Aktenvernichtung beim Büroumzug: Datenschutz richtig sicherstellen
Was beim Geschäftsumzug mit vertraulichen Akten passieren muss – und was Sie nach revDSG niemals tun dürfen
Ein einziger verlorener Karton kann CHF 250'000 kosten
Beim Büroumzug landet alles in Kartons – auch Personalakten, Kundendaten und Arztzeugnisse. Genau hier passiert in der Praxis am häufigsten der grösste Datenschutzverstoss eines Unternehmens. Seit dem revidierten Datenschutzgesetz (revDSG) vom 1. September 2023 sind Bussen bis CHF 250'000 möglich – und das nicht für die Firma, sondern für die persönlich verantwortliche Person.
Achtung: Bei revDSG-Verstössen haftet die natürliche Person – nicht die Firma. Vorgesetzte und Geschäftsführer persönlich.
Ein Büroumzug ist nicht nur Logistik – er ist immer auch eine datenschutzrechtliche Operation. Akten werden umsortiert, alte Bestände gesichtet, IT-Geräte ausgemustert. Genau in diesen Momenten entstehen die meisten Datenlecks der Schweizer Wirtschaft. Aus über 30 Jahren Erfahrung mit Geschäftsumzügen wissen wir: Wer das Thema Aktenvernichtung erst am Umzugstag anpackt, hat es bereits versemmelt.
Das revDSG: Was sich seit 2023 geändert hat
Am 1. September 2023 trat das revidierte Schweizer Datenschutzgesetz (revDSG) in Kraft. Es bringt das Schweizer Recht näher an die europäische DSGVO und verschärft die Pflichten für Unternehmen massiv – auch für KMU. Die wichtigsten Punkte:
Persönliche Strafhaftung
Bussen bis CHF 250'000 richten sich gegen die verantwortliche natürliche Person, nicht das Unternehmen. Das trifft Geschäftsführer, Datenschutzbeauftragte und Vorgesetzte direkt.
Bearbeitungsverzeichnis
Pflicht für Firmen ab 250 Mitarbeitenden oder bei umfangreichen Datenbearbeitungen. Die Vernichtung von Akten muss dokumentiert werden.
Meldepflicht bei Datenleaks
Verlieren Sie beim Umzug einen Karton mit Personendaten, müssen Sie dies dem EDÖB melden. Verstoss gegen die Meldepflicht: ebenfalls bussbewährt.
Privacy by Design
Datenschutz muss in jedem Prozess mitgedacht werden – auch im Umzugsprozess. Wer ohne Konzept anpackt, verstösst bereits formal.
In der Schweiz wurden im Jahr 2024 laut EDÖB-Tätigkeitsbericht über 500 Datenschutzverletzungen gemeldet – ein erheblicher Anteil im Zusammenhang mit Umzügen, Reorganisationen und der Entsorgung von IT-Geräten. Und das sind nur die gemeldeten Fälle.
Sicherheitsstufen nach DIN 66399 – welche brauchen Sie?
Aktenvernichtung ist nicht gleich Aktenvernichtung. Die DIN 66399 unterscheidet sieben Sicherheitsstufen – von P-1 (Streifen, kaum sicher) bis P-7 (Mikropartikel, höchste Geheimhaltung). Welche Stufe für Ihr Unternehmen richtig ist, hängt vom Inhalt der Dokumente ab. Hier die wichtigsten Stufen für den Schweizer Geschäftsalltag:
Allgemeine Daten
Typische Inhalte: Interne Notizen, Werbematerial, veraltete Broschüren ohne Personenbezug.
Selten ausreichend im Geschäftsbereich – nur für unkritische Dokumente.
Sensible Daten
Typische Inhalte: Lieferantenlisten, interne Mitteilungen, Adressen von juristischen Personen.
Mindeststandard für allgemeine Bürounterlagen ohne direkten Personenbezug.
