Rechtlich-regulatorische Anforderungen an die Datenlöschung

Außerbetriebnahme von Hardware (DEL-01)

Die DREAM-Lösung muss den Anbieter dabei unterstützen, Daten bei der Außerbetriebnahme von Hardware vollständig und unwiderruflich zu löschen. (Vgl. BSI C5:2026 AM-07)

Sichere Datenlöschung (DEL-02)

Die DREAM-Lösung muss es dem Anbieter ermöglichen, für die Löschung von Daten in den Kundenumgebungen, für Metadaten sowie Daten in der Datensicherung geeignete Löschverfahren einzusetzen, die eine Datenwiederherstellung mit forensischen Mitteln verhindern (z. B. mehrfaches Überschreiben). (Vgl. BSI C5:2026 PI-03)

Protokollierung der Datenlöschung (DEL-03)

Die DREAM-Lösung muss es dem Anbieter ermöglichen, die vollständige Löschung von Kundendaten, Metadaten und Daten in der Datensicherung nachvollziehbar in Protokollen bzw. Logs zu dokumentieren. (Vgl. BSI C5:2026 PI-03)

Kontrolle der Löschverfahren (DEL-04)

Die DREAM-Lösung muss es den Kunden ermöglichen, durch geeignete Kontrollen sicherzustellen, dass die Löschung ihrer Daten entsprechend den rechtlichen und regulatorischen Rahmenbedingungen (z. B. gesetzliche Anforderungen an Aufbewahrung und Löschung) initiiert wird. (Vgl. BSI C5:2026 PI-03)