Vernichtungsnachweis
Nach jedem Auftrag erhalten Sie einen Nachweis, der jeden einzelnen Datenträger belegt – nicht nur eine Sammelbestätigung über „x Kilogramm Festplatten“.
Was im Nachweis steht
| Stufe 1 · Protokoll | Stufe 2 · Löschung + Zerstörung | |
|---|---|---|
| Seriennummer, Hersteller, Modell je Datenträger | ✓ | ✓ |
| Löschverfahren je Datenträger (NIST 800-88 Purge, Secure Erase, Crypto Erase oder Entmagnetisierung jeder Scheibe) | – | ✓ |
| Vernichtungsart und Sicherheitsstufe nach DIN 66399 | ✓ | ✓ |
| Vernichtungszertifikat (PDF, unterschrieben) | ✓ | ✓ |
Der Nachweis dient als Beleg für die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO und für Audits. Unser Verfahren ist nicht durch TÜV oder DEKRA auditiert; das Vernichtungszertifikat ist unsere unterschriebene Bestätigung über die durchgeführte Löschung und Vernichtung.
Hintergrund
Die Zertifizierung bei der Festplattenvernichtung ist ein Nachweis für die Qualität und die Sicherheit der Vernichtung. Die Zertifizierung erfolgt nach der DIN 66399, einer deutschen Norm, die den Stand der Technik in der Datenträgervernichtung abbildet. Die DIN 66399 orientiert sich an den hohen Anforderungen der EU-Datenschutzgrundverordnung (DSGVO), die den Schutz personenbezogener Daten in der Europäischen Union regelt.
Die Zertifizierung bei der Festplattenvernichtung umfasst mehrere Aspekte:
- Die Zertifizierung der Maschinen zur Vernichtung von Datenträgern, die bestimmte Anforderungen an die Partikelgröße, die Schnittbreite und die Schnittlänge erfüllen müssen. Die Maschinen werden in sieben Sicherheitsstufen eingeteilt, je nachdem, wie klein die Partikel sind, die nach der Vernichtung übrig bleiben. Je höher die Sicherheitsstufe, desto geringer die Möglichkeit der Datenrekonstruktion.
- Die Zertifizierung des Prozesses der Datenträgervernichtung, der einen sicheren Transport, eine lückenlose Dokumentation, eine kontinuierliche Qualitätskontrolle und eine fachgerechte Entsorgung der Reststoffe umfasst. Der Prozess wird in drei Schutzklassen eingeteilt, je nachdem, welchen Schutzbedarf die darauf gespeicherten Daten haben. Je höher die Schutzklasse, desto strenger die Sicherheitsmaßnahmen.
- Die Zertifizierung des Unternehmens, das die Datenträgervernichtung durchführt oder beauftragt. Das Unternehmen muss über qualifiziertes Personal, geeignete Räumlichkeiten und technische Ausstattung verfügen. Das Unternehmen muss auch ein Datenschutzkonzept haben, das den Umgang mit personenbezogenen Daten regelt.
Die Zertifizierung bei der Festplattenvernichtung wird von unabhängigen Prüfstellen durchgeführt, die regelmäßig Audits und Kontrollen durchführen. Die Zertifizierung ist ein Gütesiegel für die Kunden, die sich auf die Kompetenz und die Diskretion des Unternehmens verlassen können.