Datenlöschung bei IT-Hardware ist Sache des Verkäufers und gehört vor die Übergabe, nicht danach. Ein Notebook, ein Server oder ein Multifunktionsdrucker verlässt das Lager sonst mit Personaldaten, Kundenlisten oder Zugangsdaten. Dieser Beitrag richtet sich an Unternehmen, die Büro-IT nach einem Geräteaustausch, aus einem Leasingrücklauf oder bei einer Auflösung verkaufen. Er erklärt, welche Löschverfahren es gibt, wann welches passt, welchen Nachweis Sie führen sollten und wer die Verantwortung trägt. Er behandelt Verfahren allgemein und empfiehlt keine bestimmte Software. Der Beitrag ersetzt keine Rechts- oder Steuerberatung; im Einzelfall helfen Rechtsanwalt, Steuerberater oder die oder der Datenschutzbeauftragte Ihres Unternehmens.
Kurz erklärt
- Formatieren oder der Papierkorb löschen keine Daten sicher. Sie bleiben auf dem Datenträger und lassen sich oft zurückholen.
- Je nach Datenträger passen Überschreiben, ein Löschbefehl des Herstellers, das Vernichten des Schlüssels bei Verschlüsselung oder die physische Zerstörung.
- Ein Löschprotokoll mit Seriennummer, Verfahren, Datum und verantwortlicher Person macht die Löschung nachvollziehbar.
- Verantwortlich bleibt das Unternehmen, das die Geräte genutzt hat, auch wenn ein Dienstleister die Arbeit ausführt.
- Teilen Sie dem Käufer vor dem Angebot mit, ob und wie die Geräte gelöscht sind.
Wer für die Löschung verantwortlich ist
Verantwortlich ist das Unternehmen, das die Geräte betrieben hat. Im Datenschutzrecht heißt es „Verantwortlicher“: die Stelle, die über Zweck und Mittel der Datenverarbeitung entscheidet. Nach Artikel 32 der Datenschutz-Grundverordnung (DSGVO) setzt sie geeignete technische und organisatorische Maßnahmen ein, die dem Risiko angemessen sind. Zu diesen Maßnahmen zählt auch der Umgang mit Geräten am Ende ihrer Nutzung.
Beauftragen Sie einen Dienstleister, bleibt die Verantwortung in der Regel bei Ihnen. Artikel 28 DSGVO verlangt, dass Sie nur Dienstleister wählen, die ausreichend Gewähr für die Einhaltung der Vorgaben bieten, und die Zusammenarbeit vertraglich regeln.
Auch ein Ankauf ändert daran nichts. Die Seite zum Ankauf von IT-Hardware bittet deshalb um die Angabe, ob die Daten bereits gelöscht wurden.
Benennen Sie intern eine Person, die den Vorgang steuert und abzeichnet. In vielen Unternehmen übernimmt das die IT-Leitung gemeinsam mit der Datenschutzberatung. Ohne klare Zuständigkeit bleiben einzelne Geräte häufig ungelöscht im Lager stehen.
Dienstleister beauftragen
Ein Dienstleister kann Löschung und Zerstörung übernehmen, etwa wenn viele Geräte anfallen. Achten Sie dann auf diese Punkte:
- einen schriftlichen Vertrag, der Aufgaben, Verfahren und Pflichten festlegt
- die Angabe des Verfahrens je Datenträgertyp, nicht nur ein allgemeines Versprechen
- gesicherten Transport und verschlossene Behälter, falls die Geräte vor der Löschung das Haus verlassen
- ein Protokoll je Seriennummer, das Sie dem Gerät zuordnen können
- die Auskunft, ob Unterauftragnehmer eingesetzt werden
- eine Regel für defekte Datenträger, die sich nicht löschen lassen
Lassen Sie sich Muster des Protokolls vorab zeigen. Ein Dienstleister, der sein Vorgehen nicht erklären kann, ist kein guter Partner für diese Aufgabe.
