Zu den Schutzklassen
Der Standard für sichere Informationsträgervernichtung
Ob Patientendaten, Personalunterlagen oder interne Entwicklungsunterlagen - vertrauliche Informationen müssen auch am Ende ihres Lebenszyklus geschützt sein. Gerade personenbezogene Daten sind besonders schutzwürdig und unterliegen der DS-GVO. Um eine einheitliche und sichere Vernichtung solcher Unterlagen zu gewährleisten, haben Anbieter und Behörden gemeinsam die DIN 66399 erarbeitet, die international als ISO 21964 veröffentlicht wurde. In drei Teilen regelt sie, wie schützenswert Ihre Daten sind, wie fein sie zerkleinert werden müssen und wie der gesamte Prozess abgesichert wird. So erfüllen Sie Ihre Pflichten nachweisbar.
Das Wichtigste in Kürze
Die DIN 66399 ist der deutsche Standard für die Vernichtung von Datenträgern. Die ISO 21964 ist die internationale Fassung dieser Norm.
Die Schutzklasse (1 bis 3) richtet sich danach, wie schützenswert die Daten sind.
Die Sicherheitsstufe (1 bis 7) legt fest, wie klein das Material zerkleinert wird. Jede Schutzklasse hat eine Mindeststufe.
Der Buchstabe vor der Stufe steht für das Material: P für Papier, H für Festplatten usw.
Der Normenanspruch in Kurzfassung und Ihre Verantwortung als „Herr der Daten“
Sie sind als „Verantwortlicher“ für die sichere und ordnungsgemäße Vernichtung schutzwürdiger Daten, die im Rahmen Ihrer Tätigkeit bzw. in Ihrem Unternehmen anfallen, zuständig. Zu deren Einstufung definiert die ISO 21964 (DIN 66399) drei Schutzklassen, die die Anforderungen an den Vernichtungsprozess festlegen und sich je nach Schutzwürdigkeit des Materials steigern. Der übliche und bewährte Vernichtungsprozess ist die mechanische Zerteilung in Partikel, deren Größe durch die jeweilige Schutzklasse und die mit diesen verbundenen Sicherheitsstufen vorgegeben ist. Die Sicherheit des gesamten Prozesses wird durch weitere Maßnahmen wie Zugangskontrollen und Zugriffsschutz erhöht, um auch höchste Anforderungen zu erfüllen.
Was müssen Sie als „Herr der Daten“ entscheiden?
Was für Datenträger und Informationen sind schutzwürdig und in welche Schutzklasse einzuordnen?
Welche Sicherheitsstufe ist für die Vernichtung zu wählen?
Wer soll die Vernichtung durchführen (verantwortliche Stelle direkt oder externer Dienstleister)?
Wo ist die Vernichtung durchzuführen (vor Ort oder extern beim Dienstleister)?
Wie sind die technischen und organisatorischen Maßnahmen bei der Anfallstelle, beim Transport und beim Dienstleister definiert?
Wir bieten auf Basis der ISO 21964:
Moderne Sicherheitsbehälter für die zugriffsgeschützte Sammlung
Sichere Abholprozesse
Vernichtung in zugangsgeschützten Sicherheitsstandorten oder im Spezialfahrzeug bei Ihnen vor Ort
Vernichtung für alle Arten von Akten und Datenträgern
Verschiedene Sicherheitsstufen
Hinweis: Die Einstufung liegt beim Auftraggeber. Wir beraten Sie gern.
Die drei Teile der Norm
Die DIN 66399 ist ein umfassender Standard für technische und organisatorische Maßnahmen. Er besteht aus drei Teilen, die gemeinsam eine sichere und datenschutzkonforme Vernichtung ermöglichen.
Teil 1: Grundlagen und Begriffe
Teil 1 der ISO 21964 (DIN 66399) definiert grundlegende Begriffe und Prinzipien der Datenträgervernichtung und führt die Veränderungen zur Vorgängernorm DIN 32757 auf. Dies umfasst den Anwendungsbereich, grundsätzliche Definitionen und Grundlagen (Kapitel 1), Fachtermini (Kapitel 2) sowie eine Richtlinie für die Ermittlung des notwendigen Schutzbedarfs und der geeigneten Sicherheitsstufe (Kapitel 3).
Die Einstufung des fraglichen Datenschutzmaterials durch den „Verantwortlichen“, also Sie als unsere Kunden, bestimmt das weitere Vorgehen und die Anforderungen an die Sicherheitsstufe.
Teil 2: Anforderungen an Maschinen
Auf Basis der Definitionen des ersten Teils erläutert der zweite Abschnitt der ISO 21964 (DIN 66399) (ebenfalls im Oktober 2012 veröffentlicht) konkrete technische Anforderungen an Maschinen, die zur Vernichtung von Datenschutzmaterial zum Einsatz kommen.