Besonders sensible Daten
Typische Inhalte: Verträge, Korrespondenz, Buchhaltungsbelege mit Kundendaten.
Standard für die meisten Geschäftsunterlagen mit Personenbezug.
Geheim zu haltende Daten
Typische Inhalte: Personalakten, Lohnabrechnungen, Arztzeugnisse, Kreditdaten, Anwaltsdossiers.
Pflicht für Unternehmen mit besonders schützenswerten Personendaten (revDSG).
Höchste Geheimhaltung
Typische Inhalte: Forschungsdaten, Geheimdienstunterlagen, militärische Dokumente.
Für hochsensible Branchen wie Pharma, Finanz oder Behörden.
Insider-Tipp: Die meisten Bürofachgeschäfte verkaufen Schreddermaschinen mit Stufe P-3 oder P-4. Für Personalakten ist das nach revDSG nicht ausreichend. Wer es richtig machen will, braucht professionelle Aktenvernichtung ab P-5 – und ein dokumentiertes Vernichtungsprotokoll.
Vier Schadensszenarien aus der Praxis
Aus unseren über 5'000 durchgeführten Geschäftsumzügen kennen wir die typischen Stolpersteine. Diese vier Szenarien sehen wir leider jedes Quartal mehrmals – und in den allermeisten Fällen wäre der Schaden vermeidbar gewesen:
Karton mit Personalakten geht beim Transport verloren
Schaden: CHF 50’000 – CHF 250’000Im Worst Case eine revDSG-Busse plus Schadenersatzforderungen ehemaliger Mitarbeitenden. Reputation: oft nicht mehr gutzumachen.
Kundendaten landen im Altpapier-Container
Schaden: CHF 10’000 – CHF 100’000Bereits einmaliges, fahrlässiges Handeln genügt für ein Verfahren des EDÖB. Dazu kommt der Vertrauensverlust der betroffenen Kunden.
Festplatten und USB-Sticks werden mitumgezogen statt gelöscht
Schaden: CHF 20’000 – CHF 200’000Gelöschte Daten sind nicht weg – sie sind nur unsichtbar. Gebrauchte Festplatten gelangen oft in den Wiederverkauf. Daten-Recovery ist trivial.
Arztrechnungen und Patientenakten ungeschützt im Lift
Schaden: Bis CHF 250’000Bei besonders schützenswerten Daten (Gesundheit, Religion, Strafregister) gelten verschärfte Bussen. Dazu Standesregeln-Verfahren.
Kein Risiko mit Ihren Akten eingehen
Wir kombinieren Ihren Büroumzug mit zertifizierter Aktenvernichtung nach DIN 66399 – inklusive Vernichtungsprotokoll für Ihre Compliance-Akte. Lassen Sie sich kostenlos und unverbindlich beraten.
Worauf es bei der Aktenvernichtung wirklich ankommt
Viele Unternehmen denken: «Wir haben einen Schredder im Büro – das reicht.» Aus unserer langjährigen Erfahrung wissen wir, dass es genau diese Annahme ist, die im Auditfall richtig teuer wird. Eine revDSG-konforme Aktenvernichtung steht auf vier Säulen:
Lückenlose Beweiskette
Vom verschlossenen Sicherheitsbehälter beim Kunden bis zum Vernichtungsprotokoll darf es keine Stelle geben, an der die Akten unbeaufsichtigt sind. Lose Kartons im Lift, im Gang oder beim Umzugsteam ohne Sicherheitsklausel reichen nicht.
Geeignetes Equipment
Industrieschredder erreichen Stufen P-5 bis P-7 – herkömmliche Bürogeräte nicht. Festplatten brauchen physische Zerstörung (Degausser oder Shredder), reines Formatieren genügt nicht. Auch Mikrofilm, Aktenordner mit Metallclips und CDs verlangen unterschiedliche Verfahren.
