Ein Kontoauszug, ein ausgedrucktes Angebot mit Kundendaten, ein Bewerbungsschreiben, das intern weitergeleitet wurde: Im Homeoffice landet regelmäßig Papier auf dem Schreibtisch, das vertrauliche Informationen enthält. Wer solche Unterlagen einfach in den Altpapiercontainer wirft, handelt nicht nur leichtsinnig, sondern riskiert unter Umständen empfindliche Bußgelder. Denn die Datenschutz-Grundverordnung gilt auch dann, wenn man zu Hause für den Arbeitgeber tätig ist.
Was die DSGVO mit dem Papierstapel zu Hause zu tun hat
Seit Mai 2018 sind Unternehmen verpflichtet, personenbezogene Daten vor unbefugtem Zugriff zu schützen, und zwar an jedem Ort, an dem verarbeitet wird. Das Homeoffice ist kein Sonderfall. Wer dort Kundendaten, Personalunterlagen oder Vertragsdetails ausdruckt, trägt als Mitarbeiter eine Mitverantwortung dafür, dass diese Informationen nicht in falsche Hände geraten.
In der Praxis bedeutet das: Ein Ausdruck mit vollständigem Namen, Adresse und Kontonummer eines Kunden darf nicht einfach zerknüllt in den Papierkorb. Selbst wenn das eigene Altpapier zuverlässig von der Hausmüllabfuhr abgeholt wird, könnten Dritte dazwischenkommen. Eine zerrissene Seite zusammenzusetzen dauert bei gutem Willen nur wenige Minuten.
Welche Dokumente wirklich schutzbedürftig sind
Nicht jedes Papier muss in den Schredder. Es lohnt sich, klare Kategorien zu bilden:
- Dokumente ohne Personenbezug: Allgemeine Notizen, interne Entwürfe ohne Namen oder Kundenbezug, Checklisten ohne Zuordnung. Diese können ins Altpapier.
- Dokumente mit einfachem Personenbezug: Namen und Adressen, Bestellbestätigungen, einfache Korrespondenz. Hier empfiehlt sich zumindest mechanisches Zerkleinern.
- Sensible Dokumente: Gesundheitsdaten, Bankverbindungen, Bewerbungsunterlagen, Gehaltsnachweise, Verträge. Diese gehören grundsätzlich in einen Aktenvernichter.
- Streng vertraulich: Unterlagen mit besonderen Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO, zum Beispiel medizinische Befunde oder Informationen zu ethnischer Herkunft. Hier gelten die höchsten Anforderungen.
Gerade im Homeoffice läuft man Gefahr, die eigene Wahrnehmung mit der rechtlichen Realität zu verwechseln. Dass ein Dokument „irgendwie unwichtig“ wirkt, schützt nicht vor einer Datenpanne.
Aktenvernichter: Sicherheitsstufen verstehen
Aktenvernichter sind nach der Norm DIN 66399 in Sicherheitsstufen von P-1 bis P-7 eingeteilt, wobei P-1 die gröbste und P-7 die feinste Vernichtung beschreibt. Für den normalen Büroeinsatz mit Kundendaten gilt P-4 als Mindestanforderung; die Partikel sind dann maximal 160 Quadratmillimeter groß. Wer mit besonders sensiblen Informationen arbeitet, kommt an P-5 oder höher nicht vorbei.
Wer unsicher ist, welche Anforderungen für seine Situation konkret gelten, sollte sich vor dem Kauf eines Geräts informieren, welche Sicherheitsstufe im Homeoffice reicht, und dann auf Basis seiner tatsächlichen Dokumentarten entscheiden. Ein einfacher Streifenschnitt, wie ihn viele günstige Geräte erzeugen, ist für Unterlagen mit Personenbezug nach aktuellem Stand nicht mehr ausreichend.