Zudem wird auf zulässige Prüfmethoden nach DIN 19054 sowie DIN EN ISO 216 verwiesen, deren Vorgaben die ordnungsgemäße Auditierung und Zertifizierung der verwendeten Technik ermöglichen.
Grundsätzlich müssen die verwendeten Maschinen über die für die jeweilige Materialart erforderliche Vernichtungsqualität verfügen, um die erforderliche Größe der Partikel zu erreichen.
Auf der mechanischen Ebene wird die Sicherheitsstufe durch Verwendung verschiedener Siebeinsätze erzielt, die die Größe der im Zerteilungswerk entstehenden Partikel beeinflussen. Hierzu ist für die vorgenannten Sicherheitsstufen jeweils eine Normgröße sowie eine Toleranzgröße definiert, wobei der Anteil an Vernichtungspartikeln, deren Größe die Normgröße übersteigt und höchstens die Toleranzgröße erreichen darf, 10 Prozent der gesamten Vernichtungsmenge beträgt.
Teil 3: Prozess der Datenträgervernichtung
In diesem Teil der Norm werden der Anwendungsbereich der eigentlichen Norm, die normativen Vorgaben der ersten beiden Teile sowie drei musterhafte Prozessabläufe für verschiedene Varianten der datenschutzkonformen Vernichtung zusammengefasst. Dazu kommen technische und organisatorische Maßnahmen zur Prozesssicherheit sowie Richtlinien für die Konzeption und Durchführung von Audits.
Durch diese Vorgaben für die konkrete Umsetzung der datenschutzkonformen Vernichtung stellt der dritte Teil der ISO 21964 (DIN 66399) de facto einen wichtigen, wenn nicht den wesentlichsten Teil der Norm dar – durch die konsequente Anwendung der beschriebenen Prozesse werden die technischen und organisatorischen Vorgaben in die Praxis überführt.
Informieren Sie sich über die Wege zur normgerechten Vernichtung
Die drei Schutzklassen: Wie schützenswert sind Ihre Daten?
Am Anfang steht die Frage, welcher Schaden entstünde, wenn die Informationen in falsche Hände gerieten. Danach ordnen Sie Ihre Unterlagen einer von drei Schutzklassen zu.
Die sieben Sicherheitsstufen
Die Sicherheitsstufe gibt an, wie aufwendig es wäre, die Daten nach der Vernichtung wiederherzustellen. Je höher die Stufe, desto kleiner sind die Partikel.
Sicherheitsstufe 1
Die Wiederherstellung der auf dem Vernichtungsgut befindlichen Daten ist zwar ohne besondere Hilfsmittel und Fachkenntnisse, aber nur mit erheblichem Zeit- und Arbeitsaufwand möglich.
Anwendungsbereich: Allgemeine Daten
Sicherheitsstufe 2
Die Wiederherstellung der auf dem Vernichtungsgut befindlichen Daten erfordert besondere Hilfsmittel sowie erheblichen Zeit- und Arbeitsaufwand.
Anwendungsbereich: Interne Daten
Sicherheitsstufe 3
Die Wiederherstellung der auf dem Vernichtungsgut befindlichen Daten erfordert maßgeblichen Einsatz spezieller Hilfsmittel sowie erheblichen Zeit- und Arbeitsaufwand.
Anwendungsbereich: Vertrauliche Daten
Sicherheitsstufe 4
Die Wiederherstellung der auf dem Vernichtungsgut befindlichen Daten erfordert außergewöhnliche Hilfsmittel sowie außerordentlich hohen Zeit- und Arbeitsaufwand.
Anwendungsbereich: Besonders sensible Daten
Sicherheitsstufe 5
Die Wiederherstellung der auf dem Vernichtungsgut befindlichen Daten erfordert „gewerbeunübliche Einrichtungen“, z. B. speziell für diesen Zweck konstruierte Geräte und Prozesse.
Anwendungsbereich: Geheime Daten
Sicherheitsstufe 6
Die Wiederherstellung der auf dem Vernichtungsgut befindlichen Daten ist nach dem Stand der Technik unmöglich.
Anwendungsbereich: Geheime Daten mit außergewöhnlich hohem Schutzbedarf
Sicherheitsstufe 7
Die Wiederherstellung der auf dem Vernichtungsgut befindlichen Daten ist nach dem Stand der Technik sowie nach dem Stand der Wissenschaft unmöglich.
Anwendungsbereich: Streng geheime Daten
Welche Stufe passt zu welcher Schutzklasse?
Jede Schutzklasse hat eine Mindeststufe. Höhere Stufen sind jederzeit erlaubt, niedrigere nie.
| Schutzklasse | Sicherheitsstufe | ||||||
|---|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 | 7 | |
| 1 | x | x | x | ||||
| 2 | x | x | x | ||||
| 3 | x | x | x | x | |||
Hinweis: Personenbezogene Daten fallen in der Regel mindestens in Schutzklasse 2. Dafür ist Sicherheitsstufe 3 das Minimum.
