Im Hinblick auf die DSGVO stellt sich die Frage nach den Löschpflichten im Rahmen des HinSchG. Nach der DSGVO sind personenbezogene Daten grundsätzlich dann zu löschen, wenn sie für die Zwecke, zu denen sie erhoben wurden, nicht mehr notwendig sind. Nach dem HinSchG muss die Dokumentation der Meldungen drei Jahre nach Abschluss des Verfahrens gelöscht werden. Die Dokumentation kann jedoch länger aufbewahrt werden, um bestimmten Anforderungen aus dem HinSchG oder aus anderen Rechtsvorschriften nachzukommen, solange dies erforderlich und verhältnismäßig ist.