Richtlinien zur Datenlöschung

1. Einleitung

Mit dem Aufstieg der digitalen Wirtschaft sind personenbezogene Daten zu einem der wertvollsten Vermögenswerte von Organisationen geworden. Das hat jedoch auch dazu geführt, dass sich rechtliche Regelungen, die die Kontrolle der betroffenen Personen über ihre Informationen stärken, rasch verbreitet haben. Richtlinien zur Datenlöschung sind die Gesamtheit der Regeln, die festlegen, wann, wie und unter welchen Bedingungen personenbezogene Daten gelöscht werden. Dieser Artikel behandelt die grundlegenden Prinzipien der Löschpflichten und ihre Auswirkungen in der Praxis, allen voran die Datenschutz-Grundverordnung der Europäischen Union (DSGVO, auf Englisch GDPR) und das türkische Gesetz zum Schutz personenbezogener Daten (KVKK).

2. Rechtliche Grundlagen

2.1. Die KVKK und die zugehörige Ausführungsgesetzgebung

Artikel 7 des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten räumt der betroffenen Person das Recht ein, „die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten zu verlangen, wenn die Gründe, die ihre Verarbeitung erforderlich machten, entfallen sind". Dieses Recht wurde durch die Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten konkretisiert. Nach der Verordnung ist jeder Verantwortliche verpflichtet, eine Aufbewahrungs- und Vernichtungsrichtlinie zu erstellen und diese Richtlinie regelmäßig anzuwenden.

2.2. Die DSGVO und das Recht auf Vergessenwerden

Die 2018 in Kraft getretene Datenschutz-Grundverordnung der Europäischen Union hat in ihrem Artikel 17 unter der Überschrift „Right to Erasure" (Recht auf Vergessenwerden) ein umfassendes Löschregime eingeführt. Nach der DSGVO kann die betroffene Person die Löschung verlangen, wenn der Zweck, zu dem die Daten erhoben wurden, entfallen ist, wenn sie ihre Einwilligung widerruft oder wenn die Daten rechtswidrig verarbeitet wurden.

„Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden." (DSGVO, Artikel 17(1))

2.3. Weitere internationale Regelungen

• CCPA / CPRA (Kalifornien): Das „Right to Delete" des Verbrauchers.
• LGPD (Brasilien): Das Recht auf Löschung nach Artikel 18.
• PIPEDA (Kanada): Die zweckgemäße Vernichtung der Daten.

3. Der Unterschied zwischen Löschung, Vernichtung und Anonymisierung

Richtlinien zur Datenlöschung regeln meist drei verschiedene Techniken zugleich. Auch wenn diese drei an der Oberfläche ähnlich wirken, führen sie in der Praxis zu voneinander unabhängigen Ergebnissen.

4. Die Fälle, die die Löschpflicht auslösen

Sowohl die KVKK als auch die DSGVO zählen die Fälle, in denen eine Datenlöschung automatisch zu erfolgen hat, jeweils gesondert auf. Das Eintreten eines oder mehrerer dieser Fälle begründet für den Verantwortlichen eine Löschpflicht:

• Der Zweck der Verarbeitung der Daten ist entfallen.
• Der Widerruf der Einwilligung bei Verarbeitungen, die auf der ausdrücklichen Einwilligung der betreffenden Person beruhen.
• Der Ablauf der gesetzlichen Aufbewahrungsfrist.
• Die Feststellung, dass die Daten rechtswidrig verarbeitet wurden.
• Die betroffene Person stellt aus einem berechtigten Grund einen Löschantrag.
• Eine Entscheidung eines Gerichts oder einer zuständigen Behörde.

5. Die Phasen des Löschprozesses

5.1. Der Eingang des Antrags

Die betroffene Person kann ihren Antrag schriftlich, per E-Mail, per registrierter elektronischer Post (KEP) oder auf einem anderen vom Verantwortlichen festgelegten Weg übermitteln. Für mobile Apps ist ein „Konto löschen"-Link innerhalb der App oder eine offizielle Support-E-Mail-Adresse eine gängige Lösung. Seit 2024 verlangen Google Play und der App Store, dass die Funktion zum Löschen des Kontos aus der App heraus erreichbar ist.

5.2. Die Identitätsprüfung

Um unbefugte Löschanträge zu verhindern, muss der Verantwortliche mit angemessenen Mitteln überprüfen, dass der Antragsteller tatsächlich die betroffene Person ist. Dieser Schritt ist ein kritisches Glied der Sicherheitskette gegen Missbrauch.

