Du triffst Entscheidungen über die Vernichtung sensibler Akten. Du arbeitest in einer Arztpraxis, Klinik, Kanzlei, Steuerberatung oder in einer Verwaltungsstelle. Dabei stellen sich immer die gleichen Fragen. Welche DIN 66399-Sicherheitsstufe ist nötig? Reicht ein einfacher Aktenvernichter oder braucht es ein höheres Niveau? Sollst du die Vernichtung selbst durchführen oder an einen Dienstleister outsourcen?
Typische Situationen sind die Vernichtung nach gesetzlich vorgeschriebenen Aufbewahrungsfristen. Oder der Umgang mit besonders schützenswerten Daten aus Patientenakten oder Mandantenakten. In manchen Fällen werden Akten intern geschreddert. In anderen Fällen werden Belege gesammelt und an zertifizierte Entsorger übergeben. Jede Entscheidung hat Folgen für Datenschutz und Haftung.
Dieser Text bietet dir praxisnahe Orientierung. Du bekommst eine verständliche Einführung in die DIN 66399. Du erfährst, was die einzelnen Sicherheitsstufen bedeuten. Du lernst die Unterschiede bei Schutzbedarf, Partikelgröße und Einsatzzweck. Außerdem behandeln wir rechtliche Aspekte und geben konkrete Entscheidungshilfen für die Auswahl eines Aktenvernichters oder eines externen Dienstleisters.
Im folgenden Hauptteil schauen wir uns die Stufen im Detail an. Du bekommst Hinweise zur Risikoabschätzung und konkrete Empfehlungen für verschiedene Einsatzszenarien.
Welche DIN 66399-Sicherheitsstufen sind relevant
Die DIN 66399 teilt die Vernichtung von Papier in Sicherheitsstufen von P-1 bis P-7 ein. Jede Stufe beschreibt die Partikelgröße nach Vernichtung und damit das Rekonstruktionsrisiko. Die folgende Übersicht hilft dir, die passenden Stufen für Patientenakten und Mandantenakten einzuordnen.
| Sicherheitsstufe | Empfohlene Datentypen / Beispiele | Zulässige Dokumenttypen | Empfohlene Einsatzbereiche | Vor- / Nachteile / Rekonstruktionsrisiko |
|---|---|---|---|---|
| P-1 | Öffentliche Informationen, interne Notizen ohne personenbezogene Daten | Protokolle ohne Namen, Flyer, Kopien von Veröffentlichungen | Allgemeine Verwaltung, Archivreinigung | Sehr niedriges Sicherheitsniveau. Dokumente lassen sich teilweise rekonstruieren. Nur für unkritische Inhalte geeignet. |
| P-2 | Allgemeine personenbezogene Daten ohne besondere Schutzbedürftigkeit | Interne Personaldaten ohne Gesundheitsbezug | Verwaltung, Backoffice | Geringes Schutzniveau. Rekonstruktion möglich. Nicht empfohlen für Gesundheitsdaten. |
| P-3 | Allgemeine personenbezogene Daten mit mittlerem Schutzbedarf | Rechnungen, einfache Patientenakten ohne sensible Befunde | Praxisverwaltung, Kanzlei-Backoffice | Bietet Basisschutz. Rekonstruktion möglich, aber aufwändiger. Für unkritische personenbezogene Daten ok. |
| P-4 | Personenbezogene und sensible Gesundheitsdaten | Patientenakten, Befunde, Steuerunterlagen mit persönlichen Daten | Arztpraxen, Kliniken, Steuerberater, Kanzleien | Guter Schutz gegen Rekonstruktion. In vielen Fällen ausreichend für Patienten- oder Mandantenakten. Praktisch und wirtschaftlich. |
| P-5 | Hochsensible Gesundheitsdaten und besonders schützenswerte Mandanteninformationen | Psychiatrische Akten, Substanzberichte, vertrauliche Rechtsunterlagen | Kliniken mit sensiblen Bereichen, große Kanzleien | Hoher Schutz. Rekonstruktion sehr schwierig. Empfohlen bei hohem Schadenpotenzial. |
| P-6 | Geheime oder streng vertrauliche Informationen | Staatsnahe Dokumente oder extrem vertrauliche Gutachten | Spezielle Sicherheitsumgebungen | Sehr hoher Schutz. Rekonstruktion praktisch ausgeschlossen. Höhere Kosten und Aufwand. |
| P-7 | Maximal sensible Daten mit höchsten Geheimhaltungsanforderungen | Extrem vertrauliche Dokumente | Ausnahmesituationen, militärische oder staatliche Bereiche | Maximaler Schutz. Hohe Kosten. Für gewöhnliche Praxis- und Kanzleidaten überdimensioniert. |
Kurz gefasst: Für allgemeine Verwaltungsunterlagen reicht P-2 bis P-3. Für die meisten Patientenakten und Mandantenakten ist P-4 die praxisgerechte Empfehlung. Wenn besondere Gesundheitsdaten oder hoch vertrauliche Mandanteninformationen vorliegen, solltest du P-5 wählen. Nur in Ausnahmefällen sind P-6 oder P-7 nötig. Berücksichtige bei der Auswahl auch organisatorische Maßnahmen, Dokumentation und Outsourcing an zertifizierte Entsorger.
