Aktenvernichter Schutzklassen & Sicherheitsstufen

Egal ob Papier, CDs, Kreditkarten oder USB-Sticks - wenn es um die sichere Vernichtung von personenbezogenen Daten auf unterschiedlichsten Datenträgern geht, tauchen immer wieder die Begriffe „Schutzklassen“ und „Sicherheitsstufen“ auf.
Was sich hinter diesen Begriffen verbirgt, haben wir hier zusammengetragen.

Was ist die ISO/IEC 21964 (DIN 66399)?

In den letzten Jahren sind die Anforderungen an Datenschutz immer mehr gestiegen. Außerdem haben immer mehr digitale Datenträger wie USB-Sticks, CDs und Festplatten Einzug in unser Leben gehalten.

Aus diesem Grund wurde die ISO/IEC 21964 (DIN 66399) „Büro- und Datentechnik – Vernichtung von Datenträgern“ ausgearbeitet. Sie ist der neue Standard, was ordnungsgemäße Datenvernichtung angeht und geht auch auf die Besonderheiten von digitalen Datenträgern ein. Die DIN 66399 klassifiziert die Sicherheitsstufen für sechs Medienkategorien: Festplatten (H), optische Medien (O), Magnetische Datenträger (T), Elektronische Datenträger (E), Informationen in verkleinerter Form (F) und Informationen in Originalgröße z.B. auf Papier (P).

Welche Sicherheitsstufen für Papier gibt es und welche wird wann benötigt?

Für Papier gibt es insgesamt 7 Sicherheitsstufen mit jeweils individuellen Vorgaben. Vereinfacht kann man sagen: Je höher die Zahl hinter dem „P“ ist, umso feiner schreddert ein Aktenvernichter. D.h. umso kleiner ist die Partikelgröße bzw. Streifenbreite, in die das Papier zerkleinert wird. Je höher die Sicherheitsstufe also ist, umso schwieriger ist ein Wiederherstellen der Informationen.

Sicherheitsstufe P-1
Geeignet für allgemeines Schriftgut wie Kataloge, Prospekte
Streifenbreite max. 12 mm
Zerkleinert ein A4-Dokument in ca.17,5 Streifen
Wiederherstellung mit einfachem Aufwand möglich
Sicherheitsstufe P-2
Geeignet für interne Daten wie abgelaufene Anweisungen, Reiserichtlinien, Aushänge
Streifenbreite max. 6 mm
Zerkleinert ein A4-Dokument in ca. 35 Streifen
Wiederherstellung mit besonderem Aufwand möglich
Sicherheitsstufe P-3
Geeignet für sensible und vertrauliche sowie personenbezogene Daten wie Umsatzauswertungen, Angebote mit Adressdaten von Personen
Partikelgröße max. 320 mm²
Zerkleinert ein A4-Dokument in ca. 194 Teile
Wiederherstellung mit erheblichem Aufwand möglich

Sicherheitsstufe P-4
Geeignet für besonders sensible und vertrauliche sowie personenbezogene Daten wie Bilanzen, Gehaltsabrechnungen, Personaldaten, Arbeitsverträge
Partikelgröße max. 160 mm²
Zerkleinert ein A4-Dokument in ca. 389 Teile
Wiederherstellung mit außergewöhnlichem Aufwand möglich
Sicherheitsstufe P-5
Geeignet für geheim zu haltende Informationen mit existenzieller Wichtigkeit wie medizinische Berichte, Patente, Konstruktionsunterlagen
Partikelgröße max. 30 mm²
Zerkleinert ein A4-Dokument in ca. 2.079 Teile
Wiederherstellung mit nicht definierbarem Aufwand möglich
Sicherheitsstufe P-6
Geeignet für geheim zu haltende Unterlagen mit außergewöhnlichen Sicherheitsvorkehrungen, z.B. Forschungs- und Entwicklungsunterlagen, behördliche Bereiche
Partikelgröße max. 10 mm²
Zerkleinert ein A4-Dokument in ca. 6.237 Teile
Wiederherstellung aktuell technisch nicht möglich

Sicherheitsstufe P-7
Geeignet für strengst geheim zu haltende Unterlagen mit höchsten Sicherheitsvorkehrungen wie geheimdienstliche oder militärische Bereiche
Partikelgröße max. 5 mm²
Zerkleinert ein A4-Dokument in ca. 12.747 Teile
Wiederherstellung ausgeschlossen

Um die Anforderungen der DSGVO zu erfüllen, empfiehlt HSM den Einsatz eines Partikelschnitt-Aktenvernichters in Sicherheitsstufe P-4 oder höher.
Damit sind Sie in puncto Datenschutz auf der sicheren Seite!

mehr zu DSGVO-konformen Aktenvernichtern

Welche Schnittart eignet sich für welche Sicherheitsstufe?

Streifenschnitt
Beim Streifenschnitt wird jedes Blatt Papier in max. 6 mm breite Streifen geschreddert. Die Länge der Streifen stimmt mit der Breite des zugeführten Papiers überein.

Kreuzschnitt/Partikelschnitt
Kreuzschnitt-Aktenvernichter schneiden Dokumente diagonal in beide Richtungen und erzeugen so kleine Papierpartikel.

Mikrocut
Die feinste aller Schnittarten: eine besondere Version des Kreuzschnitts, die eine Rekonstruktion der Daten unmöglich macht.

Schnittart	P-1	P-2	P-3	P-4	P-5	P-6	P-7
Streifenschnitt	✓	✓
Kreuzschnitt/Partikelschnitt			✓	✓	✓
Mikrocut						✓	✓

Welche Schutzklassen gibt es?

Die Schutzklassen sorgen für eine Gruppierung der Sicherheitsstufen. Es gibt 3 Schutzklassen:

Schutzklasse 1: Normaler Schutzbedarf für interne Daten. Entspricht den Sicherheitsstufen: P-1, P-2, P-3.

Schutzklasse 2: Hoher Schutzbedarf für vertrauliche Daten. Entspricht den Sicherheitsstufen: P-3, P-4, P-5.

Schutzklasse 3: Sehr hoher Schutzbedarf für besonders vertrauliche und geheime Daten. Entspricht den Sicherheitsstufen: P-5, P-6, P-7.

Was ist normaler, hoher und sehr hoher Schutzbedarf?

Normaler Schutzbedarf für interne Daten (Schutzklasse 1)
Informationen, deren Datenschutzverletzung begrenzt negative Auswirkungen auf ein Unternehmen hätten z.B. Notizen, allgemeine Korrespondenz

Hoher Schutzbedarf für vertrauliche Daten (Schutzklasse 2)
Bei Datenschutzverstoß kann der Betroffene in seiner gesellschaftlichen Stellung oder in seinen wirtschaftlichen Verhältnissen beeinträchtigt werden, z.B. Kontostand, Zeugnisse

Sehr hoher Schutzbedarf für besonders vertrauliche und geheime Daten (Schutzklasse 3)
Datenschutz-Verletzungen hätten existenzbedrohende Auswirkungen, z.B. besonders sensible Krankendaten, Steuerdaten