NIS-2 und ISO 21964 verpflichten Unternehmen zu einer dokumentierten, sicheren und rechtskonformen Vernichtung von Datenträgern und IT-Geräten. Die Norm legt dafür verbindliche Schutzklassen und Sicherheitsstufen fest; nur eine zertifizierte physische Vernichtung erfüllt die gesetzlichen Anforderungen zuverlässig. Die ProCoReX Europe GmbH unterstützt den gesamten Prozess von der Beratung bis zur vollständigen Dokumentation.
Die sichere Entsorgung und Vernichtung von Datenträgern und IT-Geräten ist ein wesentlicher Baustein moderner Informationssicherheit und wird durch die Vorgaben der NIS-2-Richtlinie sowie der internationalen Norm ISO 21964 (ehemals DIN 66399) zunehmend wichtiger. Besonders Unternehmen, die als Betreiber kritischer oder wichtiger Infrastrukturen gelten oder mit sensiblen, vertraulichen und personenbezogenen Daten arbeiten, müssen heute sowohl komplexe gesetzliche Vorgaben als auch höchste Sicherheitsstandards zuverlässig umsetzen.
Die NIS-2-Richtlinie ist seit Januar in Kraft und richtet sich an Unternehmen aus besonders kritischen und wichtigen Branchen wie Energie, Transport, Gesundheitswesen, digitale Infrastruktur, Finanz- und Versicherungswesen sowie an viele mittelständische und große Unternehmen mit mehr als 50 Mitarbeitenden oder einem Jahresumsatz von über 10 Millionen Euro. Sie verpflichtet dazu, technische und organisatorische Maßnahmen zum Schutz der Netz- und Informationssysteme umzusetzen. Ein zentraler Punkt ist dabei, dass beim Ausscheiden von Geräten und Datenträgern alle gespeicherten, vertraulichen oder personenbezogenen Daten unwiderruflich gelöscht oder vernichtet werden müssen. Alle Abläufe müssen vollständig dokumentiert, transparent und jederzeit überprüfbar gestaltet sein.
Die ISO 21964 definiert international anerkannte Standards für die sichere Vernichtung von Datenträgern. Sie unterscheidet drei Schutzklassen und verschiedene Sicherheitsstufen für unterschiedliche Datenträgerarten:
Schutzklasse 1:
Interne Daten mit geringem Schutzbedarf (z. B. allgemeine interne Kommunikation)
Schutzklasse 2:
Vertrauliche Daten mit erhöhtem Schutzbedarf (z. B. Kundendaten, interne Geschäftsunterlagen)
Schutzklasse 3:
Besonders sensible oder geheime Daten mit höchstem Schutzbedarf (z. B. Forschungsdaten, geheime Strategien, besonders schützenswerte personenbezogene Daten)
Für jede Schutzklasse legt die Norm spezifische Sicherheitsstufen fest, etwa:
H-1 bis H-5 für Festplatten
E-1 bis E-5 für elektronische Datenträger (z. B. SSD, USB-Sticks)
T-1 bis T-7 für Magnetbänder
P-1 bis P-7 für Papierdokumente
Je höher die Schutzklasse und Sicherheitsstufe, desto geringer ist das Risiko einer Datenwiederherstellung und desto höher der Schutz vor Datenschutzverletzungen und Reputationsschäden.
Eine einfache Löschung von Daten mittels Software reicht nicht aus, da Daten mit speziellen Tools wiederhergestellt werden können. Die zertifizierte physische Vernichtung nach ISO 21964 ist die einzige Methode, die den Anforderungen der NIS-2, der DSGVO und der Compliance zuverlässig entspricht. Nur durch die vollständige und irreversible Zerstörung des Datenträgers ist ein Höchstmaß an Datenschutz und Rechtssicherheit gewährleistet.
Der Prozess einer zertifizierten Datenträgervernichtung bei ProCoReX Europe GmbH beginnt mit einer individuellen Beratung. Gemeinsam mit dem Kunden wird analysiert, welche Schutzklasse und Sicherheitsstufe nach ISO 21964 für die jeweiligen Geräte und Datenträger erforderlich ist. Im nächsten Schritt erfolgt eine lückenlose Inventarisierung: Alle zu vernichtenden Geräte und Datenträger werden inklusive Seriennummern erfasst und detaillierte Übernahmeprotokolle erstellt. Unsere Fachkräfte übernehmen den sicheren Ausbau der Datenträger aus den IT-Systemen und sorgen dafür, dass jeder Schritt fachgerecht durchgeführt wird.
Für den Transport stellt ProCoReX gesicherte, abschließbare Behälter bereit. Die Abholung erfolgt DSGVO-konform und jede Übergabe wird dokumentiert. Die eigentliche Vernichtung der Datenträger geschieht nach den geforderten Schutzklassen und Sicherheitsstufen durch geschultes Fachpersonal – auf Wunsch mit Videodokumentation für maximale Transparenz. Nach Abschluss erhalten Sie rechtskonforme Vernichtungszertifikate und ein vollständiges Dokumentationspaket, das alle Compliance-Anforderungen erfüllt.
