Skip to main content

Wie setzt man Lösch- und Aufbewahrungsfristen in FSM-Software um?

Can Azkan ·
Metallischer Aktenschrank mit geöffneter Schublade zeigt farbcodierte Ordner und digitale Uhr mit Countdown-Anzeige

Lösch- und Aufbewahrungsfristen in FSM-Software werden durch automatisierte Regelwerke umgesetzt, die gesetzliche Vorgaben (z. B. DSGVO, HGB, AO) mit betrieblichen Anforderungen verbinden. Moderne Field Service Management Systeme ermöglichen es, für unterschiedliche Datentypen individuelle Fristen zu konfigurieren, automatische Löschvorgänge zu planen und dabei Abhängigkeiten zwischen verknüpften Datensätzen zu berücksichtigen. Für Maschinen- und Anlagenbauer mit digitalisiertem Servicemanagement ist die konforme Umsetzung dieser Fristen nicht nur eine rechtliche Pflicht, sondern auch ein Qualitätsmerkmal professioneller Serviceorganisationen. Die folgenden Fragen zeigen, wie Unternehmen Lösch- und Aufbewahrungsfristen rechtskonform und praxisnah in ihrer FSM-Software abbilden.

Welche gesetzlichen Aufbewahrungsfristen gelten für Servicedaten?

Für Servicedaten gelten in Deutschland je nach Dokumententyp unterschiedliche gesetzliche Aufbewahrungsfristen zwischen sechs und zehn Jahren. Serviceberichte, Rechnungen und Auftragsbestätigungen unterliegen als Geschäftsunterlagen der zehnjährigen Aufbewahrungspflicht nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch. Personenbezogene Daten von Technikern oder Ansprechpartnern beim Kunden müssen dagegen nach der DSGVO gelöscht werden, sobald der ursprüngliche Verarbeitungszweck entfallen ist und keine andere Rechtsgrundlage greift.

In der Praxis bedeutet das für Field Service Management Systeme eine differenzierte Betrachtung: Während kaufmännische Belege und steuerrelevante Dokumente mindestens zehn Jahre aufbewahrt werden müssen, unterliegen reine Kontaktdaten oder Kommunikationsprotokolle strengeren Löschpflichten. Technische Dokumentationen wie Wartungsprotokolle, Prüfberichte oder Messwerte können ebenfalls produkthaftungsrechtlich relevant sein und sollten entsprechend länger vorgehalten werden. Hersteller von Maschinen und Anlagen tragen eine Produktbeobachtungspflicht, die eine längere Aufbewahrung technischer Servicehistorien rechtfertigen kann.

Besondere Vorsicht ist bei sensiblen Daten geboten. Gesundheitsdaten, die im Rahmen von Arbeitsschutzmaßnahmen oder Gefährdungsbeurteilungen erfasst werden, unterliegen erweiterten Schutzpflichten. Ebenso müssen Daten von Minderjährigen oder besonders schützenswerten Personengruppen gesondert behandelt werden. Die konkrete Frist hängt immer vom Zweck der Datenverarbeitung und der rechtlichen Grundlage ab. Ein pauschales Löschen aller Daten nach einer einheitlichen Frist ist weder rechtlich zulässig noch betrieblich sinnvoll.

Unternehmen sollten daher ein abgestuftes Fristenmodell entwickeln, das kaufmännische, technische und personenbezogene Daten unterscheidet. Hierbei hilft eine Datenklassifizierung, die bereits bei der Erfassung festlegt, welche Aufbewahrungs- und Löschregeln für einen Datensatz gelten. Eine saubere Dokumentation dieser Klassifizierung ist für Datenschutzaudits unverzichtbar und schützt das Unternehmen vor Bußgeldern oder Haftungsrisiken.

Wie konfiguriert man automatische Löschfristen in FSM-Systemen?

Automatische Löschfristen werden in FSM-Systemen über Regelwerke konfiguriert, die für jede Datenart einen Startzeitpunkt, eine Frist und eine Aktion definieren. Der Startzeitpunkt kann das Erstellungsdatum, das Abschlussdatum eines Auftrags oder das Ende einer Geschäftsbeziehung sein. Nach Ablauf der festgelegten Frist löst das System entweder eine automatische Löschung aus oder markiert die Daten zur manuellen Prüfung. Diese Regelwerke lassen sich in modernen Plattformen zentral verwalten und auf unterschiedliche Datentypen anwenden.

Die Konfiguration beginnt mit der Festlegung von Datenkategorien. Typische Kategorien in einer Field Service Management Plattform sind Kundenstammdaten, Kontaktpersonen, Serviceaufträge, Serviceberichte, Dokumentenanhänge und Kommunikationsprotokolle. Für jede Kategorie wird eine eigene Regel erstellt. Serviceberichte mit steuerrelevanten Inhalten erhalten beispielsweise eine Aufbewahrungsfrist von zehn Jahren ab Abschlussdatum, während reine Notizen oder interne Kommentare nach drei Jahren gelöscht werden können.

