DSGVO-konforme Datenspeicherung in der öffentlichen Verwaltung

© HONGWEI

Was ist DSGVO-konforme Datenspeicherung?

DSGVO-konforme Datenspeicherung bedeutet, personenbezogene Daten rechtmäßig, zweckgebunden und nur so lange aufzubewahren, wie eine Rechtsgrundlage es trägt. Speichern zählt rechtlich als Verarbeitung, also unterliegt jede abgelegte Akte denselben Pflichten wie eine aktive Auswertung. Schon das bloße Vorhalten von Daten löst volle Verantwortlichkeit aus. Welche Folgen Versäumnisse haben, zeigt die Bußgeldpraxis deutlich. Laut dem Rückblick auf die DSGVO-Bußgelder 2024 verhängte eine deutsche Aufsichtsbehörde 900.000 Euro, weil Datensätze fünf Jahre über die Aufbewahrungsfrist hinaus gespeichert blieben. Eine DSGVO-konforme Datenspeicherung schützt deshalb nicht nur Daten, sondern die Behörde selbst vor genau diesem Risiko.

Was lange Speicherfristen für Behörden bedeuten

Für die öffentliche Verwaltung wiegt die Daueraufbewahrung schwer, denn Melde-, Sozial- und Personaldaten lagern oft über Jahrzehnte in Fachverfahren. Eine datenschutzkonforme Datenspeicherung verlangt von Beginn an klare Regeln zu Zugriff, Dauer und Löschung jeder Datenart. Die fachlichen Grundlagen zu Sicherungsarten und Wiederherstellung bündelt der Leitfaden zur Datensicherung als übergeordnete Übersicht. Auf diesem Fundament wird die DSGVO-konforme Datenspeicherung von einer Dauerbaustelle zu einer planbaren Routine. So entsteht eine DSGVO-konforme Speicherung in Behörden, die personenbezogene Daten rechtssicher speichert, statt sie nur zu verwalten.

Speicherung personenbezogener Daten: die Grundsätze

Die Speicherung personenbezogener Daten richtet sich nach den Grundsätzen des Artikel 5 DSGVO. Für das Aufbewahren zählen vor allem vier davon: Speicherbegrenzung, Zweckbindung, Datenminimierung sowie Integrität und Vertraulichkeit. Jede DSGVO-konforme Datenspeicherung fußt damit auf einem Wertegerüst, nicht auf einzelnen Werkzeugen. Gemeinsam ergeben sie das Fundament jeder rechtssicheren Ablage. Wer personenbezogene Daten rechtssicher speichern will, beginnt deshalb nicht bei der Technik. Wie sich diese Vorgaben organisatorisch verankern lassen, ordnet die IT-Compliance-Strategie ein.

Welche DSGVO-Grundsätze gelten für die Speicherung von Daten?

Für die Speicherung zählen vor allem die Grundsätze zu Ort, Dauer und Schutzniveau. Behörden dürfen personenbezogene Daten nur ablegen und vorhalten, wenn ein klarer Zweck dahintersteht. Daraus leiten sich konkrete Pflichten ab, die jede Behörde nachweisbar erfüllen muss:

• Speicherbegrenzung: Daten nur so lange halten, wie der Zweck es erfordert
• Zweckbindung: keine Speicherung auf Vorrat ohne klaren Verwendungsgrund
• Datenminimierung: nur ablegen, was für die Aufgabe wirklich gebraucht wird
• Integrität und Vertraulichkeit: Schutz vor unbefugtem Zugriff und Verlust
• Rechenschaftspflicht: jede Speicherentscheidung dokumentiert belegen können

Diese fünf Pflichten sind in Behörden nicht verhandelbar. Erst lückenlose Umsetzung macht daraus eine belastbare Praxis. Hier zeigt sich, wie eng DSGVO-konforme Datenspeicherung und Datenschutz zusammenhängen.

