# PI-03 Sichere Datenlöschung

- Bereich: PI – Portabilität und Interoperabilität
- Gegenüber C5:2020: geändert
- Webseite: https://c5.patrickscheid.de/pi-03/

## Basiskriterium

### PI-03.01B

Die Verfahren des Cloud-Anbieters zur Löschung von Cloud-Kundendaten, abgeleiteten Cloud-Dienstdaten und Kontodaten bei Beendigung des Vertragsverhältnisses stellen die Einhaltung der vertraglichen Vereinbarungen sicher (vgl. PI-02). Ausnahmen sind nur zulässig, falls sie durch eine gültige gerichtliche Anordnung erforderlich sind oder zur Erfüllung bekannter zukünftiger finanzieller und rechtlicher Verpflichtungen benötigt werden.

**Ergänzende Information (zu 01B, 02B):**

Geeignete Methoden zur Datenlöschung sind z. B. mehrfaches Überschreiben oder die Löschung des Verschlüsselungsschlüssels.

### PI-03.02B

Die Löschverfahren verhindern eine Wiederherstellung durch forensische Mittel, die dem Stand der Technik entsprechen.

### PI-03.03B

Die Löschung der Cloud-Kundendaten, abgeleiteten Cloud-Dienstdaten und Kontodaten wird in einer Weise dokumentiert, die es dem Cloud-Kunden ermöglicht, einen Nachweis über die Löschung seiner Daten zu erhalten.

## Korrespondierende Kriterien für Kunden

Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass die rechtlichen und regulatorischen Rahmenbedingungen (z. B. rechtliche Anforderungen an Aufbewahrung und Löschung) identifiziert wird und die Löschung ihrer Daten entsprechend veranlasst wird.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Specified which data types the criterion applies to.

Included exception case data deletion procedures  if there is a valid court order or known future financial and legal obligations.

Specified the prevention of recovery by forensic means to refer to forensic means that comply with the established rules of technology.

Added requirement regarding the documentation of the deletion.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.