Vernichtungsprotokoll mit Beweiskraft
Ohne schriftlichen Nachweis ist der ganze Aufwand wertlos. Das Protokoll muss enthalten: Datum, Menge in Kilogramm oder Anzahl Behälter, angewandte Sicherheitsstufe, eindeutige Nummer und Unterschrift des Vernichters. Bewahren Sie es 10 Jahre auf – analog zur Buchhaltung.
Zertifizierter Partner mit Versicherung
Der Dienstleister sollte ISO 9001 sowie eine Auftragsdatenverarbeitungs-Vereinbarung (ADV) vorweisen können. Eine Vermögensschadenhaftpflicht in ausreichender Höhe gehört dazu – falls trotz aller Vorsicht etwas schiefgeht.
Checkliste: 6 Wochen vor dem Büroumzug
Aktenvernichtung ist kein Last-Minute-Thema. Beginnen Sie mindestens 6 Wochen vor dem Umzugstag. Diese Schritte aus der Praxis haben sich tausendfach bewährt:
Aufbewahrungspflichten prüfen
Buchhaltung 10 Jahre, Personalakten 10 Jahre nach Austritt, Bewerbungen 3 Monate. Was darf weg, was muss bleiben?
Datenkategorien klassifizieren
Allgemeine vs. besonders schützenswerte Personendaten (Gesundheit, Religion, Strafregister). Bestimmt die Sicherheitsstufe.
Festplatten und IT-Speicher inventarisieren
Server, externe Festplatten, USB-Sticks, alte Notebooks und sogar Drucker mit Festplatte – alle mit Personendaten erfasst?
Sicherheitsbehälter bestellen
Verschliessbare Behälter mit Schlitz statt loser Kartons. So entsteht keine Lücke zwischen Vorbereitung und Vernichtung.
Vernichtungsprotokoll vereinbaren
Schriftlicher Nachweis mit Datum, Menge und Sicherheitsstufe – Ihr Schutz im Auditfall des EDÖB.
Bearbeitungsverzeichnis aktualisieren
Nach revDSG Pflicht ab 250 Mitarbeitenden oder bei umfangreicher Datenbearbeitung. Vernichtung dokumentieren.
Sicher ist sicher: Mobile Aktenvernichtung vor Ort
Das grösste Risiko liegt im Transport: Akten verlassen das Büro, sind aber noch nicht vernichtet. Wir schliessen diese Lücke mit unserer mobilen Aktenvernichtung – die Schredderlogistik kommt vor Ihr Gebäude und vernichtet die Akten vor Ihren Augen, bevor sie das Grundstück verlassen.
Mobile Aktenvernichtung anfragenKostenvergleich: Selber machen vs. Profi-Service
Was kostet die «günstige» Eigenlösung wirklich – inklusive Risiko und Personalzeit?
| Variante | Direkte Kosten | Risiko / Aufwand | Mit Profi |
|---|---|---|---|
| Selbst zum Recyclinghof fahren | CHF 0–50 | Keine Vernichtungsbestätigung – revDSG-Verstoss | Vernichtungsprotokoll inkl. |
| Bürotaugliche Schreddermaschine kaufen | CHF 800–3’000 | Stundenlange Arbeit für Mitarbeitende, P-4 max. | Mobile Vernichtung bis P-7 vor Ort |
| Externe Lagerung statt Vernichtung | CHF 2’000+/Jahr | Risiko bleibt bestehen – Aufbewahrungskosten häufen sich | Einmalige Vernichtung, Risiko erledigt |
| Profi-Aktenvernichtung beim Büroumzug | – | Risiko: keines | CHF 35–80 pro Sicherheitsbehälter |
* Richtwerte für KMU mit 10–50 Mitarbeitenden im Kanton Zürich. Tatsächliche Kosten je nach Volumen und Sicherheitsstufe.
