Die DSGVO schreibt vor, dass Daten auf Papier in einer Art und Weise vernichtet werden müssen, dass deren Inhalt nicht rekonstruiert werden kann.

Das bedeutet, es ist nicht ausreichend, die Daten in den Papierkorb zu werfen oder zu zerreißen. Damit sind die Daten noch immer für Unbefugte zugänglich und einsehbar. Insbesondere wenn sie nur grob oder gar nicht zerrissen im Papierkorb landen. Diese Form der Entsorgung ist somit nicht datenschutzkonform, da die Daten wiederhergestellt werden können.

Um Daten auf Papier DSGVO-konform zu löschen, müssen diese in einer Form vernichtet werden, die eine Rekonstruktion unmöglich macht. Hier spielen vor allem die Schutzklassen und Sicherheitsstufen der Daten eine Rolle, das heißt, es muss festgelegt werden, wie hoch der Schutzbedarf der Daten ist, um diese in der korrekten Sicherheitsstufe zu vernichten. Je höher der Schutzbedarf, desto höher die zu wählende Schutzklasse. Eine detaillierte Beschreibung von Schutzklassen und Sicherheitsstufen finden Sie auf unserer Seite Schutzklassen und Sicherheitsstufen.