Entscheidungshilfe: Welche Sicherheitsstufe wählen?
Die Wahl der richtigen DIN 66399-Sicherheitsstufe sollte systematisch erfolgen. Ziele sind Datenschutz, rechtssichere Dokumentation und wirtschaftliche Umsetzbarkeit. Die folgenden Leitfragen helfen dir, die Risiken zu bewerten und eine passende Stufe zu wählen.
Welche Art von Informationen enthält die Akte?
Prüfe, ob die Akte einfache personenbezogene Daten, medizinische Befunde oder besonders sensible Informationen enthält. Je sensibler der Inhalt, desto höher sollte die Sicherheitsstufe sein. Für allgemeine Verwaltungsdaten reicht oft P-2 oder P-3. Für Routine-Patientendaten und Mandantenakten ist P-4 ein guter Standard. Bei Psychiatrieberichten, Sucht- oder HIV-Dokumenten empfiehlt sich P-5 oder höher.
Welches Schadenspotenzial hat ein Missbrauch?
Schätze ab, welche Folgen ein Datenleck hätte. Finanzielle Schäden, Rufschädigung oder Gefährdung von Patienten sprechen für höhere Stufen. Wenn ein Fehlgebrauch zu gravierenden Folgen führen kann, wähle P-5. Bei geringem Schadenpotenzial genügen niedrigere Stufen.
Welche rechtlichen und organisatorischen Vorgaben gelten?
Berücksichtige Datenschutzgesetze, Berufsrecht und interne Richtlinien. Manche Einrichtungen oder Verträge schreiben Mindestanforderungen vor. Denk auch an Dokumentationspflichten beim Outsourcing. Verwende zertifizierte Entsorger und kläre Nachweise für die Vernichtung.
Umgang mit Unsicherheiten
Bei gemischten Akten, die sowohl einfache als auch besonders sensible Inhalte enthalten, triff eine risikobasierte Entscheidung. Entweder trenne die Akten vor der Vernichtung, oder wähle die höhere Sicherheitsstufe. Beim Outsourcing achte auf DIN 66399-Konformität des Dienstleisters und Nachweise wie Vernichtungsprotokolle. Berücksichtige Aufbewahrungsfristen. Vernichte erst nach Ablauf der Frist.
Fazit und praktische Empfehlung
Für die meisten Patientenakten und Mandantenakten ist P-4 praxisgerecht und reicht rechtlich meist aus. Bei besonders sensiblen Gesundheitsdaten oder hohem Schadenspotenzial solltest du P-5 wählen. Prüfe P-6 oder P-7 nur in Ausnahmefällen mit höchsten Geheimhaltungsanforderungen. Ergänze technische Maßnahmen durch klare Prozesse, Schulung des Personals und dokumentiertes Outsourcing.
Typische Anwendungsfälle für die Sicherheitsstufen
Hier siehst du praxisnahe Szenarien aus Arztpraxen, Kliniken, Kanzleien und beim Entsorger. Zu jedem Fall gibt es eine klare Einschätzung, welche DIN 66399-Sicherheitsstufe in der Regel passt. Die Hinweise helfen dir, Fehler zu vermeiden und Abläufe praktisch zu gestalten.
