Der Beitrag klärt zunächst, ob nach der DSGVO eine gesetzliche Pflicht zur Erstellung eines Löschkonzepts für Verantwortliche besteht. Im Anschluss hieran wird dargestellt, welche grundlegenden Fragen zu Lösch- und Aufbewahrungspflichten geklärt werden müssen, bevor mit der Erstellung eines Löschkonzepts begonnen werden kann. Welche praktische Herangehensweise sich für ein Löschkonzept anbietet, hängt im Wesentlichen von der Art der Datenhaltung beim Verantwortlichen ab. Exemplarisch wird daher für ERP-Systeme erläutert, inwieweit sich die DIN 66398 ¿ ¿Leitlinie zur Entwicklung eines Löschkonzepts mit Ableitung von Löschfristen für personenbezogene Daten¿ ¿ als Hilfestellung eignet, welche Methodik vorzugswürdig erscheint und welche praktischen Probleme hierbei zu berücksichtigen sind. (Quelle: Verlag)