Weitere Datenträgervernichtung Anbieter
Über Datenträgervernichtung
Die Datenträgervernichtung ist ein zentraler Baustein moderner Datensicherheitsstrategien. Sie verhindert, dass Daten von ausgemusterten Speichergeräten durch Wiederherstellungsmethoden rekonstruiert werden. Zertifizierte Systeme arbeiten nach definierten Prozessen. Jeder Schritt wird nachvollziehbar dokumentiert. Das schließt Manipulationen und unbeabsichtigte Informationsabflüsse aus.
Verfahren und Sicherheitsstufen der Datenträgervernichtung
Für physische Zerstörungsverfahren definiert die Norm *DIN 66399* sieben Sicherheitsstufen und drei Schutzklassen. Jede Stufe legt die zulässige Partikelgröße nach der Zerkleinerung fest. Bei hohen Geheimhaltungsanforderungen kommen Mikrozerkleinerungen unter 5 mm² zum Einsatz. Schredder- und Granuliersysteme arbeiten meist in geschlossenen Einhausungen, um Funkenflug und Materialaustritt zu vermeiden.
Obwohl mechanische Verfahren am weitesten verbreitet sind, ergänzen thermische Verbrennungssysteme sie, wenn Materialien verbundartig aufgebaut sind, etwa bei Sicherungsbändern oder optischen Scheiben aus Polycarbonat. Beispiel: Eine Magnetbandkassette erreicht in Klasse T‑4 eine Partikelgröße von höchstens 160 mm².
Anforderungen an Datenträgervernichtungsdienste
Für Aufträge mit sensiblen Daten verlangt die Datenschutz-Grundverordnung (*DSGVO*) eine dokumentierte Kontrollkette vom Eingang bis zur Entsorgung. Eine Zertifizierung nach *ISO 27001* weist ein geprüftes Informationssicherheits-Managementsystem nach. Sie legt Anforderungen an Zugriffsschutz und Prozessüberwachung in allen Bearbeitungsphasen fest, auch während Zwischenlagerung und Transport in gesicherten Bereichen.
- Zertifizierungen: Nachweis der Konformität mit DIN 66399 und ISO‑27001 als Voraussetzung für Aufträge mit hohem Schutzbedarf.
- Sicherheitscontainer: Sie verfügen über Einwurfschlitz und Sicherheitsverschluss und lassen sich manipulationssicher versiegeln.
- Kettennachweis: Lückenlose Protokollierung aller Kontrollpunkte vom Befüllen über die Leerung bis zur Vernichtungsbestätigung.
- Dokumentation: Jedes Vernichtungsprotokoll enthält Datum, Gerätetyp und erreichte Sicherheitsstufe.
Nicht der Preis allein entscheidet über die Eignung, sondern die Kombination aus Überwachbarkeit und Nachweispflichten. Wo sensible Behördenunterlagen lagern, schreiben interne Richtlinien häufig die Vor‑Ort‑Zerstörung vor.
Differenzierung von Service-Modellen
| Kriterium | Vor-Ort-Vernichtung (On‑Site) | Anlagen-Vernichtung (Off‑Site) |
|---|---|---|
| Sicherheitsniveau | Sofortige Unbrauchbarmachung am Standort | Zerstörung in zertifizierter Anlage mit geschlossener Kontrollkette |
| Mögliche Medienarten | Befüllte Container mit Festplatten oder USB-Sticks | Chargen von Kassetten und Magnetbändern großer Stückzahl |
| Dauer/Zeitaspekt | Einsatzdauer je Termin meist unter einer Stunde | Längere Durchlaufzeit durch Registrierung beim Eingang |
Anwendungsfall: Bei kurzfristigem Standortwechsel eines Rechenzentrums senkt eine mobile On‑Site-Anlage das Risiko unautorisierter Entnahme deutlich. Off‑Site-Systeme eignen sich für Serienvernichtung ab mehreren hundert Datenspeichern pro Termin.
Materialfraktionen und Verwertungspfade
Nach dem Zerkleinerungsvorgang trennen magnetische Separatoren Eisenmetalle von Nichteisenanteilen wie Aluminium oder Kupferdrahtwicklungen. Kunststoffgehäuse werden sortenrein zerschmolzen und wieder dem Produktionskreislauf zugeführt. Der Entsorgungsprozess dient der Rohstoffrückgewinnung und reduziert das Deponievolumen elektronischer Reststoffe deutlich.
Nicht recycelbare Elektronikaltgeräte fließen in genehmigte Deponien gemäß Elektroaltgeräteverordnung (*ElektroG*). So bleibt auch im letzten Prozessschritt Transparenz erhalten: Jeder Materialstrom ist dokumentiert und bis zum Ausgangspunkt des Datenspeichersystems rückverfolgbar.
Kostenstrukturen und betriebliche Planungskriterien
Die Kosten ergeben sich aus drei Hauptfaktoren: Erstens der Menge der Datenspeichermedien einschließlich Computer oder Kopierer. Zweitens dem erforderlichen Schutzbedarf laut Datenschutzklassifikation. Drittens dem Einsatzort, also Vor‑Ort oder Off‑Site‑Anlage. Typische Stundensätze schwanken zwischen 80 € und 150 € je Einsatzfahrzeugtyp, abhängig von der Kapazität des eingebauten Schredders.
