--- title: 'Löschkonzept: Warum gelöschte Adressen wiederkommen und was hilft' url: 'https://www.p17-crm.de/blog/dsgvo-loeschkonzept-cobra' markdown: 'https://www.p17-crm.de/blog/dsgvo-loeschkonzept-cobra.md' lang: de date: '2026-03-11' description: 'Gelöschte Adressen tauchen beim nächsten Import wieder auf? Wie die cobra Sperrliste das verhindert und wie Sie einen Löschplan aufbauen, der im Alltag hält.' taxonomy: category: - Datenschutz tag: - DSGVO - Löschkonzept - Datenqualität --- Software & Systeme · Blog # Löschkonzept: Warum gelöschte Adressen wiederkommen und was hilft Sie löschen eine Adresse auf Wunsch der betroffenen Person. Drei Monate später steht sie wieder in der Datenbank – importiert aus einer Messeliste. Willkommen beim meistunterschätzten Problem des CRM-Datenschutzes. [DSGVO-Einrichtung anfragen ](#kontakt) [ +49 2562 18749-70](tel:+4925621874970) 11.03.2026 · Datenschutz ## Ein unangenehmer Klassiker Es ist eine der unangenehmeren Situationen im CRM-Alltag: Ein Kunde hat vor Monaten die Löschung seiner Daten verlangt. Sie haben korrekt gelöscht. Und dann bekommt er trotzdem wieder Post von Ihnen – weil seine Adresse über eine Messeliste, eine Zukaufdatei oder eine Excel-Tabelle aus einer anderen Abteilung **zurück ins System gewandert** ist. Aus seiner Sicht ist das kein Versehen, sondern ein Verstoß. Und er hat recht. ## Warum Löschen allein nicht reicht Das Grundproblem ist logisch zwingend: Wenn Sie einen Datensatz vollständig entfernen, weiß Ihre Datenbank hinterher **nicht mehr, dass es ihn je gab** – und damit auch nicht, dass diese Person nicht mehr gespeichert werden möchte. Jeder spätere Import sieht nur eine neue, unbekannte Adresse. cobra löst das mit der **Sperrliste**: Beim Löschen wird ein Minimalmerkmal zurückbehalten, das den Wiedereintritt blockiert. Kommt die Adresse über einen Import erneut, wird sie erkannt und **gar nicht erst angelegt**. Das ist der wichtigste Baustein eines Löschkonzepts, das im echten Betrieb hält – und einer der Punkte, an denen sich zeigt, dass beim [Datenschutz in cobra](https://www.p17-crm.de/wissen/dsgvo-im-crm) jemand zu Ende gedacht hat. ## Was ein Löschkonzept beantworten muss Bevor irgendetwas automatisiert wird, brauchen Sie Antworten auf vier Fragen – und die sind fachlich, nicht technisch: 1. **Welche Datenkategorien** gibt es überhaupt? Interessenten, Kunden, ehemalige Kunden, Bewerber, Ansprechpartner bei Lieferanten – jede Gruppe hat andere Fristen. 2. **Wann entfällt der Zweck?** Ein Interessent, der vor fünf Jahren einmal ein Angebot angefragt hat, ist kein Interessent mehr. Ein Kunde mit laufendem Wartungsvertrag schon. 3. **Welche Aufbewahrungspflichten stehen dagegen?** Hier wird es interessant: Handels- und steuerrechtliche Fristen (typischerweise sechs bis zehn Jahre für Rechnungsunterlagen) **überlagern** das Löschverlangen. Nicht alles darf gelöscht werden, nur weil jemand es wünscht – manches muss stattdessen **gesperrt** werden. 4. **Wer entscheidet im Zweifel?** Ein Löschkonzept ohne benannte Verantwortung wird beim ersten Grenzfall ausgesetzt. > **Aus der Praxis:** Punkt 3 ist der häufigste Grund, warum Löschpläne nach zwei Wochen wieder abgeschaltet werden: Jemand merkt, dass Daten verschwinden, die die Buchhaltung noch braucht. Deshalb gehört die Abstimmung mit der Buchhaltung und der oder dem Datenschutzbeauftragten **vor** die Konfiguration. **Der Merksatz, den Fachleute für Datenschutzrecht an dieser Stelle gern anbringen:** Zu früh gelöscht ist genauso rechtswidrig wie zu lange aufbewahrt. Das größte Praxisproblem ist nicht die vergessene Löschung – es ist die übereifrige, die handels- und steuerrechtliche Aufbewahrungsfristen (typischerweise sechs bis zehn Jahre) ignoriert. Diese Fristen haben Vorrang; in solchen Fällen tritt an die Stelle der Löschung die **Sperrung** des Datensatzes. ## Die Umsetzung in cobra Wenn die fachlichen Fragen geklärt sind, ist der Rest Handwerk: - **Personenbezogene Felder kennzeichnen** – die Basis, damit cobra überhaupt weiß, worum es geht - **Verarbeitungszwecke und Speicherdauern** je Adresse pflegen – daraus speist sich