Glossar
Vernichtungsprotokoll
Ein kurzes Protokoll macht aus einer erledigten Vernichtung einen belegbaren Vorgang.
Redaktion Aktenvernichter-Vergleich·Aktualisiert am ·So vergleichen wir
Definition
Ein Vernichtungsprotokoll hält schriftlich fest, wann, wie und durch wen Unterlagen oder Datenträger vernichtet wurden. Die DSGVO schreibt kein Muster vor, verlangt aber nach Art. 5 Abs. 2, dass Verantwortliche die Einhaltung ihrer Grundsätze nachweisen können.
Inhalt
Was bedeutet Vernichtungsprotokoll?
Das Vernichtungsprotokoll ist ein Nachweis. Es dokumentiert, dass bestimmte Unterlagen oder Datenträger nach einem festgelegten Verfahren vernichtet wurden. In Unternehmen entsteht es entweder intern, wenn Mitarbeiter selbst schreddern, oder extern als Bescheinigung eines Dienstleisters.
Einen gesetzlichen Pflichtvordruck gibt es nicht. Die Grundlage liefert die Rechenschaftspflicht: Nach Art. 5 Abs. 2 DSGVO muss der Verantwortliche die Einhaltung der Datenschutzgrundsätze nachweisen können. Ergänzend verlangt Art. 32 angemessene technische und organisatorische Maßnahmen. Das Protokoll ist ein einfaches Mittel, beides zu belegen.
Welche Angaben gehören hinein?
| Feld | Beispiel | Zweck |
|---|---|---|
| Datum und Ort | Vernichtung im Hauptbüro | Zeitliche Einordnung |
| Art und Menge | zwei Archivboxen Personalakten | Umfang belegen |
| Materialklasse und Stufe | P, Stufe 4 | Technischer Standard |
| Verfahren | Aktenvernichter, eigene Mitarbeiter | Methode nachvollziehen |
| Verantwortliche Person | Name, Funktion | Zuständigkeit klären |
| Grund | Ablauf der Aufbewahrungsfrist | Rechtfertigung |
Erfassen Sie den Inhalt grob, nicht im Detail: Das Protokoll selbst soll keine personenbezogenen Daten enthalten, die Sie gerade vernichten wollen.
Praxis: Wann lohnt sich der Aufwand?
- Wenn Sie Personal-, Kunden- oder Patientenakten vernichten, führen Sie ein Protokoll. Es schützt Sie bei Nachfragen von Aufsichtsbehörden.
- Wenn ein Dienstleister abholt, fordern Sie ein Zertifikat samt Angaben zu Datum, Menge und Stufe an. Der Branchenstandard DIN EN 15713 beschreibt die Verfahrensregeln.
- Wenn Sie privat entsorgen, brauchen Sie in aller Regel kein Protokoll. Ein kurzer Vermerk bei größeren Aktionen kann dennoch hilfreich sein.
Prüfen Sie vor dem Eintrag, ob die Aufbewahrungsfrist wirklich abgelaufen ist. Eine zu frühe Vernichtung kann ebenso Ärger bringen wie eine zu späte. Ob Ihr Verfahren zum Risiko passt, klären Sie über die Schutzklasse und die Stufe Sicherheitsstufe. Die Gesamtschau finden Sie im Ratgeber Aktenvernichter und DSGVO.
Beispiel für einen Eintrag (fiktiv)
Vernichtet am 12. Mai im Hauptbüro: zwei Archivboxen Personalakten, Materialklasse P, Sicherheitsstufe 4, Verfahren Aktenvernichter, durchgeführt von der Büroleitung. Grund: Ablauf der Aufbewahrungsfrist. Unterschrift und Datum.
Das sind drei Zeilen und rund eine Minute Aufwand. Ein solcher Eintrag genügt in den meisten Fällen, solange er regelmäßig geführt wird und die Angaben zum Verfahren stimmen.
Typische Fehler beim Protokollieren
- Das Protokoll wird erst Wochen später aus dem Gedächtnis geschrieben und ist ungenau.
- Die Angabe „Stufe 4“ fehlt, sodass nicht erkennbar ist, ob das Verfahren zum Schutzbedarf passt.
- Es gibt keinen Verantwortlichen, und niemand fühlt sich zuständig.
- Einträge liegen verstreut in E-Mails statt an einem festen Ort.
Ein einfaches Formular und ein gemeinsamer Ablageordner lösen alle vier Punkte.
Ein knapper Tipp: Legen Sie eine einzige Vorlage an und speichern Sie die ausgefüllten Seiten zentral. Das erleichtert das DSGVO-konforme Vorgehen beim nächsten Mal.
Häufige Fragen
Ist ein Vernichtungsprotokoll gesetzlich vorgeschrieben?
Nicht als eigenes Formular. Die DSGVO verlangt aber Nachweisbarkeit, und ein Protokoll ist der einfachste Weg dazu.
Wer unterschreibt das Protokoll?
Die Person, die die Vernichtung durchführt oder beaufsichtigt, bei Dienstleistern deren Bevollmächtigter. Ein Zeuge erhöht die Beweiskraft.
Wie lange bewahre ich das Protokoll auf?
Es gibt keine einheitliche Frist. Halten Sie es so lange vor, wie Sie mit Nachfragen oder Prüfungen rechnen müssen, und legen Sie die Dauer intern fest.
