Löschkonzept für Telefontranskripte: Aufbewahren nach Zweck, nicht nach Bauchgefühl
„Wir löschen nach einiger Zeit“ ist keine Regel. Ein gutes Löschkonzept kennt für jeden Datenbestand Zweck, Startpunkt, Ausnahme, technischen Job und Nachweis.
Das Wichtigste
- Es gibt keine universelle Frist für alle Gesprächsdaten; die Dauer folgt Zweck, Erforderlichkeit und gesetzlichen Pflichten.
- Audio, Rohtranskript, Zusammenfassung, CRM-Eintrag, Log, Export und Backup werden getrennt inventarisiert.
- Löschung wird mit Testdatensätzen, Fehleralarm und Nachweis regelmäßig kontrolliert.
Die DSGVO liefert ein Prinzip, keine pauschale Tageszahl
Artikel 5 DSGVO verlangt Speicherbegrenzung: Personenbezogene Daten sollen nur so lange identifizierbar gespeichert werden, wie es für die Verarbeitungszwecke erforderlich ist. Daraus folgt keine einzige Frist für jedes Telefongespräch. Eine technische Fehlerdiagnose, ein Terminbeleg und eine freiwillige Qualitätsstichprobe können unterschiedliche Dauern haben – sofern Zweck und Rechtsgrundlage tragen.[1]
Das Transkript hat viele Schatten
| Bestand | Möglicher Startpunkt der Frist | Oft übersehener Ort |
|---|---|---|
| Audio | Gesprächsende oder Widerruf | Recording-Provider und Exporte |
| Rohtranskript | Gesprächsende | Realtime-Logs und Debugging |
| Zusammenfassung | Abschluss des Vorgangs | CRM-Freitext oder Ticket |
| Metadaten | Abrechnung oder Incident-Abschluss | Observability-System |
| Qualitätskopie | Auswahl in Stichprobe | Annotationstool |
| Backup | Backup-Zyklus | unveränderliche Sicherung |
Auch Embeddings, Suchindizes, Annotationen und heruntergeladene Supportdateien können personenbezogene Inhalte tragen. Das Inventar fragt deshalb nicht nur „Welche Tabelle?“, sondern „Welche Ableitung erlaubt Rückschluss auf das Gespräch oder die Person?“
Eine Löschregel, die eine Maschine ausführen kann
- Datenbestand und verantwortliches System eindeutig benennen.
- Zweck, Rechtsgrundlage und Frist beziehungsweise Löschereignis dokumentieren.
- Startpunkt maschinenlesbar speichern: Gesprächsende, Vorgangsabschluss oder Widerruf.
- Ausnahmen wie gesetzliche Aufbewahrung, Streitfall oder Sicherheitsvorfall eng definieren.
- Löschaktion, Fehlerbehandlung, Unterauftragnehmer und Backup-Verhalten beschreiben.
- Nachweis festlegen: Anzahl fälliger, gelöschter, fehlgeschlagener und gesperrter Datensätze.
„Nach Vertragsende“ ist als technischer Trigger zu ungenau, wenn einzelne Vorgänge früher erledigt sind. Umgekehrt kann sofortige Löschung nach Gesprächsende unpassend sein, wenn ein ausdrücklich beauftragter Rückruf noch offen ist. Gute Regeln hängen am Lebenszyklus des Zwecks.
Ein Löschantrag muss den richtigen Gesprächsschatten finden
Für Betroffenenrechte braucht es eine Suchstrategie über Call-ID, Kundenreferenz, Rufnummer und Zielsystem, ohne allein auf unsichere Zuordnung zu vertrauen. Vor Löschung wird die Identität angemessen geprüft. Dann werden aktive Bestände, abgeleitete Kopien und Empfänger abgearbeitet; rechtlich notwendige Einschränkungen werden verständlich dokumentiert.[1]
Der monatliche Löschtest
- Markierten Testdatensatz durch den vollständigen Gesprächs- und Toolpfad schicken.
- Frist kontrolliert fällig stellen und alle automatischen Jobs ausführen.
- Produktivspeicher, Suche, Exporte, Unterauftragnehmer und vorgesehenes Backup-Verhalten prüfen.
- Fehleralarm und erneuten Lauf testen; stille Teilfehler dürfen nicht als Erfolg gelten.
- Ergebnis mit Zeit, Systemversion und verantwortlicher Prüfung dokumentieren.
Der Test macht aus einem Papierkonzept eine Betriebseigenschaft. Er zeigt zugleich, ob neue Systeme oder Exporte am Löschprozess vorbeigebaut wurden.
Quellen und Prüfstand
Primärquellen der Anbieter, zuletzt geprüft am 19. August 2026.
- [1]Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung · EUR-Lex · abgerufen am 19. August 2026
