Wie lange Einsatzdaten aufbewahren – und wann löschen

In den meisten Sicherheitsunternehmen wird nichts gelöscht. Nicht aus Absicht, sondern weil niemand zuständig ist und weil Aufbewahren sich immer sicherer anfühlt als Löschen. Das Ergebnis ist ein Bestand, in dem Wachbucheinträge von vor Jahren neben Standortspuren, alten Fotos und Unterlagen ausgeschiedener Beschäftigter liegen. Ein Löschkonzept für Daten im Sicherheitsdienst ist deshalb kein Formalismus, sondern eine praktische Aufräumregel – und sie schützt Sie in zwei Richtungen zugleich.

Der Denkfehler, den es zu korrigieren gilt: Daten unbegrenzt zu behalten ist nicht die vorsichtige Variante. Alles, was Sie noch haben, kann angefordert, eingesehen oder im Schadensfall betroffen sein. Was nicht mehr da ist, kann das nicht. Gleichzeitig gibt es Aufzeichnungen, die Sie aus guten Gründen behalten müssen. Die Kunst besteht darin, beide Fälle zu unterscheiden – und zwar vorab, nach Zweck, statt später nach Bauchgefühl.

Nach Zweck denken, nicht nach Datenart

Die brauchbarste Leitfrage lautet nicht „Wie lange darf ich das behalten?“, sondern „Wozu habe ich das erhoben, und ist dieser Zweck noch offen?“. Sobald der Zweck erfüllt ist und keine Pflicht zur weiteren Aufbewahrung besteht, gibt es keinen Grund mehr, die Daten zu halten.

Diese Frage lässt sich für jede Datenart im Wachdienst konkret beantworten, und die Antworten fallen sehr unterschiedlich aus. Genau das ist der Punkt, den ein pauschales „wir behalten alles drei Jahre“ verfehlt: Es ist gleichzeitig zu lang für das eine und zu kurz für das andere.

Die Datenarten und ihre unterschiedlichen Lebensdauern

Wachbucheinträge und Vorfallmeldungen

Der Zweck ist der Nachweis gegenüber dem Auftraggeber und die Nachvollziehbarkeit im Streitfall. Diese Zwecke sind nicht am nächsten Tag erledigt, aber auch nicht unbegrenzt offen. Eine Meldung, aus der ein laufender Vorgang geworden ist – ein Schadensfall, eine Anzeige, eine Auseinandersetzung mit dem Auftraggeber –, gehört ausdrücklich anders behandelt als die Routinemeldung über eine verschlossene Tür. Ein brauchbares Konzept unterscheidet deshalb zwischen Regelfall und Vorgang mit offener Klärung.

Standortspuren

Die Aufzeichnung von Wegen ist die datenschutzrechtlich empfindlichste Datenart im Wachdienst, weil sie Bewegungsprofile von Beschäftigten erzeugt. Der Zweck ist eng: der Nachweis, dass ein Rundgang oder eine Anfahrt stattgefunden hat, und die Sicherheit der Person im Einsatz. Dieser Zweck ist typischerweise nach kurzer Zeit erfüllt – deutlich schneller als bei Vorfallmeldungen. Wer Spuren monatelang vorhält, ohne sagen zu können wofür, hat kein Sicherheitsinstrument mehr, sondern ein Risiko. Wie eine zweckgebundene Ortung im Dienst aussieht, beschreibt GPS-Ortung im Sicherheitsdienst.

Videomaterial

Aufzeichnungen aus der Videobeobachtung gehören in aller Regel dem Auftraggeber und unterliegen dessen Konzept, nicht Ihrem – auch dann, wenn Ihre Leitstelle darauf zugreift. Klären Sie vertraglich, wer verantwortlich ist, wer wie lange speichert und wer über eine Herausgabe entscheidet. Ungeklärte Zuständigkeit ist hier der häufigste und der teuerste Fehler.

Anwesenheits- und Zeitdaten

Diese Daten dienen der Abrechnung und dem Nachweis der erbrachten Leistung. Sie unterliegen deshalb ganz anderen Anforderungen als operative Meldungen und sind häufig länger aufzubewahren. Was für Sie gilt, hängt von steuerlichen und arbeitsrechtlichen Vorgaben ab und gehört mit Ihrer Beratung geklärt.

Personaldaten und Qualifikationsnachweise

Sie hängen am Beschäftigungsverhältnis und an Nachweispflichten, nicht am einzelnen Einsatz. Wichtig ist der Punkt, der am häufigsten vergessen wird: das Ausscheiden. Wenn eine Sicherheitskraft das Unternehmen verlässt, beginnt für ihre Daten ein eigener Ablauf – und ohne festgelegte Regel bleibt schlicht alles liegen.

