Ein DSGVO-konformer Aktenvernichter sollte mindestens die Sicherheitsstufe P-3 erfüllen. Die Stufen P-1 und P-2 sind für die Vernichtung personenbezogener Daten nicht anwendbar und damit nicht DSGVO-konform. Die ISO / IEC 21964 (DIN 66399) empfiehlt für die Vernichtung personenbezogener Daten auf Papier unbedingt Aktenvernichter der Sicherheitsstufen P-4 oder P-5.