PI-03 Sichere Datenlöschung

Die Verfahren des Cloud-Anbieters zur Löschung von Cloud-Kundendaten, abgeleiteten Cloud-Dienstdaten und Kontodaten bei Beendigung des Vertragsverhältnisses stellen die Einhaltung der vertraglichen Vereinbarungen sicher (vgl. PI-02). Ausnahmen sind nur zulässig, falls sie durch eine gültige gerichtliche Anordnung erforderlich sind oder zur Erfüllung bekannter zukünftiger finanzieller und rechtlicher Verpflichtungen benötigt werden.

Ergänzende Informationen

Geeignete Methoden zur Datenlöschung sind z. B. mehrfaches Überschreiben oder die Löschung des Verschlüsselungsschlüssels.

Die Löschverfahren verhindern eine Wiederherstellung durch forensische Mittel, die dem Stand der Technik entsprechen.

Ergänzende Informationen

Geeignete Methoden zur Datenlöschung sind z. B. mehrfaches Überschreiben oder die Löschung des Verschlüsselungsschlüssels.

Die Löschung der Cloud-Kundendaten, abgeleiteten Cloud-Dienstdaten und Kontodaten wird in einer Weise dokumentiert, die es dem Cloud-Kunden ermöglicht, einen Nachweis über die Löschung seiner Daten zu erhalten.

Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass die rechtlichen und regulatorischen Rahmenbedingungen (z. B. rechtliche Anforderungen an Aufbewahrung und Löschung) identifiziert wird und die Löschung ihrer Daten entsprechend veranlasst wird.