Das Recht auf Vergessenwerden der DSGVO: Didit-integrierte Datenlöschung (DE)
Die effektive Umsetzung des Rechts auf Vergessenwerden der DSGVO ist entscheidend für die Compliance. Dieser Leitfaden beleuchtet die Herausforderungen der Datenlöschung in Identitätsprüfungssystemen und zeigt, wie Didits.
Das Recht auf Vergessenwerden verstehenArtikel 17 der DSGVO gewährt Einzelpersonen das Recht, personenbezogene Daten unverzüglich löschen zu lassen – ein kritischer Aspekt der Datenschutz-Compliance.
Konfigurierbare DatenaufbewahrungsrichtlinienDidit ermöglicht Unternehmen, automatisierte Datenaufbewahrungsfristen von 1 Monat bis 10 Jahre oder unbegrenzt direkt über die Business Console festzulegen, um sicherzustellen, dass Daten nicht länger als nötig gespeichert werden.
Manuelle Sitzungslöschung für spezifische AnfragenFür sofortige oder spezifische Löschungsanfragen bietet Didit einen unkomplizierten manuellen Löschungsprozess innerhalb der Business Console, der eine präzise Einhaltung individueller Anfragen ermöglicht.
Didits Rolle als DatenverarbeiterDidit fungiert als Datenverarbeiter und unterstützt Datenverantwortliche bei der Erfüllung ihrer DSGVO-Verpflichtungen durch flexible Tools und einen datenschutzorientierten Ansatz, einschließlich In-Country-Verarbeitungsoptionen.
Das Mandat des Rechts auf Vergessenwerden (DSGVO Artikel 17)
Die Datenschutz-Grundverordnung (DSGVO) hat die Art und Weise, wie Unternehmen mit personenbezogenen Daten umgehen, grundlegend verändert. Eine ihrer wichtigsten Bestimmungen ist das „Recht auf Vergessenwerden“ oder das „Recht auf Löschung“, das in Artikel 17 beschrieben ist. Dieser Artikel ermächtigt Einzelpersonen, die Löschung ihrer personenbezogenen Daten unter bestimmten Umständen zu beantragen, z. B. wenn die Daten für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind oder wenn die Einzelperson ihre Einwilligung widerruft. Für Organisationen ist dies nicht nur ein Vorschlag; es ist eine rechtliche Verpflichtung, die robuste Systeme und Prozesse erfordert, um die Einhaltung zu gewährleisten.
Die Umsetzung dieses Rechts kann besonders komplex sein für Systeme, die sensible Identitätsprüfungsdaten verarbeiten. Identitätsprüfungsdienste erfassen und verarbeiten naturgemäß eine Fülle persönlicher Informationen, von Namen und Adressen bis hin zu biometrischen Daten und Dokumentenbildern. Sicherzustellen, dass diese Daten auf Anfrage präzise und vollständig gelöscht werden können, während gleichzeitig notwendige Audit-Trails beibehalten oder andere rechtliche Verpflichtungen erfüllt werden, stellt eine erhebliche technische und operative Herausforderung dar. Eine Nichteinhaltung kann zu erheblichen Geldstrafen und Reputationsschäden führen.
Automatisierte Datenaufbewahrung mit Didit konfigurieren
Eine der effektivsten Strategien zur Einhaltung des Rechts auf Vergessenwerden ist die Implementierung proaktiver Datenaufbewahrungsrichtlinien. Durch die automatische Löschung von Daten, die nicht mehr benötigt werden, können Organisationen ihren Compliance-Aufwand erheblich reduzieren und das Risiko minimieren, Daten unnötig zu speichern. Didit, das diesen kritischen Bedarf erkannt hat, bietet flexible und konfigurierbare Datenaufbewahrungssteuerungen direkt in seiner Business Console.
