Vereinspraxis
Papierkorb: gelöschte Datensätze wiederherstellen
Der häufigste Datenverlust in Vereinen ist kein technischer Ausfall. Es ist ein Klick — jemand löscht ein Mitglied, das gleich hieß wie ein ausgetretenes, oder räumt eine Beitragsgruppe auf, an der noch 40 Mitglieder hängen.
In einer Verwaltung, die mehrere Ehrenamtliche gleichzeitig benutzen, ist das kein Randfall. Es ist der Normalfall — und der Grund, warum es einen Papierkorb gibt.
Was im Papierkorb landet
Gelöschte Datensätze, sortiert in Register je Datentyp: Mitglieder, Adressen, Gruppen, Termine, Dokumente, Inventar, Abzeichen und so weiter.
Die Aufteilung ist praktisch, nicht kosmetisch: Wer weiß, dass ein Termin verschwunden ist, sucht nicht in 400 Einträgen aller Typen.
Zwei Aktionen:
- Wiederherstellen — für eine Auswahl auf einmal.
- Endgültig entfernen — unwiderruflich.
Wie lange etwas bleibt
Die Frist steht in der Aufbewahrung. Nach ihrem Ablauf entfernt der Aufräumlauf die Einträge endgültig.
Die richtige Länge ist eine Abwägung:
- Zu kurz (7 Tage) fängt den Fall nicht auf, in dem jemand nach dem Urlaub merkt, dass Daten fehlen.
- Zu lang (2 Jahre) ist ein Datenbestand, der eigentlich gelöscht sein sollte.
Bewährt haben sich 30 bis 90 Tage. Bei Vereinen, in denen die Verwaltung monatlich gemacht wird, eher 90.
Was gebucht ist, kommt hier nicht vor
Eine wichtige Abgrenzung: Buchhaltungsdokumente verschwinden nicht in den Papierkorb, weil sie gar nicht gelöscht werden. Eine ausgestellte Rechnung wird storniert, nicht entfernt; eine gebuchte Zahlung wird zurückgenommen, nicht gelöscht.
Der Papierkorb ist also für Verwaltungsdaten gedacht — Mitglieder, Gruppen, Termine, Adressen —, nicht als Umweg um die Grundsätze der Buchführung.
Der Konflikt mit Löschanfragen
Der Punkt, der bei jeder DSGVO-Löschanfrage relevant wird: Ein Datensatz im Papierkorb ist noch vorhanden.
Er ist gelöscht im Sinne der Bedienung — er erscheint in keiner Liste, keiner Auswertung, keinem Export. Aber er ist wiederherstellbar, also gespeichert. Wer einem Mitglied bestätigt, seine Daten seien gelöscht, während sie im Papierkorb liegen, gibt eine unrichtige Auskunft.
Sauberer Ablauf bei einer Löschanfrage:
- Datensatz löschen.
- Im Papierkorb endgültig entfernen — oder den Aufräumlauf abwarten und das in der Antwort so sagen.
- Prüfen, was wegen Belegen bleiben muss, und dies begründen.
- Anfrage als erledigt eintragen.
Schritt 3 ist der, den man nicht überspringen kann: Belege erzwingen Anonymisierung statt Löschung.
Warum nicht sofort endgültig löschen
Die naheliegende Frage. Drei Antworten:
- Versehen sind häufiger als Löschwünsche. Ein Verein löscht im Jahr vielleicht drei Datensätze auf Wunsch und fünf aus Versehen.
- Zusammenhänge. Ein gelöschtes Mitglied hängt an Rechnungen, Gruppen, Anwesenheiten. Die Wiederherstellung stellt diese Verbindungen wieder her; eine Neuerfassung nicht.
- Nachvollziehbarkeit. Wer was gelöscht hat, steht im Änderungsprotokoll — zusammen mit dem Papierkorb ergibt das einen aufklärbaren Vorgang statt eines Rätsels.
Wer Zugriff hat
Der Papierkorb ist eine Administratorfunktion und sollte nicht bei allen liegen. Wer endgültig entfernen darf, entscheidet über Unwiederbringlichkeit — das gehört zu den Rechten, die man im Adminzugriff gezielt vergibt.
Häufige Fragen
Was landet im Papierkorb?
Gelöschte Verwaltungsdatensätze: Mitglieder, Adressen, Gruppen, Termine, Inventar und weitere, sortiert nach Typ. Buchhaltungsdokumente werden storniert statt gelöscht und erscheinen nicht hier.
Wie lange bleiben Datensätze wiederherstellbar?
Nach der Frist, die in der Aufbewahrung eingestellt ist. 30 bis 90 Tage sind praktikabel — kurz genug für den Datenschutz, lang genug, um Versehen aufzufangen.
Ist ein Datensatz im Papierkorb gelöscht?
Aus Sicht der Bedienung ja, aus Sicht des Datenschutzes nein: Er ist wiederherstellbar, also gespeichert. Bei einer Löschanfrage muss deshalb endgültig entfernt oder der Aufräumlauf abgewartet werden.
Was wird endgültig entfernt?
Was ausdrücklich endgültig entfernt wird und was nach Ablauf der Frist durch den Aufräumlauf entfernt wird. Belege bleiben in anonymisierter Form erhalten, weil die Buchführung vollständig bleiben muss.