Der Grund ist Identitätsdiebstahl. Papiere mit deinen persönlichen oder finanziellen Angaben sind für jeden nützlich, der sie findet. Die FTC sagt es deutlich: Identitätsdiebe können Dokumente nicht finden, die du vernichtet hast, und wer Papiere mit persönlichen Angaben vernichtet, senkt die Wahrscheinlichkeit, Opfer zu werden. Es ist eine Maßnahme unter mehreren, kein vollständiger Schutz.
Schreddern ist der letzte Schritt im Leben eines Dokuments, deshalb gehört es zur Aufbewahrungsfrist (Document Retention): Entscheide erst, wie lange du etwas aufhebst, und vernichte es dann. Diese Seite beschreibt Hinweise auf Bundesebene in den USA und ist keine Rechtsberatung. Für Unternehmen und regulierte Unterlagen gelten andere Regeln als für Gewohnheiten im Haushalt.
So ist es in Deutschland
Der Maßstab für das Schreddern ist in Deutschland die Norm DIN 66399, und ihr Konzept hat der Bundesdatenschutzbeauftragte (BfDI) übernommen. Er weist darauf hin, dass auch das Löschen und Vernichten personenbezogener Daten eine Verarbeitung nach Artikel 4 DSGVO ist: Wer Dokumente oder Datenträger an einen Vernichtungsdienst gibt, schließt damit eine Auftragsverarbeitung nach Artikel 28 DSGVO, und die Vernichtung muss nach Artikel 32 DSGVO ein dem Risiko angemessenes Schutzniveau haben. Die DIN 66399 wurde im August 2018 in die internationale Norm ISO/IEC 21964 übernommen und 2023 vom DIN zurückgezogen; ihr Konzept aus Schutzklassen und Sicherheitsstufen hält der BfDI aber weiterhin für anwendbar, weil die Schutzklassen vom Stand der Technik unabhängig sind.
Schutzklassen und Sicherheitsstufen
Die Norm definiert drei Schutzklassen: Schutzklasse 1 für normalen Schutzbedarf, bei dem eine unrechtmäßige Verarbeitung die betroffene Person in ihrer gesellschaftlichen Stellung oder ihren wirtschaftlichen Verhältnissen beeinträchtigen kann, die Schäden aber begrenzt und leicht zu heilen sind; Schutzklasse 2 für hohen Schutzbedarf mit erheblicher Beeinträchtigung; Schutzklasse 3 für sehr hohen Schutzbedarf, bei dem eine Gefahr für Leib und Leben oder die persönliche Freiheit besteht. Dazu kommen sieben Sicherheitsstufen, die jeweils Anforderungen an die Wirksamkeit der Vernichtung stellen: Je höher die Stufe, desto größer der Aufwand, den ein Angreifer für die Wiederherstellung treiben müsste. Für Kontoauszüge, Gehaltsabrechnungen oder Arztbriefe zu Hause reicht ein Aktenvernichter mit Partikelschnitt, dessen Sicherheitsstufe auf der Verpackung nach DIN 66399 angegeben ist; für Festplatten, Smartphones und USB-Sticks empfiehlt das BSI, die Daten vor Verkauf, Reparatur oder Entsorgung sicher zu löschen, es sei denn, das Gerät war vollständig verschlüsselt. Vorher gilt wie im Haupttext: erst scannen oder prüfen, ob eine Aufbewahrungsfrist läuft, dann vernichten.
Was Schreddern ist
Zu Hause bedeutet Schreddern, einen Aktenvernichter zu benutzen oder Papier zu einer Schredder-Aktion in deiner Gemeinde zu bringen; ein Unternehmen kann eine Vernichtungsfirma beauftragen. Der Maßstab in den Bundesvorgaben ist nicht das Werkzeug, sondern das Ergebnis: Informationen, die nicht gelesen oder rekonstruiert werden können.
Die Disposal Rule der FTC verwendet genau diese Formulierung. Sie gilt für Personen und Organisationen, die Verbraucherauskünfte nutzen, darunter Kreditgeber, Versicherer, Arbeitgeber, Vermieter und sogar Privatpersonen, die eine Kreditauskunft über eine künftige Nanny, einen Handwerker oder einen Mieter einholen. Die FTC sagt, der Maßstab sei flexibel: Du entscheidest, was angemessen ist, je nachdem, wie sensibel die Informationen sind, was verschiedene Methoden kosten und wie sich die Technik ändert. Sie ermutigt außerdem jeden, der Unterlagen mit persönlichen oder finanziellen Angaben entsorgt, ähnliche Schritte zu gehen.
