RECHT · Von Hüseyin Karaagac · 2026-07-31 · 9 Min. Lesezeit
Löschkonzept im Vertrieb: Wann Kundendaten wirklich weg müssen
Aufbewahrungspflichten und Löschpflichten stehen sich scheinbar im Weg. Wie ein praktikables Löschkonzept im Immobilienvertrieb aussieht.
Rechtlicher Hinweis: Allgemeine Einordnung nach bestem Wissen (Stand Juli 2026), keine Rechtsberatung. Aufbewahrungsfristen und ihre Anwendung hängen vom Einzelfall ab. Bitte stimmen Sie Ihr Löschkonzept mit Ihrem Datenschutzbeauftragten und Steuerberater ab.
Kaum ein Thema wird im Vertrieb so konsequent verschoben wie das Löschen. Verständlich: Daten zu behalten fühlt sich sicher an, Daten zu löschen unwiderruflich. Genau diese Haltung wird zum Problem, sobald jemand ein Auskunftsersuchen stellt.
Der scheinbare Widerspruch
Zwei Pflichten stehen sich gegenüber. Die DSGVO verlangt, personenbezogene Daten nur so lange zu speichern, wie es für den Zweck erforderlich ist. Handels- und Steuerrecht verlangen umgekehrt, bestimmte Unterlagen über Jahre aufzubewahren.
Der Widerspruch löst sich, wenn man zwischen Datenarten unterscheidet. Eine Rechnung unterliegt der Aufbewahrungspflicht. Die Notiz „wirkte am Telefon unentschlossen" unterliegt ihr nicht — und hat nach Abschluss des Vorgangs auch keinen Zweck mehr.
Datenarten trennen — der praktische Kern
- Vertrags- und Rechnungsdaten: unterliegen handels- und steuerrechtlichen Fristen
- Interessentendaten ohne Abschluss: Zweck endet, wenn kein Interesse mehr besteht
- Gesprächsnotizen und Bewertungen: selten aufbewahrungspflichtig
- Einwilligungen und deren Widerruf: müssen nachweisbar bleiben, gerade weil sie Grundlage der Verarbeitung sind
Die Einwilligung selbst zu löschen wäre ein Eigentor: Ohne Nachweis können Sie im Streitfall nicht belegen, dass Sie jemanden anrufen durften. Nachweise zur Rechtsgrundlage gehören zu den Daten, die bleiben.
Warum Anonymisieren oft der bessere Weg ist
Vollständiges Löschen reißt Lücken: Verkaufsstatistiken stimmen nicht mehr, Provisionsabrechnungen verlieren ihren Bezug, abgeschlossene Vorgänge werden unplausibel.
Anonymisierung ist hier meist die sauberere Lösung. Name, Kontaktdaten und Freitexte werden unwiderruflich entfernt oder ersetzt, während die statistischen Kennzahlen erhalten bleiben. Sind die Daten tatsächlich nicht mehr auf eine Person rückführbar, greift die DSGVO nicht mehr.
Entscheidend ist das Wort unwiderruflich. Ein Datensatz, bei dem nur der Name ausgeblendet wird, die Telefonnummer aber erhalten bleibt, ist nicht anonymisiert — er ist pseudonymisiert und bleibt personenbezogen.
Das Auskunftsersuchen — der Praxistest
Betroffene haben das Recht zu erfahren, welche Daten Sie über sie verarbeiten. Die Frist ist knapp, und die Antwort muss vollständig sein. Genau hier zeigt sich, ob ein Vertrieb seine Daten im Griff hat.
- In welchen Systemen liegen Daten dieser Person?
- Gibt es sie zusätzlich in Tabellen, Postfächern oder auf Laufwerken?
- Welche Gesprächsnotizen und Aufzeichnungen existieren?
- Auf welcher Rechtsgrundlage wurde jeweils verarbeitet?
- Wurden Daten an Dritte weitergegeben — etwa an Finanzierer oder Partner?
Wer diese Fragen nur mit Suchen in verteilten Dateien beantworten kann, hat kein Datenschutzproblem in der Software, sondern in der Arbeitsweise.
Ein Löschkonzept, das im Alltag funktioniert
- Datenarten auflisten und je Art einen Zweck und eine Frist festlegen
- Auslöser definieren — nicht nur Zeitablauf, sondern auch Ereignisse wie „Absage erhalten"
- Festlegen, was gelöscht und was anonymisiert wird
- Regelmäßig prüfen, ob das Konzept tatsächlich angewendet wird
Der häufigste Fehler ist nicht ein fehlendes Konzept, sondern eines, das existiert und nie ausgeführt wird. Ein dokumentierter, aber toter Prozess ist im Zweifel schlechter als gar keiner — er belegt, dass Ihnen die Pflicht bekannt war.
Was Inscalia dafür mitbringt
Kontakte lassen sich in Inscalia anonymisieren statt hart zu löschen: Personenbezogene Angaben werden entfernt, während der Vorgang für Auswertungen erhalten bleibt. Dokumente und Aktivitäten hängen am Datensatz, sodass sich der Bestand zu einer Person an einer Stelle überblicken lässt.
Ein automatisches Fristenmanagement, das Daten eigenständig nach Ablauf entfernt, gehört derzeit nicht dazu. Die Entscheidung, wann gelöscht wird, treffen weiterhin Sie.
Ein Löschkonzept schützt nicht nur Betroffene. Es schützt vor allem Sie — weil es die Frage „wo liegen eigentlich überall Daten?" beantwortet, bevor sie jemand anderes stellt.