Verfahren · Dokumentation · Logistik · projektbezogene Abstimmung

Festplatten-Vernichtung nach DIN 66399 & DSGVO

HDD, SSD, LTO-Bänder, USB-Sticks — alle Datenträger.

Verfahren, Logistik und benötigte Dokumentation für Datenträger werden vor der Beauftragung projektbezogen abgestimmt.

Projektbezogene Verarbeitung und Dokumentation von Festplatten

Datenträger-Typen

Alle Datenträger — ein Vernichtungsprozess

Von der klassischen Festplatte bis zum eingelöteten eMMC-Chip: Wir vermitteln Anfragen zur Datenträgervernichtung an ausführende Fachunternehmen. Verfahren, geeignete Sicherheitsstufe und Dokumentation werden im konkreten Partnerangebot festgelegt.

01

HDD 2,5″ / 3,5″

Notebook- und Desktop-Festplatten, Consumer und Enterprise

02

SSD SATA / NVMe

M.2, 2,5″ SATA, NVMe PCIe — alle Formfaktoren

03

Enterprise SAS

Server-Festplatten im SAS-Interface, 2,5″ und 3,5″

04

NVMe U.2 / U.3

Hochleistungs-NVMe für Rechenzentren und Enterprise

05

USB-Sticks

USB-A, USB-C, Micro-USB — alle Kapazitäten

06

SD- & microSD-Karten

Speicherkarten aus Kameras, Mobilgeräten, Industrieanwendungen

07

LTO-Bänder

LTO-1 bis LTO-9, Magnetbandkassetten für Backup-Systeme

08

RDX-Kassetten

Wechselplattenkassetten für Backup- und Archivlösungen

09

Smartcards & Chipkarten

Zugangskarten, Gesundheitskarten, SIM-Karten mit Chip

10

CD / DVD / Blu-ray

Optische Datenträger, gepresst und bedruckt

11

eMMC & Flash auf Platinen

Eingelöteter Flashspeicher auf Platinen und Modulen

12

DRAM & Flash-Speicher

Speichermodule, RAM-Riegel mit persistenten Daten

Vernichtung vs. Löschung

Was ist der Unterschied?

Physische Vernichtung

Wenn Löschung nicht ausreicht

Eine geeignete physische Vernichtung kann Bestandteil eines Löschkonzepts sein. Verfahren und erforderliche Sicherheitsstufe hängen von Datenträgerart und Schutzbedarf ab. Die Durchführung und den vereinbarten Nachweis übernimmt das beauftragte Fachunternehmen.

SCHREDDERNMechanische Zerkleinerung nach DIN 66399 — messbare Partikelgröße
DEGAUSSINGMagnetische Auslöschung bei HDDs und Magnetbändern
DEMONTAGEPlattenabbau und Demontage für besondere Anforderungen
ANWENDUNGWenn Gerät nicht weiterverwendet wird oder Löschnachweis nicht ausreicht

Softwarebasierte Löschung

Wenn das Gerät weiterverwendet wird

Softwarelöschung ist sinnvoll, wenn der Datenträger danach wiederverwendet werden soll — z.B. bei IT-Asset-Resale oder Refurbishment.

NIST 800-88US-Standard für Mediensanitisierung — Clear, Purge, Destroy
DoD 5220.22-MUS-Militärstandard für Datenlöschung
BSI-METHODEEmpfohlene Methoden des Bundesamts für Sicherheit in der IT
BLANCCO / ERASERZertifizierte Löschsoftware mit Löschprotokoll

DIN 66399 Schutzklassen

Drei Schutzklassen — eine klare Methodik

Die Schutzklasse beschreibt den Schutzbedarf der Informationen. Die Anforderungen an die Vernichtung richten sich zusätzlich nach Datenträgerkategorie und Sicherheitsstufe. Einer Schutzklasse lässt sich deshalb keine allgemeingültige Partikelgröße zuordnen.

