Zum Hauptinhalt springen
Zurück zum Blog
Datenschutz15 Min. Lesezeit29.06.2026Max Fey

Automatisierungen löschen keine Daten, und das wird irgendwann zum Problem

Gelöscht im CRM, lebendig im Make-Protokoll. Wo Automatisierungen personenbezogene Daten aufbewahren und wie ein Löschkonzept für Ihre Workflows aussieht.

Der Kunde, der gelöscht war und trotzdem noch da war

Ein Geschäftsführer rief mich im letzten Herbst an, weil ein ehemaliger Kunde von seinem Auskunftsrecht Gebrauch gemacht hatte. Artikel 15 DSGVO, ganz normale Anfrage: Welche Daten haben Sie über mich gespeichert? Das Unternehmen hatte den Kunden Monate vorher aus dem CRM gelöscht, sauber, mit Bestätigung. Der Vertrieb war sich sicher: Da ist nichts mehr.

Dann haben wir die Automatisierungen durchgesehen. Und in der Ausführungshistorie eines einzigen Make-Szenarios lag der vollständige Datensatz noch. Name, Adresse, Telefonnummer, die letzten drei Bestellungen, eine interne Notiz aus dem Vertrieb, die niemand je zur Weitergabe gedacht hatte. Das Szenario hatte den Kunden vor einem halben Jahr verarbeitet, und seitdem lag jede einzelne Ausführung mit kompletten Daten im Protokoll. Gelöscht im CRM, lebendig in der Automatisierung.

Das ist kein Einzelfall, und es ist auch kein besonders schlimmes Unternehmen gewesen. Es ist der Normalzustand. Ich habe in den letzten Jahren in viele Automatisierungs-Konten geschaut, und fast überall finde ich dieselbe Lücke: Die Daten, die ein Unternehmen aus seinen Hauptsystemen löscht, leben in den Automatisierungen weiter. In Ausführungsprotokollen, in Fehler-Warteschlangen, in Logging-Tabellen, in alten Slack-Nachrichten. Niemand hat es so geplant. Es passiert von selbst, weil Automatisierungsplattformen Daten standardmäßig aufbewahren und kaum jemand die Einstellung je angefasst hat.

Dieser Artikel handelt von der unsichtbaren Datenhaltung in Automatisierungen und davon, warum ein Löschkonzept für Workflows genauso wichtig ist wie für Ihre Datenbank. Es ist kein angenehmes Thema, und es taucht in keinem Verkaufsgespräch über Automatisierung auf. Aber es ist der Teil, der Sie bei einer Prüfung am ehesten einholt.

Warum Automatisierungen Daten standardmäßig behalten

Eine Automatisierung verschiebt Daten von A nach B. Das ist die Vorstellung, die die meisten im Kopf haben: Etwas kommt rein, etwas geht raus, dazwischen passiert die Logik. Was dabei untergeht: Jede ernstzunehmende Plattform schreibt mit, was durchgelaufen ist. Sie muss das tun, sonst könnten Sie nie nachvollziehen, warum ein Workflow gestern Abend einen Fehler geworfen hat.

Dieses Mitschreiben ist die Datenhaltung, über die niemand spricht. Wenn ein Auftrag durch Ihr Szenario läuft, speichert die Plattform nicht nur die Tatsache, dass er gelaufen ist. Sie speichert in der Regel die kompletten Inhalte: das eingegangene JSON, die Zwischenergebnisse nach jedem Schritt, die Antwort der API am Ende. Bei einem Bestellprozess heißt das Kundenname, Lieferadresse, Zahlungsdaten, alles, was durch die Pipeline geflossen ist. Und es bleibt liegen, oft länger als Ihnen lieb ist.

Die Voreinstellung arbeitet gegen Sie

Der entscheidende Punkt ist die Voreinstellung. Keine dieser Plattformen fragt Sie beim Einrichten: Wie lange dürfen wir die personenbezogenen Daten aus diesem Workflow aufbewahren? Die Frage stellt sich niemand, weil die Plattform sie nicht stellt. Sie übernimmt eine Standardaufbewahrung, die nach technischen Gesichtspunkten gewählt ist, nicht nach datenschutzrechtlichen.

