VS-NfD steht für „Verschlusssachen – nur für den Dienstgebrauch“ und bezeichnet den niedrigsten der vier staatlichen Geheimhaltungsgrade für Verschlusssachen in Deutschland. Als VS-NfD eingestuft werden amtlich geheimhaltungsbedürftige Informationen, deren Kenntnisnahme durch Unbefugte für die Interessen der Bundesrepublik Deutschland oder eines ihrer Länder nachteilig sein kann. Rechtsgrundlagen sind das Sicherheitsüberprüfungsgesetz (SÜG) und die Verschlusssachenanweisung (VSA). VS-NfD ist der einzige Geheimhaltungsgrad ohne Sicherheitsüberprüfung der Zugriffsberechtigten.

Was ist VS-NfD?

VS-NfD ist die Abkürzung für den Geheimhaltungsgrad „Verschlusssachen – nur für den Dienstgebrauch“ und kennzeichnet Verschlusssachen der untersten Einstufungsstufe. Verschlusssachen sind nach § 4 Absatz 1 SÜG im öffentlichen Interesse geheimhaltungsbedürftige Tatsachen, Gegenstände oder Erkenntnisse – unabhängig von ihrer Darstellungsform. Eine Verschlusssache kann daher ein Papierdokument sein, eine Datei, eine E-Mail, ein Datenträger, ein technisches Bauteil oder eine mündlich vorgetragene Information in einer Besprechung.

Das Einstufungskriterium für VS-NfD ist in § 4 Absatz 2 SÜG festgelegt: Die Kenntnisnahme durch Unbefugte muss für die Interessen des Bundes oder eines Landes „nachteilig“ sein können. Diese Schwelle liegt bewusst niedrig – deutlich unterhalb von „schädlich“ (VS-VERTRAULICH) oder „gefährdend“ (GEHEIM). Genau deshalb ist VS-NfD der mit Abstand häufigste Geheimhaltungsgrad im Verwaltungsalltag. Typische Inhalte sind Einsatz- und Alarmierungspläne, Sicherheits- und Netzkonzepte von Behörden, IT-Dokumentation, Lagebilder, sicherheitsrelevante Teile von Vergabeunterlagen sowie technische Unterlagen aus Rüstungs- und Sicherheitsprojekten.

VS-NfD ist dabei kein informeller Vertraulichkeitsvermerk. Vermerke wie „vertraulich“, „intern“ oder „nur für den internen Gebrauch“ beschreiben eine organisatorische Erwartung und entfalten keine Wirkung im Sinne des Verschlusssachenrechts. Eine VS-NfD-Einstufung dagegen löst konkrete, rechtlich verankerte Pflichten aus: bei der Kennzeichnung, der Weitergabe, der Aufbewahrung, der elektronischen Verarbeitung und der Vernichtung. Diese Pflichten gelten unabhängig davon, ob der Inhalt aus Sicht der Bearbeitenden brisant wirkt oder nicht.

Welche Geheimhaltungsgrade gibt es neben VS-NfD?

Neben VS-NfD kennt das SÜG drei höhere Geheimhaltungsgrade, die sich nach dem möglichen Schaden bei unbefugter Kenntnisnahme unterscheiden. Für die internationale Zusammenarbeit existieren zu jeder Stufe Entsprechungen der NATO und der Europäischen Union, die in Deutschland wie der jeweils gleichwertige nationale Grad behandelt werden.

Geheimhaltungsgrad	Kriterium bei unbefugter Kenntnisnahme	NATO / EU
VS-NUR FÜR DEN DIENSTGEBRAUCH (VS-NfD)	kann für die Interessen des Bundes oder eines Landes nachteilig sein	NATO RESTRICTED / RESTREINT UE-EU RESTRICTED
VS-VERTRAULICH	kann den Interessen des Bundes oder eines Landes schädlich sein	NATO CONFIDENTIAL / CONFIDENTIEL UE-EU CONFIDENTIAL
GEHEIM	kann die Sicherheit gefährden oder den Interessen schweren Schaden zufügen	NATO SECRET / SECRET UE-EU SECRET
STRENG GEHEIM	kann den Bestand oder lebenswichtige Interessen gefährden	COSMIC TOP SECRET / TRÈS SECRET UE-EU TOP SECRET

