichert ihn weiter. Erfassen Sie Kopien und definieren Sie einen systemübergreifenden Ablauf.
Beginnen Sie mit einer überschaubaren Kategorie und dokumentieren Sie den Test. Neue Systeme lösen eine erneute Prüfung aus. Der Plan soll konkrete Entscheidungen ermöglichen, keine unerklärte Zahlenliste darstellen.
Primärquellen und Geltungsbereich
Quellenabgleich: 26. September 2026. Dieser Leitfaden bezieht sich auf die Republik Zypern. Beispiele sind hypothetisch und keine Kundenfälle. Prüfen Sie vor einer Einreichung die aktuellen amtlichen Anforderungen.
Häufig gestellte Fragen
Verlangt die DSGVO für alle Daten dieselbe Jahresfrist?
Dürfen wir alles für einen möglichen späteren Nutzen behalten?
Mit KI-Unterstützung anhand der verlinkten Primärquellen erstellt. Eine individuelle fachliche Prüfung wird damit nicht behauptet. Allgemeine Informationen, keine Rechts- oder Steuerberatung. Redaktionelle Grundsätze
Sie brauchen eine massgeschneiderte Beratung?
Buchen Sie ein kostenloses 30-minütiges Gespräch. Zeno koordiniert unabhängige, in Zypern zugelassene Advokaten und ICPAC-zugelassene Wirtschaftsprüfer und sendet innerhalb von 24 Stunden einen schriftlichen Leistungsumfang.
Kostenloses Gespräch buchen