ABAKUS

Diese Kunden darfst du eh nicht "vergessen".

Du hast hier Geschäftsbriefe (Bestellung, Bestellbestätigung, Mahnung, etc.) die du 10 Jahre archivieren musst. Das steht in dem Fall über der DSGVO.

Natürlich. Da hast du schon Recht. Ich kann diese DSGVO nicht leiden.
Ich werde es mal mit meinem Rechtsanwalt besprechen wie wir das gefixt bekommen.

Geändert werden muss da gar nichts, manches ist einfach schwammig fomuliert, weil es soviele unterschiedlich gelagerte Fälle gibt, das sich das nicht über eine Art Katalog (erlaubt, erlaubt, erlaubt, verboten, verboten, verboten) lösen läßt. Müssen dann im Zweifel die Gerichte auslegen.

Ansonsten: Art. 17 Abs. 1 lit c "Die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung ein." ivm. Art. 21 Abs. 1 Satz 2 "Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen."
Fraud Prevention wie es so schön neudeutsch heißt ist meines Erachtens durchaus ein schutzwürdiger/vorrangiger berechtigter Grund, v.a. weil Du ja in der Blacklist nur die hast, die schon ganz konkret und dokumentiert eine Rücklastschrift/einen Chargeback veranlasst haben. Oder sieht das jemand anders?