Zu beachten ist auch die Kapazität. Ein Aktenvernichter für zwei bis vier Blatt gleichzeitig klingt im Alltag praktisch, wird aber schnell zur Geduldsprobe, wenn sich Papier angesammelt hat. Geräte mit acht bis zwölf Blatt Durchsatz und einem Papierkorb von mindestens 20 Litern sind für den regulären Homeoffice-Betrieb deutlich alltagstauglicher.
Wenn kein eigener Schredder vorhanden ist
Nicht jeder möchte sofort ein Gerät anschaffen. Für diesen Fall gibt es Alternativen, die jedoch einen höheren organisatorischen Aufwand bedeuten. Manche Arbeitgeber bieten an, dass Mitarbeiter im Homeoffice anfallende vertrauliche Unterlagen regelmäßig ins Büro mitbringen und dort in vorhandene Geräte oder spezielle Sicherheitsbehälter einwerfen. Das setzt voraus, dass die Dokumente auf dem Weg dorthin sicher aufbewahrt werden, also etwa in einer verschlossenen Mappe oder Tasche, und nicht zwischendurch aus den Augen geraten.
Professionelle Aktenvernichtungsdienste sind eine weitere Option. Anbieter holen verschlossene Behälter direkt beim Kunden ab, das Vernichtungsprotokoll dient als Nachweis. Für Einzelpersonen ist das wirtschaftlich meist nicht sinnvoll, für kleine Selbstständige mit regelmäßig größeren Mengen aber durchaus erwägenswert.
Aufbewahrungspflichten nicht vergessen
Bevor man Dokumente vernichtet, sollte man klären, ob eine gesetzliche Aufbewahrungspflicht besteht. Handelsrechtlich relevante Unterlagen wie Rechnungen, Buchungsbelege oder Jahresabschlüsse müssen je nach Art zwischen sechs und zehn Jahren aufbewahrt werden. Das ergibt sich aus dem Handelsgesetzbuch und der Abgabenordnung. Wer im Homeoffice also Ausdrucke von Belegen anlegt, darf diese nicht einfach nach Erledigung vernichten.
Das Bundesministerium der Finanzen stellt auf bundesfinanzministerium.de Informationen zu steuerlichen Aufbewahrungsfristen bereit, die auch für Freiberufler und Selbstständige relevant sind. Im Zweifel hilft ein kurzes Gespräch mit der Steuerberatung, welche Papierdokumente tatsächlich aufzubewahren sind und welche sofort vernichtet werden können.
Praktische Routinen für den Alltag
Das eigentliche Problem ist selten das Wissen, sondern die Umsetzung. Wer keine feste Routine hat, lässt Papier liegen, bis sich ein Stapel gebildet hat. Dann entscheidet man unter Zeitdruck und wirft im Zweifelsfall zu viel ungeprüft weg oder zu wenig in den Schredder.
Bewährt hat sich ein einfaches System mit zwei Ablagen neben dem Drucker: eine für Unterlagen, die vernichtet werden können, sobald das Gerät in Reichweite ist, und eine für Dokumente, die vorerst aufbewahrt werden müssen. Einmal pro Woche, zum Beispiel freitags vor Feierabend, wird der erste Stapel abgearbeitet. Das kostet bei überschaubaren Mengen keine zehn Minuten.
Wer regelmäßig mit besonders sensiblen Daten arbeitet, etwa in der Personalverwaltung, im Gesundheitswesen oder im Finanzbereich, sollte zusätzlich prüfen, ob der Arbeitgeber verbindliche Richtlinien für das Homeoffice erlassen hat. Solche internen Vorgaben können über die gesetzlichen Mindestanforderungen hinausgehen und sind arbeitsrechtlich verbindlich.
Datenschutz im Homeoffice ist kein Thema für den großen Compliance-Moment, sondern für den ganz normalen Dienstag, wenn der Drucker wieder ein Dokument mit Kundendaten ausgespuckt hat. Wer dafür eine klare Routine entwickelt hat, schützt sich selbst und andere, ohne täglich darüber nachdenken zu müssen.