Welche Geräte Daten speichern
Daten liegen nicht nur auf Festplatten. Die folgende Übersicht zeigt, wo sie bei typischen Geräten stecken und welcher Weg üblich ist.
| Gerät | Wo Daten liegen | Üblicher Löschweg |
|---|---|---|
| Notebook, Desktop-PC | Festplatte oder SSD, angemeldete Konten | Überschreiben, Löschbefehl oder Schlüsselvernichtung; Konten abmelden |
| Server, NAS, Speichersystem | Mehrere Laufwerke, RAID-Controller, Cache | Jedes Laufwerk einzeln löschen, Controller zurücksetzen |
| Smartphone, Tablet | Gerätespeicher, SIM, Speicherkarte, Herstellerkonto | Konten lösen, Zurücksetzen mit Löschen aller Inhalte |
| Drucker, Multifunktionsgerät | Interner Speicher, Adressbuch, Scanablagen | Werkseinstellung, interne Platte löschen |
| Switch, Router, Firewall | Konfiguration, Passwörter, Zertifikate | Konfiguration löschen, Werkseinstellung laden |
| USB-Stick, externe Platte | Dateien aller Art | Überschreiben oder zerstören |
Der häufigste Fehler ist ein vergessener Speicher. Dazu gehören Speicherkarten in Kameras, Telefonanlagen und Besprechungsraum-Technik. Vernetzte Fernseher speichern Konten und Verläufe; mehr dazu steht im Beitrag zu Unterhaltungselektronik als Restposten. Vernetzte Haushaltsgeräte können WLAN-Zugangsdaten enthalten, wie der Beitrag zu Haushaltsgeräte-Retouren zeigt. Für Mobilgeräte mit Gerätesperren lohnt der Beitrag zu Smartphones und Tablets als Überbestand.
Löschverfahren im Vergleich
Sicher gelöscht ist ein Datenträger erst, wenn sich die Inhalte nicht mehr rekonstruieren lassen. Das BSI hält Formatieren dafür ausdrücklich nicht für ausreichend. Welches Verfahren passt, hängt von Datenträgertyp, Zustand und Schutzbedarf ab. Der Schutzbedarf beschreibt, wie sensibel die Daten sind und welcher Schaden bei einem Verlust droht.
Überschreiben
Eine Software schreibt Zufallswerte über den gesamten Datenträger. Bei intakten Festplatten gilt das als geeignetes Verfahren. Bei SSDs hat es Grenzen: Reservebereiche und gesperrte Zonen erreicht die Software nach Angaben des BSI nicht, dort können Reste bleiben. Der IT-Grundschutz-Baustein „Löschen und Vernichten“ (CON.6) des BSI sieht für Organisationen vor, unverschlüsselte, wiederbeschreibbare Datenträger vollständig zu überschreiben.
Löschbefehl und Schlüsselvernichtung
Viele SSDs unterstützen einen Befehl des Herstellers zum sicheren Löschen. Das BSI nennt als Beispiel den ATA-Befehl „Enhanced Security Erase“. Er soll das gesamte Laufwerk einschließlich defekter Bereiche löschen.
Ist ein Datenträger durchgehend verschlüsselt, genügt es, den Schlüssel sicher zu vernichten. Der Schlüssel muss tatsächlich gelöscht sein und nicht nur als gelöscht markiert. Voraussetzung ist, dass die Verschlüsselung von Anfang an das ganze Laufwerk erfasste. Das lässt sich bei älteren Geräten oft nicht mehr belegen.
Physische Zerstörung
Zerstörung kommt infrage, wenn ein Datenträger defekt ist, ein Löschvorgang scheitert oder der Schutzbedarf sehr hoch liegt. Bei SSDs und USB-Sticks müssen die Speicherchips beschädigt werden, nicht nur das Gehäuse. Die Norm DIN 66399 beschreibt Sicherheitsstufen für die Vernichtung von Datenträgern. Ein Dienstleister sollte die Stufe nennen, nach der er arbeitet.
Smartphones und Tablets sind ein Sonderfall: Bei aktuellen Geräten reicht nach Einschätzung des BSI meist das Zurücksetzen auf Werkseinstellungen mit Löschen aller Inhalte. Entnehmen Sie vorher Speicher- und SIM-Karten. Prüfen Sie nach jedem Verfahren stichprobenartig, ob sich Daten noch abrufen lassen. Gelingt das, wählen Sie ein anderes Verfahren.
