{
    "slug": "dsgvo-speicherbegrenzung",
    "titre": "DSGVO Art. 5 Abs. 1 lit. e – Speicherbegrenzung",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Der Grundsatz der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO verlangt, dass personenbezogene Daten nur so lange in einer die Identifizierung der…",
    "resume_court": "Der Grundsatz der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO verlangt, dass personenbezogene Daten nur so lange **in einer die Identifizierung der betroffenen Person ermöglichenden Form** gespeichert werden dürfen, wie es für die Zwecke der Verarbeitung erforderlich ist. Ist der Zweck erfüllt oder entfallen, müssen die Daten **gelöscht oder anonymisiert** werden. Eine längere Speicherung ist nur zulässig, soweit die Daten ausschließlich für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 verarbeitet werden und geeignete technische und organisatorische Maßnahmen getroffen sind. Zur praktischen Umsetzung dienen ein **Löschkonzept** mit definierten Löschfristen; gesetzliche Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) stehen der Löschung vor Fristablauf entgegen.",
    "faits": [
        {
            "point": "Rechtsgrundlage",
            "valeur": "Verordnung (EU) 2016/679, Art. 5 Abs. 1 lit. e [DSGVO, EUR-Lex]",
            "autorite": "A"
        },
        {
            "point": "Grundsatz",
            "valeur": "Speicherbegrenzung („storage limitation\u0022)",
            "autorite": "A"
        },
        {
            "point": "Kernpflicht",
            "valeur": "Speicherung nur, solange für den Zweck erforderlich [Art. 5 Abs. 1 lit. e]",
            "autorite": "A"
        },
        {
            "point": "Rechtsfolge bei Zweckwegfall",
            "valeur": "Löschung oder Anonymisierung",
            "autorite": "A"
        },
        {
            "point": "Ausnahme",
            "valeur": "Archiv-, Forschungs- und Statistikzwecke nach Art. 89 Abs. 1 [Art. 5 Abs. 1 lit. e Hs. 2]",
            "autorite": "A"
        },
        {
            "point": "Verknüpfung",
            "valeur": "Rechenschaftspflicht nach Art. 5 Abs. 2 (Nachweis durch Löschkonzept)",
            "autorite": "A"
        },
        {
            "point": "Aufbewahrungspflicht Handelsbücher/Jahresabschlüsse",
            "valeur": "10 Jahre [§ 257 Abs. 4 i. V. m. Abs. 1 Nr. 1 HGB]",
            "autorite": "A"
        },
        {
            "point": "Aufbewahrungspflicht Buchungsbelege",
            "valeur": "8 Jahre (seit 1.1.2025) [§ 257 Abs. 4 i. V. m. Abs. 1 Nr. 4 HGB]",
            "autorite": "A"
        },
        {
            "point": "Aufbewahrungspflicht Handelsbriefe / sonstige",
            "valeur": "6 Jahre [§ 257 Abs. 4 i. V. m. Abs. 1 Nr. 2, 3 HGB]",
            "autorite": "A"
        },
        {
            "point": "Steuerliche Aufbewahrung",
            "valeur": "parallel nach § 147 AO (10 / 8 / 6 Jahre)",
            "autorite": "A"
        },
        {
            "point": "Bußgeldrahmen bei Verstoß",
            "valeur": "bis 20 Mio. € oder 4 % des weltweiten Jahresumsatzes [Art. 83 Abs. 5 lit. a DSGVO]",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung, Art. 5 (Volltext, EUR-Lex)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "§ 257 HGB – Aufbewahrung von Unterlagen, Aufbewahrungsfristen (gesetze-im-internet.de)",
            "url": "https://www.gesetze-im-internet.de/hgb/__257.html",
            "autorite": "A"
        },
        {
            "titre": "§ 147 AO – Ordnungsvorschriften für die Aufbewahrung von Unterlagen (gesetze-im-internet.de)",
            "url": "https://www.gesetze-im-internet.de/ao_1977/__147.html",
            "autorite": "A"
        },
        {
            "titre": "§ 35 BDSG – Recht auf Löschung (gesetze-im-internet.de)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__35.html",
            "autorite": "A"
        },
        {
            "titre": "Datenschutzkonferenz (DSK) – Kurzpapier Nr. 11 „Recht auf Löschung / Recht auf Vergessenwerden\u0022 (PDF)",
            "url": "https://www.datenschutzkonferenz-online.de/media/kp/dsk_kpnr_11.pdf",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt DSGVO Art. 5 Abs. 1 lit. e – Speicherbegrenzung?",
            "reponse": "Der Grundsatz der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO verlangt, dass personenbezogene Daten nur so lange in einer die Identifizierung der betroffenen Person ermöglichenden Form gespeichert werden dürfen, wie es für die Zwecke der Verarbeitung erforderlich ist. Ist der Zweck erfüllt oder entfallen, müssen die Daten gelöscht oder anonymisiert werden."
        },
        {
            "question": "Für wen gilt DSGVO Art. 5 Abs. 1 lit. e?",
            "reponse": "Der Grundsatz gilt für jede Verarbeitung personenbezogener Daten im Anwendungsbereich der DSGVO (Art. 2, Art. 3) und richtet sich an den Verantwortlichen i. S. v. Art. 4 Nr. 7 sowie den Auftragsverarbeiter. Er ist kein eigenständiger Erlaubnistatbestand, sondern ein übergreifender Verarbeitungsgrundsatz, der neben Rechtmäßigkeit (lit. a), Zweckbindung (lit. b), Datenminimierung (lit. c) und Richtigkeit (lit."
        },
        {
            "question": "Gibt es Ausnahmen bei DSGVO Art. 5 Abs. 1 lit. e?",
            "reponse": "Eine über die Zweckerreichung hinausgehende Speicherung ist nach Art. 5 Abs. 1 lit. e Hs. 2 nur zulässig, soweit die Daten ausschließlich verarbeitet werden für: im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke jeweils gemäß Art. 89 Abs. 1 DSGVO und unter der Voraussetzung, dass geeignete technische und organisatorische Maßnahmen (z. B."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei DSGVO Art. 5 Abs. 1 lit. e?",
            "reponse": "„Anonymisierte Daten löschen\u0022: Eine echte Anonymisierung beendet den Personenbezug und genügt der Speicherbegrenzung ebenso wie die Löschung – die Daten fallen dann aus dem Anwendungsbereich der DSGVO. Eine bloße Pseudonymisierung reicht hierfür nicht, da der Personenbezug wiederherstellbar bleibt. „Aufbewahrungspflicht = Daueraufbewahrung\u0022: Nach Ablauf der handels- bzw."
        },
        {
            "question": "Wie sieht ein Praxisbeispiel für DSGVO Art. 5 Abs. 1 lit. e aus?",
            "reponse": "Ein Online-Händler speichert Bestelldaten eines Kunden. Der unmittelbare Verarbeitungszweck (Vertragsabwicklung, Gewährleistung) ist nach einigen Jahren erfüllt. Die in der Rechnung enthaltenen Daten unterliegen jedoch als Buchungsbeleg der Aufbewahrungspflicht nach § 257 Abs. 1 Nr. 4 HGB und sind daher 8 Jahre (Belege ab 2025) aufzubewahren. Der Händler schränkt die Verarbeitung nach Art."
        }
    ],
    "wikidata": [
        "Q1172506"
    ],
    "valid_from": "2018-05-25",
    "valid_to": null,
    "derniere_revision": "2026-09-04",
    "derniere_verification": "2026-09-04",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/dsgvo-speicherbegrenzung"
}