Dein Kontaktformular hat in drei Jahren 12.000 Einsendungen gesammelt. Name, E-Mail, Telefonnummer und Nachricht von jedem, der sich gemeldet hat. Niemand in deinem Team hat Einsendungen angeschaut, die älter als sechs Monate sind. Die Daten liegen in einer Datenbank, in E-Mail-Postfächern und in verbundenen Tabellen und wachsen leise weiter, ohne Plan, wann sie verschwinden sollen.
Das ist ein Problem der Datenaufbewahrung. Datenschutzgesetze verlangen, dass du personenbezogene Daten nur so lange speicherst, wie du sie brauchst. Jahrealte Einsendungen zu behalten bringt rechtliche Risiken, Sicherheitslücken und Speicherkosten, aber keinen Nutzen für dein Geschäft.
Eine Aufbewahrungsrichtlinie für Formulareinsendungen löst das. Sie legt klare Regeln fest, wie lange du Daten behältst und wann du sie löschst.
Was ist eine Aufbewahrungsrichtlinie?
Eine Aufbewahrungsrichtlinie ist ein dokumentiertes Regelwerk. Sie legt fest, wie lange dein Unternehmen bestimmte Datenarten speichert und wann diese Daten gelöscht oder archiviert werden. Für Formulareinsendungen beantwortet sie: Wie lange behalten wir Kontaktanfragen, Angebotsanfragen, Bewerbungsdaten und andere erfasste Informationen?
Die Richtlinie regelt, welche Daten aufbewahrt werden, wie lange, wo sie liegen, wer Zugriff hat und wie die Löschung nach Ablauf der Frist abläuft.
Jedes Unternehmen, das über Website-Formulare personenbezogene Daten erfasst, braucht eine solche Richtlinie, egal wie groß es ist. Datenschutzvorschriften erwarten sie, und Kunden fragen immer öfter danach.
Warum die Aufbewahrung von Formulardaten wichtig ist
Formulareinsendungen enthalten persönliche Angaben: Namen, E-Mail-Adressen, Telefonnummern, Adressen und manchmal sensible Details wie Gesundheits- oder Finanzdaten. Wer diese Daten unbegrenzt behält, vergrößert seine Angriffsfläche.
Ein Datenleck, das Jahre alte Einsendungen offenlegt, ist schlimmer als eines mit aktuellen Daten. Mehr Datensätze bedeuten mehr betroffene Personen, höhere Kosten für Benachrichtigungen und größeren Imageschaden.
Datenschutzvorschriften wie DSGVO und CCPA verlangen Datenminimierung. Du sollst nur erfassen, was du brauchst, es für den genannten Zweck nutzen und löschen, wenn der Zweck erfüllt ist. Eine Aufbewahrungsrichtlinie setzt diese Pflicht in die Praxis um.
So legst du Aufbewahrungsfristen für Formulardaten fest
Die Fristen hängen von der Art des Formulars und deinen rechtlichen Pflichten ab. Es gibt keinen allgemeingültigen Zeitraum, aber diese Richtwerte helfen dir bei der Entscheidung.
Kontaktformular-Einsendungen: 12 bis 24 Monate nach Klärung der Anfrage aufbewahren. Sobald du geantwortet hast und das Gespräch abgeschlossen ist, haben die Daten keinen weiteren Zweck.
Angebots- und Serviceanfragen: für die Dauer der Geschäftsbeziehung plus 12 Monate aufbewahren. Wird die Person Kunde, verlängert sich die Frist, um Gewährleistung, Support und steuerliche Pflichten abzudecken.
Newsletter-Anmeldungen: bis zur Abmeldung behalten, danach innerhalb von 30 Tagen löschen. Eine E-Mail-Adresse ohne aktives Abonnement hat keinen geschäftlichen Grund, gespeichert zu bleiben.
Bewerbungs- und Aufnahmeformulare: Hier können Arbeitsrecht oder Branchenvorschriften die Frist bestimmen. Manche Rechtsordnungen verlangen, Bewerbungsdaten ein bis drei Jahre aufzubewahren. Prüfe die Vorgaben vor Ort.
Wo Formulardaten gespeichert werden
Formulareinsendungen liegen selten nur an einem Ort. Sie können in der Datenbank deines Formular-Builders, in deinem E-Mail-Postfach, in einem verbundenen CRM, in einem Tabellenexport und in Backup-Dateien stecken. Deine Richtlinie muss alle diese Orte abdecken.
Prüfe jedes Ziel, an dem Formulardaten landen. Liste jeden Speicherort auf, wer Zugriff hat und ob die Daten automatisch gelöscht werden oder von Hand bereinigt werden müssen. Eine Richtlinie, die nur deinen Formular-Builder abdeckt und E-Mail-Archive ignoriert, ist unvollständig.
