DIN 66399 und ISO 21964: Sicherheitsstufen verständlich

Im Schrank liegen Verträge, Bewerbungsunterlagen und alte Gehaltsabrechnungen. Bevor Sie den Schredder kaufen, tauchen DIN 66399 und ISO/IEC 21964 auf und wirken wie ein juristisches Labyrinth. Für die Praxis reicht ein klares Bild: Die Normen ordnen Schutzbedarf und Partikelgröße, sie ersetzen aber weder eine Risikoabschätzung noch saubere Abläufe. Wer Schutzklassen und P-Stufen liest, kann Geräteangaben einordnen und Fehlkäufe vermeiden. Geeignete Modelle finden Sie im Aktenvernichter-Vergleich.

Kurz gesagt

Die vertraute Stufenlogik bleibt nutzbar; ISO/IEC 21964 ist die aktuelle internationale Bezugsebene. Wählen Sie die Sicherheitsstufe nach Schutzbedarf, nicht nach Werbesprache. Gerät, Nutzung und bei Externen Vertrag sowie Nachweis gehören zusammen.

Was DIN 66399 und ISO/IEC 21964 für Sie bedeuten

Viele Datenblätter sprechen weiter von DIN 66399, weil die Stufen P-1 bis P-7 und die Schutzklassen im Markt etabliert sind. Parallel hat sich ISO/IEC 21964 als internationale Normfamilie für die Vernichtung von Datenträgern durchgesetzt. Für Käufer bleibt die Logik gültig: Schutzbedarf bestimmen, passende Sicherheitsstufe wählen, Verfahren dokumentieren. Eine panische Umstellung jedes Geräts ist nicht nötig, nur weil der Normenname wechselt.

Behörden und Fachstellen betonen datenschutzgerechte Vernichtung als technische und organisatorische Maßnahme. Die Norm liefert Orientierung, welche Partikelgröße zu welchem Schutzbedarf passt. Sie schreibt Ihnen jedoch keine Marke vor. Ebenso wenig macht ein Aufkleber „P-4“ aus einem falsch genutzten Gerät einen sicheren Prozess: Überfüllter Behälter, dicke Stapel und ungeölte Messer verschlechtern die reale Schnittqualität.

Schutzklassen 1 bis 3 einordnen

Schutzklasse 1 beschreibt normalen Schutzbedarf, etwa allgemein zugängliche Informationen mit begrenztem Schaden bei Rekonstruktion. Schutzklasse 2 betrifft höheren Bedarf, etwa personenbezogene oder geschäftskritische Daten. Schutzklasse 3 steht für sehr hohen Schutzbedarf, deren Rekonstruktion erheblichen Schaden verursachen könnte.

Die Klassen sind keine automatische Empfehlung für das teuerste Gerät. Sie zwingen zur Frage: Was passiert, wenn jemand Schnipsel rekonstruiert? Wer alles in Klasse 3 einordnet, kauft oft überdimensioniert. Wer alles als Klasse 1 behandelt, unterschätzt typische Büroakten. Aus der Schutzklasse folgt ein Korridor empfohlener Sicherheitsstufen; innerhalb davon entscheiden Schnittart, Menge und Arbeitsweise.

P-Stufen für Papier: von grob bis hochsensibel

Die Materialklasse P steht für Information in Originalgröße auf Papier. P-1 und P-2 erzeugen große Partikel oder Streifen für unkritische Mengen. P-3 liegt im Alltag vieler kleiner Büros als untere sinnvolle Grenze bei personenbezogenen Daten. P-4 gilt häufig als Branchenempfehlung für vertrauliche Unterlagen. P-5 bis P-7 zielen auf sehr hohe Anforderungen und sind am Desktop seltener oder deutlich teurer.

Wichtig ist der Unterschied zwischen Streifen- und Partikel- bzw. Mikroschnitt. Ein Streifenschneider kann theoretisch eine Stufe erreichen und dennoch leichter rekonstruierbare Streifen erzeugen als ein Partikelgerät. Für sensible Unterlagen ist Partikel- oder Mikroschnitt meist die robustere Wahl. Vertiefte Hilfe zu P-4 finden Sie unter Aktenvernichter Sicherheitsstufe P-4; für die Gerätewahl die Aktenvernichter Kaufberatung. Die P-Stufe sagt nichts über Festplatten oder USB-Sticks aus und ersetzt keine Zugriffskontrolle im Büro.

Andere Materialklassen kurz im Blick

Neben Papier kennt die Normenwelt Klassen für optische Medien, Magnetmedien, elektronische Datenträger oder Ausweiskarten. Die Buchstaben folgen derselben Idee, sind aber nicht 1:1 mit P-Stufen austauschbar. Ein Gerät, das Kreditkarten mitvernichtet, ist kein Beleg für Festplattenvernichtung.

