Informatie op digitale datadragers kan worden gewist met een Degausser of met een Eraser. Daarnaast kunnen datadragers ook fysiek vernietigd worden. Voor fysieke vernietiging zijn Shredders, Crushers en Punchers beschikbaar.

Het is van belang om te realiseren dat informatie op een fysiek beschadigde datadrager nog steeds aanwezig is. De informatie is slechts in kleinere stukken opgedeeld. Een moderne harde schijf bijvoorbeeld kan tot meerdere terabytes aan informatie bevatten. Het vermalen, verbuigen of doorboren van de “platters” van een harde schijf zal niet de informatie verwijderen. Een fragment van 1x1 cm van de harde schijf platter kan zelfs nog gigabytes aan informatie bevatten. Bij fysieke vernietiging van datadragers geldt dat hoe kleiner de fragmenten, hoe meer tijd en inspanning er benodigd is om de informatie te reconstrueren. Dit wordt gedefinieerd in de DIN 66399 en de ISO / IEC 21964 norm;

AVG
De AVG (Algemene Verordening Gegevensbescherming) regelt de rechtspositie van mensen waarvan gegevens worden verwerkt door privacy rechten te definiëren en bestaande rechten te versterken. Organisaties die persoonsgegevens verwerken zijn verplicht om aan te kunnen tonen dat zij aan de wet voldoen. Een persoonsgegeven is alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon die direct over iemand gaat, of naar deze persoon te herleiden is. Voor deze gegevens is bij fysiek vernietigen het minimale veiligheidsniveau 3 noodzakelijk.

Bijzondere persoonsgegevens zijn gegevens die zo privacygevoelig zijn dat het grote impact op iemand kan hebben als deze gegevens worden verwerkt. Het verwerken van deze persoonsgegevens is verboden tenzij er een wettelijke uitzondering is. Bij het fysiek vernietigen van deze gegevens dient minimaal veiligheidsniveau 4 te worden gebruikt.

DIN 66399 (ISO / IEC 21964) norm
De DIN 66399 normering, ontwikkeld door het Deutsches Institut für Normung (DIN) is een in 2013 ontwikkelde standaard voor het voor het vernietigen van alle soorten datadragers. De DIN 66399 norm definieert drie beschermingsklassen, zeven veiligheidsniveau’s en 6 materiaalclassificaties. ISO / IEC 21964 is sinds 2018 de internationale norm voor de bescherming en vernietiging van gegevens gebaseerd op de bestaande Duitse norm DIN 66399.


Beschermingsklasse
De DIN 66399 / ISO 21964 norm kent drie beschermingsklassen. Deze bepalen in welke mate de gegevens op een datadrager beschermd dienen te worden;

Veiligheidsniveau
Onder de drie beschermingsklassen vallen zeven veiligheidsniveau’s. Deze veiligheidsniveau’s bepalen de hoeveelheid inspanning en hulpmiddelen die benodigd zijn om informatie op een vernietigde datadrager weer te reproduceren;

Materiaal classificatie
De diverse soorten datadragers zijn volgens de DIN 66399 / ISO 21964 norm opgedeeld in de volgende zes verschillende categorieën;