Datenvernichtung bei Büroräumung: DSG-konform entsorgen

Bei einer Büroräumung geht es weit mehr hinaus als Pulte und Aktenschränke. Alte Festplatten, vergessene USB-Sticks, jahrelang gesammelte Backup-Bänder im Lagerschrank und der interne Speicher eines ausgemusterten Druckers enthalten weiterhin Daten, und diese unsachgemäss zu entsorgen ist gemäss dem Schweizer Datenschutzgesetz (DSG) ein echtes Compliance-Risiko, kein blosses Versehen.

Dieser Ratgeber erklärt, was DSG-konforme Datenvernichtung bei einer Büroräumung in Zürich tatsächlich verlangt, welche Geräte häufig vergessen werden, wie der Vernichtungsstandard ISO/IEC 21964 in einfachen Worten funktioniert, und wie zertifizierte Vernichtung in einem einzigen Räumungstermin abläuft, statt zu einer separaten Baustelle zu werden.

Jetzt buchen

Warum Datenvernichtung kein Nebengedanke sein darf

Dateien zu löschen oder eine Festplatte zu formatieren entfernt die zugrunde liegenden Daten nicht wirklich. Fachleute können «gelöschte» Informationen mit den richtigen Mitteln im Labor wiederherstellen; genau deshalb ist die physische Zerstörung des Speichermediums selbst die einzig wirklich sichere Methode. Gemäss DSG bleiben Unternehmen auch nach dem Verlassen des Büros für personenbezogene und geschäftliche Daten verantwortlich, was eine fachgerechte Vernichtung, nicht nur eine Entsorgung, zu einer echten rechtlichen Pflicht macht.

Was bei einer Büroräumung als Datenträger zählt

•      Festplatten und SSDs von Desktop-Computern und Laptops

•      USB-Sticks, externe Festplatten und Speicherkarten

•      Backup-Bänder und alter Server-Speicher

•      CDs, DVDs und andere optische Datenträger

•      Interne Festplatten von Druckern und Kopiergeräten, wirklich leicht zu übersehen, da die meisten A3- und viele A4-Multifunktionsgeräte gescannte und gedruckte Dokumentdaten intern speichern

•      physische Unterlagen und Akten mit personenbezogenen oder vertraulichen Geschäftsdaten

Wichtig zu wissen

Der Drucker in der Ecke ist in einem Büroraum sehr häufig der am meisten übersehene Datenträger. Hat er jemals ein vertrauliches Dokument gescannt oder gedruckt, benötigt sein interner Speicher dieselbe Behandlung wie eine Computer-Festplatte.

Der Standard, auf den es wirklich ankommt: ISO/IEC 21964

Zertifizierte Datenvernichtung in der Schweiz folgt der ISO/IEC 21964 (Nachfolgenorm der älteren DIN 66399), die Vernichtungsanforderungen nach Schutzklasse und Sicherheitsstufe festlegt, abhängig davon, wie sensibel die Daten sind und in welcher physischen Form der Datenträger vorliegt.

Innerhalb dieser Klassen legen konkrete Sicherheitsstufen die physische Vernichtungsanforderung für jedes Medium fest, beispielsweise werden magnetische Festplatten nach Stufe H-4 auf eine maximale Partikelgrösse von rund 2'000 mm² zerkleinert, während Flash-Speicher wie SSDs und USB-Sticks nach Stufe E-4 auf deutlich kleinere 30 mm² reduziert werden, da auf einem kleinen Stück Flash-Speicher wesentlich mehr Daten Platz finden.

Physische Unterlagen benötigen dieselbe Sorgfalt

Papierakten sind nicht ausgenommen. Geschäftsunterlagen unterliegen in der Schweiz zudem gesetzlichen Aufbewahrungsfristen gemäss der Geschäftsbücherverordnung (GeBüV), was bedeutet, dass manche Unterlagen auch während einer Büroräumung rechtlich noch nicht vernichtet werden dürfen, während andere ihre Aufbewahrungsfrist längst überschritten haben und vernichtet statt einfach als gewöhnliches Altpapier entsorgt werden sollten.

Das Vernichtungszertifikat: Ihr Compliance-Nachweis

Zertifizierte Vernichtung sollte immer mit einem Vernichtungszertifikat einhergehen, das dokumentiert, was wann und in welcher Sicherheitsstufe vernichtet wurde. Das ist keine reine Formalität, sondern der Nachweis, den ein Unternehmen bei einer Prüfung oder im Falle einer datenschutzrechtlichen Anfrage braucht, um DSG-Konformität zu belegen.