In der Praxis trennen Sie die Wege: Papier in den freigegebenen Schredder, Karten nur wenn ausdrücklich erlaubt, Datenträger mit Speicher an geeignete Verfahren oder Dienstleister. Wer CDs in einen nicht freigegebenen Papierschredder zwängt, riskiert Schäden und unvollständige Zerstörung.

Kaufpraxis und Dokumentation ohne Theater

Beim Kauf prüfen Sie zuerst Sicherheitsstufe und Schnittart, dann Blattkapazität, Auffangvolumen und Laufzeit. Ein P-4-Gerät mit zwei Minuten Dauereinsatz passt schlecht zu wöchentlichen Ordnerstapeln. Vergleichen Sie realistische Mengen, nicht nur Spitzenwerte aus dem Datenblatt. Für niedrigere Anforderungen lohnt ein Blick auf Sicherheitsstufe 3.

Dokumentieren Sie intern knapp: Welche Unterlagen gehen wohin, wer ist zuständig, wie werden Behälter geleert. Bei externem Vernichter klären Sie Auftragsverarbeitung und Nachweisinhalt. Häufige Fehler sind Überinterpretation der Norm und Unterlassung: Es gibt ein Gerät, aber keine klare Regel, und sensible Dokumente landen unzerkleinert im Restmüll. Wartung gehört dazu – Hinweise zur Pflege finden Sie unter Aktenvernichter ölen.

Normangabe im Alltag richtig lesen

Auf der Verpackung steht oft nur „P-4“ oder „Sicherheitsstufe 4“. Ergänzen Sie gedanklich Schnittart, maximale Partikelgröße und freigegebene Materialien. Ein Partikelgerät mit klarer P-4-Angabe ist für vertrauliche Büroakten meist nachvollziehbarer als ein Streifenschneider mit vager Marketingstufe.

Zehn Blatt Nennkapazität bei 80 g/m² bedeuten nicht zehn Blatt Hochglanzprospekt mit Heftklammer. Wer die Normstufe kauft, aber dauerhaft an der Kapazitätsgrenze arbeitet, verschlechtert das Schnittbild. Für Teams lohnt eine einseitige Übersicht an der Gerätehaube: welche Unterlagen ja, welche nein, wohin besondere Datenträger gehen.

Typische Missverständnisse ausräumen

Ohne DIN-Zertifikat auf dem Gehäuse ist Vernichtung nicht automatisch illegal – es zählen geeignete Maßnahmen und nachvollziehbare Prozesse. ISO 21964 macht alte Geräte nicht wertlos, solange Schnittqualität und Stufe zum Schutzbedarf passen. Höhere Stufe ist nicht immer besser: Überdimensionierung kostet Zeit und Geld.

Ein Abholschein allein ist kein vollständiger Vernichtungsnachweis, wenn Verfahren und Auftrag fehlen. Privathaushalte brauchen keine Unternehmenspflichten, für Ausweis- und Bankunterlagen ist unlesbare Zerkleinerung trotzdem sinnvoll. Wer zwischen P-3 und P-4 schwankt und gemischte Akten vernichtet, ist P-4 mit Partikelschnitt oft der robustere Kompromiss.

Entscheidungspfad in fünf Minuten

Nehmen Sie drei Beispielunterlagen: Rechnung mit Adresse, vertrauliche Vertragsseite, unkritisches Infoblatt. Ordnen Sie den Schaden bei Rekonstruktion zu – daraus folgen Schutzbedarf und Stufenkorridor. Prüfen Sie Menge pro Woche und ob Spitzen extern laufen. Kaufen Sie das Gerät, wenn laufende Mengen in die Laufzeit passen und Partikelschnitt greifbar ist. Wählen Sie den Dienst bei Archiven, Nachweisen oder anderen Datenträgern. Notieren Sie die Entscheidung mit Datum.

Damit wird aus DIN 66399 und ISO/IEC 21964 kein Prüfungsstoff, sondern ein Werkzeug. Wer Schutzklasse, P-Stufe und Prozess zusammen denkt, vernichtet risikoangemessener – ohne Norm-Panik.

Praxisbeispiel: kleines Büro mit gemischten Akten

Ein Steuerberatungsbüro mit drei Personen vernichtet wöchentlich Rechnungen, entfallene Bewerbungen und vereinzelt Mandantenkopien nach Fristende. Alles mit Mandantenbezug geht in den P-4-Partikelschredder; allgemeine Infopost kann denselben Weg nehmen, um Fehler zu vermeiden. Datenträger und große Archivkartons gehen an einen Dienst mit Vertrag und Nachweis.

Die Regel ist unperfekt, aber robust. Sie vermeidet, dass jemand in Eile Streifenschnitt für Mandantenakten nutzt. Genau so sollen DIN 66399 und ISO/IEC 21964 wirken: als stille Qualitätsgrenze hinter einer einfachen Anweisung.