Automatische Datenlöschung nach BAO §132

Nach Ablauf der 7-jährigen Aufbewahrungspflicht gemäß BAO §132 werden Ihre Daten automatisch und unwiderruflich gelöscht. Dieser Leitfaden erklärt, wie der automatische Hard-Delete-Service funktioniert und warum diese Löschung sowohl gesetzlich vorgeschrieben als auch in Ihrem Interesse ist.

Warum automatische Löschung?

Die automatische Löschung nach 7 Jahren ist keine optionale Funktion, sondern eine gesetzliche Notwendigkeit. Zwei Gesetze greifen hier ineinander:

Das Prinzip der Datenminimierung

Die DSGVO verlangt in Artikel 5 Absatz 1 lit. e (Speicherbegrenzung):

Personenbezogene Daten müssen in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist.

Fazit: Nach Ablauf der BAO-Frist gibt es keinen rechtlichen Grund mehr, Ihre Daten zu speichern. Die Löschung ist dann nicht nur erlaubt, sondern verpflichtend.

Wie funktioniert der Hard-Delete-Service?

Der Hard-Delete-Service ist ein automatisierter Hintergrundprozess, der monatlich ausgeführt wird.

Der Lösch-Lebenszyklus

Wenn: scheduled_hard_delete_at < HEUTE
Dann: Unwiderrufliche Löschung aus der Datenbank

Welche Daten werden gelöscht?

Der Hard-Delete-Service löscht alle Datensätze, die:

1. Soft-deleted sind (deleted_at IS NOT NULL)
2. Die Aufbewahrungsfrist überschritten haben (scheduled_hard_delete_at < HEUTE)
3. Keinem Legal Hold unterliegen (legal_hold = FALSE)

Betroffene Datentypen

Wann startet die 7-Jahres-Frist?

Die korrekte Fristberechnung ist entscheidend. Das Gesetz ist hier eindeutig:

Die Frist beginnt am Ende des Kalenderjahres, in dem die letzte Eintragung vorgenommen wurde. - BAO §132

Fristberechnung Schritt für Schritt

Berechnungstabelle

DSGVO Art. 17 vs. BAO §132: Die Balance

Ein häufiger Konflikt: Kunden verlangen die Löschung ihrer Daten (DSGVO Art. 17), aber die Buchhaltungsbelege müssen 7 Jahre aufbewahrt werden (BAO §132).

Die gesetzliche Hierarchie

BAO §132 (Aufbewahrungspflicht)
        ↓ geht vor
DSGVO Art. 17 (Recht auf Löschung)

Die DSGVO selbst regelt diesen Konflikt in Art. 17 Abs. 3 lit. b:

Das Recht auf Löschung besteht NICHT, soweit die Verarbeitung erforderlich ist zur Erfüllung einer rechtlichen Verpflichtung.

BuchhaltGenie’s Lösung: Anonymisierung + verzögerte Löschung

Beispiel-Timeline

Sonderfall: Betriebsprüfung (BAO §149)

Eine Betriebsprüfung unterbricht den automatischen Löschprozess!

Was passiert bei einer Betriebsprüfung?

Technische Details des Hard-Delete-Service

Ausführungszeitpunkt

Lösch-Reihenfolge (Kaskade)

Der Service löscht Daten in einer bestimmten Reihenfolge, um Fremdschlüssel-Konflikte zu vermeiden:

1. Rechnungspositionen (invoice_items)
2. Zahlungen (invoice_payments)
3. Angebotspositionen (quote_items)
4. Rechnungen (invoices)
5. Angebote (quotes)
6. Dokumente (documents)
7. Kundendaten (customers)
8. Audit-Logs (retention_audit_log)

Audit-Trail

Jede Löschung wird protokolliert:

{
  "event_type": "HARD_DELETE_EXECUTED",
  "deleted_records": 42,
  "tables_affected": ["invoices", "documents"],
  "legal_basis": "BAO §132 - Aufbewahrungsfrist abgelaufen",
  "timestamp": "2034-04-01T03:15:00+02:00"
}

Häufige Fragen

Kann ich Daten nach dem Hard-Delete wiederherstellen?

Nein. Der Hard-Delete ist unwiderruflich. Die Daten werden vollständig aus der Datenbank entfernt, einschließlich aller Backups (nach 30 Tagen). Es gibt keine Möglichkeit der Wiederherstellung.

Was passiert, wenn ich vor dem Hard-Delete einen Export mache?

Exportierte Daten liegen in Ihrer Verantwortung. BuchhaltGenie empfiehlt, vor Ablauf der Aufbewahrungsfrist einen vollständigen Export zu erstellen:

Einstellungen → Daten → Vollständiger Export

Wird bei Kontolöschung alles sofort gelöscht?

Nein. Bei Kontolöschung werden:

• Sofort: Persönliche Daten anonymisiert
• Nach 7 Jahren: Finanzdaten hard-deleted

Auch nach Kontolöschung bleiben die anonymisierten Buchhaltungsdaten für die gesetzliche Frist erhalten.

Wie erkenne ich, welche Daten bald gelöscht werden?

Navigiere zu Dashboard → Compliance → Aufbewahrungsfristen. Dort sehen Sie alle Dokumente mit ihrem geplanten Löschdatum, sortiert nach Fristablauf.

Weiterführende Themen