PI · Portabilität und Interoperabilität
PI-03 Sichere Datenlöschung
Geändert gegenüber C5:2020
Das BSI veröffentlicht die Änderungshistorie bisher nur auf Englisch, eine deutsche Fassung ist angekündigt.
Basiskriterium
Specified which data types the criterion applies to.
Included exception case data deletion procedures if there is a valid court order or known future financial and legal obligations.
Specified the prevention of recovery by forensic means to refer to forensic means that comply with the established rules of technology.
Added requirement regarding the documentation of the deletion.
Wortlaut in C5:2020
Basiskriterium
The Cloud Service Provider's procedures for deleting the cloud customers' data upon termination of the contractual relationship ensure compliance with the contractual agreements (cf. PI-02).
The deletion includes data in the cloud customer's environment, metadata and data stored in the data backups.
The deletion procedures prevent recovery by forensic means.
Basiskriterium
Die Verfahren des Cloud-Anbieters zur Löschung von Cloud-Kundendaten, abgeleiteten Cloud-Dienstdaten und Kontodaten bei Beendigung des Vertragsverhältnisses stellen die Einhaltung der vertraglichen Vereinbarungen sicher (vgl. PI-02). Ausnahmen sind nur zulässig, falls sie durch eine gültige gerichtliche Anordnung erforderlich sind oder zur Erfüllung bekannter zukünftiger finanzieller und rechtlicher Verpflichtungen benötigt werden.
Ergänzende Information
Gilt auch für 02B
Geeignete Methoden zur Datenlöschung sind z. B. mehrfaches Überschreiben oder die Löschung des Verschlüsselungsschlüssels.
Die Löschverfahren verhindern eine Wiederherstellung durch forensische Mittel, die dem Stand der Technik entsprechen.
Ergänzende Information
Gilt auch für 01B
Geeignete Methoden zur Datenlöschung sind z. B. mehrfaches Überschreiben oder die Löschung des Verschlüsselungsschlüssels.
Die Löschung der Cloud-Kundendaten, abgeleiteten Cloud-Dienstdaten und Kontodaten wird in einer Weise dokumentiert, die es dem Cloud-Kunden ermöglicht, einen Nachweis über die Löschung seiner Daten zu erhalten.
Korrespondierende Kriterien für Kunden
Was Cloud-Kunden auf ihrer Seite umsetzen.
Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass die rechtlichen und regulatorischen Rahmenbedingungen (z. B. rechtliche Anforderungen an Aufbewahrung und Löschung) identifiziert wird und die Löschung ihrer Daten entsprechend veranlasst wird.
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen