Akten vernichten nach DSGVO: Was Unternehmen nachweisen müssen
Besichtigung und Angebot kostenlos · Alle Positionen schriftlich · Termingerecht und besenrein
- Besichtigung kostenlos
- Termin nach Ihrem Wunsch
- Besichtigungkostenlos und unverbindlich
- Angebotkostenlos und schriftlich
- Alles inklusiveMöbel, IT, Kabel, Akten
- Akten & DatenVernichtung nach DIN 66399
- Großobjekteüber 50 Mitarbeiter im Einsatz
- Nachhaltigverwerten, verschenken, recyceln
- Zum Wunschterminpünktlich und fristgerecht
- Übergabebesenrein oder endgereinigt
- KostenlosBesichtigung und Angebot
- 50+ MitarbeiterTeams auch für Bürokomplexe
- 25+ Fahrzeugetermingerecht bei Großobjekten
- DIN 66399Vernichtung nach höchster Stufe
Wer bei einer Büroauflösung Akten vernichten lässt, verarbeitet personenbezogene Daten im Sinne der DSGVO, auch wenn das zunächst paradox klingt. Die Vernichtung ist der letzte Schritt der Verarbeitung, und für ihn gelten dieselben Grundsätze wie für alle anderen. Vor allem gilt die Pflicht, alles nachweisen zu können.
Stand: 04.11.2026
Kurz gesagt: Unternehmen müssen nachweisen können, dass sie personenbezogene Daten nicht länger als nötig aufbewahrt und bei der Vernichtung angemessen geschützt haben. Dazu gehören festgelegte Löschfristen, ein dokumentiertes Verfahren mit Sicherheitsstufe nach DIN 66399 und ein Vernichtungszertifikat. Die Verantwortung bleibt beim Unternehmen, auch wenn ein Dienstleister vernichtet.
Warum die Vernichtung von Akten unter die DSGVO fällt
Die DSGVO zählt das Löschen und die Vernichtung ausdrücklich zu den Formen der Verarbeitung personenbezogener Daten. Wer Akten vernichten lässt, verarbeitet also Daten, und dafür gelten alle Grundsätze der Verordnung: Rechtmäßigkeit, Zweckbindung, Speicherbegrenzung, Integrität und Vertraulichkeit.
Praktisch bedeutet das zweierlei. Erstens müssen Daten gelöscht oder vernichtet werden, sobald sie für ihren Zweck nicht mehr gebraucht werden und keine Aufbewahrungspflicht mehr besteht. Zweitens muss die Vernichtung selbst sicher sein. Ein Karton mit Personalakten, der offen im Flur steht oder in einem Container landet, ist ein Datenschutzproblem, selbst wenn die Akten am Ende verbrannt werden. Bei einer Büroauflösung treffen beide Pflichten zusammen, weil auf einen Schlag große Bestände anfallen.
Die Rechenschaftspflicht: Beweislast beim Unternehmen
Die DSGVO verlangt vom Verantwortlichen, die Einhaltung der Grundsätze nachweisen zu können. Diese Rechenschaftspflicht kehrt die gewohnte Sichtweise um: Nicht die Aufsichtsbehörde muss einen Verstoß belegen, sondern das Unternehmen muss zeigen, dass es sich korrekt verhalten hat.
Für die Aktenvernichtung heißt das: Es reicht nicht, ordentlich zu arbeiten. Sie müssen es belegen können, auch Jahre später. Wenn ein ehemaliger Mitarbeiter Auskunft über seine Daten verlangt oder eine Aufsichtsbehörde nach dem Verbleib eines Archivs fragt, brauchen Sie eine Antwort mit Datum, Verfahren und Nachweis. Wer Akten vernichten lässt, ohne das zu dokumentieren, hat im Ernstfall nur seine Erinnerung.
Was Sie konkret nachweisen sollten
Ein vollständiger Nachweis besteht aus mehreren Bausteinen, die zusammen ein geschlossenes Bild ergeben. Kein einzelnes Dokument reicht für sich allein.
| Baustein | Inhalt | Wer erstellt ihn |
|---|---|---|
| Löschfristen | Wie lange welche Daten aufbewahrt werden | Datenschutz, Fachbereiche |
| Freigabe | Welche Bestände vernichtet werden dürfen | Buchhaltung, Personal, Datenschutz |
| Verfahren | Wie vernichtet wird, mit Sicherheitsstufe | Datenschutz mit dem Dienstleister |
| Vernichtungszertifikat | Datum, Material, Menge, Stufe | Dienstleister |
| Ablage | Wo der Nachweis aufbewahrt wird | Datenschutzbeauftragter |
Im Verzeichnis der Verarbeitungstätigkeiten sollen, wenn möglich, die vorgesehenen Fristen für die Löschung stehen. Wer dieses Verzeichnis gepflegt hat, besitzt für die Büroauflösung bereits eine gute Grundlage.