Bei n8n im Self-Hosting ist das Verhalten besonders deutlich. In der Standardkonfiguration speichert n8n jede Ausführung mit vollständigen Daten in der Datenbank, erfolgreiche wie fehlgeschlagene. Die automatische Bereinigung über `EXECUTIONS_DATA_PRUNE` ist eine Einstellung, die man bewusst setzen muss. Wer sie nicht kennt, hat nach einem Jahr Produktivbetrieb jede Ausführung der letzten zwölf Monate vollständig in der Postgres-Datenbank liegen, inklusive aller personenbezogenen Daten, die je durchgelaufen sind. Ich habe Instanzen gesehen, bei denen die Ausführungstabelle größer war als alle Geschäftsdaten zusammen.

Bei Make liegt die Aufbewahrung der Ausführungsprotokolle je nach Tarif bei mehreren Tagen bis Wochen, und unvollständige Ausführungen, also die Fehlerfälle, die in der Warteschlange landen, bleiben dort, bis jemand sie manuell abräumt. Das kann Monate dauern, wenn niemand auf die Warteschlange schaut. Bei Zapier hängt die Aufbewahrung der Task-Historie vom Plan ab und reicht ebenfalls über Wochen. Genaue Zahlen ändern sich mit den Tarifen, deshalb ist die einzige verlässliche Antwort: Schauen Sie selbst in die Einstellungen Ihres Kontos, statt sich auf einen Wert aus einem Blogartikel zu verlassen.

Was über alle Plattformen hinweg gilt: Ohne aktives Zutun behalten sie mehr und länger, als ein Datenschutzkonzept erlauben würde. Die Aufbewahrung ist für Fehlersuche optimiert, nicht für Datensparsamkeit.

Die fünf Orte, an denen Ihre Daten liegen bleiben

Wenn ich ein Automatisierungs-Konto auf Datenhaltung prüfe, gehe ich fünf Stellen durch. Selten ist eine davon sauber.

Ausführungsprotokolle und Historie

Der offensichtliche Ort. Jeder erfolgreiche Lauf hinterlässt eine vollständige Kopie der verarbeiteten Daten. Bei einem Workflow, der täglich hundert Bestellungen verarbeitet, sind das hunderttausend Datensätze im Jahr, jeder mit allem, was durch die Pipeline lief. Diese Protokolle sind nützlich, solange ein Workflow neu ist und Sie Fehler suchen. Drei Monate später braucht sie niemand mehr, und trotzdem liegen sie da.

Fehler-Warteschlangen und unvollständige Ausführungen

Wenn ein Workflow abbricht, weil eine API nicht antwortet, landet der Vorgang in einer Warteschlange für spätere Wiederholung. Das ist sinnvoll. Das Problem: Diese Vorgänge enthalten den vollständigen Datensatz im Moment des Fehlers, und sie verschwinden nicht von allein. Ich habe Make-Konten gesehen, in denen tausende unvollständiger Ausführungen aus zwei Jahren herumlagen, jede mit Kundendaten, niemand hatte je aufgeräumt. Das ist die unangenehmste Kategorie, weil sie wächst, ohne dass jemand hinschaut.

Logging in externe Tabellen

Viele Workflows schreiben am Ende eine Zeile in ein Google Sheet oder eine Datenbank: Zeitstempel, Kunde, was passiert ist. Als improvisiertes Monitoring. Diese Logging-Tabellen wachsen jahrelang, niemand fühlt sich für sie zuständig, und sie enthalten oft mehr personenbezogene Daten als die eigentliche Verarbeitung. Ein Google Sheet mit 80.000 Zeilen Kundenaktivität, geteilt mit dem halben Team, ist ein Datenschutzproblem, das sich als Hilfsmittel tarnt.

Benachrichtigungen in Slack und E-Mail

Wenn ein Workflow bei jedem Fehler eine Nachricht nach Slack schickt, die den vollständigen Datensatz enthält, damit man gleich sieht, was schieflief, dann liegt dieser Datensatz ab sofort auch in Slack. Unbegrenzt, durchsuchbar, für alle im Kanal. Dasselbe gilt für Fehler-E-Mails an ein Postfach. Die Daten verlassen die Automatisierungsplattform und vermehren sich in Systemen, die niemand mit Datenhaltung in Verbindung bringt.

Zwischenspeicher und Data Stores

Plattformen bieten eigene kleine Datenspeicher an, Make Data Stores, Storage by Zapier, Variablen in n8n. Praktisch, um sich zwischen zwei Läufen etwas zu merken. Diese Speicher werden eingerichtet und vergessen. Was einmal hineingeschrieben wurde, bleibt, bis es jemand aktiv löscht, und das tut niemand.

