Datenlöschung: BVG-Vorfall zeigt Risiken mangelhafter Konzepte

Die BVG wurde wegen mangelhafter Löschkonzepte verwarnt. DIN 66399 und Aktionstage helfen, DSGVO-Verstöße zu vermeiden.

Ein Vorfall bei der BVG zeigt: Mangelhafte Löschkonzepte können teuer werden. Dabei gibt es klare Standards – und günstige Angebote.

Anzeige

Lücken im DSGVO-Verarbeitungsverzeichnis können Ihr Unternehmen bis zu 2 % des Jahresumsatzes kosten. Viele Firmen unterschätzen dieses Risiko – eine kostenlose Excel-Vorlage hilft, die Dokumentationspflicht rechtssicher zu erfüllen. Gratis Muster-Verarbeitungsverzeichnis herunterladen

DIN 66399: Was die Norm vorschreibt

Die Vernichtung von Datenträgern folgt in Deutschland strengen Regeln. Die DIN 66399 unterteilt die Vernichtung in Schutzklassen und Sicherheitsstufen – je nach Sensibilität der Daten. Die Universität Freiburg etwa stellt spezielle Sicherheitsbehälter bereit. Für Papier nutzt sie die Stufen P3 und P4, für Festplatten die Stufe H-4.

Im gewerblichen Bereich bieten Dienstleister spezialisierte Verfahren an. Die Kosten für eine DSGVO-konforme Aktenvernichtung liegen zwischen 49,50 Euro (Selbstanlieferung) und rund 220,50 Euro (Service vor Ort). Die Angebote orientieren sich an Schutzklasse 2 oder 3 und erfüllen die Anforderungen des Bundesdatenschutzgesetzes.

Aktionstage für Privathaushalte

Kommunale Entsorger organisieren regelmäßig Termine für die sichere Abgabe von Speichermedien. Im Landkreis Osnabrück führt die AWIGO zusammen mit der documentus GmbH im Sommer 2026 mehrere Aktionstage durch. Termine: Melle (13. Juni), Ankum (20. Juni), Ostercappeln (11. Juli) und Wallenhorst (18. Juli).

Papier, CDs, Disketten und USB-Sticks entsorgen Bürger kostenfrei. Für Festplatten wird eine Gebühr von fünf Euro pro Stück fällig. Ziel: Die unkontrollierte Entsorgung sensibler Daten über den Hausmüll verhindern.

BVG: 180.000 Datensätze betroffen

Welche Folgen unzureichende Löschkonzepte haben können, zeigt ein Vorfall bei den Berliner Verkehrsbetrieben. Im Juni 2026 wurde bekannt, dass die BVG von der Berliner Datenschutzbeauftragten verwarnt wurde. Grund war ein Angriff auf einen Dienstleister im Januar 2025. Rund 180.000 Kundendatensätze – darunter Namen und Vertragsdaten – waren betroffen.

Die Aufsichtsbehörde beanstandete nicht nur die verspätete Meldung, sondern auch eine mangelhafte Löschkontrolle innerhalb der Organisation.

Anzeige

Der Vorfall bei der BVG verdeutlicht, wie wichtig eine lückenlose Dokumentation aller Datenvorgänge nach Art. 30 DSGVO ist. Mit dieser kostenlosen Excel-Vorlage und der passenden Anleitung erstellen Sie Ihr Verarbeitungsverzeichnis zeitsparend und rechtssicher. Kostenlose Muster-Vorlage jetzt sichern

Aufklärung und Nachhaltigkeit

Neben der Entsorgung gewinnen Bildungsinitiativen an Bedeutung. Im Kreis Wesel sammelten Schüler im Rahmen des „E-Waste Race“ alte Elektrogeräte zur fachgerechten Verwertung. Parallel dazu setzt die Aktion „Deutschland trennt.“ auf direkte Aufklärung. Im Juni 2026 informieren Experten in Anklam (8. Juni), Greifswald (9. Juni) und Mannheim (13. Juni) über die Reduzierung von Fehlwürfen – die derzeit bei etwa 30 Prozent liegen.

Digitale Informationsveranstaltungen, etwa durch DIGITAL.SICHER.NRW, befassen sich mit dem IT-Sicherheitsgesetz und dem Schutz vor Daten-Diebstahl im Darknet. Für ältere Bürger bietet das Projekt „MuT-Partner“ im Landkreis Regensburg ab Juni 2026 kostenlose Kurse für den sicheren Umgang mit Smartphones und Tablets.