Löschkonzept und Aufbewahrungsfristen abstimmen
Bevor Sie Akten vernichten, müssen die Aufbewahrungsfristen geprüft sein; die DSGVO verlangt Löschung, aber nicht vor Ablauf gesetzlicher Pflichten. Handels- und Steuerrecht schreiben für viele Unterlagen Fristen von sechs, acht oder zehn Jahren vor. Für Banken, Versicherungen und Wertpapierinstitute gelten bei Buchungsbelegen nach einer jüngeren Gesetzesänderung weiterhin zehn Jahre.
Ein Löschkonzept bringt beides zusammen. Es ordnet jeder Datenart eine Frist und einen Auslöser zu, etwa das Ende des Kalenderjahres, in dem ein Vertrag endete. Für den Aufbau eines solchen Konzepts gibt es mit der DIN 66398 eine eigene Leitlinie. Bei einer Büroauflösung ist das Löschkonzept die Grundlage für die Freigabe: Was abgelaufen ist, darf vernichtet werden; was noch läuft, zieht mit um oder geht in ein Archiv. Eine Übersicht gibt unser Beitrag zu den Aufbewahrungsfristen.
Sicher vernichten: technische und organisatorische Maßnahmen
Die DSGVO verlangt angemessene technische und organisatorische Maßnahmen unter Berücksichtigung des Stands der Technik. Für das Aktenvernichten bedeutet das: sichere Übergabe, sicherer Transport, Vernichtung nach anerkanntem Maßstab.
- Akten verlassen den Arbeitsplatz nur in verschlossenen Behältern
- Kein Abstellen in Fluren, Höfen oder offenen Containern
- Transport direkt zur Vernichtung, ohne Lagerung dazwischen
- Vernichtung nach DIN 66399 mit dokumentierter Sicherheitsstufe
- Kein Zugriff Dritter zwischen Abholung und Vernichtung
- Vernichtungszertifikat für die Unterlagen des Unternehmens
Genau so arbeiten wir. Wir holen Akten in verschlossenen Behältern ab und vernichten sie direkt physisch nach der höchsten Sicherheitsstufe der DIN 66399. Sie erhalten ein Vernichtungszertifikat. Mehr zum Ablauf auf unserer Seite zur Aktenvernichtung.
Die Verantwortung bleibt beim Unternehmen
Auch wenn ein Dienstleister die Akten vernichtet, bleibt Ihr Unternehmen für die Daten verantwortlich. Sie entscheiden, welche Unterlagen vernichtet werden, Sie wählen den Dienstleister aus, und Sie müssen gegenüber Betroffenen und Behörden Rechenschaft ablegen.
Deshalb lohnt sich eine sorgfältige Auswahl. Fragen Sie nach dem Verfahren, nach der Sicherheitsstufe und nach dem Nachweis. Lassen Sie sich beschreiben, wo die Behälter zwischen Abholung und Vernichtung sind und wer Zugang hat. Ein Dienstleister, der diese Fragen klar beantwortet, macht Ihnen die Rechenschaft leicht. Ihr Datenschutzbeauftragter sollte die Auswahl begleiten und das Ergebnis dokumentieren.
Akten vernichten bei der Büroauflösung: der praktische Ablauf
Bei einer Büroauflösung lässt sich das Aktenvernichten in vier Schritten organisieren. Zuerst sichten Fachbereiche und Buchhaltung die Bestände und trennen, was aufbewahrt werden muss. Dann gibt der Datenschutz die übrigen Bestände frei. Im dritten Schritt werden die freigegebenen Akten in Ihren Räumen in verschlossene Behälter gefüllt. Zuletzt werden die Behälter abgeholt und vernichtet, und das Zertifikat geht an den Datenschutzbeauftragten.
Wichtig ist, dass die Akten nicht vor der Freigabe in die Behälter wandern. Ein verschlossener Behälter lässt sich nicht mehr durchsehen, und wer später merkt, dass ein Vertrag noch gebraucht wird, hat ein Problem. Die Reihenfolge Sichtung, Freigabe, Verpacken, Abholung schützt vor solchen Fehlern.
Sonderfälle: Berufsgeheimnis und besondere Kategorien
Für manche Unterlagen gelten strengere Maßstäbe als die allgemeinen Regeln der DSGVO. Gesundheitsdaten, Daten über Gewerkschaftszugehörigkeit oder religiöse Überzeugungen gehören zu den besonderen Kategorien personenbezogener Daten, für die die Verordnung erhöhten Schutz verlangt. In Personalakten finden sich solche Angaben häufiger, als man denkt, etwa in Krankmeldungen, Unterlagen zur Kirchensteuer oder zum betrieblichen Eingliederungsmanagement.
Hinzu kommen Berufsgeheimnisse, etwa in Kanzleien, Arztpraxen, Steuerberatungen und Banken. Hier drohen bei Verstößen zusätzlich berufsrechtliche und strafrechtliche Folgen. Wer solche Akten vernichten lässt, sollte das Verfahren besonders sorgfältig dokumentieren. Da wir ohnehin jede Akte nach der höchsten Sicherheitsstufe der DIN 66399 vernichten, ist der technische Teil abgedeckt. Die Sorgfalt bei Freigabe und Dokumentation bleibt Aufgabe Ihres Hauses. Für Praxen beschreibt unsere Seite zur Praxisauflösung die Besonderheiten.
