IT Asset Disposal: Warum 73% deutscher Unternehmen ein tickendes DSGVO-Risiko im Lager haben

Der Server-Raum lügt nicht

Gehen Sie mal in Ihren Lagerraum. Da stehen sie. Alte Laptops, ausgemusterte Server, Festplatten aus dem letzten Hardware-Refresh – fein säuberlich gestapelt und vergessen. Klingt harmlos. Ist es aber nicht.

Jedes dieser Geräte ist ein potenzielles Datenleck mit Seriennummer. Und solange niemand ein lückenloses Datenvernichtungsprotokoll dafür vorweisen kann, haftet die Geschäftsführung persönlich, wenn Kundendaten oder Geschäftsgeheimnisse irgendwann auf einem Flohmarkt in Bukarest wieder auftauchen. Das ist kein Horrorszenario aus einem Fachmagazin. Das passiert.

Das eigentliche Problem: Niemand fühlt sich zuständig

IT-Abteilungen kümmern sich um Rollout, Wartung, Patch-Management. Logisch. Doch sobald ein Gerät das Ende seines Lebenszyklus erreicht, fällt es durchs Raster. Facility-Management? Nicht ihr Bereich. Einkauf? Schon lange ausgecheckt. Datenschutzbeauftragter? Erfährt oft erst davon, wenn es zu spät ist.

Genau hier liegt die Crux beim Thema IT Asset Disposal: Es ist niemandes Kernkompetenz – aber jedermanns Risiko.

Ein paar Realitäten aus der Praxis:

• Über 60% der gebrauchten Festplatten, die im freien Handel landen, enthalten laut unabhängigen Studien noch wiederherstellbare Daten.
• Eine "gelöschte" Festplatte ist technisch gesehen fast nie wirklich leer. Formatieren löscht nur den Index, nicht die Daten selbst.
• Beschädigte SSDs lassen sich oft gar nicht softwareseitig löschen – der Controller blockiert den Zugriff auf defekte Speicherzellen. Wer hier auf simple Lösch-Tools vertraut, betreibt Augenwischerei.

Die Agitation: Was auf dem Spiel steht

Reden wir Klartext über die Konsequenzen.

DSGVO-Bußgelder sind kein Pappenstiel mehr

Die Datenschutzgrundverordnung kennt keine Gnade bei mangelhafter Datenvernichtung. Bußgelder bis zu 20 Millionen Euro oder 4% des weltweiten Jahresumsatzes – je nachdem, was höher ist. Und die Aufsichtsbehörden prüfen längst nicht mehr nur die Cloud-Infrastruktur. Auch die physische Hardware-Entsorgung steht im Visier.

Wirtschaftsspionage über den Wertstoffhof

Ein ausrangierter Laptop aus der Entwicklungsabteilung, der ungeprüft über einen x-beliebigen Entsorger verschwindet – das ist eine offene Tür für Konkurrenzunternehmen. Konstruktionspläne, Kundendatenbanken, interne E-Mails: alles potenziell abrufbar, wenn die Löschung laienhaft erfolgte oder gar nicht stattfand.

Greenwashing-Zertifikate: Die unsichtbare Falle

Hier kommt ein Punkt, den kaum jemand außerhalb der Branche kennt: Nicht jedes "umweltzertifizierte" Recycling-Siegel bedeutet, dass die Geräte tatsächlich in Deutschland oder der EU fachgerecht verarbeitet werden. Manche Zertifikate decken lediglich den Transport bis zum nächsten Zwischenhändler ab – was danach passiert, bleibt im Dunkeln. Container nach Westafrika oder Südostasien, getarnt als "Re-Use"-Ware. Für Ihr Unternehmen heißt das im schlimmsten Fall: Mitverantwortung für illegale E-Waste-Exporte, trotz unterschriebenem Zertifikat.

Wer als Entsorgungsfachbetrieb wirklich zertifiziert ist, muss lückenlose Nachweise führen – nicht nur ein hübsches Logo auf der Rechnung.

Die Lösung: Second IT als zentraler Lifecycle-Partner

Second IT denkt IT Asset Disposal nicht als Entsorgung, sondern als letzten, kritischen Abschnitt im IT-Lebenszyklus. Mit der gleichen Sorgfalt, mit der ein Audit-Trail für jedes Gerät vom Einkauf bis zur Inbetriebnahme geführt wird, dokumentiert Second IT auch den Weg bis zur finalen Entsorgung oder zum Remarketing.

Wie der Prozess konkret abläuft

1. Erfassung & Seriennummern-Tracking
Jedes Gerät wird beim Abholen erfasst – Hersteller, Modell, Seriennummer. Lückenlos. Diese Daten bilden die Grundlage für den späteren Compliance-Nachweis.