Für die Praxis wichtiger als die Rangfolge ist das Prinzip der sachgerechten Einstufung: Eingestuft wird so hoch wie nötig und so niedrig wie möglich. Überstufung ist kein Sicherheitsgewinn, sondern erzeugt Aufwand, verzögert Abläufe und führt erfahrungsgemäß dazu, dass Vorgaben insgesamt weniger ernst genommen werden. Umgekehrt ist eine Unterstufung ein Sicherheitsrisiko, weil Schutzmaßnahmen unterbleiben, die der Inhalt erfordert.

Wer stuft Informationen als VS-NfD ein, und wann endet die Einstufung?

Eingestuft wird durch die herausgebende amtliche Stelle, konkret durch die für den Vorgang verantwortliche Person. Die Einstufung ist keine Empfehlung, sondern eine Festlegung, an die alle nachfolgenden Empfänger gebunden sind. Ändern oder aufheben darf die Einstufung nur die herausgebende Stelle – nicht der Empfänger, auch dann nicht, wenn er den Inhalt für unkritisch hält.

Die Einstufung folgt dem Inhalt und nicht dem Dokument. Werden VS-NfD-Inhalte in eine Präsentation, ein Protokoll, eine Zusammenfassung oder eine E-Mail übernommen, ist das neue Dokument ebenfalls VS-NfD und entsprechend zu kennzeichnen. Diese Vererbung wird in der Praxis regelmäßig übersehen, insbesondere bei Auszügen, Screenshots und Weiterleitungen mit Kommentar.

Zeitlich ist die Einstufung nicht unbegrenzt. Nach der Verschlusssachenanweisung endet die Einstufung als VS-NfD in der Regel 30 Jahre nach dem Entstehen der Verschlusssache, sofern die herausgebende Stelle nichts anderes bestimmt. Häufig wird die Einstufung schon vorher gegenstandslos, etwa wenn ein Einsatz abgeschlossen, ein Vergabeverfahren beendet oder ein Konzept veröffentlicht ist. Eine ausdrückliche Aufhebung ist trotzdem sinnvoll, weil Bestände sonst dauerhaft mit Schutzauflagen belegt bleiben, die niemand mehr begründen kann.

Wer darf auf VS-NfD zugreifen?

Zugang zu VS-NfD erhält, wer die Information zur Erfüllung seiner dienstlichen oder vertraglichen Aufgaben tatsächlich benötigt. Maßgeblich ist der Grundsatz „Kenntnis nur, wenn nötig“ – nicht die hierarchische Stellung, nicht die Organisationszugehörigkeit und auch nicht ein allgemeines Interesse am Vorgang. Wer Zugriff hat, ist über den Umgang mit Verschlusssachen zu belehren und zur Verschwiegenheit verpflichtet.

Der entscheidende Unterschied zu allen höheren Graden liegt in der Personensicherheit: Für VS-NfD ist keine Sicherheitsüberprüfung nach dem SÜG erforderlich. Ab VS-VERTRAULICH ist eine einfache Sicherheitsüberprüfung (Ü1) notwendig, für GEHEIM eine erweiterte Sicherheitsüberprüfung (Ü2) und für STRENG GEHEIM eine erweiterte Sicherheitsüberprüfung mit Sicherheitsermittlungen (Ü3). Dass VS-NfD ohne Überprüfungsverfahren auskommt, macht den Grad praktikabel – und zugleich anfällig, weil der Kreis der Zugriffsberechtigten organisatorisch begrenzt werden muss, ohne dass ein formales Verfahren dies erzwingt.

In Behörden steuert die oder der Geheimschutzbeauftragte den Umgang mit Verschlusssachen, in Unternehmen mit VS-Aufträgen übernimmt diese Rolle die oder der Sicherheitsbevollmächtigte. Beide sind auch die richtigen Ansprechpartner für Zweifelsfälle, etwa bei der Frage, ob ein Vorgang einzustufen ist oder ob ein bestimmter Übertragungsweg genutzt werden darf.

Wie unterscheidet sich VS-NfD von den höheren Geheimhaltungsgraden?