Prüfe deine Einstellungen zur Sicherheit von Formulardaten, damit die Speicherorte Verschlüsselung und Zugriffskontrollen nutzen, die zur Sensibilität der Daten passen.
Deine Aufbewahrungsrichtlinie umsetzen
Halte die Richtlinie schriftlich fest. Nenne die Aufbewahrungsfrist je Formularart, den Löschprozess und wer für die Umsetzung zuständig ist. Lege sie dort ab, wo dein Team sie nachlesen kann.
Setze dir Kalendererinnerungen für Prüfzyklen. Für die meisten kleinen Unternehmen reicht eine Prüfung pro Quartal. Finde dabei alle Einsendungen, deren Frist abgelaufen ist, und lösche sie an allen Speicherorten.
Automatisiere das Löschen, wo es geht. Manche Formular-Builder und CRM-Systeme unterstützen ein automatisches Ablaufdatum für Daten. Manuelles Löschen funktioniert bei kleinen Mengen, wird aber fehleranfällig, wenn die Zahl der Einsendungen wächst.
Stimme deine Aufbewahrungsrichtlinie mit deinen Pflichten zur Einhaltung des Datenschutzes ab. Deine Datenschutzerklärung sollte die Fristen nennen, damit Besucher wissen, wie lange ihre Daten gespeichert bleiben.
Was du Besuchern über die Aufbewahrung sagst
Deine Datenschutzerklärung sollte angeben, wie lange du Formulardaten aufbewahrst. Einfache Sprache wirkt am besten: „Wir speichern Kontaktformular-Einsendungen 18 Monate nach Klärung deiner Anfrage und löschen sie dann.“
Verlangt ein Besucher die Löschung vor Ablauf der Frist, komme dem nach, sofern du keinen rechtlichen Grund hast, die Daten zu behalten. Dokumentiere Löschanfragen und deine Antworten für den Compliance-Nachweis.
Datenaufbewahrung ist keine aufregende Arbeit, aber sie schützt dein Unternehmen und respektiert die Menschen, die dir ihre Daten anvertraut haben. Lege die Regeln fest, halte sie konsequent ein und prüfe sie jedes Jahr.
Häufig gestellte Fragen
Wie lange sollte ich Kontaktformular-Einsendungen aufbewahren?
Zwölf bis vierundzwanzig Monate nach Klärung der Anfrage sind bei Kontaktformularen ein üblicher Standard. Brauchst du die Daten für eine laufende Geschäftsbeziehung, behalte sie für die Dauer der Beziehung plus zwölf Monate. Lösche alte Anfragen, die nie zu einem Auftrag wurden und kaum noch auftauchen werden.
Brauche ich als Kleinunternehmen eine Aufbewahrungsrichtlinie?
Ja. Datenschutzvorschriften gelten unabhängig von der Unternehmensgröße. Auch wer allein arbeitet und über ein Kontaktformular Namen und E-Mail-Adressen sammelt, hat Aufbewahrungspflichten. Für den Start reicht eine einseitige Richtlinie mit deinen Formularen und dem Löschplan.
Was passiert, wenn ich Formulardaten zu lange behalte?
Du riskierst mehr Schäden bei einem Datenleck, mögliche Bußgelder und den Verlust von Kundenvertrauen. Nach der DSGVO verstößt es gegen den Grundsatz der Datenminimierung, Daten ohne Rechtfertigung zu behalten. Nach dem CCPA können Verbraucher die Löschung verlangen, und wer die Frist dafür nicht einhält, haftet.
Können Besucher die vorzeitige Löschung ihrer Formulardaten verlangen?
Nach den meisten Datenschutzgesetzen können Personen die Löschung ihrer Daten verlangen. Du musst dem nachkommen, sofern keine rechtliche Pflicht die Aufbewahrung verlangt, etwa bei Steuerunterlagen oder laufenden Verfahren. Bearbeite Löschanfragen zügig und bestätige der Person, dass die Löschung erledigt ist.
Hilft WEMASY bei der Aufbewahrung von Formulardaten?
WEMASY speichert Formulareinsendungen sicher und gibt dir Zugriff, um deine Daten zu verwalten. Du steuerst die Aufbewahrung durch dein Löschverhalten und kannst Einsendungen exportieren oder entfernen. Der Website-Builder von WEMASY hält Formulardaten in deinem Konto, sodass du die Aufbewahrung selbst in der Hand hast.
Sollte ich alte Einsendungen archivieren oder löschen?
Lösche Daten, die keinen geschäftlichen oder rechtlichen Zweck mehr haben. Archiviere nur, wenn du einen dokumentierten Grund hast, etwa eine aktive Kundenbeziehung oder eine Aufbewahrungspflicht aus einem Rechtsstreit. Archivieren ohne klaren Zweck ist nur verzögertes Löschen mit zusätzlichen Speicherkosten.