Das Vernichtungszertifikat: Was drinstehen muss und wo es hingehört
Besichtigung und Angebot kostenlos · Alle Positionen schriftlich · Termingerecht und besenrein
- Besichtigung kostenlos
- Termin nach Ihrem Wunsch
- Besichtigungkostenlos und unverbindlich
- Angebotkostenlos und schriftlich
- Alles inklusiveMöbel, IT, Kabel, Akten
- Akten & DatenVernichtung nach DIN 66399
- Großobjekteüber 50 Mitarbeiter im Einsatz
- Nachhaltigverwerten, verschenken, recyceln
- Zum Wunschterminpünktlich und fristgerecht
- Übergabebesenrein oder endgereinigt
- KostenlosBesichtigung und Angebot
- 50+ MitarbeiterTeams auch für Bürokomplexe
- 25+ Fahrzeugetermingerecht bei Großobjekten
- DIN 66399Vernichtung nach höchster Stufe
Das Vernichtungszertifikat ist oft das einzige Dokument, das nach einer Büroauflösung belegt, was mit Akten und Datenträgern geschehen ist. Es wird abgeheftet und vergessen, bis jemand danach fragt. Dann muss es vollständig sein, und es muss auffindbar sein. Hier lesen Sie, was drinstehen muss und wo es hingehört.
Stand: 04.11.2026
Kurz gesagt: Ein Vernichtungszertifikat sollte Auftraggeber und Dienstleister, Datum, Art und Menge des Materials, das Verfahren und die Sicherheitsstufe nach DIN 66399 nennen sowie unterschrieben sein. Es gehört zur Datenschutzdokumentation, idealerweise zusammen mit der Freigabe der vernichteten Bestände. Bei mehreren Standorten braucht jeder Standort ein eigenes Zertifikat.
Wozu das Vernichtungszertifikat dient
Das Vernichtungszertifikat belegt, dass bestimmte Unterlagen und Datenträger zu einem bestimmten Zeitpunkt nach einem bestimmten Verfahren vernichtet wurden. Es ist der Abschluss der Nachweiskette, die mit der Freigabe der Bestände beginnt.
Gebraucht wird es in Situationen, die meist lange nach der Büroauflösung eintreten. Eine Aufsichtsbehörde fragt nach dem Verbleib eines Archivs. Ein ehemaliger Kunde verlangt Auskunft. Ein Auditor prüft im Rahmen einer Zertifizierung, wie das Unternehmen mit Daten am Ende ihres Lebenszyklus umgeht. In jedem dieser Fälle ist das Vernichtungszertifikat die Antwort auf die Frage, ob die Daten wirklich weg sind.
Pflichtangaben im Überblick
Ein brauchbares Vernichtungszertifikat enthält eine Reihe fester Angaben, ohne die es als Nachweis wenig taugt. Eine gesetzlich vorgegebene Form gibt es nicht, die folgenden Punkte haben sich aber als Standard etabliert.
| Angabe | Warum sie wichtig ist |
|---|---|
| Auftraggeber mit Anschrift und Standort | Ordnet den Nachweis eindeutig zu |
| Dienstleister mit Anschrift | Zeigt, wer verantwortlich vernichtet hat |
| Datum der Abholung und der Vernichtung | Belegt den zeitlichen Ablauf |
| Art des Materials | Papier, Festplatten, SSDs, Bänder, optische Medien |
| Menge | Zahl der Behälter, Gewicht oder Stückzahl |
| Verfahren | Zum Beispiel Zerkleinerung |
| Sicherheitsstufe nach DIN 66399 | Je Materialklasse, etwa für Papier und Datenträger getrennt |
| Unterschrift | Bestätigt die Angaben verbindlich |
Wie Sie ein Vernichtungszertifikat prüfen
Prüfen Sie jeden Nachweis sofort nach Erhalt, nicht erst, wenn es gebraucht wird. Später lassen sich Fehler kaum noch korrigieren.
- Stimmen Firmenname und Standort mit Ihrem Auftrag überein?
- Passt das Datum zum tatsächlichen Abholtermin?
- Ist jede Materialart aufgeführt, die abgeholt wurde?
- Entspricht die Menge ungefähr dem, was übergeben wurde?
- Ist für jede Materialklasse eine Sicherheitsstufe angegeben?
- Ist das Dokument unterschrieben?
Fehlt eine Angabe, fordern Sie eine korrigierte Fassung an. Ein Zertifikat, das nur Papier nennt, obwohl auch Festplatten abgeholt wurden, ist für die Festplatten kein Nachweis.
Die Verbindung zur Freigabe
Ein solches Zertifikat belegt, dass vernichtet wurde, aber nicht, was genau vernichtet wurde. Diese Lücke schließt die interne Freigabe. Sie listet auf, welche Bestände zur Vernichtung bestimmt waren, etwa Personalakten der Jahrgänge bis zu einem bestimmten Jahr oder die Buchhaltung bis zu einem Stichtag.
