DSGVO — Datenschutz-Grundverordnung
EU-Verordnung (seit Mai 2018) zur Verarbeitung personenbezogener Daten; bei IT-Entsorgung und Hardware-Ankauf zentrales…
Die Datenschutz-Grundverordnung (DSGVO) — englisch GDPR (General Data Protection Regulation) — ist die EU-weit gültige Rechtsgrundlage für die Verarbeitung personenbezogener Daten seit dem 25. Mai 2018. Im IT-Kontext ist sie besonders bei Hardware-Entsorgung, Ankauf und Remarketing relevant.
DSGVO und IT-Hardware-Entsorgung
Personenbezogene Daten auf ausgemusterten Geräten (Server, Laptops, Switches) müssen vor der Weitergabe oder Entsorgung nachweislich gelöscht oder physisch vernichtet werden. Die DSGVO fordert:
- Löschung nach anerkannten Standards (z. B. NIST 800-88, BSI-Grundschutz, Blancco)
- Dokumentation in Form eines Löschprotokolls / Datenlöschzertifikats
- Vertrag zur Auftragsverarbeitung (AVV) mit dem Dienstleister
Pflichten für IT-Verantwortliche
- Bestandserfassung: Welche Geräte enthalten personenbezogene Daten?
- Löschpflicht: Vor Weitergabe, Entsorgung oder Weiterverkauf
- Nachweis: Zertifikat oder Protokoll muss aufbewahrt werden
- Meldepflicht: Datenpannen (Datenleck) müssen binnen 72 Stunden der Aufsichtsbehörde gemeldet werden
IT-RESELL und DSGVO
IT-RESELL führt vor dem Weiterverkauf jeder Hardware eine zertifizierte Datenlöschung durch und stellt ein Löschprotokoll aus. Bei physischer Vernichtung erfolgt ein Vernichtungsprotokoll gemäß DIN 66399.
