Alte Geräte entsorgen: So löscht ihr richtig

Bei jeder Ausmusterung von Rechnern, Laptops, Smartphones und Datenträgern stellt sich dieselbe Frage: Was steckt noch drauf? Browser-Passwörter, E-Mail-Archive, Exporte aus Fachprogrammen.

Ein normales Löschen oder Formatieren reicht nicht. Die Daten lassen sich oft wiederherstellen.

Dieser Beitrag zeigt, was das BSI für sicheres Löschen vorgibt, was die DSGVO verlangt und was in ein Löschprotokoll gehört.

Was sagt das BSI?

Der IT-Grundschutz-Baustein CON.6 beschreibt das Löschen ganzer Datenträger, weil sich einzelne Dateien nur eingeschränkt sicher löschen lassen. Normale Löschfunktionen des Betriebssystems entfernen nur die Verweise im Dateisystem.

• Unverschlüsselte, wiederbeschreibbare Datenträger vollständig mit Zufallsdaten überschreiben
• Verschlüsselte Datenträger durch sicheres Löschen des Schlüssels löschen
• Bei in Geräte eingebautem Speicher zuerst die integrierte Löschfunktion nutzen, sonst den Speicher ausbauen und separat löschen oder vernichten
• Defekte Datenträger, die sich nicht löschen lassen, vernichten oder einem Dienstleister mit vertraglicher Zusicherung übergeben

Das Verfahren richtet sich nach dem Schutzbedarf der Daten.

Was verlangt die DSGVO?

Personenbezogene Daten müssen gelöscht werden, wenn der Zweck entfällt (Artikel 17), und bis dahin geschützt sein (Artikel 32). Nach der Rechenschaftspflicht (Artikel 5) müsst ihr belegen können, dass ihr das einhaltet. Das Löschprotokoll ist dafür der naheliegende Beleg.

Löschung mit Protokoll je Gerät? Datenlöschung ansehen

Was gehört ins Löschprotokoll?

• Gerät und Datenträger mit Hersteller, Modell und Seriennummer
• Datum und Ort der Löschung
• Angewandtes Verfahren und Werkzeug
• Ergebnis und Prüfung
• Name der durchführenden Person oder Firma

Selbst machen oder beauftragen?

Für wenige Geräte reicht ein geprüftes Werkzeug mit sauberem Protokoll. Bei größeren Mengen oder wenn ihr den Nachweis nicht selbst führen wollt, lohnt ein Dienstleister. Prüft vorher, dass dessen Verfahren mindestens eure Anforderungen erfüllt.

Fazit

Gelöscht ist erst, was sich nicht mehr herstellen lässt, und nachgewiesen ist erst, was im Protokoll steht.

Plutoz bietet die Datenlöschung mit Löschprotokoll je Gerät an.

Passend dazu: Cloud-Wechsel ohne Gebühren ab Januar 2027 und Schatten-KI: Richtlinie in einer Stunde.

FAQ

Reicht das Zurücksetzen auf Werkseinstellungen?

Nur wenn der Speicher verschlüsselt war und der Schlüssel dabei sicher gelöscht wird. Sonst nicht. Das Verfahren richtet sich nach dem Gerät.

Wie lange bewahre ich das Protokoll auf?

Solange ihr den Nachweis braucht, mindestens bis das Gerät den Betrieb endgültig verlassen hat und Fristen aus Rechenschaftspflicht und Vertrag abgelaufen sind.