- Pauschalmodell: Geeignet für einmalige Aktionen mit großen Datenmengen in kurzer Zeit.
- Tagespreisstruktur: Vorteilhaft bei regelmäßig wiederkehrenden Abholterminen in Büroräumen mehrerer Standorte.
- Dauervertrag (Retainer): Kalkulationsbasis über mehrere Jahre, einschließlich Bereitstellung sicherer Container im Rotationsverfahren.
Neben den Kosten spielt das Vernichtungsprotokoll als juristischer Nachweis eine zentrale Rolle im betrieblichen Risikomanagement. Es belegt gegenüber Aufsichtsbehörden die korrekte Löschung sämtlicher Informationsträger zum vorgesehenen Zeitpunkt gemäß Aufbewahrungs- oder Löschfrist.
Anbieter sind LEINS Aktenvernichtung GmbH
FAQ zu Datenträgervernichtung
Wie lassen sich Daten auf SSDs sicher löschen oder vernichten?
Degaussing ist bei SSDs wirkungslos, da sie Flash-Speicher verwenden. Eine sichere Löschung erfolgt über ATA Secure Erase oder durch physische Zerstörung des Laufwerks. Die DIN 66399 empfiehlt für SSDs die Sicherheitsstufe E-5, die eine Zerkleinerung auf Fragmente unter 10 mm² vorsieht. Für eine verifizierte Vernichtung bis H5 sollten spezialisierte Dienstleister beauftragt werden.
Welche Kriterien sind bei der Auswahl eines Dienstleisters für die Datenträgervernichtung maßgeblich?
Neben einschlägigen Zertifizierungen sind eine Haftpflichtversicherung von mindestens einer Million Euro und die Möglichkeit zur Vor-Ort-Auditierung entscheidend. Für besonders schutzbedürftige Informationen ist die Sicherheitsüberprüfung des Personals nach § 9 SÜG relevant. Nachweise über regelmäßige interne und externe Audits erhöhen die Verlässlichkeit. Ein geeigneter Anbieter gewährleistet transparente Abläufe und nachweisbare Sicherheitsstandards.
Welche Kostenfaktoren umfasst die Gesamtkostenbetrachtung (TCO) bei der sicheren Datenentsorgung?
Die TCO umfasst neben den direkten Vernichtungskosten auch interne Aufwände für Vorbereitung und Dokumentation. Weitere Kostenfaktoren sind mögliche DSGVO-Bußgelder von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes, Reputationsschäden sowie Betriebsunterbrechungen. Eine detaillierte TCO-Analyse quantifiziert diese Risiken und ihre finanziellen Auswirkungen.
Welche rechtlichen Folgen drohen bei einer unzureichenden Vernichtung sensibler Datenträger?
Unzureichend vernichtete Datenträger können nach Artikel 83 DSGVO zu hohen Bußgeldern führen. Unternehmen haften außerdem zivilrechtlich für Schäden Dritter infolge von Datenlecks. Bei Vorsatz oder grober Fahrlässigkeit sind strafrechtliche Konsequenzen möglich. Rechtssicherheit schafft die vollständige Einhaltung von DIN 66399 und den DSGVO-Vorgaben.
Wie lässt sich die Datenträgervernichtung effizient in bestehende IT-Asset-Management-Systeme einbinden?
Die Einbindung erfolgt durch die Verknüpfung des Vernichtungsprozesses mit dem Lebenszyklusmanagement in der Configuration Management Database (CMDB). Dazu gehören klar definierte Aussonderungsworkflows und die automatische Erstellung von Vernichtungsaufträgen bei Erreichen festgelegter Löschfristen. Eine bidirektionale Synchronisierung von Statusinformationen und Vernichtungsprotokollen stellt vollständige Transparenz und Compliance im gesamten IT-Inventar sicher.
Welche Entsorgungsvorschriften gelten für Datenträger aus dem Gesundheitswesen?
Datenträger aus dem Gesundheitswesen unterliegen neben der DSGVO dem Bundesdatenschutzgesetz (BDSG-neu) und landesspezifischen Heilberufsgesetzen. Aufgrund des besonders hohen Schutzbedarfs von Patientendaten ist die Schutzklasse 3 der DIN 66399 mit feinster Zerkleinerung einzuhalten. Eine Beratung durch spezialisierte Datenschutzexperten wird empfohlen, um alle branchenspezifischen Vorgaben zu erfüllen.
Welche Verfahren gewährleisten die sichere Vernichtung von Mobiltelefonen und Tablets?
Eine reine Datenlöschung reicht bei Mobilgeräten oft nicht aus, da Speicherreste verbleiben können. Sichere Vernichtung erfolgt durch physische Zerstörung, vorzugsweise mit Industrieschreddern der Sicherheitsstufe E-4 nach DIN 66399. Die Durchführung sollte ein zertifizierter Entsorgungsdienstleister übernehmen und dokumentieren.
Hintergrund: Datenträgervernichtung
-
Din_66399 Wikipedia
Ein Aktenvernichter zerstört Dokumente; in der Datenträgervernichtung erfolgt dies nach DIN 66399 mit dokumentierter Kontrollkette (ISO 27001), On‑/Off‑Site‑Modellen, Sicherheitscontainern und anschließender sortenreiner Verwertung.
Autor: induux Redaktion · Zuletzt aktualisiert: Juni 2026, ID: 49277