Datenschutzkonzepte überdenken

Es ist daher an der Zeit, vorhandene Datenschutzkonzepte zu überdenken und entsprechend an diese neuen Vorgaben anzupassen. Ideal Krug & Priester bietet dafür geeignete und auf den individuellen Bedarf abgestimmte Aktenvernichter-Lösungen.

Über viele Jahre hinweg definierte die DIN 32757 die Aktenvernichter-Sicherheitsstufen. Zum 1. Oktober 2012 wurde die bisherige Norm durch die neue DIN 66399 ersetzt. Wichtigster Grund für die Überarbeitung der alten Norm mit ihren fünf Sicherheitsstufen war, dass sich diese vorwiegend mit dem Datenträger „Papier“ befasste und andere, heute weit verbreitete Datenträger noch keine Berücksichtigung fanden. Die Sicherheitsstufen definieren dabei die Größe, welche die geschnit-tenen Streifen oder Partikel haben müssen, um die Anforderungen einer bestimmten Sicherheitsstufe zu erfüllen. Aufgrund der Tatsache, dass heutzutage nicht mehr nur Papierdokumente vertrauliche Daten enthalten, sondern eben auch optische, magnetische oder elektronische Datenträger in ein Datenschutzkonzept eingeschlossen werden müssen, wurde die Einführung der neuen DIN 66399 beschlossen.

Doch was ist nun neu? Die DIN 66399 unterscheidet sechs Materialklassifizierungen mit jeweils sieben Sicherheitsstufen. Welche Sicherheitsstufe relevant ist, gibt die jeweilige Schutzklasse an, von denen es wiederum drei gibt (für normalen, hohen oder sehr hohen Schutzbedarf). Damit ist die individuelle Zuordnung zu einer Schutzklasse, die über eine Tabelle innerhalb der Norm vorgenommen werden kann, ausschlaggebend für die Wahl der Sicherheitsstufe.

Erstmals definiert die Norm 66399 sechs unterschiedliche Datenträgerklassifizierungen, die auch die Größe der Informationsdarstellung auf den Datenträgern berücksichtigt. Es handelt sich dabei um Datenträger in Originalgröße (wie Papierdokumente oder Filme), Datenträger mit verkleinerter Informationsdarstellung (wie Mikrofilme), optische Datenträger (zum Beispiel CDs/DVDs), magnetische Datenträger (zum Beispiel Disketten, ID-Karten), elektronische Datenträger (unter anderem Speichersticks, Chipkarten) oder Festplatten mit magnetischen Datenträgern. Statt bisher fünf Sicherheitsstufen definiert die neue DIN 66399 jetzt sieben Sicherheitsstufen. Je höher die Sicherheitsstufe, desto kleiner sind die Partikel. Ein wesentlicher Unterschied betrifft die Einführung der neuen Stufe P-4 mit einer Teilchenfläche von maximal 160 mm2, die bisherige Stufe 4 wird zur Stufe P-5, aus Stufe 5 wird P-6 und der bisher nicht in der Norm berücksichtigte „Level 6“ wird zur Stufe P-7.

Wie bereits erwähnt, wird der Schutzbedarf der Daten in drei Schutzklassen eingestuft. Zur Ermittlung des Schutzbedarfs ist es ausschlaggebend, welche Art von Daten verwaltet werden. Dies ist zunächst die Schutzklasse 1 für normalen Schutzbedarf, beispielsweise für interne Daten (normale Korrespondenz, Werbebriefe, personalisierte Werbung, Wurfsendungen) und umfasst die Sicherheitsstufen 1 bis 3. Der hohe Schutzbedarf für vertrauliche Daten (Rechnungen, Kassenbelege, medizinische Unterlagen, Personaldaten) werden der Schutzklasse 2 zugeordnet, worunter die Sicherheitsstufen 3 bis 5 fallen. Besonders vertrauliche und geheime Daten (Forschungsunterlagen, geheimdienstliche oder militärische Dokumente), für die ein sehr hoher Schutzbedarf besteht, fallen unter die Schutzklasse 3 und umfassen die Sicherheitsstufen 4 bis 7.

Mit seinem breit gefächerten Aktenvernichter-Sortiment offeriert Ideal Krug & Priester für sämtliche Schutzklassen und Sicherheitsstufen Aktenvernichter und bietet damit passende Datenschutz-Lösungen für jeden Bedarf. Ganz aktuell wurde das Angebot an Schreibtisch-Aktenvernichtern insofern ergänzt, dass bei den Einstiegsmodellen in der Baureihe „Ideal 2240“ bis „Ideal 2270“ drei neue Modelle in der Sicherheitsstufe P-5 mit 2 x 15 mm eingeführt wurden – für professionellen Datenschutz am Schreibtisch. Dadurch bietet der Balinger Hersteller in dieser wichtigen Sicherheitsstufe im Einstiegsbereich preislich attraktive Aktenvernichter an. Die gängigen Sicherheitsstufen P-2, P-4 und P-5 für internes, vertrauliches bis hin zu geheim zu haltendem Schriftgut werden damit bereits in dieser Geräte-Kategorie ideal abgedeckt. Auf die büroklammernfesten Schneidwalzen aus gehärtetem Spezialstahl, den am meisten beanspruchten Aktenvernichter-Teilen, wird eine Lifetime-Garantie bei bestimmungsgemäßem Gebrauch gewährt.

Das Unternehmen Ideal Krug & Priester bietet Interessierten eine umfassende Informationsbroschüre an, die in übersichtlicher Form die wichtigsten Neuerungen und Änderungen im Vergleich zur alten Norm veranschaulicht. Die neuen Sicherheitsstufen, die Ermittlung des Schutzbedarfs und die Einteilung der Schutzklassen sowie die Materialklassifizierungen sind darin anschaulich dargestellt. Der Betrachter erhält dadurch umfassende Einblicke sowie wichtige Entscheidungshilfen für die Erstellung eines praxisinternen Datenschutz- und Sicherheitskonzeptes. Näheres zu dieser Informations-Broschüre mit dem Titel „Das sollten Sie wissen!“ – Informationen zur neuen DIN-Norm 66399 für die Vernichtung von Datenträgern“ ist auf einer Microsite zu finden.

www.ideal.de