Zum Inhalt

GDPR Art. 17 - Recht auf Löschung

Betroffene Personen haben das Recht auf Löschung ihrer personenbezogenen Daten ("Recht auf Vergessenwerden").

Anforderungen

Nach GDPR Art. 17 müssen personenbezogene Daten gelöscht werden, wenn:

  • Der Zweck entfällt
  • Einwilligung widerrufen wurde
  • Widerspruch eingelegt wurde
  • Unrechtmäßige Verarbeitung

Umsetzung in Kubernetes

Persistent Volumes

Sichere Löschung via:

kubectl delete pvc user-data-pvc

Backups

Prozess zur Identifizierung und Löschung in Backups:

  1. Backup identifizieren
  2. Restore in separate Umgebung
  3. Daten entfernen
  4. Neues Backup erstellen
  5. Alte Backups nach Retention löschen

Logs

Konfigurierbare Log-Retention:

  • Standard: 90 Tage
  • Nach Löschung: Logs werden entsprechend Retention gelöscht

Dokumentation

Alle Lösch-Operationen werden auditiert:

  • Wer hat gelöscht
  • Was wurde gelöscht
  • Wann wurde gelöscht

Support