Hausarztpraxis
In einer Hausarztpraxis fallen Patientenakten mit Diagnose, Befunden und Rezepten an. Für diese Unterlagen ist meist P-4 angemessen. P-4 bietet guten Schutz und ist wirtschaftlich umsetzbar. Häufige Fehler sind zerfaserte Ablagen und fehlende Trennung von Altpapier. Praktisch funktioniert eine zentrale Sammelbox in einem gesperrten Bereich. Du kannst einen Aktenvernichter im Personalraum nutzen oder regelmäßige Abholung durch einen zertifizierten Entsorger vereinbaren. Dokumentiere Vernichtung mit Datum und Menge. Bei besonders sensiblen Inhalten wie psychotherapeutischen Berichten wähle P-5.
Fachklinik
In Kliniken gibt es oft hochsensible Befunde und spezielle Fachberichte. Dort ist häufiger P-5 angebracht. P-5 reduziert das Rekonstruktionsrisiko deutlich. Fehler entstehen, wenn Stationen ungeprüft Altpapier sammeln oder Patientenunterlagen offen liegen. Organisiere zentrale Sammelstellen mit verschlossenen Behältern. Mobile Vernichtung vor Ort ist möglich. Wenn du externe Dienste nutzt, fordere Vernichtungsprotokolle und prüfe die Zertifizierungen.
Rechtsanwaltskanzlei
Mandantenakten enthalten oft vertrauliche Inhalte und strategische Informationen. Für viele Akten reicht P-4. Bei besonders sensiblen Fällen, etwa Ermittlungsakten oder Zahlungsströmen, ist P-5 sinnvoll. Vermeide Fehler wie unsortierte Übergaben an Reinigungspersonal. Halte eine zentrale Ablage mit gesteuerten Abholzyklen. Ein Aktenvernichter im Büro kann für Routineakten genügen. Für große Mengen empfiehlt sich ein externer Vernichtungsdienst mit Übergabenachweis.
Steuerberaterbüro
Steuerakten enthalten Einkommen, Kontodaten und Rückschlüsse auf Vermögen. Routinebelege können mit P-4 vernichtet werden. Steuererklärungen mit detaillierten Finanzdaten verdienen P-5. Fehler sind unsauber getrennte Akten und veraltete Aufbewahrungslisten. Setze auf klare Prozesse: Aufbewahrungsfristen prüfen, Akten separieren und Vernichtung protokollieren. Bei Outsourcing auf Datenschutzklauseln im Vertrag achten.
Entsorger und externer Vernichtungsdienst
Externe Anbieter arbeiten oft mit mobilen Schreddern oder holen verschlossene Container ab. Vereinbare die geforderte Sicherheitsstufe schriftlich. Achte auf Vernichtungsnachweise und Anlieferprotokolle. Häufige Fehler sind fehlende Nachweise und unklare Zuständigkeiten beim Transport. Regelmäßige Audits und Lieferkontrollen helfen. Bei Großvolumen ist die Kombination aus interner Vorselektion und externer Vernichtung praktisch.
Digital gedruckte Befunde und Ausdrucke
Ausdrucke aus Praxissoftware oder Laborinformationssystemen sind genauso schützenswert wie handschriftliche Befunde. Behandle sie wie Patientenakten. Für Ausdrucke mit Gesundheitsdaten ist P-4 die Mindestempfehlung. Drucker in Patientenräumen sollten gesichert sein. Sammle Ausdrucke in verschlossenen Boxen und vernichte sie zeitnah.
Hinweise zu gemischten Akten und Abläufen
Gemischte Akten mit verschiedenen Schutzbedarfen sind ein häufiger Stolperstein. Trenne sensible Seiten vorher. Wenn das nicht möglich ist, wähle die höhere Sicherheitsstufe. Vergiss nicht organisatorische Maßnahmen. Schließe Sammelbehälter ab. Lege Abholintervalle fest. Dokumentiere Vernichtungsschritte. Schulungen des Personals verringern Fehler.
