Schutzklasse (DIN 66399)

Die drei Schutzklassen

Protection class	Need for protection	Zulässige Sicherheitsstufen
1	Normal – a leak would have limited consequences	1 bis 3
2	Hoch – erhebliche Folgen, auch rechtlich, z. B. bei personenbezogenen Daten	3 bis 5
3	Sehr hoch – existenzbedrohende Folgen oder Gefahr für Leib und Leben	4 bis 7

Die Schutzklasse ergibt sich aus einer Schutzbedarfsfeststellung. Zusammen mit der Material class des Datenträgers folgt daraus die konkrete Sicherheitsstufe, etwa H-5 für Festplatten. Da auf fast jedem Firmenrechner personenbezogene Daten liegen, landen die meisten Unternehmen mindestens bei Schutzklasse 2.

Nicht verwechseln

Der Begriff „Schutzklasse“ wird auch in der Elektrotechnik verwendet. Dort beschreibt er den Schutz gegen elektrischen Schlag, etwa Schutzklasse I bis III bei Elektrogeräten. Mit der Datenträgervernichtung hat das nichts zu tun. Die vollständige Tabelle aus Schutzklassen, Materialklassen und Sicherheitsstufen finden Sie im Ratgeber DIN 66399: Which safety level your hard drives need. Second IT vernichtet im eigenen Haus nach DIN 66399, zertifiziert für Sicherheitsstufe H-5 – die Stufe deckt auch Schutzklasse 3 ab.

Häufige Fragen zur Schutzklasse

Wer legt die Schutzklasse fest?

Das Unternehmen, dem die Daten gehören. Der Dienstleister setzt die gewünschte Sicherheitsstufe um, die Bewertung des Schutzbedarfs bleibt beim Auftraggeber.

Welche Schutzklasse gilt für personenbezogene Daten?

In der Regel Schutzklasse 2. Für besonders sensible Daten, etwa Gesundheitsdaten oder Daten mit Geheimhaltungspflicht, kann Schutzklasse 3 angemessen sein.

Was ist der Unterschied zwischen Schutzklasse und Sicherheitsstufe?

Die Schutzklasse beschreibt, wie sensibel die Daten sind. Die Sicherheitsstufe beschreibt, wie fein der Datenträger zerkleinert wird. Aus der Schutzklasse folgt, welche Sicherheitsstufen zulässig sind.