2. Datenvernichtung nach BSI-Richtlinien
Je nach Speichermedium und Schutzbedarfsklasse kommt entweder eine zertifizierte Software-Löschung (mehrfaches Überschreiben nach anerkannten Standards) oder physische Zerstörung zum Einsatz. Bei beschädigten Datenträgern, wo Software-Löschung technisch versagt, greift grundsätzlich die mechanische Zerstörung – Schreddern, nicht Hoffen.

3. Remarketing-Prozess für werterhaltende Geräte
Nicht jedes Gerät gehört auf den Schrottplatz. Funktionstüchtige Hardware wird aufbereitet und über geprüfte Kanäle weitervermarktet. Das schont nicht nur die Umwelt, sondern bringt oft einen unerwarteten Restwert zurück ins Unternehmen.

4. Lückenloser Audit-Trail
Am Ende steht ein vollständiges Datenvernichtungsprotokoll mit Zertifikat – gerichtsfest, prüfbar, jederzeit für Audits abrufbar. Genau das, was ein Datenschutzbeauftragter braucht, wenn die Aufsichtsbehörde anklopft.

Warum interne Lösungen meist scheitern

Viele Unternehmen versuchen es erst selbst. Ein Mitarbeiter mit Lösch-Software, ein Praktikant mit dem Schraubenzieher. Das Ergebnis? Inkonsistente Dokumentation, keine echte Haftungsabsicherung, und im Zweifel steht das Unternehmen ohne belastbaren Nachweis da. Outsourcing an einen zertifizierten Entsorgungsfachbetrieb ist hier keine Bequemlichkeit – es ist Risikomanagement.

Second IT übernimmt diesen kompletten Prozess als IT Asset Disposal-Dienstleister, sodass interne Ressourcen frei bleiben für das, was wirklich zählt: den laufenden IT-Betrieb.

Fazit: Kein Grund mehr für faule Kompromisse

Hardware-Entsorgung ist kein Randthema mehr, das man "irgendwann mal" angehen kann. Es ist ein Compliance-Thema, ein Sicherheitsthema, und – wenn man es richtig macht – auch ein wirtschaftliches Thema durch Restwerterlöse. Wer hier auf einen erfahrenen Partner setzt, schläft nachts besser. Und das Lager wird auch wieder frei.

FAQ – Häufig gestellte Fragen zu IT Asset Disposal

Was genau bedeutet IT Asset Disposal und warum reicht einfaches Löschen nicht aus?
IT Asset Disposal umfasst den gesamten Prozess der fachgerechten Entsorgung, Datenlöschung und gegebenenfalls Wiedervermarktung von IT-Hardware. Einfaches Formatieren löscht nur den Dateiindex, nicht die eigentlichen Daten. Erst zertifizierte Mehrfach-Überschreibung oder physische Zerstörung garantiert echte Datensicherheit nach DSGVO-Standard.

Wie lange dauert die Abholung und Entsorgung meiner alten IT-Geräte?
Je nach Umfang und Standort organisiert Second IT die Abholung meist innerhalb weniger Werktage. Bei größeren Mengen oder mehreren Standorten wird ein individueller Logistikplan erstellt, sodass der laufende Betrieb nicht gestört wird.

Erhalte ich einen rechtssicheren Nachweis über die Datenvernichtung?
Ja. Jedes Gerät wird per Seriennummer erfasst, und nach der Verarbeitung erhalten Sie ein detailliertes Datenvernichtungsprotokoll inklusive Zertifikat. Dieser Audit-Trail dient als belastbarer Nachweis gegenüber Aufsichtsbehörden, Kunden oder im Rahmen interner Audits.

Was passiert mit noch funktionsfähiger Hardware?
Geräte mit Restwert durchlaufen einen geprüften Remarketing-Prozess. Nach technischer Aufbereitung und vollständiger Datenlöschung werden sie über seriöse Kanäle weiterverkauft – das reduziert Elektroschrott und kann einen finanziellen Ausgleich für Ihr Unternehmen schaffen.

Sind alle Recycling-Zertifikate gleichwertig und vertrauenswürdig?
Nein, hier gibt es erhebliche Unterschiede. Manche Zertifikate decken nur den Transport ab, nicht die tatsächliche Endverarbeitung. Achten Sie auf den Status als zertifizierter Entsorgungsfachbetrieb mit vollständiger Rückverfolgbarkeit – sonst drohen Mitverantwortung für illegale Exporte trotz vermeintlich sauberem Siegel.