VS-NfD unterscheidet sich von VS-VERTRAULICH und höher vor allem im Verfahrensaufwand: kein Überprüfungsverfahren für Personen, keine Nachweisführung in einer VS-Registratur und geringere Anforderungen an Behältnisse und Transport. Die inhaltliche Schutzpflicht bleibt davon unberührt.

Aspekt	VS-NfD	VS-VERTRAULICH und höher
Personelle Voraussetzung	Belehrung und Verpflichtung, keine Sicherheitsüberprüfung	Sicherheitsüberprüfung Ü1 bis Ü3 nach SÜG
Nachweisführung	keine Registrierung in einer VS-Registratur erforderlich	Nachweis- und Registrierpflicht, dokumentierte Weitergabe
Aufbewahrung	verschlossen, Zugriff Unbefugter ausgeschlossen	Verwahrung in zugelassenen Sicherheitsbehältnissen
Versand auf dem Postweg	verschlossener Umschlag ohne Hinweis auf die Einstufung außen	mehrlagige Verpackung und besondere Versandverfahren
Elektronische Verarbeitung	nur mit für VS-NfD zugelassener oder freigegebener IT	nur mit für den jeweiligen Grad zugelassener IT und Kryptotechnik
Zuständige Rolle	Geheimschutzbeauftragte bzw. Sicherheitsbevollmächtigte	dieselben Rollen, zusätzlich Geheimschutzbetreuung des Bundes

Diese Abstufung erklärt, warum VS-NfD in vielen Organisationen unterschätzt wird. Der Grad ist verfahrensarm, aber nicht folgenlos: Die Pflichten zur Kennzeichnung, zur kontrollierten Weitergabe und zur Nutzung zugelassener Technik gelten vollumfänglich.

Wie werden VS-NfD-Dokumente gekennzeichnet, aufbewahrt und vernichtet?

VS-NfD-Dokumente sind sichtbar mit dem Vermerk „VS-NUR FÜR DEN DIENSTGEBRAUCH“ in Großbuchstaben zu kennzeichnen, üblicherweise oben auf jeder Seite. Bei elektronischen Dokumenten gehört die Kennzeichnung in das Dokument selbst und – soweit die Dienststelle dies vorsieht – zusätzlich in Dateinamen und Betreffzeile, damit die Einstufung auch bei Weiterleitungen und in Trefferlisten erkennbar bleibt.

Für Aufbewahrung und Weitergabe gelten drei Grundregeln: VS-NfD wird verschlossen aufbewahrt, sodass Unbefugte keinen Zugriff haben – ein abschließbarer Schrank oder Raum genügt, ein zugelassener Sicherheitsbehälter ist anders als bei höheren Graden nicht erforderlich. Beim Versand auf dem Postweg wird ein verschlossener Umschlag verwendet, auf dem die Einstufung außen nicht erkennbar ist. Und die Mitnahme aus der Dienststelle, etwa ins Homeoffice oder in den Außendienst, erfolgt nur, wenn sie dienstlich erforderlich ist und die Regelungen der Dienststelle dies zulassen.

Die Vernichtung muss eine Rekonstruktion ausschließen. Für Papierunterlagen bedeutet das Aktenvernichter mit geeigneter Sicherheitsstufe nach DIN 66399, nicht das Altpapier und nicht der Hausmüll. Bei elektronischen Datenträgern reicht das Löschen im Betriebssystem nicht aus; erforderlich sind sicheres Überschreiben, kryptografisches Löschen oder die physische Zerstörung des Datenträgers.

Welche Anforderungen gelten für die elektronische Verarbeitung von VS-NfD?

Elektronisch verarbeitet werden dürfen VS-NfD-Informationen nur mit IT, die für diesen Geheimhaltungsgrad zugelassen oder freigegeben ist. Zulassungen für IT-Sicherheitsprodukte im VS-Bereich erteilt das Bundesamt für Sicherheit in der Informationstechnik (BSI). Eine Zulassung gilt dabei immer für eine bestimmte Produktversion in einer definierten Einsatzumgebung und für einen bestimmten Geheimhaltungsgrad – sie ist kein dauerhaftes Gütesiegel für ein Produkt insgesamt.

