Datenlöschung · Datenträger · IT-Rücknahme
Geräte verwerten und sensible Unternehmensdaten kontrolliert behandeln.
Firmenhardware enthält häufig sensible Daten. Bevor Notebook, PC, Server, Smartphone, Tablet, Festplatte oder SSD wiederverwendet oder weitergegeben wird, muss geklärt sein, wie mit den gespeicherten Informationen umgegangen wird. Wir verbinden bei geeigneten Projekten den IT-Ankauf mit einem strukturierten Prozess für Datenträger und vorhandene Daten.
Mögliche Daten auf Firmenhardware
Ein Hardwareverkauf darf nicht dazu führen, dass Daten unkontrolliert weitergegeben werden.
Gerätearten
Alle Geräte mit internem oder externem Speicher müssen vor einer Weitergabe entsprechend berücksichtigt werden.
Notebooks
HDD / SSD / NVMe
PCs & Workstations
interne Festplatten & SSD
Server
SAS / SATA / SSD / NVMe
Storage
große Festplatten- und SSD-Arrays
Smartphones
interner Flash-Speicher
Tablets
interner Gerätespeicher
Externe Datenträger
USB-Sticks, ext. HDDs, Speicherkarten
Verfahren
Option A
Wenn der Datenträger technisch weiterverwendet werden soll. Der Datenträger bleibt physisch erhalten.
Geeignete Löschverfahren können projektbezogen über vorhandene Prozesse beziehungsweise spezialisierte Partner umgesetzt werden.
Option B
Wenn eine weitere Nutzung des Datenträgers nicht vorgesehen oder eine physische Vernichtung gewünscht ist — z.B. HDD, SSD, USB-Speicher.
Eine physische Datenträgervernichtung kann bei Bedarf gemeinsam mit spezialisierten Partnern koordiniert werden.
Hinweis: Wir benennen keine Zertifizierungen (BSI, Blancco, TÜV, ISO 27001, NIST, DIN), die für unsere internen Prozesse nicht nachweislich vorhanden sind. Wenn zertifizierte Partner eingebunden werden, wird dies entsprechend der tatsächlich vorhandenen Nachweise formuliert.
Gesamtprozess
Datensicherheit und Restwert müssen kein Widerspruch sein.
Inventarisierung
Gerade bei hunderten oder tausenden Geräten ist eine strukturierte Erfassung wichtig. Geräte können anhand ihrer Identifikationsdaten erfasst werden:
Geräte ohne Datenträger
Wenn Unternehmen Datenträger selbst behalten möchten
Auch Hardware ohne HDD bzw. SSD kann grundsätzlich zur Prüfung angeboten werden — zum Beispiel Notebooks ohne SSD, PCs ohne Festplatte, Server ohne Drives. Der Wert wird entsprechend dem tatsächlichen Bestand bewertet.
Datacenter
Größere Datacenter-Projekte können separat geplant werden.
Mobile Devices
Bei mobilen Geräten können neben gespeicherten Daten zusätzliche Bindungen vorhanden sein. Vor der Übergabe sollten Geräte soweit möglich aus vorhandenen Accounts und Unternehmensverwaltungen entfernt werden.
Eine vollständige Entsperrung aller möglichen Bindungen kann nicht garantiert werden.
Normen & Standards
Für die sichere Datenlöschung existieren mehrere nationale und internationale Standards. Welches Verfahren für Ihr Unternehmen geeignet ist, hängt von Ihrer Branche, dem Datenträgerwtyp und Ihren Compliance-Anforderungen ab.
US National Institute of Standards and Technology
Die am weitesten verbreitete internationale Norm für die Bereinigung von Speichermedien. Unterscheidet drei Sicherheitsstufen: Clear (überschreiben), Purge (kryptografische Löschung, Demagnetisierung) und Destroy (physische Vernichtung). Gilt für HDD, SSD, NVMe, Flash-Speicher und optische Datenträger.
