Buchhaltungsdaten sind besonders sensibel: Sie verbinden personenbezogene Angaben mit finanziellen Informationen. Die DSGVO setzt hier klare Leitplanken.
Auftragsverarbeitungsvertrag
Bei jeder Auslagerung an einen Dienstleister ist ein AVV nach Art. 28 DSGVO Pflicht – inklusive konkreter technisch-organisatorischer Maßnahmen.
Speicher- und Löschfristen
Handelsrechtliche Aufbewahrungsfristen (10 Jahre) und DSGVO-Löschpflichten müssen sinnvoll zusammenspielen – ein dokumentiertes Konzept ist Pflicht.