die Löschlogik - **Löschplan konfigurieren**: Regeln definieren, die zeitgesteuert und automatisiert greifen. cobra listet alle anstehenden Löschungen nach Datum auf und verschickt eine **Vorwarn-E-Mail** einige Tage vorher – dazu gibt es eine Historie, die festhält, wer ein Löschdatum wann und mit welcher Begründung verschoben hat - **Sperrvermerk statt Löschung** für alle Fälle, in denen Aufbewahrungspflichten entgegenstehen - **Sperrliste aktivieren** gegen die Wiederauferstehung - **Erst im Testmodus beobachten**, dann scharf schalten – wir empfehlen mindestens einen Durchlauf zur Kontrolle Die automatisierte Löschung war in der Classic-Welt den Versionen [CRM PRO und CRM BI](https://www.p17-crm.de/cobra-klassik/cobra-crm-pro) vorbehalten; in der neuen Tarifwelt gibt es den DSGVO-Löschplan mit Audit-Trail ab [cobra One Grow](https://www.p17-crm.de/cobra-one/cobra-one-grow). ## Der angenehme Nebeneffekt Ein Löschkonzept ist Pflicht – aber es hat einen Bonus, über den zu selten gesprochen wird: **Ihre Datenbank wird besser.** Karteileichen verschwinden, Mailings gehen an Menschen, die tatsächlich erreichbar sind, Auswertungen werden ehrlicher. Wer schon einmal einen Newsletter an 12.000 Adressen verschickt hat, von denen 4.000 seit Jahren tot sind, weiß, was das wert ist – siehe auch [Adressmanagement](https://www.p17-crm.de/blog/adressmanagement-koenigsdisziplin). Hinweis **Hinweis:** Dieser Beitrag beschreibt die technische Umsetzung im CRM und stellt **keine Rechtsberatung** dar. Löschfristen und Aufbewahrungspflichten für Ihren Fall klären Sie mit Ihrer oder Ihrem Datenschutzbeauftragten und Ihrer Steuerberatung. Sie möchten das aufsetzen? Wir übernehmen die [Einrichtung in cobra](https://www.p17-crm.de/leistungen/dsgvo-beratung) – vom Konzept bis zum überwachten ersten Durchlauf. [Kurz anfragen](https://www.p17-crm.de/kontakt) genügt. Weiterführend ## Das könnte Sie auch interessieren ### DSGVO-Einrichtung Löschplan, Sperrliste, Auskunftsvorlagen, Verarbeitungszwecke: Wir richten die cobra Datenschutzfunktionen so ein, dass sie im Alltag tragen. [DSGVO-Einrichtung ansehen ](https://www.p17-crm.de/leistungen/dsgvo-beratung) ### DSGVO im CRM Auskunft, Löschplan, Sperrvermerke, Sperrliste, Weitergabe-Protokoll: welche cobra Funktion welche DSGVO-Pflicht erfüllt, und was Sie selbst tun müss… [DSGVO im CRM ansehen ](https://www.p17-crm.de/wissen/dsgvo-im-crm) ### DSGVO-Checkliste Verarbeitungsverzeichnis, Gap-Analyse, Datenschutzbeauftragter, Auftragsverarbeitung, Drittlandtransfer: die Arbeitshilfe für CRM-Anwender, Stand 202… [DSGVO-Checkliste ansehen ](https://www.p17-crm.de/wissen/dsgvo-checkliste) ### Auskunftsersuchen Was eine Auskunft nach Art. 15 enthalten muss, welche Fristen gelten – und wie die Auskunftsdatei in cobra per Knopfdruck entsteht. [Auskunftsersuchen ansehen ](https://www.p17-crm.de/blog/dsgvo-auskunftsersuchen) ### cobra One Grow Der Nachfolger von cobra CRM PLUS: BI-Dashboards, 5 Workflows, 5.000 Newsletter-Mails im Monat, E-Mail-Autopilot und 9 API-Endpunkte. [cobra One Grow ansehen ](https://www.p17-crm.de/cobra-one/cobra-one-grow) Kontakt ## DSGVO-Einrichtung anfragen Rufen Sie an oder schreiben Sie uns kurz, worum es geht. Wir melden uns in der Regel innerhalb eines Werktags. Direkt sprechen![Benjamin Beloch, Geschäftsführer](https://www.p17-crm.de/images/c/8/a/1/8/c8a18f2cae87cd0093f6e3d4ddf235ce8a89b7f8-benjamin-beloch.jpg)**Benjamin Beloch**Geschäftsführer [ +49 2562 18749-70](tel:+4925621874970)Mo–Do 8–17 Uhr, Fr 8–16 Uhr - [ info@p17-crm.de](mailto:info@p17-crm.de) 1. **Sie rufen an oder schreiben**Ein paar Sätze genügen. 2. **Wir melden uns**In der Regel innerhalb eines Werktags, persönlich. 3. **Erstgespräch**Danach entscheiden Sie, ob und wie es weitergeht. --- ## Navigation - Parent: [Blog: Neuigkeiten und Praxistipps rund um cobra](https://www.p17-crm.de/blog.md) - Previous: [Zu viele cobra Lizenzen? Warum wir Kunden manchmal zum Sparen raten](https://www.p17-crm.de/blog/zu-viele-cobra-lizenzen.md) - Next: [cobra ADRESS PLUS ist abgekündigt – und jetzt?](https://www.p17-crm.de/blog/cobra-adress-plus-abgekuendigt.md)