Diese Unterscheidung ist in Beschaffungsverfahren regelmäßig ein Streitpunkt, weil verwandte Nachweise fälschlich als gleichwertig behandelt werden. Eine Zertifizierung nach Common Criteria, ein Testat nach dem BSI-Kriterienkatalog C5, eine Zertifizierung nach ISO/IEC 27001 oder eine Umsetzung nach IT-Grundschutz sind wertvolle Sicherheitsnachweise, ersetzen aber keine VS-Zulassung. Wer VS-NfD verarbeiten will, muss die Zulassung oder eine Freigabe der zuständigen Stelle konkret nachweisen können.

Technisch und organisatorisch stehen dabei fünf Punkte im Vordergrund: die Verschlüsselung der Daten bei Übertragung und Speicherung mit zugelassenen Verfahren, die Trennung dienstlicher von privaten Anwendungen und Daten auf dem Endgerät, eine kontrollierte Endgeräteverwaltung über Mobile Device Management (MDM) einschließlich Sperr- und Löschfunktionen, ein belastbares Rollen- und Rechtekonzept nach dem Prinzip der minimalen Berechtigung sowie die Protokollierung sicherheitsrelevanter Zugriffe. Hinzu kommt die Frage des Betriebsorts: Wo die Daten liegen, wer sie technisch administriert und welchem Rechtsraum der Betreiber unterliegt, ist für Verschlusssachen keine Nebensache, sondern Teil der Zulassungsfähigkeit – und einer der Gründe, warum digitale Souveränität im öffentlichen Sektor an Gewicht gewonnen hat.

Darf VS-NfD per E-Mail, Messenger oder Cloud übermittelt werden?

VS-NfD darf elektronisch nur über Verfahren übermittelt werden, die dafür zugelassen oder freigegeben sind. Unverschlüsselte E-Mail über offene Netze ist damit ausgeschlossen, ebenso Consumer-Messenger und nicht zugelassene Cloud- oder Filesharing-Dienste. Auch der Umweg über private Endgeräte und private Accounts ist unzulässig, selbst wenn der Inhalt dort nur kurzzeitig verarbeitet wird.

Der Grund liegt nicht allein im Nachrichteninhalt. Bei Consumer-Diensten entstehen Metadaten über Kommunikationsbeziehungen, Zeitpunkte und Standorte, Inhalte werden über Serverstandorte außerhalb des eigenen Kontrollbereichs geleitet, Backups laufen in private Cloud-Konten, und die Organisation hat keine Möglichkeit, Nachrichten oder Geräte im Verlustfall zu sperren. Für Vorgänge, deren Bekanntwerden den Interessen des Bundes oder eines Landes nachteilig sein kann, ist das nicht kontrollierbar.

In der Praxis entsteht das eigentliche Risiko selten aus Sorglosigkeit, sondern aus fehlenden Alternativen. Wenn Einsatzkräfte, Behörden und Organisationen mit Sicherheitsaufgaben (BOS) oder Betreiber kritischer Infrastrukturen unter Zeitdruck koordinieren müssen und kein freigegebener mobiler Kanal bereitsteht, weichen Beteiligte erfahrungsgemäß auf private Messenger aus. Es entsteht Schatten-IT genau dort, wo Nachvollziehbarkeit und Kontrolle am dringendsten gebraucht werden. Organisationen begegnen dem in der Regel mit vorab freigegebenen, zentral verwalteten Kommunikationsplattformen mit Ende-zu-Ende-Verschlüsselung, kontrolliertem Betriebsort, Geräteverwaltung und Protokollierung. Ob eine konkrete Lösung für VS-NfD eingesetzt werden darf, entscheidet dabei nicht der Funktionsumfang, sondern die Zulassung beziehungsweise die Freigabe durch die zuständige Stelle.

Wie sich dienstliche Kommunikation zentral verwaltet, verschlüsselt und getrennt von privaten Messengern betreiben lässt, zeigt Teamwire in einer Demo oder im kostenlosen Test.

Was müssen Unternehmen bei VS-NfD-Aufträgen beachten?