Praxisbeispiel: Anwaltskanzlei zieht von Zürich nach Wallisellen
Im Frühjahr 2025 begleiteten wir eine Anwaltskanzlei mit acht Mitarbeitenden beim Umzug von Zürich-City nach Wallisellen. Bestand: rund 180 Aktenordner und drei Server. Davon waren nach Anwaltsgeheimnis und gesetzlicher Aufbewahrungsfrist etwa 60% bereits zur Vernichtung freigegeben.
115
Aktenordner vernichtet (P-5)
3
Server-Festplatten zerstört
CHF 1'480
Gesamtkosten Aktenvernichtung
Die Vernichtung erfolgte mobil vor dem alten Standort – noch bevor der eigentliche Büroumzug begann. Die Kanzlei sparte sich den Transport von 60% des Aktenvolumens. Das reduzierte die Umzugskosten um zusätzliche CHF 900, weil weniger Volumen, weniger Träger und weniger Lkw-Fahrten nötig waren. Die Vernichtungsprotokolle liegen seither im Compliance-Ordner – für allfällige Anfragen des EDÖB oder der Aufsichtskommission.
Schweizer Aufbewahrungspflichten auf einen Blick
| Dokumententyp | Frist | Rechtsgrundlage |
|---|---|---|
| Geschäftsbücher, Jahresrechnungen | 10 Jahre | Art. 958f OR |
| Buchungsbelege (Rechnungen, Quittungen) | 10 Jahre | Art. 958f OR |
| Personalakten (nach Austritt) | 10 Jahre | Art. 127 OR |
| Lohnausweise, AHV-Belege | 5 Jahre | AHVV Art. 143 |
| MWST-Unterlagen Immobilien | 20 Jahre | Art. 70 MWSTG |
| Bewerbungsunterlagen (abgelehnt) | 3 Monate | revDSG Art. 6 |
| Arbeitszeitkontrollen | 5 Jahre | ArGV 1 Art. 73 |
* Diese Übersicht ersetzt keine individuelle Rechtsberatung. Branchen- und kantonsspezifische Regelungen können abweichen.
Der vergessene Bereich: IT-Hardware beim Büroumzug
Beim Stichwort Aktenvernichtung denken die meisten an Papier. Der grössere Datenschutz-Risikobereich liegt heute aber auf Festplatten, SSDs, USB-Sticks und sogar in Druckern. Moderne Multifunktionsdrucker speichern jedes gescannte und gedruckte Dokument auf einer internen Festplatte – die beim Umzug oder Leasing-Rückgabe häufig vergessen wird.
Wichtig zu wissen: Das Löschen oder Formatieren einer Festplatte entfernt die Daten nicht. Mit handelsüblicher Recovery-Software lassen sich «gelöschte» Daten in 90% der Fälle vollständig wiederherstellen. Sicher ist nur:
- Mehrfaches Überschreiben nach Bundesstandard (DoD 5220.22-M) – mindestens 7 Durchgänge
- Degaussing – magnetische Entmagnetisierung, nur bei HDD wirksam
- Physische Zerstörung durch Industrieshredder – die einzige Methode bei SSDs
Für ausgemusterte Geräte vereinen wir den Entrümpelungs-Service mit der zertifizierten Datenträgervernichtung. Sie erhalten ein Vernichtungsprotokoll inklusive Seriennummern jedes vernichteten Datenträgers – Ihr Beweis im Auditfall.
Häufige Fragen zur Aktenvernichtung beim Büroumzug
Welche Sicherheitsstufe brauche ich für die Aktenvernichtung beim Büroumzug?
Können wir alte Akten beim Umzug einfach in den Papiermüll werfen?
Wie lange müssen Geschäftsunterlagen in der Schweiz aufbewahrt werden?
Was kostet die Aktenvernichtung beim Büroumzug?
Büroumzug und Aktenvernichtung aus einer Hand
Wir koordinieren beides für Sie – inklusive Vernichtungsprotokoll, mobiler Vor-Ort-Vernichtung und revDSG-konformer Datenträgerentsorgung. Festpreis, kostenlose Vor-Ort-Besichtigung.