Aufbewahrungsregeln stammen aus Regulierung, Verträgen, Litigation Holds und Geschäftsbedarf; Löschpflichten aus Datenschutzrecht, Minimierungsprinzipien und Sicherheitsvorsorge. Alles für immer aufzubewahren maximiert die Exposition: mehr Daten für eine Panne, mehr offenzulegen, mehr in einer Discovery zu durchsuchen.
Wichtigste Punkte
Zeitpläne pro KlasseAufbewahrungsfristen, Speicherort und Löschmethode sollten der Klassifizierung und Rechtsgrundlage der Daten folgen, nicht der Bequemlichkeit.
Funktionierende LöschungEine Aufbewahrungsrichtlinie ohne funktionierende Löschung — einschließlich in Backups, Repliken und Archiven — ist ein Anspruch, keine Compliance.
Wichtige EinschränkungAufbewahrungsregeln stehen ständig im Konflikt: Datenschutzrecht verlangt Löschen, ein Rechtsstreit verlangt Bewahren, und das Geschäft will Historie. Die Richtlinie muss dies je Datenklasse und Jurisdiktion schlichten — es gibt keine universell „sichere" Aufbewahrungsfrist.