5.3. Die Prüfung des Antrags

Nach der KVKK ist der Verantwortliche verpflichtet, den Antrag spätestens innerhalb von 30 Tagen abzuschließen. Die DSGVO wiederum verlangt eine Antwort innerhalb eines Monats. Bei komplexen Anträgen kann diese Frist um weitere zwei Monate verlängert werden.

5.4. Löschung / Vernichtung / Anonymisierung

Wird der Antrag als begründet angesehen, müssen die Daten gleichzeitig aus allen Systemen (Produktionsdatenbanken, Backups, Analytiksysteme, Integrationen von Drittanbietern, Log-Dateien) gelöscht werden. Der kritischste Fehler dabei ist, „nur aus der Produktionsdatenbank zu löschen" und die Backups zu vergessen.

5.5. Information und Dokumentation

Der Abschluss der Löschung muss dem Antragsteller mitgeteilt werden. Der durchgeführte Vorgang muss in Vernichtungsprotokollen festgehalten werden. Diese Aufzeichnungen sind zwingend erforderlich, um bei einer Prüfung der Beweislast zu genügen.

6. Technische Umsetzungsverfahren

• Soft Delete vs. Hard Delete: Ein Soft Delete (das Anbringen einer „gelöscht"-Markierung an einem Datensatz) gilt für sich allein nicht als „Löschung" im Sinne der KVKK und der DSGVO. Nach Ablauf einer bestimmten Grace Period muss ein Hard Delete durchgeführt werden.
• Krypto-Shredding (Crypto-Shredding): Ein Verfahren, bei dem die Daten durch die Vernichtung des Schlüssels, mit dem sie verschlüsselt wurden, praktisch unlesbar gemacht werden. Für großangelegte Systeme ist dies eine pragmatische Lösung.
• Überschreiben (Overwriting): Das mehrfache Schreiben zufälliger oder fester Muster auf denselben Speicherbereich.
• Anonymisierungstechniken: Die individuelle Identifizierung unmöglich machen und zugleich die statistische Nutzbarkeit bewahren, mit Verfahren wie k-Anonymity, l-Diversity und Differential Privacy.

7. Wie löschst du dein Konto in der Halinisa-App?

Halinisa erlaubt dir, dein Konto direkt aus der App zu löschen. Der Vorgang besteht nur aus wenigen Berührungen. Du wirst nicht nach einem Passwort gefragt, und es ist kein Bestätigungscode per E-Mail oder SMS erforderlich. Wenn du die folgenden Schritte der Reihe nach ausführst, kannst du dein Konto und all deine personenbezogenen Daten dauerhaft löschen.

7.1. Der Weg, den du gehen musst

1. Tippe im Menü am unteren Rand der App auf den Reiter „Einstellungen".
2. Tippe auf dem sich öffnenden Bildschirm ganz oben auf die Profilzeile oder auf den Link „Mein Konto".
3. Scrolle auf dem Bildschirm Mein Konto ganz nach unten. Direkt unter der Option „Feedback geben" siehst du mit einem Papierkorb-Symbol und roter Schrift die Option „Mein Konto löschen". Tippe auf diese Option.
4. Lies in dem sich öffnenden Fenster mit dem Titel „Du bist dabei, dein Konto zu löschen" den Hinweistext. Fahre fort, indem du auf die Schaltfläche „Mein Konto löschen" tippst. Wenn du abbrechen möchtest, kannst du die Schaltfläche „Abbrechen" verwenden.
5. Im zweiten Schritt erscheint ein Bestätigungsbildschirm mit dem Titel „Bist du sicher?". Tippe hier auf die rote Schaltfläche „Löschen?". Das ist deine letzte Bestätigung.
6. Nach einer Warteanimation siehst du die Meldung „Alle deine Daten wurden gelöscht.". Wenn du auf die Schaltfläche „OK" tippst, wirst du automatisch zum Start-(Willkommens-)Bildschirm weitergeleitet.

