ISO/ IEC 21964 (DIN66399)
Gesetze & Normen
ISO/ IEC 21964 (DIN66399)
ISO/IEC 21964 – Sichere Datenträgervernichtung nach internationalem Standard
Die ISO/IEC 21964 ist die weltweit gültige Norm für die sichere Vernichtung von Datenträgern. Sie ersetzt bzw. erweitert die frühere DIN 66399 und definiert klare Anforderungen für Unternehmen, Behörden und Organisationen für die Vernichtung von Daten. Die ISO/IEC 21964 ist nahezu wortgleich der DIN. ISO/IEC 21964 ist aktuell Stand: 01.04.2026 nur in englischer Sprache erhältlich.
Egal ob Papierdokumente, Festplatten oder digitale Speichermedien – die Norm stellt sicher, dass sensible Daten, datenschutzkonform und unwiederbringlich zerstört werden.
Für Unternehmen bedeutet das: Rechtssicherheit, DSGVO-Konformität und Schutz vor Datenmissbrauch
Warum ISO/IEC 21964 heute entscheidend ist
ISO/IEC 21964 geht deshalb über klassische Aktenvernichtung hinaus:
✔ International gültiger Standard
✔ Gilt für alle Datenträger
✔ Berücksichtigt den gesamten Vernichtungsprozess
✔ Definiert klare Verantwortlichkeiten
Klassifizierung des Materials der ISO/ IEC 21964 (DIN66399)
Die Ermittlung des Schutzbedarfs und die Zuordnung der Schutzklasse sowie der Sicherheitsstufen dienen der Klassifizierung der anfallenden Daten.
Schutzklasse 1 - interne Daten
- Allgemeine Unterlagen
- Geringes Risiko bei Missbrauch
Aus unserer Sicht, keine Relevanz in der Praxis, wird nicht angewendet!
Schutzklasse 2 - Vertrauliche Daten
- Personenbezogene Daten
- Geschäftsunterlagen
- Gesundheitsdaten
Typisch für Unternehmen/Praxen/Kanzleien (Standardfall)
Schutzklasse 3 - Streng vertrauliche Daten
- Gesundheitsdaten
- Geheimhaltungsbedürftige Informationen
Höchste Sicherheitsanforderungen
Welche Sicherheitsstufe brauchen Sie?
Typische Anwendungsfälle:
- Personalakten/Patientendaten/Kunden/Mandaten → Schutzklasse 2, Sicherheitsstufe P-3 oder P-4
- Patientendaten/Medizinische Daten oder Militär → Schutzklasse 3, Sicherheitsstufe P-4 oder P5
Unsere Empfehlung: bei extrem hohen Schutzbedarf wähle Schutzklasse 3 mit der mobilen Aktenvernichtung im LKW, statt einen Abholservice, der Ihnen Sicherheitsstufe P5 verspricht.
Ein theoretisches Risiko liegt im Transport der Akten oder beim Zugriff vom Personal. Diese minimalen Risken neutralisieren Sie mit der Aktenvernichtung im LKW bei ihnen vor Ort.
3 Schutzklassen
Um bei der Datenträgervernichtung dem Wirtschaftlichkeitsprinzip bzw. Angemessenheitsprinzip Rechnung zu tragen, ist es notwendig, die Daten in Schutzklassen einzuteilen. Dabei ist der Grad der Schutzbedürftigkeit ausschlaggebend für die Wahl der Sicherheitsstufe in Bezug auf die Vernichtung der Datenträger.
6 Materialklassifizierung
Erstmals definiert die Norm unterschiedliche Materialklassifizierungen, die auch die Größe der Informationsdarstellung auf den Datenträgern berücksichtigt (Papierdokumente, optische, magnetische oder elektronische Datenträger und Festplatten).
7 Sicherheitsstufen
Statt bisher fünf Sicherheitsstufen definiert die neue ISO/ IEC 21964 (DIN66399) jetzt sieben Sicherheitsstufen. Ein wesentlicher Unterschied ist die neue Stufe P-4 mit einer Teilchenfläche von max. 160 mm2, die bisherige Stufe 4 wird zur Stufe P-5, aus Stufe 5 wird P-6 und der bisher nicht in der Norm berücksichtigte „Level 6“ wird zur Stufe P-7.
Der sichere Vernichtungsprozess
ISO/IEC 21964 betrachtet den gesamten Ablauf
✔ Sammlung
Sichere Behälter
Zugriffsschutz
✔ Transport
Geschlossene Logistik
Nachvollziehbarkeit
✔ Vernichtung
Normgerechte Zerstörung
Passende Sicherheitsstufe
✔ Dokumentation
Nachweis der Vernichtung
Audit-sicher
Sicherheitsstufen (P-1 bis P-7)
Die Sicherheitsstufe bestimmt, wie fein ein Datenträger zerstört wird.
P-1 bis P-2: Basis-Schutz – Wird nicht angewendet, aus unserer Sicht für Praxis irrelevant
P-3 und P-4: DSGVO-Standard für Unternehmen/Praxen/Kanzleien
P-5 bis P-7: Hochsicherheitsbereiche – Papier nahezu nicht mehr recycelbar, da die Fasern/Struktur des Papiers zu stark zerrstört wurde.
Aus unserer Sicht, Papierpartikel der Sicherheitsstufe P3-P4 lassen sich nicht mehr zusammenfügen, das garantieren wir; daher unsere Empfehlung Papier in Sicherheitsstufe P3-P4 zu schreddern um dieses anschließen optimal recyclen zu können.
Dennoch, um es zu verstehen, je höher die Sicherheitsstufe, desto kleiner die Partikel und desto unmöglicher eine Wiederherstellung; Schattenseite: schlechteres bzw. kein Recycling möglich, wenn die Partikel zu klein sind.
Vorteile mit normgerechter Datenvernichtung
✔ DSGVO-konforme Prozesse
✔ Schutz vor Datenlecks
✔ Rechtssicherheit bei Prüfungen
✔ Vertrauen bei Kunden & Partnern
Klassifizierung des Materials der ISO/ IEC 21964 (DIN66399)
Informationsdarstellung in Originalgröße,z.B. Papier, Filme, Druckplatten. Sicherheitsstufen P-1 bis P-7
Informationsdarstellung verkleinert, z.B. Mikrofilme, Folie.
Sicherheitsstufen F-1 bis F-7
Informationsdarstellung auf magnetischen Datenträgern, z.B. ID-Karten, Disketten. Sicherheitsstufen T-1 bis T-7
Informationsdarstellung auf optischen Datenträgern, z.B. CDs/DVDs.
Sicherheitsstufen O-1 bis O-7
Informationsdarstellung auf Festplatten mit magnetischen Datenträgern.
Sicherheitsstufen H-1 bis H-7
Informationsdarstellung auf elektronischen Datenträgern,z.B. Speicher-Sticks, Chipkarten. Sicherheitsstufen E-1 bis E-7
Kontaktieren Sie uns
Worauf warten Sie? Schicken Sie uns kostenlos und unverbindlich Ihre Anfrage zu - Wir stehen Ihnen mit individueller Beratung zur Seite und sind jederzeit erreichbar.
Andreas Schulze -PAPERSHRED®