Rechtsgrundlage Aufbewahrungsfristen, Aktenaufbewahrung in einer Liquidation*
in Auszügen:
HGB § 157 Erlöschen der Firma; Aufbewahrung der Geschäftspapiere
(1) Nach der Beendigung der Liquidation ist das Erlöschen der Firma von den Liquidatoren zur Eintragung in das Handelsregister anzumelden.
(2) Die Bücher und Papiere der aufgelösten Gesellschaft werden einem der Gesellschafter oder einem Dritten in Verwahrung gegeben. Der Gesellschafter oder der Dritte wird in Ermangelung einer Verständigung durch das Gericht bestimmt, in dessen Bezirke die Gesellschaft ihren Sitz hat.
(3) Die Gesellschafter und deren Erben behalten das Recht auf Einsicht und Benutzung der Bücher und Papiere.
GmbHG § 74 Schluss der Liquidation
(1) Ist die Liquidation beendet und die Schlussrechnung gelegt, so haben die Liquidatoren den Schluss der Liquidation zur Eintragung in das Handelsregister anzumelden. Die Gesellschaft ist zu löschen.
(2) Nach Beendigung der Liquidation sind die Bücher und Schriften der Gesellschaft für die Dauer von zehn Jahren einem der Gesellschafter oder einem Dritten in Verwahrung zu geben. Der Gesellschafter oder der Dritte wird in Ermangelung einer Bestimmung des Gesellschaftsvertrags oder eines Beschlusses der Gesellschafter durch das Gericht bestimmt.
(3) Die Gesellschafter und deren Rechtsnachfolger sind zur Einsicht der Bücher und Schriften berechtigt. Gläubiger der Gesellschaft können von dem Gericht zur Einsicht ermächtigt werden.
BDSG § 9 Technische und organisatorische Maßnahmen
Öffentliche und nicht-öffentliche Stellen, die selbst oder im Auftrag personenbezogene Daten erheben, verarbeiten oder nutzen, haben die technischen und organisatorischen Maßnahmen zu treffen, die erforderlich sind, um die Ausführung der Vorschriften dieses Gesetzes, insbesondere die in der Anlage zu diesem Gesetz genannten Anforderungen, zu gewährleisten. Erforderlich sind Maßnahmen nur, wenn ihr Aufwand in einem angemessenen Verhältnis zu dem angestrebten Schutzzweck steht.
Anlage zu § 9
Werden personenbezogene Daten automatisiert verarbeitet oder genutzt, ist die innerbehördliche oder innerbetriebliche Organisation so zu gestalten, dass sie den besonderen Anforderungen des Datenschutzes gerecht wird. Dabei sind insbesondere Maßnahmen zu treffen, die je nach der Art der zu schützenden personenbezogenen Daten oder Datenkategorien geeignet sind,
| 1. | Unbefugten den Zutritt zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet oder genutzt werden, zu verwehren (Zutrittskontrolle), | |
| 2. | zu verhindern, dass Datenverarbeitungssysteme von Unbefugten genutzt werden können (Zugangskontrolle), | |
| 3. | zu gewährleisten, dass die zur Benutzung eines Datenverarbeitungssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können, und dass personenbezogene Daten bei der Verarbeitung, Nutzung und nach der Speicherung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können (Zugriffskontrolle), | |
| 4. | zu gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können, und dass überprüft und festgestellt werden kann, an welche Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist (Weitergabekontrolle), | |
| 5. | zu gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind (Eingabekontrolle), | |
| 6. | zu gewährleisten, dass personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden können (Auftragskontrolle), | |
| 7. | zu gewährleisten, dass personenbezogene Daten gegen zufällige Zerstörung oder Verlust geschützt sind (Verfügbarkeitskontrolle), | |
| 8. | zu gewährleisten, dass zu unterschiedlichen Zwecken erhobene Daten getrennt verarbeitet werden können. |
