Aktenvernichtung in Luxemburg: Ablauf, Kosten und wann Sie ein Vernichtungszertifikat brauchen

„Aktenvernichtung in meiner Nähe“ gehört zu den häufigsten Suchanfragen, über die Menschen zu Lëtzclean Data kommen, und die Frage dahinter ist immer dieselbe: Ich habe Kartons mit vertraulichen Unterlagen, ich weiß, dass der Papierkorb im Büro keine Lösung ist, und ich möchte sie ordnungsgemäß loswerden, mit Nachweis. Dieser Leitfaden erklärt, wie Aktenvernichtung in Luxemburg funktioniert, worin sich die Vernichtung vor Ort und die Abholung unterscheiden, welche Sicherheitsstufe Sie tatsächlich brauchen, was Sie aufbewahren und was Sie vernichten sollten, und welche Rolle das Vernichtungszertifikat für die DSGVO spielt.

Wer braucht Aktenvernichtung in Luxemburg?

Jede Organisation, die personenbezogene Daten auf Papier aufbewahrt. In Luxemburg ist das eine lange Liste: Treuhand- und Steuerbüros, Anwaltskanzleien und Notare, Arzt- und Zahnarztpraxen, Personalabteilungen, Banken und Fondsverwalter, Versicherungsmakler, Schulen und jedes KMU mit einem Aktenschrank voller unterschriebener Verträge, Lohnabrechnungen und Kundenkorrespondenz. Die DSGVO unterscheidet nicht zwischen einer Datenbank und einem Ordner. Für Papier gelten dieselben Pflichten, und die CNPD, die luxemburgische Datenschutzbehörde, erwartet, dass Sie nachweisen können, wie Unterlagen nach Ablauf ihrer Aufbewahrungsfrist vernichtet wurden.

Auch Privathaushalte brauchen sie. Alte Kontoauszüge, Steuererklärungen, Arztbriefe, abgelaufene Pässe und Rechnungen sind genau das, woraus Identitätsdiebstahl gemacht wird. Wenn im Keller zehn Jahre Papierkram liegen, trennen Sie zuerst, was Sie aufbewahren müssen und was vernichtet werden kann.

Vor Ort oder per Abholung: was sich wirklich unterscheidet

Es gibt zwei Wege, Unterlagen professionell vernichten zu lassen, und der Unterschied liegt nicht im Schredder. Er liegt darin, wo sich Ihr Papier befindet, wenn es unlesbar wird.

Lëtzclean Data bietet beides an, und keine der beiden Varianten ist für jeden Auftrag die richtige. Die Vernichtung vor Ort gibt Ihnen die meiste Kontrolle: Das Papier verlässt Ihr Haus nie unversehrt, und Ihr Team kann zusehen. Die Abholung ist die kostengünstigere Option und verlangt Ihren Räumlichkeiten fast nichts ab: Wir holen die Unterlagen ab, vernichten sie in unserer eigenen Anlage und schicken Ihnen das Vernichtungszertifikat nach Abschluss. Für ein paar Kartons oder einzelne Festplatten können Sie diese auch in unserem Büro in Hollerich abgeben, nur nach Terminvereinbarung, und wir vernichten sie in unserer Anlage. Die richtige Wahl hängt davon ab, was Ihnen wichtiger ist: die Vernichtung selbst zu sehen oder Kosten und Aufwand gering zu halten.

