DIN 66399 uitgelegd: wanneer kies je P-5 en wanneer P-6?
Bij elke offerte voor documentvernietiging kom je dezelfde term tegen: DIN 66399. Meestal gevolgd door een letter en een cijfer, zoals P-4, P-5 of P-6. Voor wie de norm niet dagelijks leest klinkt het als techneutenjargon, maar de keuze heeft directe gevolgen voor je AVG-compliance en voor de prijs per kilo vernietiging. Dit artikel legt uit wat de P-niveaus betekenen, wanneer je welke kiest en waarom de stap van P-5 naar P-6 soms nodig is en soms overdreven.
DIN 66399 is de opvolger van de oude DIN 32757 en verscheen in 2012. De norm splitst media in zes categorieën: P (papier), F (film en microfiche), O (optische dragers zoals cd en dvd), T (magnetische stripdragers), H (harde schijven) en E (elektronische dragers zoals usb en SSD). Voor elke categorie zijn er zeven beveiligingsniveaus, waarbij het hoogste nummer altijd de fijnste vernietiging oplevert.
De drie beschermingsklassen als basis
Voordat je een P-nummer kiest moet je weten in welke beschermingsklasse je informatie valt. DIN 66399 onderscheidt er drie.
- Klasse 1: normale gegevens. Openbaar of licht vertrouwelijk. Denk aan reclamemateriaal met geadresseerde klanten.
- Klasse 2: vertrouwelijke gegevens. Onbevoegd gebruik schaadt de organisatie of de betrokkene. Denk aan personeelsadministratie, facturen, contracten.
- Klasse 3: strikt vertrouwelijke en geheime gegevens. Onbevoegd gebruik brengt leven, gezondheid, vrijheid of grondrechten in gevaar. Denk aan medische dossiers, onderzoeksresultaten, klokkenluiderinformatie.
De AVG gebruikt deze klassen niet letterlijk, maar de gedachte sluit goed aan. Bijzondere categorieën persoonsgegevens uit AVG artikel 9 vallen in de praktijk in klasse 3.
P-niveaus voor papier: van briefpost tot bijzondere categorieën
De P-reeks bevat zeven stappen. In de praktijk zie je in Nederland vooral P-4, P-5 en P-6. Hogere P-7 komt alleen voor bij overheid, defensie en topgeheime dossiers.
- P-1: stroken tot 12 mm breed. Alleen voor openbaar materiaal. Volstrekt onvoldoende voor persoonsgegevens.
- P-2: stroken tot 6 mm. Nog steeds strip-cut. Ongeschikt voor vertrouwelijk werk.
- P-3: partikels van maximaal 320 mm². Geschikt voor klasse 1, niet voor persoonsgegevens.
- P-4: partikels van maximaal 160 mm² met een maximale stripbreedte van 6 mm. De ondergrens voor reguliere AVG-plichtige documenten.
- P-5: partikels van maximaal 30 mm² met een stripbreedte tot 2 mm. Voor bijzondere categorieën en alle klasse 3 papier.
- P-6: partikels van maximaal 10 mm² met een stripbreedte tot 1 mm. Voor zeer hoog vertrouwelijk materiaal.
- P-7: partikels van maximaal 5 mm². Topgeheim niveau, militair en inlichtingen.
Een P-4 snipper is met wat geduld nog reconstrueerbaar. Vanaf P-5 wordt de reconstructie praktisch onmogelijk. Vanaf P-6 is de snipper feitelijk confetti.
Welk niveau past bij welk document?
De meest gestelde vraag is: hoe vertaal ik mijn archief naar een P-nummer? Hieronder de praktijk voor het Nederlandse MKB en zakelijke dienstverleners.
P-4: de standaard voor reguliere persoonsgegevens
Voldoende voor: salarisadministratie, debiteuren- en crediteurenmappen, standaardcontracten, marketinglijsten met adresgegevens, cv's na sollicitatieafwijzing, bankafschriften, jaarrekeningen. In feite alles wat onder AVG valt maar geen bijzondere categorie raakt.