Deutsches Institut für Normung
Deutsche Norm für die physische Vernichtung von Datenträgern. Definiert Vernichtungsklassen für Papier (P), optische Datenträger (O), magnetische Datenträger (H) und elektronische Datenträger (E) in sieben Sicherheitsstufen. Wird häufig von deutschen Behörden und Unternehmen gefordert.
Bundesamt für Sicherheit in der Informationstechnik
Das BSI empfiehlt im IT-Grundschutzkompendium konkrete Maßnahmen für das sichere Löschen von Datenträgern (Baustein CON.6). Für SSDs gilt: kryptografische Löschung (AES-Encrypt-Then-Delete) oder physische Vernichtung. Für HDDs: mehrfaches Überschreiben oder Demagnetisierung.
US Department of Defense
Historisch wichtiger Standard für 3-faches oder 7-faches Überschreiben (Gutmann-Methode, 35 Durchgänge). Für moderne SSDs und NVMe-Laufwerke weniger geeignet – kryptografische Löschung wird empfohlen. Bei Altbeständen mit HDDs noch relevant.
International Organization for Standardization
Ein Informationssicherheitsmanagement muss einen angemessenen Umgang mit nicht mehr benötigten Informationen und ausgemusterten Datenträgern festlegen. Welche Lösch- oder Vernichtungsmaßnahmen erforderlich sind, richtet sich nach Schutzbedarf, anwendbaren Vorgaben und dem betrieblichen Löschkonzept. Durchführung und Nachweise werden mit dem Fachunternehmen vereinbart.
EU-Datenschutzrecht
Art. 5 DSGVO verpflichtet zur Datensicherheit auch beim Löschen (Grundsatz der Integrität und Vertraulichkeit). Art. 17 regelt das Recht auf Löschung. Unternehmen, die Hardware verkaufen oder weitergeben, müssen sicherstellen, dass personenbezogene Daten zuvor vollständig und nachweisbar gelöscht wurden.
Datenträger im Detail
Das richtige Löschverfahren hängt stark vom Datenträgertyp ab. SSDs erfordern andere Methoden als HDDs – und USB-Sticks wieder andere als Server-NVMe.
Magnetische Datenspeicherung
Altdaten können mit Spezialwerkzeug wiederhergestellt werden — vollständiges Überschreiben oder physische Vernichtung empfohlen.
NAND-Flash-Speicher
Standard-Überschreiben funktioniert bei SSDs wegen Wear-Leveling nicht zuverlässig. Herstellertools (Samsung Magician, Intel MAS) oder zertifizierte Löschsoftware verwenden.
SAS-HDD, SATA-SSD, U.2, E1.S, PCIe
Enterprise-SSDs unterstützen ISE mit einem einzigen Befehl. RAID-Controller-Ebene beachten — einzelne Laufwerke müssen separat gelöscht werden.
eMMC, UFS-Flash
Vor dem Reset: MDM-Bindungen lösen, iCloud-/Google-Accounts entfernen, Samsung Knox / FRP deaktivieren. Verlorene Zugänge können Resale blockieren.
NAND-Flash, USB 2.0/3.x/C
Billige USB-Sticks sind häufig nicht ISE-fähig. Physische Vernichtung ist sicherer und kostengünstiger als zertifizierte Löschung kleiner Geräte.
NAND-Flash
Kamera- und Industrieanlagen-Karten können sensible Bilder, Protokolldaten oder Konfigurationsdaten enthalten.
Branchenspezifisch
Je nach Branche gelten unterschiedliche gesetzliche und regulatorische Anforderungen an die Datenlöschung beim Hardwaretausch. Hier ein Überblick der wichtigsten Sektoren.
Zielgruppen
Anfrage
Senden Sie uns Informationen zu Ihrem Bestand. Wir prüfen den passenden Prozess für Datenträger und Hardware gemeinsam.
Datensicherheit und Restwert gemeinsam denken.
✓ Logische Löschung oder physische Vernichtung
✓ Asset-Erfassung bei großen Projekten
✓ Datacenter, Workplace und Mobile
Es öffnet sich Ihr E-Mail-Programm. Die Anfrage wird dadurch noch nicht gesendet.