Die Summe dieser fünf Stellen ergibt eine schlichte Wahrheit: Wenn Sie einen Kunden aus Ihrem CRM löschen, haben Sie ihn aus einem System gelöscht. In Ihrem Automatisierungs-Stack kann er an fünf weiteren Stellen weiterleben, und keine davon haben Sie beim Löschen angefasst.

Was die DSGVO dazu sagt und was das praktisch bedeutet

Hier wird es konkret. Die DSGVO hat zwei Hebel, die direkt auf dieses Problem zielen, und beide werden in Automatisierungsprojekten fast nie mitgedacht.

Artikel 5 Absatz 1 Buchstabe e nennt die Speicherbegrenzung: Personenbezogene Daten dürfen nur so lange gespeichert werden, wie es für den Zweck nötig ist. Der Zweck einer Bestellverarbeitung ist die Bestellung. Ist sie abgeschlossen und verbucht, gibt es keinen Grund mehr, den vollständigen Datensatz noch sechs Monate im Ausführungsprotokoll einer Automatisierung zu halten. Tun Sie es trotzdem, verletzen Sie den Grundsatz.

Artikel 17 ist das Recht auf Löschung. Wenn ein Kunde verlangt, dass seine Daten gelöscht werden, müssen Sie alle Kopien löschen, nicht nur die im Hauptsystem. Eine Kopie in einem Make-Protokoll ist eine Kopie. Sie zählt. Und Artikel 15, das Auskunftsrecht, verlangt, dass Sie vollständig Auskunft geben, was Sie über eine Person gespeichert haben. Wenn Sie die Daten in Ihren Automatisierungen nicht kennen, können Sie keine vollständige Auskunft geben, und genau daran scheitern Unternehmen in der Praxis.

Die Plattform ist Ihr Auftragsverarbeiter, nicht Ihr Gewissen

Ein verbreitetes Missverständnis: Wenn Make oder Zapier die Daten speichert, dann ist das deren Sache, nicht meine. Falsch. Sie sind der Verantwortliche im Sinne der DSGVO. Die Plattform ist Ihr Auftragsverarbeiter nach Artikel 28. Sie verarbeitet die Daten in Ihrem Auftrag und nach Ihren Weisungen. Wenn deren Voreinstellung Daten zwölf Monate aufbewahrt und Sie das nicht ändern, dann ist das Ihre Aufbewahrung, nicht deren. Der Auftragsverarbeitungsvertrag verschiebt die Verantwortung nicht weg von Ihnen, er regelt nur, wie der Dienstleister mit den Daten umgeht, die Sie ihm anvertrauen.

Dazu kommt die Frage des Speicherorts. Make hat seinen Ursprung in der EU und bietet EU-Rechenzentren, n8n im Self-Hosting läuft dort, wo Sie es hinstellen, Zapier verarbeitet überwiegend in den USA. Für jeden Drittlandtransfer brauchen Sie eine Rechtsgrundlage, und die Ausführungsprotokolle sind Teil dieser Verarbeitung. Ein Workflow, der scheinbar nur eine E-Mail verschickt, kann im Hintergrund Kundendaten über den Atlantik schreiben und dort monatelang vorhalten.

Die nüchterne Konsequenz: Ihre Automatisierungen sind Teil Ihres Verzeichnisses von Verarbeitungstätigkeiten nach Artikel 30. Wenn sie dort nicht auftauchen, ist Ihr Verzeichnis unvollständig, und das ist eine der ersten Sachen, die eine Aufsichtsbehörde sehen will.

Aufbewahrungspflicht ist keine Entschuldigung für den Datenfriedhof

An dieser Stelle kommt fast immer der Einwand: Aber wir müssen Rechnungen zehn Jahre aufbewahren, das schreibt das Steuerrecht vor. Stimmt. Die GoBD und die Abgabenordnung verlangen, dass steuerrelevante Unterlagen über Jahre vorgehalten werden, bei Rechnungen sind es zehn. Das ist eine echte Rechtsgrundlage, und sie verdrängt das Recht auf Löschung für diese bestimmten Unterlagen.

Nur rechtfertigt diese Pflicht die Aufbewahrung im richtigen System, nicht im Ausführungsprotokoll einer Automatisierung. Eine Rechnung gehört ins Archiv der Buchhaltung, revisionssicher, mit Zugriffskontrolle und einer definierten Frist. Sie gehört nicht als zufällige Nebenkopie in die Historie eines Make-Szenarios, das die Rechnung vor zwei Jahren einmal weitergereicht hat. Die Aufbewahrungspflicht gilt für das eine Exemplar im dafür vorgesehenen System. Die Kopie im Workflow-Protokoll erfüllt diese Pflicht nicht, sie ist nur ein zusätzliches Risiko.

