Verantwortlichkeiten regeln

Löschen ist eine Regelaufgabe für den Verantwortlichen, die sich aus den Vorgaben der DSGVO ergibt. Auch wenn das Löschkonzept in einem initialen Projekt aufgebaut wird, muss es danach gepflegt und weiterentwickelt werden. Beispielsweise ist festzulegen, wer die Pflege des Katalogs der Löschregeln übernimmt oder wer dafür verantwortlich ist, dass Umsetzungsvorgaben für IT-Systeme erstellt und implementiert werden.

Die DIN 66398 gibt Hinweise, welche Aufgaben im Löschkonzept entstehen und welchen Rollen diese Aufgaben zugeordnet werden können. Dabei sollten die Aufgaben im Löschkonzept in bestehende Verantwortungsstrukturen aufgenommen werden.