Fotos

Sie folgen dem Zweck der Meldung, zu der sie gehören. Ein Bild, das zu einer abgeschlossenen Routinemeldung gehört, hat keine eigene Lebensdauer. Die Ablage im Zusammenhang mit dem Eintrag – statt in einer Sammlung – macht das automatische Entfernen überhaupt erst möglich. Wie diese Verknüpfung entsteht, beschreibt digitales Wachbuch.

Automatisch löschen statt manuell aufräumen

Ein Löschkonzept, das darauf beruht, dass jemand einmal im Quartal aufräumt, funktioniert nicht. Nicht, weil die Menschen unzuverlässig wären, sondern weil manuelles Löschen unter allen möglichen Aufgaben die undankbarste ist: Sie kostet Zeit, bringt nichts Sichtbares und birgt das Risiko, zu viel zu erwischen.

Was funktioniert, sind hinterlegte Fristen je Datenart, die von selbst greifen. Drei Anforderungen sollte das erfüllen:

Fristen je Kategorie, nicht global. Standortspuren, Meldungen, Zeitdaten und Personalunterlagen brauchen getrennte Einstellungen, sonst ist jede Frist ein fauler Kompromiss.

Eine Ausnahme für laufende Vorgänge. Eine Meldung, die zu einem Schadensfall oder einem Verfahren gehört, darf nicht automatisch entfallen. Es muss möglich sein, einen Vorgang von der Löschung auszunehmen – und diese Ausnahme sollte selbst dokumentiert sein.

Nachvollziehbarkeit. Es sollte erkennbar bleiben, dass nach Regel gelöscht wurde. Das ist der Unterschied zwischen einem Konzept und einem Datenverlust.

In vier Schritten anfangen

Ein Löschkonzept muss nicht perfekt sein, um zu wirken. Es muss nur existieren und angewendet werden.

Erstens: aufschreiben, welche Datenarten Sie überhaupt haben. Diese Liste ist bei den meisten Sicherheitsunternehmen länger als erwartet, weil Fotos, Nachrichten, Sprachaufzeichnungen und Exporte gern vergessen werden.

Zweitens: für jede Art den Zweck benennen. In einem Satz. Wo kein Zweck formulierbar ist, gehört die Datenart auf den Prüfstand.

Drittens: je Art eine Frist festlegen – gemeinsam mit Ihrer Beratung, nicht aus dem Bauch heraus.

Viertens: die Fristen im System hinterlegen und nicht wieder anfassen. Der Wert entsteht daraus, dass sie ohne Zutun greifen. Prüfen Sie einmal jährlich, ob die Kategorien noch zur Wirklichkeit passen, insbesondere nachdem neue Objekte oder neue Auftraggeber hinzugekommen sind.

Der rechtliche Rahmen – bitte mit Beratung

Welche Aufbewahrungsfristen für Sie konkret gelten, welche Löschpflichten bestehen, was gegenüber Beschäftigten, Auftraggebern und Behörden gilt und wie die Verantwortlichkeiten bei Videomaterial verteilt sind, hängt von Ihrer Vertragslage ab, unterscheidet sich je nach Bundesland und ändert sich mit der Rechtsentwicklung und ihrer Auslegung.

Dieser Artikel nennt deshalb bewusst keine Fristen, keine Paragrafen und keine Beträge. Er beschreibt eine Denkweise: nach Zweck ordnen, je Kategorie festlegen, automatisch ausführen, Ausnahmen zulassen. Die konkreten Zahlen gehören in ein Konzept, das Sie mit der zuständigen Behörde und mit qualifizierter Rechts- und Datenschutzberatung erstellen. Dieser Text ist keine Rechtsberatung und ersetzt keine.

Häufige Fragen

Ist es nicht sicherer, einfach alles zu behalten? Nein. Alles, was vorhanden ist, kann angefordert oder eingesehen werden und muss geschützt werden. Unbegrenztes Aufbewahren erhöht das Risiko, statt es zu senken – und lässt sich gegenüber Beschäftigten schwer begründen.

Was passiert mit Daten, wenn ein Auftrag endet? Das sollte im Vertrag stehen: Was wird übergeben, was gelöscht, was aus Nachweisgründen behalten. Wird das nicht vorab geregelt, bleibt es liegen – und niemand weiß später, wer entscheiden darf.

Dürfen Standortdaten von Sicherheitskräften dauerhaft gespeichert werden? Das ist eine Frage des Zwecks und der Rechtslage und sollte eng gefasst werden. Praktisch gilt: je kürzer die Aufbewahrung, desto einfacher die Begründung – und desto geringer der Konflikt mit der Belegschaft.

Wer sollte das Konzept im Unternehmen verantworten? Eine benannte Person mit Zugriff auf die Einstellungen und mit Rückendeckung der Geschäftsführung. Ohne Zuständigkeit bleibt jedes Konzept ein Dokument, das niemand anwendet.

Wenn Sie Aufbewahrungsfristen lieber einmal festlegen als jedes Jahr manuell aufräumen, sehen Sie sich CGuardPro an.