Darüber hinaus werden alle notwendigen Vertrags- und Datenschutzunterlagen, wie Auftragsverarbeitungsverträge gemäß DSGVO, bereitgestellt. Auch der Umweltaspekt wird berücksichtigt: Die Entsorgung und Wiederverwertung erfolgt stets umweltgerecht. Während des gesamten Prozesses steht Ihnen ein persönlicher Ansprechpartner zur Seite, der Sie individuell betreut, bei der Auditvorbereitung unterstützt und alle Nachweispflichten zuverlässig begleitet.
Verantwortlichkeiten und Prozesse klar festlegen
Inventarisierung und Klassifizierung aller zu entsorgenden Geräte und Datenträger
Auswahl des geeigneten Vernichtungsverfahrens nach Schutzklasse und Sicherheitsstufe
Lückenlose Dokumentation und Nachweisführung aller Schritte
Sicherer Transport und Zwischenlagerung
Überwachung und Kontrolle des Vernichtungsprozesses
Sicherstellung der DSGVO- und NIS-2-Konformität
Nachbereitung, Archivierung und regelmäßige Überprüfung der Prozesse
Die konsequente Umsetzung aller Maßnahmen gemäß NIS-2 und ISO 21964 ist entscheidend, um Datenschutzverletzungen, rechtliche Risiken und Reputationsschäden bei der Entsorgung von IT-Geräten und Datenträgern wirksam zu vermeiden. ProCoReX Europe GmbH bietet Ihnen sämtliche Leistungen – von der Beratung bis zur zertifizierten Vernichtung und vollständigen Dokumentation – aus einer Hand und sorgt so für maximale Rechtssicherheit, Transparenz und Nachhaltigkeit in Ihrem Unternehmen.
Für die sichere Vernichtung von Datenträgern und IT-Geräten ist es erforderlich, die passende Schutzklasse und Sicherheitsstufe nach ISO 21964 (ehemals DIN 66399) auszuwählen. Die Norm unterscheidet drei Schutzklassen und sieben Sicherheitsstufen, die für sämtliche Arten von Datenträgern gelten. Welche Kombination gewählt wird, hängt vom Schutzbedarf der jeweiligen gespeicherten Daten ab.
Stufe 1: Grundschutz, grobe Zerkleinerung – geeignet für interne Daten
Stufe 2: Verbesserter Schutz, grobe bis mittlere Zerkleinerung – für interne und vertrauliche Daten
Stufe 3: Hoher Schutz, mittlere Zerkleinerung – empfohlen für vertrauliche und personenbezogene Daten
Stufe 4: Sehr hoher Schutz, feine Zerkleinerung – für besonders sensible Daten
Stufe 5: Sehr hoher Schutz, sehr feine Zerkleinerung – für geheime und hochsensible Daten
Stufe 6: Extrem hoher Schutz, extrem feine Zerkleinerung – für Daten mit höchstem Geheimhaltungsbedarf
Stufe 7: Maximaler Schutz, feinste Zerkleinerung – für Daten mit maximalem Schutzbedarf (z. B. staatliche Geheimhaltung)
ProCoReX Europe GmbH bietet die zertifizierte Vernichtung von Datenträgern und IT-Geräten gemäß den Schutzklassen 1 bis 3 und den Sicherheitsstufen 1 bis 5 an. Damit deckt das Unternehmen alle Anforderungen für interne, vertrauliche und besonders sensible Daten ab und gewährleistet ein Höchstmaß an Datenschutz und Rechtssicherheit.
Festplatten (H-1 bis H-5)
Elektronische Datenträger (E-1 bis E-5)
Magnetbänder (T-1 bis T-5)
Papier (P-1 bis P-5)
Bestimmen Sie den Schutzbedarf Ihrer Daten (intern, vertraulich, hochsensibel/ geheim).
Ordnen Sie die passende Schutzklasse (1–3) zu.
Wählen Sie die empfohlene Sicherheitsstufe abhängig vom Datenträgertyp.
Für personenbezogene oder besonders sensible Daten empfiehlt ProCoReX mindestens Schutzklasse 2 oder 3 und Sicherheitsstufe 3 bis 5.
Die Auswahl der richtigen Schutzklasse und Sicherheitsstufe stellt sicher, dass Ihre Daten nach dem aktuellen Stand der Technik und gemäß allen gesetzlichen Vorgaben sicher und nachvollziehbar vernichtet werden. ProCoReX Europe GmbH unterstützt Sie bei der Analyse, Beratung und Umsetzung – für maximale Sicherheit, Compliance und Nachvollziehbarkeit.