Vor dem Löschen: Aufbewahrung, Konten und Passwörter klären
Löschen ist endgültig, deshalb kommt zuerst die Frage, was Sie aufbewahren müssen. Kaufleute müssen Handelsbücher, Buchungsbelege und Handelsbriefe geordnet für gesetzliche Fristen aufbewahren; Grundlagen finden sich in § 257 HGB und § 147 Abgabenordnung. Das gilt auch, wenn die Unterlagen nur digital vorliegen. Die konkreten Fristen und Anforderungen prüft im Einzelfall Ihr Steuerberater.
Die folgende Reihenfolge hat sich bewährt:
- Aufbewahrungspflichtige und weiter benötigte Daten sichern und an einem anderen Ort ablegen.
- Prüfen, ob Lizenzen und Betriebssysteme mit dem Gerät weitergegeben werden dürfen.
- Geräte aus der Domäne oder Geräteverwaltung entfernen und Herstellerkonten abmelden.
- BIOS-Passwörter und Festplattenkennwörter entfernen oder dokumentieren.
- Datenträger mit dem passenden Verfahren löschen.
- Ergebnis kontrollieren und protokollieren.
Schritt drei verhindert ein verbreitetes Problem: Ein Gerät, das noch an ein Konto oder eine Verwaltung gebunden ist, lässt sich nach der Löschung oft nicht neu einrichten. Dann sinkt sein Wert, obwohl die Hardware in Ordnung ist. Private Dateien von Mitarbeitenden sollten Sie vorher mit diesen klären, bevor das Gerät zurückgesetzt wird.
Das Löschprotokoll: Was ein Nachweis enthalten sollte
Ein Nachweis ist kein amtliches Formular, sondern Ihr Beleg, dass Sie Maßnahmen getroffen haben. Das Datenschutzrecht erwartet, dass Verantwortliche ihre Schutzmaßnahmen belegen können. Ein gutes Protokoll beantwortet vier Fragen: Welches Gerät? Welches Verfahren? Mit welchem Ergebnis? Durch wen?
Aufnehmen sollten Sie:
- Gerätetyp, Modell und Seriennummer
- Kennung jedes eingebauten Datenträgers
- Datum und Ort der Löschung
- Verfahren, Software und Version
- Ergebnis, bei Fehlern auch die Folgemaßnahme
- Kontrolle nach der Löschung, etwa als Stichprobe
- verantwortliche Person oder Dienstleister
- bei Zerstörung die Art und den Zeitpunkt
Bezeichnungen wie „Löschzertifikat“ sind nicht geschützt. Entscheidend ist der Inhalt, nicht der Titel. Bewahren Sie das Protokoll so lange auf, wie Sie die Löschung belegen müssen; die Dauer legen Sie mit der Datenschutzberatung Ihres Hauses fest. Dem Käufer stellen Sie auf Wunsch eine Kopie bereit, damit er den Stand der Geräte bei der Übernahme nachvollziehen kann. Verknüpfen Sie das Protokoll mit Ihrer Seriennummernliste; wie diese aufgebaut ist, steht im Beitrag Seriennummern und Typenschilder dokumentieren.
Kundengeräte und fremde Daten
Bei Geräten, die einem Dritten gehören oder Daten Dritter enthalten, ist zusätzliche Klärung nötig. Typische Fälle sind Leasingrückläufer, Mietgeräte, Reparatur- und Austauschgeräte von Kunden sowie Geräte, die ein Dienstleister bereitgestellt hat.
Klären Sie in dieser Reihenfolge:
- Gehört das Gerät Ihnen, oder dürfen Sie es verkaufen?
- Regelt ein Vertrag, wer löscht und wie die Rückgabe abläuft?
- Enthält das Gerät Daten Ihrer Kunden oder Beschäftigten?
Ein Servicebetrieb, der Kundengeräte annimmt, sollte schon bei der Annahme festhalten, wer später für die Daten zuständig ist. Fremdes Eigentum gehört nicht in einen Verkaufsposten. Wie Sie solche Fälle trennen, beschreibt der Beitrag Fremd- und Kommissionsware im Lager klären. Zur Frage, wie Sie ausgemusterte Geräte allgemein verwerten, hilft der Beitrag Altgeräte beim Gerätetausch verwerten.
