Stand: Oktober 2026
DIN 66399 war die deutsche Norm für das Vernichten von Datenträgern (Ausgabe Oktober 2012). Ihre Inhalte wurden 2018 in die internationale Norm ISO/IEC 21964 überführt. Das DIN-Portal führt DIN 66399-1 inzwischen als zurückgezogen und empfiehlt die Anwendung von ISO/IEC 21964-1:2018-08. Im Alltag ist weiterhin oft von „DIN 66399“ die Rede.
Aufbau der Norm
Die Norm ordnet Daten nach Schutzbedarf drei Schutzklassen zu: normaler, hoher und sehr hoher Schutzbedarf. Daraus folgen sieben Sicherheitsstufen, bei denen die zulässige Partikelgröße nach der Vernichtung immer kleiner wird. Zudem unterscheidet sie Materialklassen: P (Papier), F (Film, Mikrofilm), O (optische Datenträger wie CD und DVD), T (magnetische Datenträger), H (Festplatten) und E (elektronische Datenträger wie USB-Sticks und SSD). ISO/IEC 21964 gliedert sich in Teile zu Grundlagen und Begriffen, zu Anforderungen an Geräte und zu Anforderungen an den Vernichtungsprozess.
Partikelgrößen bei Papier
Für Papier (Materialklasse P) gelten diese größten Partikelflächen im Regelfall:
- P-1: bis 2.000 mm²
- P-2: bis 800 mm²
- P-3: bis 320 mm²
- P-4: bis 160 mm²
- P-5: bis 30 mm²
- P-6: bis 10 mm²
- P-7: bis 5 mm²
Welche Stufe ist ausreichend?
Die Thüringer Datenschutzaufsicht weist darauf hin, dass die Sicherheitsstufen 1 und 2 nicht für Datenträger mit personenbezogenen Daten geeignet sind und bei Stufe 3 weitere technische und organisatorische Maßnahmen nötig sein können. Eine Hochschul-Datenschutzstelle empfiehlt für Schriftgut mindestens P-4. Für Patientendaten empfehlen Ärztekammern die Schutzklasse 3 mit den Stufen 4 bis 7. Im Vertrag mit einem Dienstleister sollten die konkreten Maßnahmen benannt werden, ein bloßer Verweis auf die Norm genügt nicht.
Norm und Praxis
Der Normtext ist kostenpflichtig beim Normenverlag erhältlich, dieser Beitrag erklärt nur die allgemein dokumentierten Grundzüge. Der bvse-Fachverband Akten- und Datenträgervernichtung vergibt seit 2014 ein Qualitätssiegel. Zur Praxis siehe Aktenvernichtung, zu Papierresten Altpapier und zu Geräten Elektroschrott. Kühl bietet Aktenvernichtung an, mehr unter Akten- & Datenträgervernichtung.
Quellen
- DIN 66399-1:2012-10 (zurückgezogen, Empfehlung ISO/IEC 21964-1:2018-08), DIN Media
- Datenschutzgerechte Datenträgervernichtung, 4. Auflage 2019, GDD
- Orientierungshilfe Datenträgervernichtung entsprechend der DIN 66399, Thüringer Landesbeauftragter für den Datenschutz (Stand Juli 2017)
- Datenträgervernichtung nach DIN 66399, Technische Universität Braunschweig
- Vernichten von Informationsträgern, ZENDAS (Stand Dezember 2025)
- Fachverband Akten- und Datenträgervernichtung, bvse