Materialklassen: Der Buchstabe vor der Stufe
Papier muss anders vernichtet werden als eine Festplatte. Deshalb unterscheidet die Norm sechs Materialklassen. Der Buchstabe steht für das Material, die Zahl für die Sicherheitsstufe: P-4 bedeutet beispielsweise Papier der Sicherheitsstufe 4.
Mehr Informationen zu den Technischen Anforderungen
| Kategorie | Beschreibung |
|---|---|
| P | Informationsdarstellung in Originalgröße, z. B. Papier, Druckformen etc. |
| F | Verkleinerte Informationsdarstellung, z. B. Microfiche, Folien etc. |
| O | Informationsdarstellung auf optischen Datenträgern, z. B. CDs, DVDs oder BluRay-Discs |
| T | Informationsdarstellung auf magnetischen Datenträgern, z. B. Disketten, ID-Karten etc. |
| H | Informationsdarstellung auf Festplatten mit magnetischem Datenträger |
| E | Informationsdarstellung auf elektronischem Datenträger, z. B. USB-Sticks, Chipkarten etc |
Kategorie P - Partikelgrößen für Papier
| Sicherheitsstufe | Schutzklasse | Partikelgröße |
|---|---|---|
| P-1 | 2.000 mm2 | 3.800 mm2 |
| P-2 | 800 mm2 | 2.000 mm2 |
| P-3 | 320 mm2 | 800 mm2 |
| P-4 | 160 mm2 | 480 mm2 |
| P-5 | 30 mm2 | 90 mm2 |
| P-6 | 10 mm2 | 30 mm2 |
| P-7 | 5 mm2 oder zu Asche zerkleinert mit max. 5 mm2 | keine |
Kategorie H – Anforderungen für Festplatten
| Sicherheitsstufe | Schutzklasse | Partikelgröße |
|---|---|---|
| H-1 | Datenträger mechanisch oder elektronisch funktionsuntüchtig gemacht | Zerteilung nicht erforderlich |
| H-2 | Datenträger beschädigt | Zerteilung nicht erforderlich |
| H-3 | Datenträger verformt | Zerteilung nicht erforderlich |
| H-4 | Datenträger mehrfach verformt und/oder zerteilt | 2000 mm2 |
| H-5 | Datenträger mehrfach verformt und/oder zerteilt | 320 mm2 |
| H-6 | Datenträger mehrfach verformt und/oder zerteilt | 10 mm2 |
| H-7 | Datenträger mehrfach verformt und/oder zerteilt ODER über Curie-Temperatur erhitzt | 5 mm2 oder zu Asche zerkleinert mit max. 5 mm2 |
Drei Wege zur normgerechten Vernichtung
Teil 3 der DIN 66399 beschreibt, wie die Vernichtung in der Praxis abläuft. Dafür sieht die Norm drei Varianten vor. Bei allen gilt: Sammlung, Transport und Vernichtung müssen lückenlos gesichert sein.
Sie sind unsicher bei der Einstufung?
Unsere Ansprechpartnerinnen und Ansprechpartner in Ihrer Region helfen Ihnen weiter.
Technische Anforderungen
Auf Basis der Definitionen des ersten Teils erläutert der zweite Abschnitt der ISO 21964 (DIN 66399) konkrete technische Anforderungen an Maschinen, die zur Vernichtung von Datenschutzmaterial zum Einsatz kommen.
Zudem wird auf zulässige Prüfmethoden nach DIN 19054 sowie DIN EN ISO 216 verwiesen, deren Vorgaben die ordnungsgemäße Auditierung und Zertifizierung der verwendeten Technik ermöglichen.
Grundsätzlich müssen die verwendeten Maschinen über die für die jeweilige Materialart erforderliche Vernichtungsqualität verfügen, um die erforderliche Größe der Partikel zu erreichen.
Auf der mechanischen Ebene wird die Sicherheitsstufe durch Verwendung verschiedener Siebeinsätze erzielt, die die Größe der im Zerteilungswerk entstehenden Partikel beeinflussen. Hierzu ist für die vorgenannten Sicherheitsstufen jeweils eine Normgröße sowie eine Toleranzgröße definiert, wobei der Anteil an Vernichtungspartikeln, deren Größe die Normgröße übersteigt und höchstens die Toleranzgröße erreichen darf, 10 Prozent der gesamten Vernichtungsmenge beträgt.
Das könnte Sie interessieren:
Standorte REMONDIS-Gruppe
Entdecken Sie die Welt von REMONDIS mit rund 1.500 Niederlassungen und Beteiligungen in über 30 Staaten.