7.2. Der Umfang der Löschung

Wenn du deine Bestätigung gibst, werden alle folgenden Informationen sowohl von unseren Servern als auch von deinem Gerät gelöscht:

• Deine Kontodaten (Name, E-Mail, Profil)
• Deine Zykluskalender-Einträge und deine Vorhersagen
• Deine Benachrichtigungseinstellungen und dein Symptomverlauf
• Die auf deinem Gerät gespeicherten Sitzungsdaten und der Cache

Wenn der Vorgang abgeschlossen ist, meldet sich die App automatisch ab und bringt dich zum Onboarding-(Willkommens-)Ablauf zurück. Du kannst dich mit demselben Google-Konto oder demselben Namen wieder anmelden. Deine gelöschten Daten kommen jedoch nicht zurück, du beginnst also bei null.

7.3. Was du vor dem Löschen beachten solltest

• Wenn du deine Daten auf ein anderes Gerät übertragen möchtest: Wie auch im Hinweistext des Bildschirms Mein Konto löschen angegeben, kannst du zunächst deine Daten synchronisieren, indem du dich auf deinem anderen Gerät mit Google anmeldest. Diesen Schritt musst du vor der Löschung abschließen.
• Wenn du die App anonym (ohne Anmeldung) nutzt: Deine Daten werden nur auf diesem Gerät gespeichert. In dem Moment, in dem du auf Mein Konto löschen tippst, gehen die Daten verloren, und du hast keine Möglichkeit, ein Backup zu erstellen.
• Wenn du ein App-Store- oder Google-Play-Abonnement hast: Das Löschen deines Halinisa-Kontos kündigt dein Abonnement nicht automatisch. Du musst das Abonnement zusätzlich in den App-Store-/Google-Play-Kontoeinstellungen deines Geräts kündigen.

7.4. Wenn du Probleme hast

Wenn du während des Löschvorgangs die Fehlermeldung „Das Löschen des Kontos ist fehlgeschlagen" erhältst:

• Überprüfe deine Internetverbindung und versuche den Vorgang erneut.
• Stelle sicher, dass du die App auf die neueste Version aktualisiert hast.
• Wenn das Problem weiterhin besteht, erreiche uns über die Option „Feedback geben" auf dem Bildschirm Mein Konto oder über die KVKK-Kontaktadresse auf der Datenschutzseite der App. Gemäß deiner gesetzlichen Frist wird dein Antrag spätestens innerhalb von 30 Tagen abgeschlossen.

8. Die Sanktionen bei Nichteinhaltung

Ein Verstoß gegen die Datenlöschpflichten hat schwerwiegende Folgen, sowohl finanzieller als auch reputationsbezogener Art. Nach der KVKK können die Bußgelder nach dem Tarif des Jahres 2026 Millionen von türkischen Lira erreichen, während diese Summe im Rahmen der DSGVO bis zu 20 Millionen Euro oder 4 % des weltweiten Umsatzes betragen kann. Hinzu kommt, dass der Kundenverlust durch die Veröffentlichung von Verstoßmeldungen oft höhere Kosten bedeutet als das Bußgeld selbst.

9. Typische Fehler in der Praxis

• Backups vom Umfang der Löschung auszunehmen.
• Den Löschantrag nicht an Integrationen von Drittanbietern (CRM, Analytik, E-Mail) weiterzuleiten.
• Unter dem Namen der Anonymisierung eine umkehrbare Maskierung vorzunehmen.
• Aufbewahrungsfristen nicht im Verzeichnis zu definieren.
• Kein Vernichtungsprotokoll zu führen.
• Nach einem Soft Delete den Hard Delete zu vergessen.

10. Fazit

Richtlinien zur Datenlöschung sind nicht nur eine Pflicht zur rechtlichen Compliance, sondern zugleich eines der grundlegenden Werkzeuge, um das Vertrauen der Nutzer dauerhaft zu erhalten. Ein wirksames Löschregime beruht auf einer klaren Richtlinie, einer soliden technischen Infrastruktur, einem laufend aktualisierten Verzeichnis und einem transparenten Antragsverfahren. Für Verantwortliche besteht der sicherste Ansatz darin, den Löschablauf als einen Prozess zu gestalten, der standardmäßig automatisch, prüfbar und über alle Systeme hinweg verbreitet ist. Andernfalls wird einer der teuersten Trugschlüsse des digitalen Zeitalters unvermeidlich, der Fehler „Ich dachte, ich hätte es gelöscht".

Dieser Artikel dient der allgemeinen Information über das Datenschutzrecht und stellt keine Rechtsberatung dar. Veröffentlichungsdatum: 29. April 2026