Datenschutzgesetz & automatisierter Löschprozess

Im Zuge der verschärften Anforderungen des Datenschutzgesetzes (DSG) stand die Bank vor der Aufgabe, bestehende Datenhaltungs- und Löschprozesse gesamthaft zu überprüfen. Historisch gewachsene Systemlandschaften, unterschiedliche Aufbewahrungslogiken und fehlende End-to-End-Transparenz erschwerten eine konsistente Umsetzung regulatorischer Vorgaben. Gleichzeitig bestand auf Management-Ebene ein klares Bedürfnis nach Rechtssicherheit und nachvollziehbarer Governance.

Für das Business standen regulatorische Sicherheit, Reputationsschutz und Effizienz im Vordergrund. Ein klar definierter und automatisierter Löschprozess reduziert Compliance-Risiken und minimiert potenzielle Sanktionen. Gleichzeitig senkt er operative Aufwände, erhöht Transparenz im Datenhaushalt und verbessert die Steuerungsfähigkeit im Data Management. Der Business Case liegt somit in der Risikoreduktion, Prozessautomatisierung und nachhaltigen Stärkung der Daten-Governance.

Die Umsetzung bot die Chance, Datenschutz nicht isoliert, sondern als integralen Bestandteil der Daten- und IT-Architektur zu verankern. Herausforderungen lagen in der Durchführung einer fundierten Gap-Analyse, der Abstimmung zwischen Legal, Compliance, IT Security, Data Governance und Fachbereichen sowie in der technischen Verankerung automatisierter Löschlogiken in heterogenen Banksystemen.

Es wurde eine umfassende DSG-Gap-Analyse durchgeführt und ein bankweites Zielbild für einen automatisierten Löschprozess entwickelt. Die Konzeption berücksichtigte regulatorische Anforderungen, technische Machbarkeit und organisatorische Verantwortlichkeiten. Der definierte End-to-End-Löschprozess wurde architektonisch abgestimmt, in bestehende Systeme eingebettet und auf C-Level präsentiert (STC). Das Ergebnis ist ein klar strukturiertes, revisionssicheres Lösch- und Governance-Modell mit hoher Automatisierung.

Wir übernahmen die Projektleitung DSG, führten die Gap-Analyse durch und entwickelten das fachliche sowie technische Zielkonzept. Dabei koordinierten wir alle relevanten Stakeholder – von IT-Architektur über Data Governance bis hin zu Legal, Compliance und IT Security – und stellten eine managementtaugliche Entscheidungsgrundlage sicher.

Wenn Sie Datenschutz strategisch verankern und regulatorische Anforderungen nicht nur erfüllen, sondern strukturell und effizient umsetzen möchten, begleiten wir Sie von der Analyse bis zur nachhaltigen Implementierung.