Was ist das SaaS-Recht auf Löschung (Recht auf Vergessenwerden)?

Das Recht auf Löschung bezieht sich auf eine Anforderung in den Vorschriften der DSGVO (Artikel 17), die besagt, dass Datenverantwortliche personenbezogene Daten auf berechtigtes Verlangen einer betroffenen Person hin löschen müssen. Für Software-as-a-Service (SaaS)-Anbieter umfasst dieser Prozess das Identifizieren und Entfernen personenbezogener Daten aus Datenbanken und verbundenen Anwendungen, die in der Cloud betrieben werden. 

Da SaaS-Plattformen oft als „Datenverarbeiter“ oder „Unterauftragsverarbeiter“ agieren, ist es wichtig, dass sie im Namen ihrer Kunden die Einhaltung von Compliance-Standards gewährleisten. Die ordnungsgemäße Bearbeitung von Löschanträgen ist ein erwarteter Bestandteil der Einhaltung gesetzlicher Vorschriften und kann beeinflussen, wie Kunden und Einzelpersonen die Datenverarbeitungspraktiken wahrnehmen und wie das Kundenvertrauen erhalten bleibt.

Die effiziente Verwaltung dieser Anfragen erfordert einen standardisierten Arbeitsablauf. Überprüfen Sie zunächst die Identität des Anfragenden, um unbefugte Datenmanipulation zu verhindern. Nach der Überprüfung ordnen Sie die Daten des Benutzers in Ihrem gesamten Tech-Stack zu, einschließlich Produktionsdatenbanken und Drittanbieter-Integrationen. Bestätigen Sie dem Benutzer die Löschung abschließend schriftlich, um eine klare Nachvollziehbarkeit zu gewährleisten.

Das Recht auf Löschung kann durch bestimmte regulatorische und rechtliche Bedingungen beeinträchtigt werden. SaaS-Anbieter prüfen jede Anfrage unter Bezugnahme auf Datenschutzvorschriften und organisatorische Erfordernisse. Gemäß der DSGVO legen fünf Kategorien fest, wann ein Löschungsantrag rechtmäßig abgelehnt werden darf.

Eine häufige Herausforderung für SaaS-Unternehmen ist die Löschung personenbezogener Daten unter Beibehaltung der Finanzunterlagen für Steuerzwecke. Die Lösung ist Anonymisierung. Diese Methode beinhaltet das Ausschließen der PII (Namen, E-Mail-Adressen) aus Abrechnungsdatensätzen und die Verwendung von ersetzenden, nicht-identifizierenden Token oder generischen Platzhaltern an deren Stelle. Dadurch können Geschäfts- und Transaktionsdaten im System aufbewahrt werden, während Inhalte, die eindeutig auf individuelle Identitäten hinweisen, weggelassen werden.

Vor- und Nachteile der Anonymisierung

• Pro: Aggregierte Datensätze ohne individuelle Kennungen werden für Standardoperationen verwendet.
• Pro: Datensätze werden aufbewahrt, jedoch ohne direkten Bezug zu identifizierbaren Personen.
• Nachteil: Der Prozess kann Systemaufgaben in Multi-Client-Umgebungen umfassen.
• Nachteil: Datenmanagementstrategien stützen sich auf dokumentierte Schritte zur Entfernung von Verknüpfungen zu personenbezogenen Daten.

Das direkte Löschen von Daten aus aktiven Produktionsdatenbanken ist im Allgemeinen unkompliziert, jedoch bergen Sicherungen einige technische Komplikationen. 

In Backups, wie denen auf komprimierten Bändern oder unveränderlichem Cloud-Speicher, existieren Daten als Teil des gespeicherten Backup-Materials und werden nicht auf individueller Eintragsebene gehandhabt. Die Löschung relevanter Datensätze erfolgt typischerweise in den Produktionssystemen. 

Aufgrund des Backup-Lebenszyklus (typischerweise alle 30 oder 90 Tage), in dem ältere Backups ersetzt werden, werden diese Datensätze in nachfolgenden Backup-Sätzen nicht reproduziert. Dies steht im Einklang mit den Standardverfahren zur Datenentfernung aus Backup- und Archivierungssystemen.