P-5: voor bijzondere categorieën en financiële gevoelige stukken
Voor medische dossiers, verzuimrapportages, diagnoses, gegevens over seksuele gerichtheid, politieke overtuiging, religie, strafrechtelijke gegevens. Ook gebruikt door banken, financieel adviseurs en verzekeraars voor KYC-dossiers onder de Wwft. Notarissen en advocaten kiezen P-5 voor dossiers die onder het beroepsgeheim vallen, zie ook ons artikel over NOvA-gedragsregels en dossierverwerking voor advocaten.
P-6: voor toponderzoek, R&D en uitzonderlijke gevoeligheid
In het MKB zelden nodig. P-6 kom je tegen bij farma, biotech, defensieleveranciers, auteursrechtelijk beschermde manuscripten en topgeheime M&A-dossiers. Ook wel gevraagd door advocaten die een specifiek beroepsgeheim willen aantonen in strafrechtelijke procedures.
Niet zeker welk P-niveau je nodig hebt?
Wij adviseren per documenttype welk DIN 66399-niveau past bij je situatie. Mobiele shredder voor de deur, certificaat per opdracht, geen brandstoftoeslag.
Vraag een offerte aanDe verwarring rond microfiches en blauwdrukken
P-niveaus gelden voor vlak papier. Voor microfiches en 35mm film geldt de F-reeks, voor blauwdrukken in grootformaat geldt formeel nog altijd P, maar je hebt een shredder nodig die dat formaat aankan. Kleine kantoorapparaten halen meestal P-4 op A4, maar zakken onder P-4 zodra ze in de knel raken door dikkere materialen of ringbandbladen met plastic. Vraag dus naar de gecertificeerde snijgrootte onder belasting, niet naar de theoretische waarde.
Wat moet er op je certificaat staan?
Een vernietigingscertificaat zonder vermelding van het DIN 66399-niveau is incompleet. Een correct certificaat vermeldt:
- Beveiligingsniveau (bijvoorbeeld P-5 voor papier, H-4 voor harde schijven, E-4 voor SSD's).
- Gewicht of aantal eenheden.
- Methode van vernietiging (mobiele shredder, stationaire industrieinstallatie, desintegrator).
- Datum en locatie.
- Uniek opdrachtnummer.
- Handtekening van de uitvoerder.
Meer over de complete inhoud staat in ons artikel over wat er op een Certificaat van Vernietiging hoort te staan.
Kosten: maakt P-5 versus P-6 veel uit?
P-5 is in de praktijk 10 tot 25 procent duurder dan P-4, afhankelijk van volume. De stap naar P-6 kan nog eens 20 tot 40 procent extra kosten, omdat industrieshredders meer doorvoeren nodig hebben om dezelfde kilo's af te leveren in fijnere snippers. Voor een standaard MKB-archief is P-6 zelden efficient. Kies P-5 voor gevoelig materiaal, P-4 voor de rest, en combineer de twee in een sessie om transportkosten uit te smeren.
Samengevat
DIN 66399 is geen wet maar een industrienorm die in de AVG-praktijk feitelijk als ijkpunt geldt. Voor het gros van het Nederlandse bedrijfsleven is P-4 de minimale standaard, P-5 de veilige keuze voor gevoelige categorieën, en P-6 een upgrade die je pas aanschaft als het dossier het waard is. Vraag altijd om certificaat met norm erop, en wees kritisch als een aanbieder spreekt van ‘DIN-conform’ zonder P-nummer. Die formulering zegt letterlijk niets.
Twijfel je over welk niveau hoort bij een specifieke categorie? Bel ons of vraag een offerte aan via desnipperaar.nl. We adviseren gratis over bewaartermijnen, volume en juiste DIN-classificatie.