So sieht es aus
Schreddern ist eine Familie von Methoden. Diese Tabelle zeigt, was die Quellen tatsächlich beschreiben.
| Methode | Wofür sie gilt | Quelle |
|---|---|---|
| Papier schreddern | Papiere mit persönlichen oder finanziellen Angaben | Verbraucherhinweise der FTC |
| Verbrennen oder Pulverisieren | Papierunterlagen mit Verbraucherauskünften, damit sie nicht gelesen oder rekonstruiert werden können | Disposal Rule der FTC |
| Schredder-Tag in der Gemeinde | Haushalte ohne Aktenvernichter | Verbraucherhinweise der FTC |
| Firma für Aktenvernichtung | Unternehmen; die FTC rät zur Sorgfaltsprüfung, etwa ein unabhängiges Audit ansehen, Referenzen prüfen und nach der Zertifizierung durch einen Branchenverband fragen | Disposal Rule der FTC |
| Elektronische Dateien und Datenträger vernichten oder löschen | Digitale Kopien und Speichergeräte mit Verbraucherauskünften | Disposal Rule der FTC |
| Datenträger-Bereinigung (Media Sanitization) | Daten auf Speichermedien für einen bestimmten Aufwand praktisch unzugänglich machen | NIST SP 800-88 Rev. 1 |
Der Leitfaden des NIST richtet sich an Organisationen und Systemverantwortliche und wählt die Methode danach, wie vertraulich die Informationen sind. Zu seinen Stichworten gehören Secure Erase und Crypto Erase, und er enthält ein Muster für eine Bereinigungsbescheinigung. Für einen Kontoauszug musst du ihn nicht befolgen, aber er hilft, wenn du ein Handy, einen Laptop oder ein Laufwerk ausmusterst.
Was du aufbewahrst und wie lange
Schreddere nach, nicht vor dem Moment, in dem das Dokument seinen Zweck erfüllt hat. Die FTC-Hinweise von 2025 sortieren Papiere in Gruppen:
- Etwa ein Jahr aufbewahren: Kontoauszüge, Gehaltsabrechnungen, unbestrittene Arztrechnungen, Kreditkarten- und Versorgerrechnungen, eingezahlte Schecks.
- Mindestens drei Jahre aufbewahren: Einkommensteuererklärungen und steuerrelevante Unterlagen wie entwertete Schecks, Quittungen, W-2s und 1099s.
- Aufbewahren, solange es dir gehört: Fahrzeugbrief (title), Eigentumsurkunde (title/deed) fürs Haus, Kreditunterlagen, Belege für Renovierungen, Mietverträge, Garantieunterlagen für große Geräte.
- Aufbewahren und wegschließen: Geburtsurkunde, Social-Security-Karte, gültige Reisepässe, Heirats- und Scheidungsunterlagen, Militärunterlagen, Testamente, Patientenverfügungen und Vollmachten.
- Schreddern: Geldautomaten-Belege, Kredit- und Versicherungsangebote, eingelöste Schecks nach 14 Tagen, Kreditauskünfte, Rezeptinformationen zu Medikamenten, die du nicht mehr nimmst, abgelaufene Garantien, abgelaufene Kreditkarten, Führerscheine und andere Ausweise.
Die FTC fügt hinzu: Wenn du ein Dokument elektronisch erreichen kannst, kannst du erwägen, die Papierkopie zu schreddern. Der IRS weist darauf hin, dass Steuerunterlagen in manchen Fällen länger als drei Jahre aufbewahrt werden sollten; bestätige das also auf der Seite des IRS zur Aufbewahrung von Unterlagen, bevor du etwas Steuerliches schredderst.
Wenn du vorher eine digitale Kopie willst, geht Dokumente mit dem iPhone scannen schnell, und der Aufbewahrungsrechner sagt dir, wann du ein Papier gefahrlos loslassen kannst. Für alles, was du vor dem Schreddern weitergibst, kann das Werkzeug zum Schwärzen von PDFs sensible Felder abdecken.