Unternehmen, die im Auftrag öffentlicher Stellen VS-NfD-Material erhalten oder erzeugen, sind an die Vorgaben des Auftraggebers gebunden. Diese werden üblicherweise über das VS-NfD-Merkblatt Vertragsbestandteil, das die Pflichten zu Kennzeichnung, Aufbewahrung, Weitergabe, Verpflichtung der Beschäftigten und Rückgabe oder Vernichtung nach Vertragsende zusammenfasst. Anders als bei Aufträgen ab VS-VERTRAULICH ist für reine VS-NfD-Aufträge in der Regel keine Einbeziehung in die Geheimschutzbetreuung des Bundes erforderlich.

Praktisch bedeutet das für Auftragnehmer vor allem vier Dinge: Beschäftigte mit Zugang sind nachweisbar zu belehren und zu verpflichten; VS-NfD-Unterlagen dürfen nicht in allgemein zugänglichen Projektablagen, Ticketsystemen oder Cloud-Diensten landen; Unterauftragnehmer sind vertraglich in gleicher Weise zu binden; und Verluste oder mögliche Kenntnisnahmen durch Unbefugte sind unverzüglich an den Auftraggeber zu melden. Für Unternehmen, die regelmäßig mit Verschlusssachen arbeiten, ist zusätzlich das Geheimschutzhandbuch des Bundes die maßgebliche Arbeitsgrundlage.

Verstöße wirken sich hier nicht nur sicherheitsseitig aus. Sie sind vertragsrelevant und können die Zusammenarbeit mit öffentlichen Auftraggebern insgesamt gefährden – ein Aspekt, der bei der Auswahl von Kollaborations- und Kommunikationswerkzeugen im Projektgeschäft häufig zu spät bedacht wird.

Wie verhält sich VS-NfD zur DSGVO und zum Geschäftsgeheimnisschutz?

VS-NfD, Datenschutz und Geschäftsgeheimnisschutz sind eigenständige Regime, die nebeneinander gelten und unterschiedliche Schutzgüter verfolgen. Eine Einstufung als VS-NfD ersetzt weder die Anforderungen der DSGVO noch den Schutz von Geschäftsgeheimnissen – und umgekehrt.

Regime	Schutzgut	Rechtsgrundlage	Festlegung durch
VS-NfD	öffentliche Interessen des Bundes und der Länder	SÜG, Verschlusssachenanweisung	herausgebende amtliche Stelle
Datenschutz	Rechte und Freiheiten natürlicher Personen	DSGVO (EU) 2016/679, BDSG	Gesetz; Umsetzung durch den Verantwortlichen
Geschäftsgeheimnisschutz	wirtschaftlicher Wert vertraulicher Unternehmensinformationen	Geschäftsgeheimnisgesetz (GeschGehG)	Inhaber durch angemessene Geheimhaltungsmaßnahmen

Überschneidungen sind der Regelfall, nicht die Ausnahme. Eine VS-NfD-eingestufte Einsatzdokumentation kann personenbezogene Daten enthalten; dann gelten die Pflichten der DSGVO-Konformität zusätzlich, einschließlich Löschkonzept, Auftragsverarbeitung und Betroffenenrechten. Die Schutzmaßnahmen lassen sich meist gemeinsam umsetzen, die Nachweispflichten jedoch nicht: Ein Verzeichnis von Verarbeitungstätigkeiten belegt keine VS-Konformität, und eine VS-Zulassung belegt keine Datenschutzkonformität.

Welche Folgen hat ein Verstoß gegen die VS-NfD-Vorgaben?

Verstöße gegen VS-NfD-Vorgaben ziehen zunächst dienst- und arbeitsrechtliche Konsequenzen nach sich, von der Belehrung über disziplinarische Maßnahmen bis zur Kündigung. Bei Amtsträgern kann die unbefugte Offenbarung zusätzlich strafrechtlich relevant sein, insbesondere nach § 353b StGB (Verletzung des Dienstgeheimnisses); die Vorschriften zum Landesverrat nach §§ 93 ff. StGB greifen dagegen nur bei Staatsgeheimnissen und damit typischerweise nicht bei VS-NfD.