Ein praxisnahes Beispiel: Ein Servicebericht wird am 15. März 2023 abgeschlossen. Die Löschregel sieht vor, dass steuerrelevante Berichte zehn Jahre nach Abschluss aufbewahrt werden. Das System berechnet automatisch das Löschdatum auf den 15. März 2033. Kurz vor diesem Datum kann das System eine Prüfung anstoßen, ob der Bericht noch aus anderen Gründen benötigt wird, etwa wegen laufender Gewährleistungsansprüche oder offener Reklamationen. Erst nach dieser Prüfung erfolgt die endgültige Löschung.

Wichtig ist, dass die Löschfristen nicht starr sind. Unternehmen sollten Ausnahmen definieren können, etwa für Daten, die in laufenden Rechtsstreitigkeiten oder Gewährleistungsfällen benötigt werden. Viele FSM-Systeme bieten daher die Möglichkeit, einzelne Datensätze von der automatischen Löschung auszunehmen oder die Frist manuell zu verlängern. Diese Ausnahmen müssen dokumentiert und regelmäßig überprüft werden, um sicherzustellen, dass sie weiterhin gerechtfertigt sind.

Die technische Umsetzung erfolgt oft über Hintergrundprozesse, die nachts oder zu festgelegten Zeitpunkten laufen. Diese Prozesse prüfen alle Datensätze, vergleichen das aktuelle Datum mit dem berechneten Löschdatum und führen die Löschung durch. Protokolliert werden dabei sowohl die gelöschten Datensätze als auch die Gründe für eventuelle Ausnahmen. Diese Protokolle sind für Datenschutzaudits und interne Kontrollen unerlässlich.

Was passiert mit verknüpften Daten bei automatischer Löschung?

Bei automatischer Löschung müssen verknüpfte Daten entweder mitgelöscht, anonymisiert oder in einen konsistenten Zustand überführt werden. FSM-Systeme arbeiten mit relationalen Datenstrukturen, bei denen Serviceaufträge mit Kunden, Maschinen, Technikern und Dokumenten verknüpft sind. Eine unkontrollierte Löschung einzelner Datensätze kann zu verwaisten Verknüpfungen und Dateninkonsistenzen führen. Moderne Systeme lösen dieses Problem durch kaskadierte Löschregeln oder durch selektive Anonymisierung.

Ein typisches Szenario: Ein Serviceauftrag soll nach zehn Jahren gelöscht werden. Dieser Auftrag ist verknüpft mit einem Kundenkontakt, einer Maschine aus der Installed Base, mehreren Dokumentenanhängen und einem Techniker. Die Löschregel muss nun festlegen, was mit diesen Verknüpfungen geschieht. Der Kundenkontakt kann anonymisiert werden, indem Name und E-Mail-Adresse durch Platzhalter ersetzt werden. Die Maschinenverknüpfung bleibt erhalten, da die Maschine selbst weiterhin im System geführt wird. Dokumentenanhänge werden mitgelöscht, sofern sie nicht an anderer Stelle benötigt werden.

Kaskadierte Löschung bedeutet, dass abhängige Datensätze automatisch mit entfernt werden. Das ist sinnvoll bei Daten, die ohne den Hauptdatensatz keinen eigenständigen Wert haben, etwa interne Kommentare oder Statusänderungen. Andere Verknüpfungen sollten dagegen erhalten bleiben. Ein Techniker, der den Auftrag bearbeitet hat, bleibt als Mitarbeiter im System, auch wenn der konkrete Auftrag gelöscht wird. Hier wird lediglich die Verknüpfung aufgehoben, nicht der Techniker selbst.

Anonymisierung ist eine Alternative zur vollständigen Löschung, wenn statistische Auswertungen oder Langzeitanalysen weiterhin benötigt werden. Dabei werden personenbezogene Merkmale entfernt, während technische Daten wie Maschinenlaufzeiten, Fehlertypen oder Einsatzdauern erhalten bleiben. So kann ein Unternehmen auch nach Ablauf der personenbezogenen Aufbewahrungsfrist noch Trendanalysen durchführen, ohne gegen Datenschutzvorschriften zu verstoßen.

Die Reihenfolge der Löschung ist entscheidend. FSM-Systeme sollten zunächst abhängige Datensätze identifizieren, dann entscheiden, welche davon mitgelöscht, anonymisiert oder beibehalten werden, und schließlich die Löschung in der korrekten Reihenfolge durchführen. Ein gut konzipiertes System protokolliert dabei jeden Schritt, sodass nachvollziehbar bleibt, welche Daten wann und warum gelöscht wurden. Diese Nachvollziehbarkeit ist für Datenschutzaudits und interne Kontrollen unverzichtbar.