Erst zusammen ergeben Freigabe und Zertifikat einen vollständigen Nachweis. Die Freigabe sagt, welche Unterlagen in die Behälter kamen, das Zertifikat sagt, dass diese Behälter vernichtet wurden. Legen Sie beide Dokumente deshalb zusammen ab. Wenn Sie Datenträger einzeln nachweisen müssen, etwa Festplatten mit Seriennummer, erstellen Sie vor dem Verschließen der Behälter eine eigene Liste und legen Sie sie dem Zertifikat bei.
Wo der Nachweis abgelegt wird
Das Zertifikat gehört in die Datenschutzdokumentation des Unternehmens, verwaltet vom Datenschutzbeauftragten oder der für den Datenschutz zuständigen Stelle. Dort wird es am ehesten gesucht und gefunden.
Sinnvoll ist eine Ablage, die sich an der Struktur des Verzeichnisses der Verarbeitungstätigkeiten orientiert. Wer dort für jede Datenart Löschfristen hinterlegt hat, kann das Zertifikat der jeweiligen Verarbeitung zuordnen. Bei einer Standortschließung empfiehlt sich zusätzlich ein Projektordner, in dem alle Nachweise der Büroauflösung gebündelt sind: Freigaben, Zertifikate, Übergabeprotokoll, Entsorgungsnachweise. Eine Kopie für die Revision oder das Qualitätsmanagement kann je nach Organisation sinnvoll sein.
Wie lange das Zertifikat aufbewahrt werden sollte
Eine ausdrückliche gesetzliche Aufbewahrungsfrist für Vernichtungszertifikate gibt es nicht. Maßgeblich ist, wie lange Sie den Nachweis brauchen könnten. Das hängt davon ab, wie lange Nachfragen von Betroffenen, Behörden oder Vertragspartnern zu den vernichteten Daten denkbar sind.
Viele Datenschutzbeauftragte legen dafür eine feste Zahl von Jahren fest und dokumentieren sie im Löschkonzept. Wichtig ist, dass diese Entscheidung bewusst getroffen wird. Ein Zertifikat, das nach zwei Jahren beim Aufräumen eines Projektordners verschwindet, nützt im Ernstfall nichts. Da das Zertifikat selbst kaum personenbezogene Daten enthält, spricht aus Datenschutzsicht wenig gegen eine längere Aufbewahrung.
Typische Mängel und wie Sie sie vermeiden
Die meisten Mängel an Vernichtungsnachweisen entstehen nicht aus bösem Willen, sondern aus Routine. Ein Formular wird für jeden Auftrag gleich ausgefüllt, und Besonderheiten fallen unter den Tisch. Drei Fehler begegnen uns in der Praxis immer wieder, wenn Kunden uns Nachweise aus früheren Projekten zeigen.
Erstens fehlt die Trennung nach Material. Papier und Festplatten werden unter einem Sammelbegriff wie Datenträger aufgeführt, ohne Stufe je Materialklasse. Zweitens fehlt der Standort, sodass bei mehreren Niederlassungen nicht klar ist, welcher Bestand gemeint ist. Drittens ist das Datum unklar: Steht dort der Tag der Abholung, der Vernichtung oder der Ausstellung? Bei einem Verfahren ohne Lagerung dazwischen fallen Abholung und Vernichtung zeitlich eng zusammen, trotzdem sollte erkennbar sein, worauf sich das Datum bezieht.
- Material und Sicherheitsstufe je Klasse getrennt angeben lassen
- Standort und, wenn vorhanden, Kostenstelle nennen
- Bedeutung des Datums eindeutig machen
- Bezug zum Auftrag oder zur Freigabe herstellen
Mehrere Standorte, mehrere Zertifikate
Wenn ein Unternehmen mehrere Standorte auflöst, sollte jeder Standort ein eigenes Vernichtungszertifikat erhalten. Ein Sammelzertifikat für alle Standorte lässt sich später schwer einzelnen Beständen zuordnen.
Dasselbe gilt für Räumungen in Etappen. Wird ein Standort über mehrere Wochen geräumt, kann es sinnvoll sein, je Abholung ein Zertifikat ausstellen zu lassen. So passt jede Freigabe genau zu einem Nachweis. Bei uns erhalten Sie das Zertifikat für jede Vernichtung; bei mehreren Standorten stellen wir es je Standort aus.
