Schutzklasse (DIN 66399)

Die drei Schutzklassen

Classe de protection	Besoin de protection	Zulässige Sicherheitsstufen
1	Normal – un fuite aurait des conséquences limitées	1 bis 3
2	Hoch – erhebliche Folgen, auch rechtlich, z. B. bei personenbezogenen Daten	3 bis 5
3	Sehr hoch – existenzbedrohende Folgen oder Gefahr für Leib und Leben	4 bis 7

Die Schutzklasse ergibt sich aus einer Schutzbedarfsfeststellung. Zusammen mit der Classe de matériau des Datenträgers folgt daraus die konkrete Sicherheitsstufe, etwa H-5 für Festplatten. Da auf fast jedem Firmenrechner personenbezogene Daten liegen, landen die meisten Unternehmen mindestens bei Schutzklasse 2.

Nicht verwechseln

Der Begriff „Schutzklasse“ wird auch in der Elektrotechnik verwendet. Dort beschreibt er den Schutz gegen elektrischen Schlag, etwa Schutzklasse I bis III bei Elektrogeräten. Mit der Datenträgervernichtung hat das nichts zu tun. Die vollständige Tabelle aus Schutzklassen, Materialklassen und Sicherheitsstufen finden Sie im Ratgeber DIN 66399 : Quel niveau de sécurité vos disques durs nécessitent. Second IT vernichtet im eigenen Haus nach DIN 66399, zertifiziert für Sicherheitsstufe H-5 – die Stufe deckt auch Schutzklasse 3 ab.

Häufige Fragen zur Schutzklasse

Wer legt die Schutzklasse fest?

Das Unternehmen, dem die Daten gehören. Der Dienstleister setzt die gewünschte Sicherheitsstufe um, die Bewertung des Schutzbedarfs bleibt beim Auftraggeber.

Welche Schutzklasse gilt für personenbezogene Daten?

In der Regel Schutzklasse 2. Für besonders sensible Daten, etwa Gesundheitsdaten oder Daten mit Geheimhaltungspflicht, kann Schutzklasse 3 angemessen sein.

Was ist der Unterschied zwischen Schutzklasse und Sicherheitsstufe?

Die Schutzklasse beschreibt, wie sensibel die Daten sind. Die Sicherheitsstufe beschreibt, wie fein der Datenträger zerkleinert wird. Aus der Schutzklasse folgt, welche Sicherheitsstufen zulässig sind.