Wie dokumentiert man Löschkonzepte für Datenschutzaudits?

Ein Löschkonzept für Datenschutzaudits dokumentiert, welche Datenarten erfasst werden, welche Fristen gelten, wie Löschungen technisch umgesetzt werden und wer dafür verantwortlich ist. Die Dokumentation muss für Aufsichtsbehörden und interne Prüfer nachvollziehbar sein und alle relevanten Prozessschritte abbilden. Typische Bestandteile sind ein Datenverzeichnis, eine Fristentabelle, eine Beschreibung der technischen Umsetzung und Nachweise über durchgeführte Löschungen.

Das Datenverzeichnis listet alle Datenarten auf, die im FSM-System verarbeitet werden. Für jede Datenart wird beschrieben, zu welchem Zweck sie erfasst wird, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und wie lange die Daten aufbewahrt werden. Ein Beispiel: Kontaktdaten von Kundenansprechpartnern werden erfasst, um Serviceeinsätze zu koordinieren (Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO). Sie werden gelöscht, sobald die Geschäftsbeziehung endet und keine offenen Aufträge mehr bestehen, spätestens jedoch drei Jahre nach dem letzten Kontakt.

Die Fristentabelle ordnet jeder Datenart eine konkrete Aufbewahrungs- oder Löschfrist zu. Diese Tabelle sollte auch begründen, warum die jeweilige Frist gewählt wurde. Steuerrechtliche Aufbewahrungspflichten, produkthaftungsrechtliche Anforderungen oder vertragliche Vereinbarungen sind typische Begründungen. Die Tabelle muss regelmäßig überprüft und aktualisiert werden, etwa wenn sich gesetzliche Vorgaben ändern oder neue Datenarten hinzukommen.

Die Beschreibung der technischen Umsetzung erklärt, wie das FSM-System Löschfristen überwacht und Löschungen durchführt. Hier wird dargestellt, welche automatisierten Prozesse laufen, wie Ausnahmen behandelt werden und welche manuellen Prüfschritte vorgesehen sind. Wichtig ist auch die Darstellung, wie verknüpfte Daten behandelt werden und welche Protokollierung stattfindet. Diese Beschreibung sollte so detailliert sein, dass ein externer Prüfer den Prozess nachvollziehen kann, ohne Zugriff auf das System haben zu müssen.

Nachweise über durchgeführte Löschungen sind der letzte Baustein. FSM-Systeme sollten jede Löschung protokollieren und dabei festhalten, welche Datensätze wann und aus welchem Grund gelöscht wurden. Diese Protokolle müssen selbst aufbewahrt werden, allerdings in anonymisierter Form, sodass nicht nachträglich rekonstruiert werden kann, welche konkreten Personen betroffen waren. Typischerweise werden Löschprotokolle drei bis fünf Jahre aufbewahrt, um bei Audits nachweisen zu können, dass das Löschkonzept tatsächlich umgesetzt wird.

Zusätzlich sollte das Löschkonzept Verantwortlichkeiten benennen. Wer ist für die Pflege der Fristentabelle zuständig? Wer prüft Ausnahmen? Wer überwacht die technische Umsetzung? Diese Rollen sollten klar definiert und mit entsprechenden Befugnissen ausgestattet sein. Regelmäßige Schulungen stellen sicher, dass die Verantwortlichen die Anforderungen kennen und umsetzen können.

Welche Ausnahmen gibt es bei berechtigtem Interesse oder laufenden Verfahren?

Ausnahmen von automatischen Löschfristen bestehen, wenn ein berechtigtes Interesse an der weiteren Aufbewahrung vorliegt oder Daten für laufende Verfahren benötigt werden. Typische Fälle sind Rechtsstreitigkeiten, Gewährleistungsansprüche, behördliche Prüfungen oder produkthaftungsrechtliche Anforderungen. In diesen Fällen müssen Daten über die reguläre Frist hinaus aufbewahrt werden, bis der konkrete Grund entfallen ist. Diese Ausnahmen müssen dokumentiert und regelmäßig überprüft werden.

Ein berechtigtes Interesse liegt vor, wenn das Unternehmen nachweisen kann, dass die weitere Aufbewahrung notwendig ist, um rechtliche Ansprüche geltend zu machen, auszuüben oder zu verteidigen. Ein Maschinen- oder Anlagenbauer, der mit Gewährleistungsansprüchen konfrontiert wird, muss die relevanten Serviceberichte und technischen Dokumentationen vorhalten können, auch wenn die reguläre Aufbewahrungsfrist bereits abgelaufen ist. Gleiches gilt für Produkthaftungsfälle, bei denen nachgewiesen werden muss, dass eine Maschine ordnungsgemäß gewartet wurde.

