Aus einer Frist wird eine Zeitlinie für jedes Datenobjekt

Zuerst das Datenobjekt, danach die Zahl

Führen Sie Kontoprofil, Gesprächstext, Sprach- oder Bildanhang, gespeicherte Erinnerung, Aktivitätsereignis, abgeleitetes Interesse, Feedbackpaket, Freigabelink, Export, Supportfall und Sicherheitsprotokoll in getrennten Zeilen. Ergänzen Sie den aktuellen Zweck. Ein Chat zum späteren Öffnen ist nicht dasselbe Objekt wie ein kurzes Betriebsprotokoll, ein Datensatz zur Kontowiederherstellung oder eine aus mehreren Sitzungen abgeleitete Vorliebe. Die ICO-Hinweise verknüpfen die Speicherdauer mit Zweck, Erforderlichkeit und Überprüfung statt mit einer universellen Frist. Nennt eine Erklärung eine Dauer, aber keine erfassten Objekte, bleibt der Umfang unbekannt. Übertragen Sie die Chatfrist nicht ungeprüft auf Dateien, Erinnerungen oder technische Datensätze.

Das startende oder zurücksetzende Ereignis bestimmen

Dreißig Tage oder zwei Jahre helfen kaum, solange der Beginn fehlt. Die Uhr kann bei der Erhebung, der letzten Nutzung, der Kontoinaktivität, dem Abonnementende, dem Löschauftrag, dem Abschluss eines Supportfalls oder der Behebung eines technischen Problems starten. Prüfen Sie, ob das Öffnen eines alten Chats, die Wiederherstellung des Kontos, neues Feedback oder die erneute Verbindung eines Dienstes die Uhr zurücksetzt. Falls relevant, notieren Sie Zeitzone sowie Kalender- oder verstrichene Tage. Bei „nach der Löschung“ brauchen Sie vier Zeitpunkte: Annahme des Auftrags, Verschwinden aus der Oberfläche, Ende des genannten Verarbeitungsfensters und abschließende Kontrolle. So bleiben Eingang, Warten, Verarbeitung und Prüfung unterscheidbar.

Aktive Daten, Archiv, Sicherung und Löschwarteschlange trennen

Aktiver Speicher ermöglicht die derzeitige Funktion. Ein Zwischenarchiv kann eingeschränkt für einen anderen benannten Zweck bestehen. Eine Sicherung ist eine Wiederherstellungskopie mit Rotation und Rücksicherungsverfahren. Die Löschwarteschlange ist ein Prozesszustand und kein Nachweis sofortigen Verschwindens. Die CNIL unterscheidet aktive Nutzung, Zwischenarchivierung und spätere Vernichtung oder Anonymisierung. Fragen Sie, ob archivierte Inhalte durchsuchbar sind, Personalisierung speisen oder gewöhnlichen Mitarbeitenden offenstehen. Klären Sie, ob eine Rücksicherung ein altes Objekt erneut einspielt und ob Löschmarkierungen danach wieder angewendet werden. Verschwindet ein Element von der Hauptansicht, dokumentieren Sie den vom Dienst benannten Zustand und den nächsten Übergang, statt vorschnell „überall gelöscht“ einzutragen.

Abgeleitete Daten und Empfängerkopien getrennt takten

Das Löschen des Ausgangschats erklärt nicht, was mit extrahierter Erinnerung, Transkript, Vorschaubild, Prüfmarkierung, aggregierter Statistik oder abgeleiteter Vorliebe geschieht. Prüfen Sie pro Ableitung, ob sie mit der Quelle verbunden bleibt, Änderungen übernimmt oder eine eigene Frist besitzt. Auftragsverarbeiter, verbundene Dienste, Betrachter öffentlicher Links und Empfänger eines Exports können ebenfalls eigene Kopien führen. Ein Anbieter kann beschreiben, wann er einen Verarbeiter zur Löschung anweist; eine von einer anderen Person auf deren Gerät gespeicherte Datei kann er nicht zurückholen. Legen Sie pro Empfänger Rolle, empfangene Daten, Zweck, Fristangabe, Löschverantwortung und Bestätigungsweg ab. Die Frist des ersten Anbieters wird dadurch nicht fälschlich zum Endpunkt jeder herausgegebenen Kopie.

Ausnahmen eng lesen und Lücken offenlassen

Erklärungen nennen manchmal begrenzte Speicherung für Sicherheit, Streitbearbeitung, Missbrauchsabwehr, Aufzeichnungen oder technische Wiederherstellung. Übernehmen Sie nur die genannte Datenkategorie, Zugriffsbeschränkung, Endbedingung und die Information, ob die Daten weiter in gewöhnlichen Funktionen erscheinen. Machen Sie aus „solange erforderlich“ keine erfundene Zahl und geben Sie keine rechtliche Schlussfolgerung für den Aufenthaltsort der Lesenden. Die FTC weist darauf hin, dass Daten ohne aktuellen Bedarf vermeidbare Risiken schaffen und Sammlung sowie Aufbewahrung minimiert werden sollten. Praktisch zählt: Ist die Ausnahme erklärt, vom normalen Einsatz getrennt, mit einem Ende versehen, und gibt es einen offiziellen Kontakt? Was die aktuelle Dokumentation nicht beantwortet, bleibt mit Prüfdatum als unbekannt markiert.

Einen datierten, begrenzten Löschtest durchführen

Erstellen Sie einen Testchat mit einer eindeutigen, harmlosen Formulierung ohne persönliche Angaben. Notieren Sie Konto, Gerät, erzeugte Objekte und die an diesem Tag gültige Dokumentation. Löschen Sie über den veröffentlichten Weg und prüfen Sie Verlauf, Suche, Erinnerungen, Dateien, Freigabelinks, Export und ein weiteres angemeldetes Gerät. Warten Sie nur die vom betreffenden Dienst genannte Dauer, niemals eine Zahl eines Konkurrenten, und prüfen Sie erneut. Der Beleg enthält Auftragszeit, sichtbare Entfernung, Warteschlangen- oder Archivhinweis, Kontrolldatum und offene Fragen, aber nicht den Testtext. Wiederholen Sie nach Kontoschließung, wichtiger Richtlinienänderung oder neuer Verbindung. Der Test beschreibt ausschließlich die beobachtbare Version und kann den Inhalt unzugänglicher Sicherungen nicht beweisen.

Dieses Thema weiter erkunden