Die europäische Norm für die sichere Vernichtung von Datenträgern und die zugehörigen Sicherheitsstufen.
Die DIN 66399 ist die europäische Norm für die Vernichtung von Datenträgern. Sie definiert Sicherheitsstufen und Anforderungen an die Vernichtung von digitalen und analogen Datenträgern. Die Norm wurde eingeführt, um einheitliche Standards für die sichere Datenvernichtung zu schaffen und die Sicherheit von Informationen zu gewährleisten.
Die DIN 66399-1:2020 löste die bisherige DIN 66399-1:2009 ab und enthält aktualisierte Anforderungen für die Datenträgervernichtung. Sie unterscheidet zwischen verschiedenen Datenträgertypen und definiert entsprechende Sicherheitsstufen für jeden Datenträgertyp.
Die DIN 66399 definiert sechs Sicherheitsstufen, die den Schutzbedarf der zu vernichtenden Daten definieren.
| Sicherheitsstufe | Mindestpartikelgröße | Anwendungsgebiet / Schutzbedarf |
|---|---|---|
| OS 1 | Nur lesbar mit speziellem Aufwand | Interne Daten, allgemeine Geschäftsinformationen |
| OS 2 | max. 2.000 mm² | Personenbezogene Daten, interne Geschäftsdaten |
| OS 3 | max. 400 mm² | Vertrauliche Geschäftsdaten, Personalunterlagen |
| OS 4 | max. 160 mm² | Streng vertrauliche Daten, Geschäftsgeheimnisse |
| OS 5 | max. 30 mm² | Reglementierte Daten, Bankdaten, Versicherungsdaten |
| OS 6 | max. 10 mm² | Höchst sicherheitsrelevante Daten, Staatsgeheimnisse |
Magnetische Festplatten (2,5" und 3,5") erfordern eine mechanische Zerstörung der Magnetscheibe. Nur so kann sichergestellt werden, dass die Daten nicht mehr rekonstruiert werden können.
SSDs und Flash-Speicher speichern Daten auf flash-basierten Speicherchips. Degaussing ist bei diesen Speichertechnologien nicht wirksam. Eine physische Zerstörung durch Shreddering ist die einzige sichere Methode.
CDs, DVDs und Blu-ray Discs werden durch Zerkleinern oder Schreddern sicher vernichtet. Die reflektierende Schicht wird zerstört, sodass eine Datenwiederherstellung unmöglich wird.
Magnetbänder, Disketten und weitere magnetische Speichermedien werden durch Degaussing (Entmagnetisierung) oder mechanische Zerstörung sicher vernichtet.
Papierstreifen aus Points-of-Sale-Systemen und Addiermaschinen werden durch Schreddern nach Sicherheitsstufe OS-1 bis OS-6 vernichtet. Die Sicherheitsstufe bestimmt die Partikelgröße.
Smartphones, Tablets, USB-Sticks und weitere elektronische Datenträger erfordern eine vollständige physische Zerstörung. Auch die Speicherchips müssen zerstört werden.
Die häufigste und zuverlässigste Methode. Datenträger werden in industriellen Shreddern in kleine Partikel zerkleinert. Die Partikelgröße wird je nach Sicherheitsstufe gewählt. Das Verfahren eignet sich für alle Datenträgertypen und gewährleistet eine 100%ige Vernichtung.
Bei diesem Verfahren werden magnetische Datenträger durch ein starkes Magnetfeld entmagnetisiert. Die Daten werden gelöscht, bevor der Datenträger mechanisch vernichtet wird. Geeignet für magnetische Festplatten und Bänder – nicht für SSDs oder optische Medien.