Zweckbindung und Datenminimierung als Speicherregel

Zweckbindung und Datenminimierung sind die schärfsten Hebel gegen überfüllte Datenbestände in der DSGVO-konformen Datenspeicherung. Jeder Datensatz braucht einen dokumentierten Zweck; entfällt dieser, entfällt auch die Erlaubnis zur weiteren Aufbewahrung personenbezogener Daten. Gerade in der Verwaltung sammeln sich über Jahre Mehrfachkopien an, deren Ursprungszweck längst erfüllt ist. Sparsame Speicherung senkt Risiko und Speicherkosten zugleich. Eine konsequente DSGVO-Datenminimierung verkleinert zudem die Angriffsfläche und erleichtert spätere Auskünfte erheblich. Wie sich Datenminimierung schon in der Anwendung verankern lässt, zeigt der Leitfaden zur DSGVO-konformen Softwareentwicklung.

Speicherort, Aufbewahrung und Löschung

Wo und wie lange personenbezogene Daten liegen dürfen, entscheidet über die Rechtssicherheit der gesamten Ablage. Zwei Fragen dominieren die Praxis: der zulässige Speicherort und die richtige Aufbewahrungsfrist. Damit berührt jede DSGVO-konforme Datenspeicherung in der Verwaltung ein echtes Dilemma, weil gesetzliche Archivpflichten und die Löschpflicht der DSGVO gegeneinander laufen. Eine rechtskonforme Datenspeicherung muss beide Pflichten zugleich bedienen.

Personenbezogene Daten in der EU speichern

Ob personenbezogene Daten zwingend in der EU gespeichert werden müssen, ist die häufigste Frage in Beschaffungsgesprächen. Die DSGVO schreibt keinen festen Serverstandort vor, untersagt aber Übermittlungen in unsichere Drittländer ohne zusätzliche Garantien. Für die öffentliche Verwaltung gilt faktisch dennoch das Inland als Maßstab. Fachrecht und politische Erwartung führen den Spielraum einer DSGVO-konformen Datenspeicherung eng. Wie Anbieter und Zertifikate dafür belastbar geprüft werden, zeigt der Praxisleitfaden zur DSGVO-konformen Cloud. Der Standort allein garantiert jedoch keine Rechtssicherheit.

Wie lange dürfen personenbezogene Daten gespeichert werden?

Personenbezogene Daten dürfen nur so lange gespeichert werden, wie der Erhebungszweck oder eine gesetzliche Aufbewahrungsfrist es verlangt. Danach greift die Pflicht zur Löschung oder zur Anonymisierung. In der Verwaltung kollidieren hier zwei Welten. Archivgesetze und Fachrecht schreiben lange Fristen vor, während die DSGVO frühes Löschen fordert. Typische Aufbewahrungsfristen helfen bei der Orientierung:

• steuerrelevante Unterlagen: bis zu zehn Jahre
• Bewerbungsunterlagen abgelehnter Personen: wenige Monate
• Vertrags- und Leistungsdaten: meist sechs bis zehn Jahre
• Protokoll- und Logdaten: oft nur Tage bis Monate

Ohne dokumentierte Fristen wird jede Ablage zum Haftungsrisiko.

Aufbewahren oder löschen — das Dilemma der Verwaltung

Der Konflikt zwischen Aufbewahren und Löschen lässt sich nur durch ein dokumentiertes Regelwerk auflösen. Ein strukturiertes Vorgehen für die Aufbewahrung und Löschung personenbezogener Daten ordnet jeder Datenart eine klare Frist und einen Verantwortlichen zu. So bleiben Pflichtdaten erhalten, während Überflüssiges termingerecht und nachvollziehbar verschwindet. Diese Trennschärfe trägt jede DSGVO-konforme Datenspeicherung. Wie Löschregeln und Löschklassen im Detail aufgebaut werden, vertieft das DSGVO-Löschkonzept als nächste Stufe dieser Themenreihe.

