DSGVO im Besuchermanagement: Löschfristen richtig umsetzen

Jedes Unternehmen mit Besucherempfang verarbeitet personenbezogene Daten: Name, Firma, Kommen und Gehen, oft auch Fahrzeugkennzeichen oder Ansprechpartner im Haus. Das ist aus Sicherheits- und Haftungsgründen meist notwendig – unterliegt aber vollständig der DSGVO. Ein Punkt wird dabei regelmäßig unterschätzt: die Frage, wie lange diese Daten eigentlich gespeichert werden dürfen und wann sie gelöscht werden müssen.

Keine feste Frist – aber eine klare Pflicht

Die DSGVO schreibt für Besucherdaten keine konkrete Anzahl von Tagen oder Monaten vor. Maßgeblich ist der Grundsatz der Speicherbegrenzung aus Art. 5 Abs. 1 lit. e DSGVO: Personenbezogene Daten dürfen nur so lange aufbewahrt werden, wie es für den Zweck ihrer Verarbeitung erforderlich ist. Beim Besuchermanagement ist dieser Zweck in der Regel eng gefasst – etwa Zugangskontrolle, Evakuierungssicherheit oder Nachweis im Schadensfall. Sobald dieser Zweck erfüllt ist, entfällt die Rechtsgrundlage für die weitere Speicherung, und die Daten sind zu löschen (Art. 17 DSGVO).

In der Praxis bewegen sich viele Unternehmen bei reinen Zugangsprotokollen deshalb im Bereich von wenigen Tagen bis einigen Wochen nach dem Besuch – es sei denn, eine abweichende gesetzliche Aufbewahrungspflicht oder ein konkreter, begründeter Einzelfall rechtfertigt eine längere Speicherung. Jede über den unmittelbaren Sicherheitszweck hinausgehende Speicherfrist muss dokumentiert und begründet werden.

Typische Fehler in der Praxis

Bei Betriebsprüfungen und Datenschutz-Audits zeigt sich häufig dasselbe Bild: Papierlisten am Empfang, die über Monate offen einsehbar liegen, Excel-Tabellen ohne definierten Löschzyklus oder digitale Systeme, bei denen die automatische Löschung schlicht nicht konfiguriert wurde. Weitere Klassiker sind Daten, die „auf Vorrat“ gespeichert werden, ohne dass dafür ein Zweck besteht, sowie eine fehlende Trennung zwischen Besucherdaten und anderen Zwecken wie Marketing oder Newsletter-Anmeldungen am Empfang.

Problematisch ist auch, wenn Löschfristen zwar formal in einer Datenschutzerklärung stehen, in der betrieblichen Praxis aber nicht eingehalten werden. Prüfer verlangen zunehmend den Nachweis, dass eine festgelegte Löschroutine tatsächlich greift – nicht nur, dass sie irgendwo dokumentiert ist.

Was ein Löschkonzept für Besucherdaten leisten muss

Ein belastbares Löschkonzept beantwortet für jede Datenart drei Fragen: Wofür wird die Information benötigt, wie lange ist das gerechtfertigt, und wie wird die Löschung technisch oder organisatorisch sichergestellt. Für Besucherdaten bedeutet das konkret: eine klar definierte Speicherdauer je Datenkategorie, einen festgelegten Verantwortlichen für die Umsetzung und einen Prozess, der die Löschung auch tatsächlich auslöst – unabhängig davon, ob jemand daran denkt.

Wichtig ist außerdem die Unterscheidung zwischen Daten, die nach dem Besuch sofort entfallen können, und Daten, die aus anderen Gründen – etwa vertraglichen oder gesetzlichen Pflichten – länger aufbewahrt werden müssen. Diese Fälle sollten die Ausnahme bleiben und einzeln begründet werden, nicht die Standardeinstellung.

Digitale Prozesse erleichtern die Umsetzung

Ein zentraler Vorteil digitaler Besuchermanagement-Systeme gegenüber Papierlisten liegt genau hier: Löschfristen lassen sich technisch hinterlegen und automatisiert umsetzen, statt auf manuelle Disziplin am Empfang zu vertrauen. Zugriffsrechte, Protokollierung und Löschroutinen greifen systemseitig ineinander, und die Einhaltung lässt sich im Zweifel auch nachweisen. Das ersetzt keine rechtliche Bewertung der konkreten Fristen im eigenen Unternehmen, reduziert aber das Risiko, dass eine einmal festgelegte Löschfrist in der Praxis schlicht untergeht.

Fazit

Löschfristen im Besuchermanagement sind kein Randthema, sondern ein zentraler Baustein der DSGVO-Konformität. Entscheidend ist nicht eine einzelne „richtige“ Zahl, sondern ein dokumentiertes, nachvollziehbares Konzept, das den Zweck der Datenerhebung ernst nimmt und die Löschung verlässlich umsetzt. Unternehmen, die ihren Besucherprozess ohnehin überarbeiten, sollten die Löschfristen von Anfang an mitdenken – das spart im Nachhinein Aufwand und reduziert das Haftungsrisiko bei der nächsten Prüfung.