Der Fehler, den ich oft sehe: Die gesetzliche Aufbewahrungspflicht wird als Generalentschuldigung benutzt, um über die gesamte Datenhaltung nicht nachdenken zu müssen. Wir müssen ja sowieso alles aufbewahren. Das stimmt so nicht. Sie müssen bestimmte Daten für bestimmte Zwecke über bestimmte Fristen aufbewahren, und zwar dort, wo es hingehört. Alles andere, die internen Notizen, die Bewertungen, die Zwischenstände in fünf Protokollen, fällt nicht unter die Aufbewahrungspflicht und unterliegt der Löschpflicht. Wer beides vermischt, behält am Ende alles und kann sich auf nichts berufen.

Standardaufbewahrung im Vergleich

Damit Sie eine Vorstellung bekommen, wo die Plattformen ohne Ihr Zutun stehen, hier eine Gegenüberstellung. Die Zahlen sind Anhaltspunkte, keine Garantien, weil sie sich mit Tarifen und Versionen ändern. Die wichtigere Spalte ist die letzte.

PlattformAusführungsprotokolle (Standard)Fehler-WarteschlangeWer räumt auf
n8n (Self-Hosting)Alle Ausführungen unbegrenzt, bis Pruning aktiv gesetzt wirdBleibt in der DatenbankSie, über Umgebungsvariablen
MakeMehrere Tage bis Wochen je nach TarifUnvollständige Ausführungen bleiben bis zur manuellen BereinigungSie, manuell oder per Aufräum-Szenario
ZapierTask-Historie über Wochen je nach PlanFehlerhafte Tasks bleiben sichtbarSie, über Einstellungen und Storage

Was die Tabelle zeigt: In keiner Zeile steht, dass die Plattform von sich aus datensparsam ist. Die letzte Spalte ist in jeder Zeile dieselbe Antwort. Es liegt an Ihnen, und solange niemand es tut, sammelt sich an.

Zwei Projekte, zwei Lektionen

Die Agentur mit dem 80.000-Zeilen-Protokoll

Eine inhabergeführte Agentur, gut zwanzig Leute, hatte sich über Jahre eine ordentliche Automatisierungslandschaft in Make gebaut. Ein zentraler Workflow nahm jede neue Projektanfrage entgegen, reicherte sie an und schrieb am Ende eine Protokollzeile in ein Google Sheet. Pro Anfrage eine Zeile mit Name, Firma, E-Mail, Budget, internen Bewertungen. Über vier Jahre waren das rund 80.000 Zeilen.

Das Sheet war mit dem ganzen Team geteilt, weil es anfangs praktisch war, schnell etwas nachzuschlagen. Niemand hatte je darüber nachgedacht, dass damit die vollständige Kontakt- und Budgethistorie von tausenden Interessenten dauerhaft offen im Team lag, viele davon hatten nie einen Auftrag erteilt und damit keine laufende Geschäftsbeziehung, die eine Speicherung gerechtfertigt hätte. Als wir das Löschkonzept gemacht haben, war dieses eine Sheet der größte einzelne Posten, größer als das CRM. Wir haben es auf die letzten zwölf Monate reduziert, den Rest archiviert und anonymisiert, und den Workflow so umgebaut, dass er nur noch protokolliert, was für die Fehlersuche nötig ist, ohne personenbezogene Inhalte.

Die Lektion: Das gefährlichste Protokoll ist das, das als Hilfsmittel anfängt und nie als Datenhaltung wahrgenommen wird. Es steht in keinem Verzeichnis, niemand fühlt sich zuständig, und es wächst genau so lange, bis es jemand zufällig anschaut.

Das Unternehmen, das beim Auskunftsersuchen ins Schwitzen kam

Ein größeres Unternehmen, etwa 300 Mitarbeiter, mit einer gewachsenen n8n-Instanz im Self-Hosting, betrieben vom IT-Team. Saubere Sache auf den ersten Blick, eigene Server, Daten im Haus, DSGVO-freundlich. Dann kam ein Auskunftsersuchen von einem ehemaligen Bewerber, und die Frage war: Was haben wir über diese Person gespeichert?