Was Sie dem Käufer mitteilen
Nennen Sie in der Anfrage den Löschstatus je Gerätegruppe, ehrlich und ohne Beschönigung. Diese Angabe beeinflusst Bewertung, Transport und Weiterverkauf. Eine falsche Angabe führt später zu Streit mit dem Käufer.
| Status | Bedeutung für die Bewertung |
|---|---|
| Gelöscht, Protokoll liegt vor | Gerät ist nach Kontrolle sofort weiter verwendbar |
| Zurückgesetzt, ohne Protokoll | Löschung nicht belegt, Käufer prüft ggf. erneut |
| Datenträger ausgebaut | Gerät ist unvollständig, Wert sinkt |
| Noch nicht gelöscht | Klärung vor Abholung nötig |
Einen typischen Ablauf nach einem Geräteaustausch zeigt das Beispiel zum Geräteaustausch bei IT-Hardware. Für gemischte Posten mit Zubehör und Peripherie hilft die Seite zum Ankauf von Elektronik. Wie Sie Elektro- und Elektronikgeräte rechtlich einordnen, beschreibt der Beitrag zum ElektroG beim Weiterverkauf.
Typische Fehler und Gegenmaßnahmen
Drei Fehler wiederholen sich bei Geräteverkäufen:
- Es wird nur formatiert und das Ergebnis nicht geprüft. Wählen Sie ein Verfahren mit abschließender Kontrolle.
- Ein Zusatzspeicher bleibt übersehen, etwa in einem Drucker oder einer Kamera. Eine Geräteliste, die jeden Speicherort nennt, verhindert das.
- Herstellerkonten sind noch aktiv, sodass der Käufer das Gerät nicht einrichten kann. Melden Sie Konten vor dem Zurücksetzen ab und prüfen Sie dies bei einem Probegerät.
Fazit
Löschen Sie vor der Übergabe, wählen Sie das Verfahren passend zum Datenträger und dokumentieren Sie das Ergebnis mit Seriennummer. So bleibt die Verantwortung nachvollziehbar, und der Käufer weiß, was er bekommt. Verkäufer können ihren Bestand samt Löschstatus unverbindlich über Bestand anbieten beschreiben.
Häufige Fragen
Nein. Beim Formatieren wird nur das Inhaltsverzeichnis neu angelegt, die Daten bleiben auf dem Datenträger und lassen sich oft wiederherstellen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät deshalb zu Überschreiben, Löschbefehl, Schlüsselvernichtung bei verschlüsselten Datenträgern oder zur Zerstörung.
Ja, die Löschung liegt beim Verkäufer. Geben Sie in der Anfrage an, ob sie erfolgt ist und ob ein Protokoll vorliegt. Die Ankaufsseite für IT-Hardware bittet um genau diese Angabe, damit der weitere Ablauf im Angebot geklärt werden kann. Das gilt für Notebooks ebenso wie für Server und Drucker.
Gerätemodell, Seriennummer, Kennung jedes Datenträgers, Datum, Verfahren samt Software und Version, Ergebnis, eine Kontrolle nach der Löschung und die verantwortliche Person oder der Dienstleister. Bei zerstörten Datenträgern halten Sie Art und Zeitpunkt der Zerstörung fest. Ein Ausdruck des Ergebnisses ergänzt das Protokoll.
Zerstören ist sinnvoll, wenn sich der Datenträger nicht mehr ansprechen lässt, ein Löschvorgang fehlschlägt oder der Schutzbedarf der Daten sehr hoch ist. Ein ausgebauter oder zerstörter Datenträger ändert die Bewertung des Geräts, weil das Gerät dann nicht vollständig ist. Die Norm DIN 66399 hilft, die Sicherheitsstufe zu benennen.
Die Verantwortung für den Datenschutz bleibt in der Regel beim Unternehmen, das die Geräte genutzt hat. Wie weit der Dienstleister zusätzlich haftet, regelt der Vertrag und hängt vom Einzelfall ab. Lassen Sie das im Zweifel rechtlich prüfen und halten Sie die Zuständigkeit im Vertrag fest.
Dieser Beitrag ist eine allgemeine Information für Unternehmen. Er ersetzt keine Rechts-, Steuer- oder Anlageberatung. Bei Einzelfragen helfen Rechtsanwalt oder Steuerberater.