Zusammengefasst: P-4 deckt die meisten Praxis- und Kanzleifälle ab. P-5 ist richtig bei besonders sensiblen Gesundheitsdaten oder hoch vertraulichen Mandanteninformationen. Klare Prozesse, gesicherte Sammelstellen und Nachweise bei Outsourcing sind genauso wichtig wie die Wahl des richtigen Aktenvernichters.
Häufige Fragen zur Wahl der DIN 66399‑Sicherheitsstufe
Was ist der Unterschied zwischen P-Level und F/T in der DIN 66399?
P-Level bezieht sich auf Papier und beschreibt die Partikelgröße nach der Vernichtung. F betrifft Folien wie Röntgen- oder Dokumentenfolien. T steht für andere Trägermaterialien wie Magnetbänder oder sensible Folienträger. Wähle die passende Medienkategorie und dann die Sicherheitsstufe nach Schutzbedarf.
Welche Sicherheitsstufe reicht für eine Arztpraxis?
Für die meisten Patientenakten ist P-4 eine praxisgerechte Mindestwahl. P-4 bietet guten Schutz bei vertretbaren Kosten. Bei sensiblen Befunden wie Psychotherapie oder Suchttherapie solltest du P-5 in Erwägung ziehen. Berücksichtige immer Aufbewahrungsfristen und organisatorische Maßnahmen.
Welche Anforderungen stellen Datenschutz‑behörden an die Vernichtung?
Datenschutzbehörden erwarten einen risikobasierten Nachweis über technische und organisatorische Maßnahmen. Das heißt, du musst begründen, welche Sicherheitsstufe du gewählt hast und warum. Dokumentiere Prozesse, Schulungen und Nachweise zur Vernichtung. Bei Kontrollen hilft eine klare Prozessdokumentation mehr als die reine Angabe einer Stufe.
Was muss ich beachten, wenn die Entsorgung an Dritte geht?
Fordere schriftliche Verträge, die DIN 66399-Konformität und Vernichtungsnachweise. Achte auf Übergabeprotokolle und Zertifikate des Dienstleisters. Kläre Haftungsfragen und die Kette der Verwahrung bis zur Vernichtung. Regelmäßige Audits oder Nachweise vermeiden spätere Unsicherheiten.
Wie verhalte ich mich bei Aufbewahrungsfristen versus Vernichtung?
Vernichte nicht vor Ablauf gesetzlicher oder vertraglicher Aufbewahrungsfristen. Lege Verantwortliche für die Fristprüfung fest und dokumentiere den Vernichtungszeitpunkt. Trenne sensible und unkritische Unterlagen vor der Vernichtung oder wähle für gemischte Akten die höhere Sicherheitsstufe. Diese Praxis schützt dich rechtlich und organisatorisch.
Gesetzliche Vorgaben zur Vernichtung von Patienten‑ und Mandantenakten
Bei der Aktenvernichtung greifen mehrere Rechtsquellen zusammen. Sie beeinflussen die Wahl der DIN 66399-Sicherheitsstufe. Du musst technische und organisatorische Maßnahmen nachweisen können. Die folgenden Punkte zeigen, worauf du achten solltest.
DSGVO: Integrität, Vertraulichkeit und TOMS
Die DSGVO verlangt die Wahrung von Integrität und Vertraulichkeit personenbezogener Daten. Relevant sind insbesondere Art. 5 zur Datenverarbeitung und Art. 32 zu technischen und organisatorischen Maßnahmen. Vernichtung ist eine TOMA. Wähle eine Sicherheitsstufe, die das Risiko für Betroffene minimiert. Halte die Entscheidungen schriftlich fest und dokumentiere die Vernichtung.
Bundesdatenschutzgesetz (BDSG)
Das BDSG ergänzt die DSGVO auf nationaler Ebene. Es regelt unter anderem Behördenvorgaben und spezielle Anforderungen an Beschäftigtendaten. Auch hier gilt: Vernichtung muss nachvollziehbar sein. Das BDSG kann ergänzende Pflichten für öffentliche Stellen enthalten.