Welche Sicherheitsstufe brauchen Sie? ISO/IEC 21964 (früher DIN 66399) erklärt

Professionelle Vernichtung wird in Europa nach ISO/IEC 21964 eingestuft. Die Norm legt Partikelgrößen für Papier (P-1 bis P-7), Festplatten (H), optische Datenträger (O), magnetische Datenträger (T), elektronische Datenträger (E) und Filme (F) fest. Für Papier sind in der Praxis diese Stufen wichtig:

• P-1 und P-2: Streifenschnitt. Das liefern die meisten Bürogeräte. Streifen lassen sich von Hand oder per Software wieder zusammensetzen; betrachten Sie das als „schwer lesbar“, nicht als vernichtet.
• P-3: Partikelschnitt, geeignet für interne Unterlagen ohne personenbezogene Daten.
• P-4: Partikelschnitt mit höchstens 160 mm² pro Partikel. Die Standardstufe für personenbezogene Daten nach DSGVO: Lohnabrechnungen, Verträge, Kundenakten, Patientenakten.
• P-5 und höher: Mikroschnitt für geheime und streng geheime Unterlagen, außerhalb von Verwaltung, Verteidigung und manchen Finanzbereichen selten nötig.

Was vernichtet werden kann und was Sie nach luxemburgischem Recht aufbewahren müssen

Das Falsche zu vernichten ist genauso ein Problem wie das Falsche aufzubewahren. Das luxemburgische Handelsgesetzbuch (Code de commerce) verpflichtet Unternehmen, Bücher und Belege zehn Jahre lang aufzubewahren, und Steuerunterlagen folgen demselben Zeitraum. Personalakten, Verträge und Versicherungspolicen haben jeweils ihre eigene Logik. Klären Sie die Einzelheiten mit Ihrem Steuerberater oder Rechtsberater: Aufbewahrungsfristen sollte man nicht schätzen.

Ist die Aufbewahrungsfrist abgelaufen, macht der DSGVO-Grundsatz der Speicherbegrenzung das Aufbewahren selbst zum Risiko. Ein praktischer Ansatz für die meisten luxemburgischen KMU:

• Jetzt vernichten: doppelte Ausdrucke, überholte Entwürfe, Bewerbungen abgelehnter Kandidaten (nach Ablauf einer etwaigen Anfechtungsfrist), abgelaufene Angebote, alte Marketinglisten und alles, dessen Aufbewahrungsfrist abgelaufen ist.
• Sicher aufbewahren: alles, was noch in seiner gesetzlichen Aufbewahrungsfrist liegt. Versiegelte Archivkartons außer Haus sind sicherer als ein Büroflur. Storagelux lagert Archivkartons mit Abholservice und bringt sie zurück, wenn Sie sie brauchen.
• Den Rest planen: Schreiben Sie beim Verschließen ein Vernichtungsdatum auf jeden Archivkarton. Die jährliche Vernichtung wird dann zur Routine statt zur Großaufräumaktion.

Was Aktenvernichtung in Luxemburg kostet

Professionelle Vernichtung wird pro Auftrag angeboten und nicht nach Preisliste, denn vier Dinge bestimmen den Preis: die Menge (meist in Archivkartons oder Rolltonnen gezählt), ob Sie die Vernichtung vor Ort oder die Abholung wählen, ob im selben Auftrag auch Festplatten oder andere Datenträger vernichtet werden, und der Ort. Eine einmalige Räumung einiger Dutzend Kartons wird anders berechnet als regelmäßige Abholungen.

Was in jedem Fall enthalten sein sollte: eine Vernichtung, bei der Sie zusehen können, wenn sie vor Ort stattfindet, oder eine optionale Videoaufzeichnung, wenn sie in der Anlage stattfindet, ein Vernichtungszertifikat mit Datum, Menge und Sicherheitsstufe, und das Recycling des vernichteten Papiers. Wenn ein Angebot das Zertifikat nicht erwähnt, fragen Sie nach.

Festplatten im selben Auftrag

Bei den meisten Aktenräumungen tauchen im selben Schrank auch alte Laptops, externe Festplatten und USB-Sticks auf. Sie wiegen schwerer als das Papier: Eine einzige ausgemusterte Festplatte kann alle Dateien enthalten, die Ihr Unternehmen in zehn Jahren erzeugt hat, und Löschen oder Verschlüsseln ersetzt keine physische Vernichtung. Wir schreddern und zerdrücken Festplatten, SSDs, Bänder und Telefone konform mit ISO/IEC 21964, in den Stufen H-4 bis H-6, T-4 bis T-6 und E-4 bis E-6, im selben Auftrag wie das Papier, vor Ort oder in unserer Anlage, mit den Seriennummern auf dem Zertifikat. Die Geräte gehen anschließend in ein WEEE-konformes Recycling statt in den Container.

