Zum Inhalt springen

Glossar · Compliance

Aufbewahrungsrichtlinie

Eine Aufbewahrungsrichtlinie ist eine Regel, die festlegt, wie lange eine Kategorie von Daten aufbewahrt wird, bevor sie gelöscht wird — automatisch angewendet, statt darauf zu vertrauen, dass jemand daran denkt.

Aktualisiert

Was bedeutet „Aufbewahrungsrichtlinie“?

Bei der Aufbewahrung prallen zwei rechtliche Anforderungen direkt aufeinander. Das Datenschutzrecht sagt, personenbezogene Daten dürfen nicht länger gespeichert werden, als der Zweck es erfordert — das spricht für frühes Löschen. Handels-, Steuer- und Branchenrecht verlangen, bestimmte Unterlagen jahrelang aufzubewahren — in Deutschland die Fristen nach § 257 HGB und § 147 AO —, das spricht für Aufbewahren. Eine Aufbewahrungsrichtlinie ist die schriftliche Auflösung dieses Konflikts, je Datenkategorie.

Die praktische Schwierigkeit: Löschen in großem Maßstab ist keine einzelne Anweisung. Eine Nachricht zu löschen heißt, ihre Anhänge, ihre Einträge im Suchindex, ihre Benachrichtigungen, ihre Verweise im Audit-Log und ihre Sicherungen zu löschen — ohne die referenzielle Integrität all dessen zu brechen, was auf sie verwiesen hat. Systeme, die Löschen als Nachgedanken behandeln, enden mit Daten, die aus der Oberfläche verschwunden sind, aber nicht aus der Datenbank.

Aufbewahrung wirkt außerdem mit Verschlüsselung zusammen, und das sollte man klar sagen. Eine Richtlinie kann nur prüfen, was der Server lesen kann. In einem Ende-zu-Ende-verschlüsselten Raum hält der Server Geheimtext; eine Aufbewahrungsregel kann dort planmäßig löschen, aber keine Entscheidung treffen, die vom Inhalt abhängt.

Wie geht Enclessa damit um?

Enclessa unterstützt Aufbewahrung pro Organisation, und die Voreinstellung behält Daten, statt sie zu löschen — nichts verschwindet, weil eine Einstellung nie aufgerufen wurde. Feinere Aufbewahrung pro Team und pro Kanal ist geplante Arbeit in Phase 5 und heute nicht verfügbar. Das Modul Personen führt eigene Aufbewahrungsmetadaten an benutzerdefinierten Feldern, und das Löschen einer Organisation läuft als fortsetzbare Bereinigung, die ihren Umfang aus dem Schema ableitet statt aus einer handgeschriebenen Liste.

Wo ist „Aufbewahrungsrichtlinie“ definiert?

Weiterlesen

Die Sicherheitsseite erklärt, wie Enclessa Daten schützt und welche Zertifizierungen es nicht hat. Das Trust-Center behandelt den Auftragsverarbeitungsvertrag, die Unterauftragsverarbeiter und den Datenstandort. Die FAQ beantworten die Fragen, die Interessenten am häufigsten stellen.

Verschlüsselte Zusammenarbeit, gehostet in Europa.

Legen Sie in ein paar Minuten einen Workspace an. Er gehört Ihnen, erreichbar unter your-team.enclessa.app, betrieben in der Europäischen Union, mit Ende-zu-Ende-verschlüsselten Direktnachrichten ab der ersten.