Datenhaltung (Data Storage / Data Retention)

Datenhaltung umfasst alle technischen und organisatorischen Maßnahmen zur sicheren, gesetzestreuen und langfristigen Aufbewahrung von Daten, einschließlich Speicherort, -format, Verschlüsselung und Löschfristen. Für öffentliche Auftraggeber ergeben sich Datenhaltungsanforderungen aus dem Datenschutzrecht (DSGVO), haushaltsrechtlichen Aufbewahrungsfristen sowie fachrechtlichen Vorgaben. In IT-Vergaben sollten Auftraggeber festlegen, in welchem Land Daten gespeichert werden dürfen (insbesondere EU/Deutschland), welche Verschlüsselung gefordert ist und wie Daten nach Vertragsende sicher gelöscht oder übergeben werden.