Unabhängig von individuellen Folgen besteht eine organisatorische Pflicht: Jeder Verlust und jede mögliche Kenntnisnahme durch Unbefugte ist unverzüglich der oder dem Geheimschutzbeauftragten beziehungsweise der herausgebenden Stelle zu melden. Nur diese kann bewerten, welcher Schaden entstanden ist, ob Inhalte umgestuft, Empfängerkreise informiert oder Maßnahmen ergriffen werden müssen. Verzögerte Meldungen sind erfahrungsgemäß der Punkt, an dem aus einem beherrschbaren Vorfall ein Vertrauensverlust wird.

Welche Fehler treten im Umgang mit VS-NfD häufig auf?

Der häufigste Fehler im Umgang mit VS-NfD ist die Annahme, der niedrigste Geheimhaltungsgrad sei ein weicher Vermerk ohne echte Pflichten. Weitere typische Schwachstellen aus der Praxis:

Weiterleitung von VS-NfD-Inhalten über private E-Mail-Konten, Consumer-Messenger oder nicht freigegebene Cloud-Speicher
fehlende Kennzeichnung bei Auszügen, Präsentationen und Zusammenfassungen, obwohl der Inhalt eingestuft bleibt
Überstufung aus Vorsicht, die Abläufe blockiert und die Akzeptanz der Regeln insgesamt senkt
Ablage von VS-NfD-Unterlagen in allgemein zugänglichen Projektablagen, Ticketsystemen oder Wikis
Verarbeitung im Homeoffice oder unterwegs auf privaten Geräten ohne zugelassene Technik und ohne Genehmigung
Verwechslung von Zertifizierung und Zulassung bei der Beschaffung von IT- und Kommunikationslösungen
Vernichtung im Altpapier statt mit geeigneten Aktenvernichtern, und Löschen von Datenträgern ohne sicheres Überschreiben
keine benannten Ansprechpartner, sodass Zweifelsfälle individuell und uneinheitlich entschieden werden

Zusammenfassung: Wichtige Punkte zu VS-NfD

VS-NfD steht für „VS – NUR FÜR DEN DIENSTGEBRAUCH“ und ist der niedrigste der vier staatlichen Geheimhaltungsgrade für Verschlusssachen in Deutschland.
Eingestuft wird als VS-NfD, was bei Kenntnisnahme durch Unbefugte für die Interessen des Bundes oder eines Landes nachteilig sein kann (§ 4 SÜG).
Rechtsgrundlagen sind das Sicherheitsüberprüfungsgesetz (SÜG) und die Verschlusssachenanweisung (VSA); für Unternehmen wird das VS-NfD-Merkblatt Vertragsbestandteil.
VS-NfD ist der einzige Geheimhaltungsgrad ohne Sicherheitsüberprüfung: Zugang erhält, wer die Information dienstlich benötigt („Kenntnis nur, wenn nötig“), nach Belehrung und Verpflichtung.
Die international gleichwertigen Grade sind NATO RESTRICTED und RESTREINT UE/EU RESTRICTED.
Kennzeichnung, verschlossene Aufbewahrung, kontrollierte Weitergabe und rekonstruktionssichere Vernichtung sind Pflicht; ein zugelassener Sicherheitsbehälter ist anders als bei höheren Graden nicht erforderlich.
Elektronisch verarbeitet werden darf VS-NfD nur mit zugelassener oder freigegebener IT; eine Zulassung gilt stets für Produktversion, Einsatzumgebung und Geheimhaltungsgrad.
Zertifizierungen ersetzen keine Zulassung: Common Criteria, ISO/IEC 27001, IT-Grundschutz und BSI C5 sind eigenständige Nachweise, aber keine VS-Zulassung.
Unverschlüsselte E-Mail, Consumer-Messenger und nicht freigegebene Cloud-Dienste sind für VS-NfD ausgeschlossen – fehlende freigegebene Kanäle sind die häufigste Ursache für Schatten-IT.
VS-NfD gilt parallel zu DSGVO und Geschäftsgeheimnisschutz; die Regime haben unterschiedliche Schutzgüter und getrennte Nachweispflichten.

VS-NfD (Verschlusssachen – nur für den Dienstgebrauch)