Speicherung sensibler Daten in der Verwaltung

Sensible Daten wie Gesundheits-, Sozial- oder Strafdaten unterliegen nach Artikel 9 DSGVO einem verschärften Schutz. Die Speicherung sensibler Daten in der öffentlichen Verwaltung verlangt zusätzliche technische Hürden und engere Zugriffskreise. Bei der Speicherung personenbezogener Daten dieser Kategorie zählt jede Schutzschicht doppelt. Drei Schutzschichten haben sich bewährt:

• Verschlüsselung im Ruhezustand und bei der Übertragung
• strenge, rollenbasierte Zugriffsrechte nach dem Need-to-know-Prinzip
• getrennte Ablage besonders schützenswerter Datenarten
• regelmäßige Prüfung von Berechtigungen und Zugriffsprotokollen

Verschlüsselung und Zugriffsschutz sind hier Pflicht, nicht Kür. Eine laufende Betreuung dieser Schutzmaßnahmen lässt sich über einen Wartungs- und Support-Service verlässlich absichern.

Anforderungen an DSGVO-konforme Datenspeicherung

Eine belastbare DSGVO-konforme Datenspeicherung steht und fällt mit nachprüfbaren Anforderungen an Technik, Prozesse und Partner. Drei Felder entscheiden über den Erfolg: dokumentierte Schutzmaßnahmen, geregelte Löschung und der saubere Umgang mit Backups. Eine durchdachte DSGVO-konforme Speicherung verbindet diese Felder zu einem Ganzen. So lassen sich auch in Behörden Daten DSGVO-konform speichern, ohne im Vertragsdickicht die Übersicht zu verlieren. Diese Anforderungen gehören vorab in jede Ausschreibung.

Personenbezogene Daten in Backups speichern

Auch in Backups gespeicherte personenbezogene Daten bleiben vollständig DSGVO-pflichtig. Hier prallen zwei Pflichten aufeinander. Das Recht auf Löschung trifft auf bewusst unveränderliche Sicherungskopien. Eine DSGVO-konforme Datenspeicherung legt fest, wie Löschanträge in Backups nachgezogen werden, sobald ein Satz turnusmäßig überschrieben wird. Wie Sicherungen überhaupt verlässlich überwacht und belegt werden, zeigt der Artikel zum Backup-Monitoring als vertiefende Übersicht. Backups dürfen niemals zum blinden Fleck der Löschpflicht werden.

Nachweis durch Dokumentation und Verzeichnis

Der wichtigste Nachweis DSGVO-konformer Datenspeicherung ist ein vollständiges Verzeichnis von Verarbeitungstätigkeiten nach Artikel 30 DSGVO. Es dokumentiert, welches Vorhalten personenbezogener Daten wo, wie lange und auf welcher Rechtsgrundlage geschieht. Für kleinere Einheiten lohnt der Blick auf die Datensicherung ohne eigene IT-Abteilung, die schlanke Wege aufzeigt. Eine prüffeste Dokumentation macht aus der Rechenschaftspflicht sogar einen Vorteil bei jeder Vergabe.

Den passenden Dienstleister für DSGVO-konforme Datenspeicherung wählen

Ein Dienstleister für DSGVO-konforme Datenspeicherung muss Schutz, Nachweis und Löschung gleichermaßen beherrschen. Diese Punkte gehören in jede Anforderungsliste, bevor ein Vertrag unterschrieben wird:

• Verschlüsselung gespeicherter Daten im Ruhezustand
• rollenbasierte Zugriffskontrolle nach dem Need-to-know-Prinzip
• dokumentierte Lösch- und Aufbewahrungsfristen je Datenart
• nachvollziehbare Behandlung personenbezogener Daten in Backups
• Verzeichnis von Verarbeitungstätigkeiten und prüffeste Protokolle
• klare Verantwortlichkeiten und Meldewege bei Datenpannen

Fehlt einer dieser Punkte, lohnt das Nachfragen vor der Vergabe. Erst im Zusammenspiel ergeben diese Kriterien einen wirklich überprüfbaren Prozess. Wie verwandte Datenschutzpflichten bei der Datenübernahme greifen, ordnet die Checkliste zur Datenbankmigration ein.