Laufende Verfahren umfassen nicht nur Gerichtsverfahren, sondern auch behördliche Prüfungen, Steuerprüfungen oder interne Untersuchungen. Sobald ein solches Verfahren eingeleitet wird, müssen alle relevanten Daten gesichert und von der automatischen Löschung ausgenommen werden. Dies wird oft als Legal Hold bezeichnet. Ein Legal Hold muss klar definiert sein: Welche Daten sind betroffen? Wer hat den Hold angeordnet? Wann wird er aufgehoben? Diese Informationen müssen dokumentiert werden, um später nachweisen zu können, warum bestimmte Daten länger aufbewahrt wurden.

In der Praxis bedeutet das für FSM-Systeme, dass einzelne Datensätze oder ganze Datenkategorien von der automatischen Löschung ausgenommen werden können. Dies geschieht meist über eine Markierung oder ein Flag, das den Datensatz schützt. Gleichzeitig muss ein Wiedervorlageprozess eingerichtet werden, der regelmäßig prüft, ob die Ausnahme noch gerechtfertigt ist. Ein Gewährleistungsfall, der nach zwei Jahren abgeschlossen ist, rechtfertigt keine dauerhafte Aufbewahrung mehr.

Wichtig ist, dass Ausnahmen nicht pauschal für alle Daten gelten. Nur die tatsächlich für das Verfahren oder das berechtigte Interesse relevanten Daten dürfen länger aufbewahrt werden. Wenn ein Gewährleistungsfall nur eine bestimmte Maschine betrifft, müssen nicht alle Serviceberichte aller Maschinen aufbewahrt werden, sondern nur die relevanten. Diese Differenzierung erfordert eine sorgfältige Prüfung und Dokumentation.

Datenschutzrechtlich ist zu beachten, dass berechtigte Interessen gegen die Rechte und Freiheiten der betroffenen Personen abgewogen werden müssen. Eine pauschale Verlängerung von Aufbewahrungsfristen ohne konkreten Anlass ist nicht zulässig. Unternehmen sollten daher für jeden Ausnahmefall eine Interessenabwägung dokumentieren, die nachvollziehbar macht, warum die weitere Aufbewahrung gerechtfertigt ist und welche Schutzmaßnahmen ergriffen wurden, um die Rechte der Betroffenen zu wahren.

Wie SIMPL bei der Umsetzung von Lösch- und Aufbewahrungsfristen hilft

SIMPL unterstützt Maschinen- und Anlagenbauer dabei, Lösch- und Aufbewahrungsfristen rechtskonform und effizient umzusetzen. Die Plattform bietet flexible Regelwerke, die für unterschiedliche Datenarten individuelle Fristen definieren und automatisierte Löschprozesse steuern. Dabei werden Abhängigkeiten zwischen verknüpften Datensätzen berücksichtigt, sodass keine Dateninkonsistenzen entstehen. Alle Löschvorgänge werden protokolliert und können für Datenschutzaudits nachgewiesen werden.

Konkret profitieren Serviceorganisationen von folgenden Funktionen:

  • Zentrale Verwaltung von Aufbewahrungs- und Löschfristen für Serviceberichte, Kundenkontakte, digitale Checklisten und Dokumentenanhänge
  • Automatisierte Hintergrundprozesse, die Fristen überwachen und Löschungen ohne manuellen Aufwand durchführen
  • Differenzierte Behandlung verknüpfter Daten mit Optionen für kaskadierte Löschung oder Anonymisierung
  • Ausnahmemanagement für berechtigte Interessen und laufende Verfahren mit Wiedervorlagefunktion
  • Vollständige Dokumentation aller Löschvorgänge für Datenschutzaudits und interne Kontrollen

SIMPL verbindet Datenschutzkonformität mit betrieblicher Effizienz. Unternehmen können sich darauf verlassen, dass ihre Servicedaten rechtssicher verwaltet werden, ohne dass manuelle Prüfungen oder aufwendige Löschprozesse notwendig sind. Gleichzeitig bleiben alle relevanten Informationen so lange verfügbar, wie sie für Geschäftsprozesse, Gewährleistungsansprüche oder rechtliche Anforderungen benötigt werden. Möchten Sie erfahren, wie SIMPL Ihre Serviceorganisation bei der Umsetzung von Lösch- und Aufbewahrungsfristen unterstützen kann? Fordern Sie jetzt eine Demo an und lassen Sie sich die Funktionen im Detail zeigen.

Ähnliche Artikel

Close Menu