Source: https://www.project-consult.de/news/2019/sdm-standard-datenschutzmodell-20
Timestamp: 2019-12-11 20:04:29
Document Index: 190926866

Matched Legal Cases: ['Art. 24', 'Art. 58', 'Art. 18', 'Art. 4', 'Art. 18', 'Art. 58', 'Art. 18', 'Art. 18']

SDM Standard-Datenschutzmodell 2.0 | PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH
Das "Standard-Datenschutzmodell (SDM) - Eine Methode zur Datenschutzberatung und -prüfung auf der Basis einheitlicher Gewährleistungsziele" in der Version 2.0 wurde von der 98. Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder vom 5. bis 7. November 2019 in Trier beschlossen: http://bit.ly/SDM-DSGVO.
Auf 66 Seiten werden wichtige Themen adressiert und auch ein Verzeichnis der Änderungen zu Version 1.0 bereitgestellt. Übrigens - es heißt nicht "DS-GVO" sondern nur "DSGVO" ... es wurde gerichtlich gegen den Bindestrich entschieden ... ;)
Sucht man nun Antworten zu speziellen Fragen wie "Logisches versus physisches Löschen" gibt es leider nur vage Aussagen (B1.12 Löschbarkeit von Daten):
"Die DS-GVO definiert die Löschung nicht. Nicht die Löschungshandlung sondern deren Ergebnis ist rechtlich entscheidend. Eine datenschutzkonforme Löschung muss dazu führen, dass die Daten nicht mehr verarbeitet werden können. Es muss unverzüglich gelöscht werden. Soweit dies nicht ohne weiteres zu realisieren ist, hat der Verantwortliche hierfür geeignete Vorgehensweisen festzulegen (Art. 24, 25 Abs. 1 i. V. m. 5 Abs. 1 lit. e DS-GVO). Aufsichtsbehörden können gemäß Art. 58 Abs. 2 lit. g DS-GVO die Löschung anordnen."
"Art. 18 DS-GVO sieht als Ergänzung der Löschung von Daten die Einschränkung ihrer Verarbeitung als Betroffenenrecht vor. Art. 4 Nr. 3 DS-GVO definiert die Einschränkung der Verarbeitung als Markierung gespeicherter personenbezogener mit dem Ziel, ihre künftige Verarbeitung so einzuschränken, dass sie nur noch unter den in Art. 18 Abs. 2 DS-GVO genannten Bedingungen (mit Einwilligung oder für die dort bestimmten Zwecke) erfolgen. Die Markierung muss eine technische Maßnahme darstellen, durch die faktisch sichergestellt Seite 20 wird, dass die Daten nur noch begrenzt verarbeitet werden können. Die Aufsichtsbehörden können gemäß Art. 58 Abs. 2 lit. g DS-GVO die Einschränkung der Verarbeitung anordnen."
Dies bedeutet, "Logisches Löschen" fällt unter Art. 18 der DSGVO. Art. 18 ist aber nur eine Ergänzungsbestimmung zum Art. Löschung. Es könnte also auch im Einzelfall eine Einzellöschung von Daten auf WORM verlangt werden. Man könnte sich aber unter Bezugnahme auf "Nicht-Verarbeitbarkeit" und "Angemessenheit" auf das Logische Löschen zurückziehen.