Berufsrechtliche Schweigepflichten
Ärztliche Schweigepflicht, anwaltliche Verschwiegenheit und steuerberatliche Geheimhaltung wirken zusätzlich. Diese Pflichten erhöhen oft den Schutzbedarf. Bei Berufsgeheimnisträgern ist eine höhere Sicherheitsstufe ratsam. Missachtung kann straf- oder berufsrechtliche Folgen haben.
Praktische Umsetzung
Formuliere Vertragsklauseln mit externen Entsorgern. Vereinbare die geforderte Stufe wie P-4 oder P-5 und fordere Vernichtungsnachweise. Führe ein Vernichtungsprotokoll mit Datum, Menge und Verantwortlichen. Trenne sensible Akten vor der Vernichtung. Prüfe Dienstleister regelmäßig.
Typische Fallstricke
Vernichtung vor Ablauf gesetzlicher Aufbewahrungsfristen ist ein häufiger Fehler. Ebenso riskant ist das Vermischen von sensiblen und unkritischen Unterlagen. Weitere Probleme sind fehlende Dokumentation, unsichere Transporte und ungeschultes Personal. Vermeide diese Fehler durch klare Prozesse, Schulungen und Kontrollmechanismen.
Kurz gesagt: Die Wahl der Sicherheitsstufe ist Teil eines größeren Compliance-Pakets. Entscheide risikobasiert. Dokumentiere deine Maßnahmen. So erfüllst du DSGVO, BDSG und berufsrechtliche Anforderungen.
Hintergrundwissen zur DIN 66399
Die DIN 66399 ist die Norm für die sichere Vernichtung von Informationen. Sie ordnet Medien in Kategorien ein und beschreibt Sicherheitsstufen. Das macht die Auswahl eines Aktenvernichters vergleichbar und nachvollziehbar. Die Norm hilft dir, Risiken einzuordnen und passende Geräte zu wählen.
Aufbau und Logik der Norm
Die Norm unterscheidet Medienarten. P steht für Papier. F für Folien wie Röntgenaufnahmen oder Laminat. T bezeichnet andere Träger wie Magnetbänder oder Datenträger. Innerhalb jeder Kategorie gibt es Sicherheitsstufen von P-1 bis P-7. Höhere Zahlen bedeuten feinere Zerstückelung und geringeres Rekonstruktionsrisiko.
Zerstückelungsgrade und Partikelgrößen
Die Stufen unterscheiden sich durch die maximale Partikelgröße. Grob gesagt bedeutet das: P-1 erzeugt größere Streifen. P-3 bis P-4 liefern konfettiartige Partikel. P-5 bis P-7 erzeugen sehr kleine Partikel bis hin zu mikroförmigen Resten. Typische Werte liegen in Millimetern beziehungsweise Quadratzentimetern. Kleinere Partikel erschweren die Rekonstruktion von Texten deutlich.
Warum Partikelgröße relevant ist
Kleinere Partikel verringern die Chance, sensible Informationen wiederherzustellen. Bei Patienten‑ und Mandantenakten ist das wichtig, weil Namen, Diagnosen und Kontodaten sichtbar wären. Wähle die Stufe nach dem Schutzbedarf der Inhalte. Für Routineakten reicht eine gröbere Stufe. Für besonders schützenswerte Informationen wähle feineres Zerkleinern.
Wichtige Begriffe erklärt
Reproduzierbar bedeutet hier, dass der Vernichtungsprozess unter gleichen Bedingungen gleichbleibende Ergebnisse liefert. Rekonstruierbar beschreibt die Möglichkeit, aus Fragmenten wieder lesbare Informationen zu gewinnen. Medienarten unterscheiden sich in Verhalten und Risiko. Papier zerfällt, Folien können anderes Zerkleinerungsverhalten zeigen.
Anwendung in der Praxis
Prüfe zuerst die Art der Medien und den Schutzbedarf. Wähle die passende Kategorie P/F/T. Vergleiche Geräteangaben zur Sicherheitsstufe. Achte auf die dauerhafte Leistungsfähigkeit, Korbgröße und Dokumentationsmöglichkeiten. Bei gemischten Medien trenne vor der Vernichtung oder wähle die höhere Stufe. Dokumentiere die Wahl und die Umsetzung als Teil deiner Datenschutzmaßnahmen.
Wer schreibt hier?