Was hinter unserem Nachweis steht
Ein Zertifikat ist nur so gut wie das Verfahren, das es beschreibt. Bei uns ist dieses Verfahren für jede Büroauflösung gleich: Akten und Datenträger kommen in Ihren Räumen in verschlossene Behälter, wir holen sie ab und vernichten sie direkt physisch nach der höchsten Sicherheitsstufe der DIN 66399. Es gibt keine Lagerung dazwischen und keinen Zugriff Dritter. Datenträger werden nicht gelöscht, sondern zerstört.
Das Zertifikat dokumentiert diesen Ablauf mit den Angaben, die Ihr Datenschutzbeauftragter braucht. Mehr zum Verfahren finden Sie auf unseren Seiten zur Aktenvernichtung und zur Datenträgervernichtung.
Welche Leistungen passen zu diesem Thema?
Artikel weiterleiten
Eine Büroauflösung betrifft meist mehrere Leute: Geschäftsführung, Office-Management, IT, Vermieter. Schicken Sie diese Seite einfach weiter.
Wer ist Ihr Ansprechpartner?
Schnell Büroauflösungen Stuttgart e.K., Böblinger Straße 111, 70199 Stuttgart. Wir lösen Büros, Praxen, Firmen und ganze Bürogebäude in Stuttgart und der Region auf, mit eigenem Team von über 50 Mitarbeitern. Besichtigung und Angebot kosten Sie 0 €.
Gut zu wissen: Vor jeder Aktenvernichtung gelten die Aufbewahrungsfristen, für Buchungsbelege 8 Jahre, für Bücher und Jahresabschlüsse 10 Jahre, für Geschäftsbriefe 6 Jahre.
Sie möchten die Räumung lieber abgeben?
Ein Anruf genügt für einen Termin vor Ort. Danach bekommen Sie ein schriftliches Angebot zum Festpreis, mit allen Positionen.
Häufige Fragen
Ist ein Vernichtungszertifikat gesetzlich vorgeschrieben?
Eine ausdrückliche Pflicht für genau dieses Dokument gibt es nicht. Die DSGVO verlangt aber, dass Sie die korrekte Verarbeitung einschließlich der Vernichtung nachweisen können. Das Zertifikat ist dafür der gängige und belastbare Nachweis.
Was muss im Vernichtungszertifikat stehen?
Auftraggeber, Dienstleister, Datum, Art und Menge des Materials, Verfahren, Sicherheitsstufe nach DIN 66399 und eine Unterschrift. Bei mehreren Materialarten sollte für jede die Stufe angegeben sein.
Wer bewahrt das Vernichtungszertifikat auf?
Der Datenschutzbeauftragte oder die für den Datenschutz zuständige Stelle, zusammen mit der Freigabe der vernichteten Bestände. Bei Standortschließungen empfiehlt sich zusätzlich ein Projektordner mit allen Nachweisen.
Wie lange sollte ich das Vernichtungszertifikat aufbewahren?
Eine gesetzliche Frist gibt es nicht. Bewahren Sie es so lange auf, wie Nachfragen zu den vernichteten Daten denkbar sind, und halten Sie die gewählte Frist im Löschkonzept fest.
Reicht ein Zertifikat ohne Sicherheitsstufe?
Als Nachweis ist es deutlich schwächer. Ohne Angabe der Stufe nach DIN 66399 bleibt offen, wie gründlich vernichtet wurde. Fordern Sie in diesem Fall eine ergänzte Fassung an.
Wann erhalte ich das Zertifikat?
Nach der Vernichtung, die bei uns direkt auf die Abholung folgt. Prüfen Sie das Dokument gleich nach Erhalt auf Vollständigkeit und leiten Sie es an Ihren Datenschutzbeauftragten weiter. Bei Räumungen in Etappen kann für jede Abholung ein eigener Nachweis sinnvoll sein, damit jede Freigabe ihr Gegenstück hat.
Kann ich Festplatten einzeln nachweisen lassen?
Ja. Erfassen Sie die Seriennummern am besten selbst, bevor die Datenträger in den verschlossenen Behälter kommen. Diese Liste legen Sie dem Vernichtungszertifikat bei. So ist jede Festplatte dem Nachweis zugeordnet.
Alle Stuttgarter Bezirke im Überblick
Unsere Büroauflösung Stuttgart deckt alle 23 Bezirke ab. Jede Lage hat ihre Eigenheiten: Lieferzeiten in der City, Treppenhäuser im Altbau, Lastenaufzüge im Bürohochhaus, Gewerbehallen am Neckar. Auf den Bezirksseiten steht, worauf es dort ankommt.
- Mitte
- Nord
- Ost
- Süd
- West
- Bad Cannstatt
- Birkach
- Botnang
- Degerloch
- Feuerbach
- Hedelfingen
- Möhringen
- Mühlhausen
- Münster
- Obertürkheim
- Plieningen
- Sillenbuch
- Stammheim
- Untertürkheim
- Vaihingen
- Wangen
- Weilimdorf
- Zuffenhausen