So läuft es ab

1. Sagen Sie uns, was Sie haben. Ungefähr wie viele Archivkartons oder Tonnen, ob Ringbücher oder Ordner dabei sind, ob Datenträger vernichtet werden müssen und ob Sie die Vernichtung vor Ort oder die Abholung bevorzugen. Heftklammern und Büroklammern können drinbleiben.
2. Wir vereinbaren einen Termin. Einmalige Räumungen und regelmäßige Abholungen sind beide möglich.
3. Die Vernichtung, vor Ort oder in unserer Anlage. Vor Ort kann Ihr Team den gesamten Vorgang verfolgen, und nichts Lesbares verlässt das Gebäude. Bei der Abholung bringen wir die Unterlagen in unsere eigene Anlage und vernichten sie dort, auf Wunsch mit Videoaufzeichnung.
4. Zertifikat nach Abschluss. Datum, Menge, Sicherheitsstufe und gegebenenfalls die Seriennummern der Datenträger. Bewahren Sie es bei Ihren DSGVO-Unterlagen auf: Es ist Ihr Nachweis.
5. Recycling. Vernichtetes Papier geht ins Recycling, vernichtete Elektronik in WEEE-konforme Kanäle.

Häufige Fragen

Ist Aktenvernichtung nach der DSGVO vorgeschrieben?

Die DSGVO schreibt keine Methode vor, verlangt aber, dass personenbezogene Daten nicht länger als nötig aufbewahrt und bei der Entsorgung vor unbefugtem Zugriff geschützt werden. Personenbezogene Daten im Papiermüll erfüllen das nicht. Die Vernichtung nach ISO/IEC 21964 P-4 mit Vernichtungszertifikat ist der anerkannte Weg, die Einhaltung nachzuweisen.

Kann ich bei der Vernichtung meiner Unterlagen zusehen?

Ja, wenn Sie die Vernichtung vor Ort wählen: Sie findet bei Ihnen statt, und Ihr Team kann den ganzen Vorgang verfolgen. Bei der Abholung kann die Vernichtung in unserer eigenen Anlage auf Wunsch per Video aufgezeichnet werden.

Muss ich Heftklammern, Büroklammern oder Ordner entfernen?

Heftklammern und Büroklammern können drinbleiben. Nennen Sie uns Ringbücher und Ordner bei Ihrer Angebotsanfrage, damit wir die Menge richtig planen können.

Wie lange dauert es?

Vor Ort hängt es von der Menge ab: Eine typische KMU-Räumung von einigen Dutzend Archivkartons ist während des Termins erledigt, große Archive werden im Voraus geplant. Bei der Abholung kommen wir zum vereinbarten Termin und vernichten die Unterlagen in unserer eigenen Anlage. In beiden Fällen erhalten Sie das Vernichtungszertifikat nach Abschluss.

Vernichten Sie auch Festplatten und USB-Sticks?

Ja, im selben Auftrag, vor Ort oder in unserer Anlage. Festplatten, SSDs, Bänder und Telefone werden physisch vernichtet, konform mit ISO/IEC 21964 (H-4 bis H-6, T-4 bis T-6, E-4 bis E-6), und mit Seriennummer auf dem Zertifikat aufgeführt.

Was ist besser, vor Ort oder Abholung?

Keines von beiden in jedem Fall. Vor Ort gibt Ihnen die meiste Kontrolle, weil Ihr Team die Vernichtung sieht. Die Abholung ist die kostengünstigere Option und verlangt von Ihnen nur die Übergabe der Unterlagen. Beide enden mit demselben Vernichtungszertifikat.