Auch wenn ein Unternehmen unter die erste Ausnahme fällt, kann das Engagement eines Datenschutzbeauftragten dazu beitragen, Probleme mit schützenswerten Kundendaten zu vermeiden. Datenschutzdienstleister bieten einen individuell angepassten Service, sodass keine eigenen Mitarbeiter fortgebildet und freigestellt werden müssen. Zudem sind die Kosten bei kleinen Unternehmen für die Dienstleistung nicht sehr hoch. Als Unternehmer sollte man jedoch darauf achten, dass sich der Datenschutzdienstleister im Bereich von CMS gut auskennt.

Wann müssen Daten gelöscht werden?

In §6 BDSG wird dem Betroffenen das unabdingbare Recht zugesprochen, jederzeit die sofortige Löschung seiner Daten zu verlangen. Das speichernde Unternehmen muss dieser Aufforderung dann unverzüglich nachkommen. Sollten die Daten des Betroffenen an mehreren Orten gespeichert sein, beispielsweise in mehreren Geschäftsstellen, so reicht es aus, wenn sich der Betroffene an eine Stelle wendet. Diese hat dafür Sorge zu tragen, dass die Daten auch an allen anderen Stellen gelöscht werden.

Ein besonderer Fall tritt hier bei vielen Content Management Systemen auf, die Nutzerdaten bei einer Abmeldung nicht aus der Datenbank löschen, sondern ein Sperrflag setzen. Eine Sperrung der Daten statt einer Löschung ist nur zulässig, wenn gesetzlich oder vertraglich eine längere Aufbewahrungsfrist geregelt ist oder eine Löschung nur mit unverhältnismäßig hohem Aufwand verbunden wäre. Da das Löschen eines Datenbankeintrags allerdings einen sehr geringen Aufwand darstellt, ist das Setzen eines Sperrflags nicht zulässig. Soll dennoch sichergestellt werden, dass sich beispielsweise ein gelöschter Benutzer nicht erneut anmelden kann, so bietet sich die Verschlüsselung der E-Mail-Adresse mittels MD5 an. Mit Hilfe des gespeicherten MD5-Werts kann durch Vergleich eine Wiederanmeldung verhindert werden.

Der §6 BDSG regelt darüber hinaus, dass jeder Betroffene das Recht hat, Auskunft über seine Daten zu bekommen und Änderungen vornehmen zu lassen. Auch diese Rechte lassen sich nicht einschränken.