Wie das in eine Büroräumung passt

Datenvernichtung funktioniert am besten als Teil desselben Termins wie der Rest der Büroräumung, nicht als separater Termin. Ein gut organisierter Ablauf umfasst typischerweise eine sichere Abholung, oft mit abschliessbaren Behältern und überwachtem Transport, die Sortierung nach Gerätetyp und Schutzklasse sowie die zertifizierte Vernichtung mit Dokumentation, alles koordiniert zusammen mit dem Abtransport von Möbeln, Einrichtungen und allgemeinem Büroinhalt.

Der disposal.ch-Ansatz

disposal.ch koordiniert DSG-konforme Datenvernichtung direkt im Rahmen einer Fixpreis-Büro- oder Geschäftsräumung, in Zusammenarbeit mit zertifizierten Partnern, sodass Festplatten, Backup-Medien und alte Akten fachgerecht nach dem korrekten Standard vernichtet werden, während der Rest der Räumlichkeiten im selben Termin geräumt wird. Ein Foto per WhatsApp ergibt eine Offerte innerhalb einer Stunde, und verbleibende Elektrogeräte werden nach fachgerechter Vernichtung der datentragenden Komponenten über zertifiziertes Elektroschrott-Recycling entsorgt.

Ein Praxisbeispiel

Ein Unternehmen, das umzieht, entdeckt einen alten Serverschrank, mehrere Kartons mit Kundendossiers nach Ablauf der Aufbewahrungsfrist und ein ausgemustertes Kopiergerät mit intern gespeicherten gescannten Dokumenten. Ein einziger koordinierter Räumungstermin übernimmt den Möbelabtransport, die zertifizierte Datenvernichtung mit Dokumentation und das fachgerechte Elektroschrott-Recycling, alles in einem Termin.

Fazit

Datenvernichtung bei einer Büroräumung ist eine echte DSG-Pflicht, keine optionale Zusatzleistung, und sie betrifft mehr als die offensichtlichen Computer-Festplatten, auch Backup-Bänder, alte Akten und sogar Druckerinnenleben benötigen eine fachgerechte Behandlung. Die Einhaltung der ISO/IEC 21964 mit dokumentiertem Vernichtungszertifikat gibt einem Unternehmen einen echten Compliance-Nachweis, und die Koordination innerhalb eines einzigen Räumungstermins erspart einen separaten, unzusammenhängenden Ablauf.

Holen Sie sich noch heute eine Fixpreis-Offerte für Ihre Büroräumung und Datenvernichtung in Zürich. schicken Sie uns ein Foto per WhatsApp; wir bestätigen den Preis innerhalb einer Stunde. Jetzt Fixpreis-Räumung buchen.

Kostenloses Angebot anfordern

Häufig gestellte Fragen

Reicht das Löschen von Dateien oder das Formatieren einer Festplatte für die DSG-Konformität?

Nein. Gelöschte oder formatierte Daten lassen sich oft mit Spezialwerkzeugen wiederherstellen. Die physische Zerstörung des Speichermediums ist die einzig wirklich sichere Methode gemäss DSG-Anforderungen.

Müssen auch Festplatten von Druckern und Kopiergeräten vernichtet werden?

Ja. Viele Multifunktionsdrucker und Kopiergeräte speichern gescannte und gedruckte Dokumentdaten intern, und dieser interne Speicher benötigt dieselbe zertifizierte Vernichtung wie eine Computer-Festplatte.

Welcher Standard regelt die Datenträgervernichtung in der Schweiz?

ISO/IEC 21964, welche Schutzklassen und Sicherheitsstufen nach Datensensibilität und Datenträgertyp definiert, ist der Standard, nach dem zertifizierte Vernichtungspartner arbeiten.

Dürfen alte Geschäftsunterlagen bei einer Räumung immer vernichtet werden?

Nicht immer. Manche Unterlagen befinden sich noch innerhalb der gesetzlichen Aufbewahrungsfrist gemäss Geschäftsbücherverordnung (GeBüV) und dürfen rechtlich noch nicht vernichtet werden, weshalb Akten vor der Entsorgung geprüft werden sollten.

Läuft die Datenvernichtung separat von der Büroräumung ab?

Bei disposal.ch nicht. Die zertifizierte Datenvernichtung wird im selben Fixpreis-Räumungstermin koordiniert, zusammen mit Möbelabtransport und Elektroschrott-Recycling.