Als Datenverarbeiter ermöglicht Didit Ihnen, dem Datenverantwortlichen, festzulegen, wie lange Verifizierungsdaten gespeichert werden. Benutzer können zu Business Console → App Settings → Data navigieren und ein Aufbewahrungsfenster von 1 Monat bis 10 Jahren auswählen oder sogar „unbegrenzt“ wählen, falls spezifische regulatorische Anforderungen dies vorschreiben. Diese Richtlinie gilt umfassend für alle Verifizierungseingaben und -ausgaben, abgeleitete Ergebnisse und operative Metadaten. Diese Funktion stellt sicher, dass Ihre Identitätsverifizierungsdaten mit Ihren internen Richtlinien und regulatorischen Verpflichtungen übereinstimmen, den Datenfußabdruck im Laufe der Zeit automatisch reduzieren und die Einhaltung der Löschung vereinfachen.
Für Unternehmenskonten mit spezifischen Anforderungen an die Datenresidenz bietet Didit auch In-Country-Verarbeitungsoptionen an, um die Einhaltung lokaler Datenschutzvorschriften wie der DSGVO weiter zu stärken.
Umgang mit individuellen Löschungsanfragen: Manuelle Löschung
Während automatisierte Aufbewahrungsrichtlinien Daten in großem Maßstab verwalten, beinhaltet das Recht auf Vergessenwerden oft spezifische, individuelle Anfragen zur Datenlöschung. Diese Anfragen erfordern eine präzise und nachvollziehbare Methode zur Löschung bestimmter Benutzersitzungen. Die Didit-Plattform ist darauf ausgelegt, dies mit einem unkomplizierten manuellen Löschprozess zu erleichtern.
Wenn eine Person ihr Recht auf Löschung ausübt, können Sie deren spezifische Verifizierungssitzung einfach in der Didit Business Console finden und löschen. Indem Sie zu Dashboard → Verifications navigieren, können Sie die Zielsitzung suchen oder filtern. Eine prominente „Löschen“-Schaltfläche ermöglicht die sofortige Entfernung der Sitzungsdaten, mit einem Bestätigungsschritt, um versehentliche Löschungen zu verhindern. Diese Funktion ist entscheidend für die prompte und effektive Beantwortung individueller Anfragen von betroffenen Personen und demonstriert ein Engagement für den Datenschutz und die Einhaltung gesetzlicher Vorschriften. Diese granulare Kontrolle über die Datenlöschung ergänzt die umfassenderen Aufbewahrungsrichtlinien und bietet einen umfassenden Ansatz für das Datenlebenszyklusmanagement.
Wie Didit bei der DSGVO-Compliance hilft
Didit ist eine KI-native, entwicklerorientierte Identitätsplattform, die Compliance und Datenschutz im Kern hat. Unsere modulare Architektur und robusten Funktionen sind speziell darauf ausgelegt, Unternehmen dabei zu helfen, strenge Datenschutzanforderungen, einschließlich des DSGVO-Rechts auf Vergessenwerden, ohne Einrichtungsgebühren zu erfüllen. Didit agiert als Datenverarbeiter und ermöglicht es Ihnen, Datenverantwortlicher zu bleiben, was die Verwaltung Ihrer Datenschutzpflichten erleichtert.
Unsere konfigurierbaren Datenaufbewahrungsrichtlinien, die über die Business Console zugänglich sind, ermöglichen es Ihnen, automatische Löschzeitpläne für alle Verifizierungsdaten festzulegen, einschließlich Details aus unseren Diensten zur ID-Verifizierung, passiven und aktiven Lebenderkennung sowie AML-Screening. Dies stellt sicher, dass personenbezogene Daten nicht länger als nötig aufbewahrt werden, im Einklang mit dem Prinzip der Datenminimierung. Für spezifische Löschungsanfragen bietet die manuelle Sitzungslöschfunktion die notwendigen Tools für eine gezielte, sofortige Compliance. Darüber hinaus unterstützt Didits Engagement für Datenresidenz, einschließlich der In-Country-Verarbeitung für Unternehmenskunden, die Einhaltung lokaler Datenschutzgesetze. Mit Free Core KYC bietet Didit eine zugängliche und dennoch leistungsstarke Lösung für die verantwortungsvolle und konforme Verwaltung von Identitätsdaten.
Bereit zum Start?
Möchten Sie Didit in Aktion sehen? Holen Sie sich noch heute eine kostenlose Demo.
Beginnen Sie kostenlos mit der Verifizierung von Identitäten mit Didits kostenlosem Tarif.