Das HR-System konnte das beantworten. Die n8n-Instanz nicht, jedenfalls nicht schnell. Es gab Workflows für das Bewerbermanagement, die seit Jahren liefen, mit aktiviertem Speichern aller Ausführungen und ohne Pruning. Jede Bewerbung, jede E-Mail, jede Statusänderung der letzten Jahre lag vollständig in der Datenbank. Um die Anfrage korrekt zu beantworten, mussten wir durch die Ausführungshistorie von mehreren Workflows gehen und nach der Person suchen. Das hat Tage gekostet, und am Ende war die unangenehme Erkenntnis, dass Daten von Bewerbern aufbewahrt wurden, deren Aufbewahrungsfrist längst abgelaufen war.

Die Lektion: Self-Hosting macht den Speicherort sauber, aber nicht die Datenhaltung. Die Daten im eigenen Haus zu haben ist nur dann ein Vorteil, wenn man auch weiß, welche Daten das sind und wie lange sie liegen. Sonst hat man die Aufbewahrung nur ins eigene Rechenzentrum verlagert.

Ein Löschkonzept für Automatisierungen, das funktioniert

Genug Diagnose. So bauen Sie das in den Griff, in einer Reihenfolge, die sich in der Praxis bewährt hat.

Erst die Datenflüsse kennen, dann löschen

Bevor Sie etwas konfigurieren, brauchen Sie eine Übersicht: Welche Workflows verarbeiten personenbezogene Daten, welche Felder fließen durch, wo landen Kopien. Das ist mühsam, aber ohne diese Karte konfigurieren Sie blind. Ich mache das als simple Tabelle, eine Zeile pro Workflow: verarbeitete Datenarten, Speicherorte der Kopien, gewünschte Aufbewahrungsfrist. Diese Tabelle ist gleichzeitig der Teil, der in Ihr Verzeichnis nach Artikel 30 gehört.

Weniger durch die Pipeline schicken

Die wirksamste Maßnahme ist, gar nicht erst alles durchzuschicken. Wenn ein Workflow nur die Bestellnummer und den Status braucht, um eine Benachrichtigung auszulösen, dann hat der vollständige Kundendatensatz in diesem Workflow nichts zu suchen. Datensparsamkeit am Eingang reduziert automatisch, was in den Protokollen landet. Jedes Feld, das Sie nicht durch die Automatisierung schicken, kann auch nicht in fünf Protokollen liegen bleiben.

Aufbewahrung aktiv setzen

Jetzt die Einstellungen. Bei n8n setzen Sie `EXECUTIONS_DATA_PRUNE` auf aktiv und `EXECUTIONS_DATA_MAX_AGE` auf eine Frist, die zu Ihrem Zweck passt, oft reichen ein bis zwei Wochen für die Fehlersuche. Sie können zusätzlich entscheiden, erfolgreiche Ausführungen gar nicht erst vollständig zu speichern und nur Fehler aufzubewahren. Bei Make prüfen Sie die Aufbewahrung pro Szenario und richten ein kleines Aufräum-Szenario ein, das regelmäßig die Fehler-Warteschlange durchgeht. Bei Zapier gehen Sie die Storage- und Historie-Einstellungen durch. Keine dieser Einstellungen ist kompliziert. Sie werden nur nie angefasst, weil niemand daran denkt.

Die Kopien außerhalb der Plattform nicht vergessen

Der Teil, den die meisten übersehen: Die Protokoll-Sheets, die Slack-Kanäle mit Fehlerdaten, die Data Stores. Diese liegen außerhalb der Plattform-Einstellungen und brauchen eigene Regeln. Ein Logging-Sheet bekommt eine automatische Bereinigung, die Zeilen älter als die Frist löscht. Fehlerbenachrichtigungen schicken eine Referenz statt des vollständigen Datensatzes, also die Ausführungs-ID statt der Kundendaten. Wer den Fehler ansehen will, klickt sich in die Plattform, wo die Daten ohnehin und mit Zugriffskontrolle liegen.

Ein Löschvorgang, der die Automatisierungen einschließt

Wenn Sie einen Kunden auf Anfrage löschen, braucht Ihr Löschprozess einen Schritt für die Automatisierungen. Das kann ein dokumentierter manueller Schritt sein, bei kleinen Stacks völlig ausreichend, oder ein eigener Workflow, der auf Anfrage die bekannten Speicherorte durchgeht. Wichtig ist, dass die Automatisierungen überhaupt in der Löschroutine vorkommen. In den meisten Unternehmen, die ich sehe, endet die Löschroutine an den Hauptsystemen, und die Automatisierungen sind ein blinder Fleck.

