GDPR-Urteil: Versteckte Daten gelten nicht als gelöscht – was das bedeutet
Jakob Maier
GDPR-Urteil: Versteckte Daten gelten nicht als gelöscht – was das bedeutet
{"headline":"Verstecken ist nicht genug" - Urteil fordert Unumkehrbarkeit von Datenlöschung für GDPR-konforme Löschung","teaser":"Ein Meilenstein-Urteil des Sozialgerichts Düsseldorf (S 16 AS 2347/21) umreißt klar die Grenzen der Datenschutz-Löschungsanforderungen: Das bloße Verbergen persönlicher Daten innerhalb einer Software-Anwendung gilt nicht als echte Löschung nach der GDPR.","publication_date":"2025-12-06T09:20:42+00:00","keyword_names":"Datenschutz, Datenschutzrecht, personenbezogene Daten, Finanzen, Geschäft, Daten- und Cloud-Computing, Technologie","article_body":""Verstecken reicht nicht" – Urteil verlangt unwiderrufliche Löschung von Daten für GDPR-konforme Löschung\n\nEin richtungsweisendes Urteil des Sozialgerichts Düsseldorf (S 16 AS 2347/21) definiert klar die Grenzen der datenschutzrechtlichen Löschpflichten: Das bloße Verbergen personenbezogener Daten in einer Software gilt nicht als tatsächliche Löschung im Sinne der DSGVO.\n\nVeröffentlichungsdatum: 6. Dezember 2025, 10:20 Uhr MEZ\n\nStichworte:* Datenschutz, Datenschutzrecht, personenbezogene Daten, Finanzen, Wirtschaft, Daten- und Cloud-Computing, Technologie\n\nEin aktuelles Urteil des Sozialgerichts Düsseldorf setzt klare Maßstäbe dafür, was unter einer ordnungsgemäßen Datenlöschung nach der Datenschutz-Grundverordnung (DSGVO) zu verstehen ist. In dem Verfahren (Aktenzeichen S 16 AS 2347/21) entschied das Gericht, dass das bloße Ausblenden personenbezogener Daten – bei gleichzeitiger technischer Wiederherstellbarkeit – den gesetzlichen Anforderungen an eine Löschung nicht genügt. Dieses wegweisende Urteil legt sowohl für Verantwortliche als auch für Softwareentwickler neue Verpflichtungen fest, um die vollständige Einhaltung von Artikel 17 der DSGVO zu gewährleisten.\n\nDas Gericht betonte, dass das Recht auf Löschung nach der DSGVO mehr erfordert als das bloße Verstecken von Daten. Ziel sei es, personenbezogene Informationen dauerhaft unzugänglich zu machen – idealerweise durch eine unwiderrufliche Löschung. Technische Schwierigkeiten oder Systembegrenzungen wurden als unzureichende Begründung für die Nichteinhaltung dieses Standards zurückgewiesen.\n\nDie Entscheidung präzisiert, dass Verantwortliche aktiv sicherstellen müssen, dass ihre Systeme eine echte Löschung ermöglichen. Softwareanbieter sehen sich nun einer Frist gegenüber, ihre Produkte entsprechend anzupassen, da die unwiderrufliche Löschung zur rechtlichen Notwendigkeit wird. Mit diesem Urteil wird die bisherige Grauzone bei der DSGVO-Konformität beseitigt und ein strengerer Maßstab für den Umgang mit personenbezogenen Daten gesetzt."}