1

Schutzklasse 1

Intern / Normal

Festlegung: Nach Datenträgerart und Sicherheitsstufe

Interne Unternehmensdaten ohne besondere Schutzbedürftigkeit

Normale Unternehmensdokumente
Interne Kommunikation
Nicht sensible Arbeitsdaten
2

Schutzklasse 2

Vertraulich

Festlegung: Nach Datenträgerart und Sicherheitsstufe

Vertrauliche Daten mit besonderem Schutzbedarf — Standard für die meisten Unternehmen

Kundendaten & Verträge
Personaldaten & HR
Finanzdaten & Buchhaltung
3

Schutzklasse 3

Streng Geheim

Festlegung: Nach Datenträgerart und Sicherheitsstufe

Höchste Sicherheitsstufe — Behörden, Militär, Geheimdienste, kritische Infrastruktur

Staatsgeheimnisse
Militärische Informationen
Kritische Infrastruktur-Daten

Chain of Custody

Lückenlose Nachverfolgung von der Abholung bis zum Zertifikat

01

Abholung mit Versiegelung

Datenträger werden in versiegelte Sicherheitsbehälter oder Kartons verpackt — Manipulation erkennbar.

02

Versiegelter Transport

Transport mit Quittungsprotokoll, Übergabedokument und Begleitschein — lückenlose Nachverfolgung.

03

Wareneingangsprotokoll

Eingangsscan, Zählung und Prüfung der Versiegelung am Standort — vor der Vernichtung protokolliert.

04

Vernichtung unter Aufsicht

Physische Vernichtung durch Schredder oder Degausser nach DIN 66399 — auf Wunsch mit Zeuge.

05

Zertifikat & Materialnachweis

Vernichtungszertifikat nach DIN 66399, Materialnachweis für recycelte Metalle und Kunststoffe.

Behälter & Logistik

Sicherer Transport aller Datenträger

Von der Abholung bis zur Vernichtung bleiben alle Datenträger unter kontrollierten Bedingungen.

Sicherheitsbehälter / Versiegelung
Abholung mit Protokoll
Versiegelter Transport
Wareneingang & Scan
Vernichtung nach DIN 66399
Zertifikat & Nachweis

Branchen

Für alle sicherheitssensiblen Branchen

Banken & Finanzdienstleister
Versicherungen
Anwaltskanzleien & Notare
Bundesbehörden & Ämter
Krankenhäuser & Kliniken
IT-Abteilungen
Rechenzentren & Hosting-Anbieter
Steuerberatungen
Wirtschaftsprüfungen
Pharmaunternehmen
Rüstungsindustrie
Telekommunikationsunternehmen

Rechtlicher Rahmen

Gesetzliche Grundlagen der Datenträgervernichtung

Die sichere Vernichtung von Datenträgern ist gesetzlich vorgeschrieben — wir helfen Ihnen, alle Anforderungen zu erfüllen.

DSGVO Art. 5/17/32

Datenminimierung, Recht auf Löschung, Sicherheit der Verarbeitung

BDSG §64

Technische und organisatorische Maßnahmen zum Datenschutz

ISO 27001

Informationssicherheits-Management — Löschkonzept nach Schutzbedarf

BSI-Grundschutz

BSI-Empfehlungen zur sicheren Datenträgervernichtung

BaFin-Anforderungen

Besondere Anforderungen für Finanzinstitute an Datensicherheit

DIN 66399

Anforderungen an die Datenträgervernichtung nach Material und Sicherheitsstufe

DIN 66399 · DSGVO · Chain of Custody · Zertifikat

Datenträger zu vernichten?Datenbehandlung und mögliche Unterlagen werden projektbezogen abgestimmt.

Von der versiegelten Abholung bis zum DIN-66399-Zertifikat — alles aus einer Hand.

Vernichtung jetzt anfragen

Vernichtung anfragen

Datenträger zur Vernichtung anmelden

Beschreiben Sie Ihren Datenträger-Bestand — wir stimmen Verfahren und benötigte Dokumentation mit Ihnen ab.

ANFRAGE PER E-MAIL SCHREIBEN

Es öffnet sich Ihr E-Mail-Programm. Die Anfrage wird dadurch noch nicht gesendet.