Und dann sind da noch die Backups

Ein Punkt, der selbst in guten Konzepten fehlt: Backups. Sie haben das Pruning in n8n aktiviert, die Protokolle werden nach zwei Wochen gelöscht, alles sauber. Aber Ihr nächtliches Datenbank-Backup zieht weiterhin den kompletten Stand, und ein Backup von vor drei Monaten enthält genau die Ausführungen, die Sie in der Live-Datenbank längst entfernt haben. Wenn ein Kunde die Löschung verlangt, sind diese Backup-Kopien rechtlich heikel. Die gängige Praxis: Backups bekommen eine eigene, kurze Aufbewahrungsfrist, und gelöschte Daten verschwinden mit dem Rotieren der Backups innerhalb dieser Frist von selbst. Wichtig ist, dass Sie diese Frist kennen und dokumentieren, statt Backups unbegrenzt zu stapeln. Ein Jahr alte Datenbank-Backups einer Automatisierung sind ein Datenspeicher, den niemand auf der Liste hat.

Ein Zwischenfazit nach diesen Schritten: Keiner davon ist technisch schwer. Das Schwere ist, sie überhaupt anzufangen, weil das Problem unsichtbar ist, solange niemand danach fragt. Genau deshalb fragt am Ende die falsche Person danach, nämlich der Kunde mit dem Auskunftsersuchen oder die Aufsichtsbehörde mit der Prüfung.

Die Frage, die Sie heute beantworten können sollten

Wie lange speichert meine Automatisierungsplattform die personenbezogenen Daten, die durch meine Workflows laufen? Wenn Sie diese Frage nicht in einem Satz beantworten können, ist die Antwort vermutlich: länger, als Sie dürfen. Bei n8n im Standard ohne Pruning lautet die ehrliche Antwort unbegrenzt, bei Make je nach Tarif Tage bis Wochen plus alle Fehlerfälle bis zur manuellen Bereinigung, bei Zapier abhängig vom Plan. Den genauen Wert finden Sie in den Konto-Einstellungen, und das Nachschauen dauert keine Viertelstunde.

Die zweite Frage, die direkt folgt: Wenn morgen ein Auskunftsersuchen käme, könnte ich vollständig beantworten, welche Daten dieser Person in meinen Automatisierungen liegen? Bei den meisten Unternehmen ist die ehrliche Antwort nein, und das ist der Moment, in dem aus einem abstrakten Datenschutzthema ein konkretes Risiko wird.

Was ich daraus gelernt habe

Datenhaltung in Automatisierungen ist das Gegenteil von spektakulär. Es gibt keinen Vorfall, kein Datenleck mit Schlagzeile, kein dramatisches Ereignis. Es gibt nur eine langsam wachsende Menge von Kopien, die niemand sehen will, bis sie jemand sehen muss. Genau das macht es gefährlich. Probleme, die Lärm machen, werden behoben. Probleme, die leise wachsen, werden zur Norm, bis sie teuer werden.

Was ich mir in jedem Projekt angewöhnt habe: Beim Bau einer Automatisierung gehört die Frage nach der Aufbewahrung in dasselbe Gespräch wie die Frage nach der Logik. Nicht erst hinterher als Compliance-Nachgang, sondern schon beim Entwurf. Wie lange brauchen wir diese Daten in diesem Workflow, und was passiert danach. Diese eine Frage am Anfang erspart die unangenehme Suche am Ende.

Und ich habe gelernt, dass die saubere Antwort fast nie mehr Speicherung ist. Sie ist weniger. Weniger durch die Pipeline schicken, kürzer aufbewahren, weniger Kopien außerhalb der Plattform. Eine Automatisierung, die nur das verarbeitet und behält, was sie wirklich braucht, ist datenschutzfreundlicher, und sie ist auch leichter zu betreiben und schneller zu durchsuchen. Sie lässt sich erklären, wenn jemand fragt. Die Datensparsamkeit, die die DSGVO verlangt, ist hier zufällig auch die bessere Technik.

Falls Sie nicht sicher sind, was Ihre Automatisierungen über Ihre Kunden gespeichert haben und wie lange das schon so liegt, schauen wir uns das gemeinsam an. In unserem kostenlosen Automations-Check gehen wir Ihre Workflows durch und prüfen, welche personenbezogenen Daten wo liegen und wie lange, bevor jemand anderes die Frage stellt.

#DSGVO Löschkonzept#Datenaufbewahrung#n8n#Auftragsverarbeitung