Was passiert bei Verstößen?
Verstöße gegen die DSGVO können mit Bußgeldern geahndet werden, und Betroffene können Schadensersatz verlangen. Für die Praxis wichtiger ist oft der Aufwand, der nach einem Vorfall entsteht: Prüfung, ob eine Meldung an die Aufsichtsbehörde nötig ist, Information der Betroffenen, interne Aufarbeitung.
Bei einer Büroauflösung entstehen die meisten Vorfälle auf dem Weg zur Vernichtung, nicht bei der Vernichtung selbst. Offene Kartons, eine Lagerung über Nacht in einem unverschlossenen Raum oder Akten, die zusammen mit dem übrigen Abfall entsorgt werden, sind die typischen Ursachen. Ein lückenloses Verfahren von der Freigabe bis zum Zertifikat schließt genau diese Lücken.
Welche Leistungen passen zu diesem Thema?
Artikel weiterleiten
Eine Büroauflösung betrifft meist mehrere Leute: Geschäftsführung, Office-Management, IT, Vermieter. Schicken Sie diese Seite einfach weiter.
Wer ist Ihr Ansprechpartner?
Schnell Büroauflösungen Stuttgart e.K., Böblinger Straße 111, 70199 Stuttgart. Wir lösen Büros, Praxen, Firmen und ganze Bürogebäude in Stuttgart und der Region auf, mit eigenem Team von über 50 Mitarbeitern. Besichtigung und Angebot kosten Sie 0 €.
Gut zu wissen: Vor jeder Aktenvernichtung gelten die Aufbewahrungsfristen, für Buchungsbelege 8 Jahre, für Bücher und Jahresabschlüsse 10 Jahre, für Geschäftsbriefe 6 Jahre.
Sie möchten die Räumung lieber abgeben?
Ein Anruf genügt für einen Termin vor Ort. Danach bekommen Sie ein schriftliches Angebot zum Festpreis, mit allen Positionen.
Häufige Fragen
Muss ich beim Akten vernichten die DSGVO beachten?
Ja, sobald die Akten personenbezogene Daten enthalten, und das ist in fast jedem Büro der Fall. Die Vernichtung ist eine Form der Verarbeitung und muss sicher und nachweisbar erfolgen.
Welche Nachweise brauche ich?
Festgelegte Löschfristen, eine Freigabe der Bestände, eine Beschreibung des Verfahrens mit Sicherheitsstufe nach DIN 66399 und ein Vernichtungszertifikat. Ihr Datenschutzbeauftragter legt die Unterlagen gesammelt ab.
Darf ich Akten mit personenbezogenen Daten in den Papiercontainer geben?
Nein. Ein Papiercontainer schützt die Daten nicht vor dem Zugriff Dritter, und es gibt keinen Nachweis über die Vernichtung. Akten mit personenbezogenen Daten gehören in verschlossene Behälter und zu einer nachweisbaren Vernichtung.
Wie lange muss ich Akten vor der Vernichtung aufbewahren?
Das hängt von der Art der Unterlage ab. Handels- und Steuerrecht schreiben je nach Unterlage sechs, acht oder zehn Jahre vor, für Banken und Versicherungen gelten bei Buchungsbelegen zehn Jahre. Stimmen Sie die Fristen mit Ihrer Steuerberatung ab.
Bin ich verantwortlich, wenn der Dienstleister einen Fehler macht?
Die Verantwortung für die Daten bleibt bei Ihrem Unternehmen. Deshalb ist die sorgfältige Auswahl des Dienstleisters wichtig, mit klarem Verfahren und Nachweis.
Wie schnell werden die Akten nach der Abholung vernichtet?
Bei uns direkt, ohne Lagerung dazwischen. Die verschlossenen Behälter gehen von Ihren Räumen auf direktem Weg zur physischen Vernichtung nach der höchsten Sicherheitsstufe der DIN 66399.
Alle Stuttgarter Bezirke im Überblick
Unsere Büroauflösung Stuttgart deckt alle 23 Bezirke ab. Jede Lage hat ihre Eigenheiten: Lieferzeiten in der City, Treppenhäuser im Altbau, Lastenaufzüge im Bürohochhaus, Gewerbehallen am Neckar. Auf den Bezirksseiten steht, worauf es dort ankommt.
- Mitte
- Nord
- Ost
- Süd
- West
- Bad Cannstatt
- Birkach
- Botnang
- Degerloch
- Feuerbach
- Hedelfingen
- Möhringen
- Mühlhausen
- Münster
- Obertürkheim
- Plieningen
- Sillenbuch
- Stammheim
- Untertürkheim
- Vaihingen
- Wangen
- Weilimdorf
- Zuffenhausen