Zertifizierte Datenlöschung & Datenträgervernichtung – DSGVO-konform, nachweisbar, wirtschaftlich
Löschung nach NIST SP 800-88 · Vernichtung nach DIN 66399 / ISO IEC 21964 · Löschzertifikat je Datenträger · 10 Jahre archiviert
Datenlöschung ist Pflicht – der Nachweis entscheidet über Ihre Haftung
Datenschutz endet nicht, wenn ein Gerät ausgemustert wird – er beginnt dort oft erst richtig. Die DSGVO verlangt in Artikel 17 die Löschung nicht mehr benötigter personenbezogener Daten und in Artikel 32 technische und organisatorische Maßnahmen, die dem Schutzbedarf angemessen sind. Entscheidend ist aber Artikel 5 Absatz 2, die Rechenschaftspflicht: Nicht die Behörde muss Ihnen ein Versäumnis nachweisen – Sie müssen die ordnungsgemäße Löschung belegen können. Ohne revisionssicheren Löschnachweis existiert die beste Löschung rechtlich schlicht nicht.
Die Folgen sind real: Der Bußgeldrahmen der DSGVO reicht nach Art. 83 bis zu 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes. Hinzu kommen Reputationsschäden und das Risiko persönlicher Haftung der Geschäftsführung. Mit der NIS-2-Richtlinie sind die Anforderungen an Nachweisbarkeit und Lieferketten-Sorgfalt zusätzlich gestiegen. Formatieren, das schnelle Löschen im Betriebssystem oder das Entfernen der Partitionstabelle genügt diesen Anforderungen nicht – die Daten bleiben mit frei verfügbaren Werkzeugen wiederherstellbar.
Das eigentliche Produkt ist nicht die Löschung. Es ist der Beweis, dass gelöscht wurde. Deshalb liefern wir zu jedem Datenträger ein Zertifikat – und heben es zehn Jahre für Sie auf.
Der IT-RESELL-Prozess in 6 Schritten
Jeder Auftrag durchläuft sechs klar definierte Stufen. Jede Stufe liefert einen dokumentierten Output an die nächste – und ab dem ersten Tag sehen Sie in Ihrem Kundenportal exakt das, was auch wir sehen.
Bestandsaufnahme & Angebot
Sie senden uns eine Geräteliste oder wir erfassen vor Ort. Sie erhalten eine modellgenaue Bewertung inklusive Restwert.
Ausbau & Abholung
Bundesweite Abholung in abschließbaren, verplombten Transportbehältern. Direkttransport, dokumentierte Chain-of-Custody mit Siegelnummern und Übergabeprotokoll.
Zertifizierte Datenlöschung
Jeder Datenträger wird einzeln erfasst und nach NIST 800-88 mit zertifizierter Löschsoftware gelöscht. Nicht löschbare Medien gehen in die Vernichtung nach DIN 66399.
Prüfung & Restwert
Technische Diagnose (Funktion, Akkugesundheit, RAM, Netzwerk), Klassifizierung von A- bis D-Ware, finale Restwertermittlung.
Remarketing oder Recycling
Wiederverwertbare Geräte werden aufbereitet und wiedervermarktet; nicht mehr verwertbare Komponenten gehen in die zertifizierte stoffliche Verwertung nach ElektroG.
Auszahlung & Dokumentation
Restwert-Auszahlung plus vollständiger Abschlussbericht mit Löschzertifikaten je Datenträger, Vernichtungsnachweisen und CO₂-Bilanz – 10 Jahre im Portal.
Ein typischer mittelgroßer Auftrag (50–200 Assets) wird in 18 bis 28 Werktagen abgewickelt – von der schriftlichen Auftragsbestätigung bis zur Übergabe des Abschlussberichts.
Softwarebasiert löschen oder physisch vernichten
Nicht jeder Datenträger braucht denselben Weg. Ein funktionsfähiges Laufwerk mit Restwert wird softwarebasiert gelöscht und weiterverwendet; ein defektes Laufwerk wird physisch vernichtet. Beide Wege führen zur nachweisbaren, irreversiblen Unlesbarkeit Ihrer Daten – aber nur der erste erhält den Restwert.
Zertifiziert löschen – und den Wert erhalten
Wir setzen zertifizierte, normkonforme Löschsoftware ein, die für jeden Datenträger ein digital signiertes, revisionssicheres Protokoll erzeugt – auch für Enterprise-Szenarien und selbstverschlüsselnde Laufwerke.
- Clear: logisches Überschreiben mit Verifikation – typisch für Magnetfestplatten (HDD)
- Purge: firmwarebasierte Secure-Erase-/Sanitize-Kommandos und Cryptographic Erase – typisch für SSD/NVMe
- Verifikation und SMART-Auswertung nach jedem Löschvorgang
- Datenträger bleibt für die Wiederverwendung erhalten – der Restwert auch
Physisch vernichten – zertifiziert und dokumentiert
Lässt sich ein Datenträger nicht mehr sicher softwareseitig löschen – etwa bei Hardware-Defekten oder nicht ansprechbaren Laufwerken –, wird er physisch vernichtet: über unseren nach DIN 66399 zertifizierten Entsorgungsfachbetrieb.
- Festplatten (HDD): Schreddern auf Sicherheitsstufe H-5 (Standard)
- SSD/Flash-Medien: Vernichtung auf E-3 / H-5
- Gesonderter Vernichtungsnachweis nach DIN 66399 je Datenträger
- Stoffliche Verwertung der Reststoffe nach ElektroG
SSD ist nicht gleich HDD – warum die Methode zum Medium passen muss
Bei klassischen Magnetfestplatten (HDD) genügt sauberes Überschreiben mit Verifikation, weil jeder logische Sektor physisch adressierbar ist. SSDs und NVMe-Laufwerke funktionieren grundlegend anders: Durch Wear-Leveling und Over-Provisioning verteilt der Controller Daten auf Speicherzellen, die dem Betriebssystem verborgen bleiben – ein einfaches Überschreiben erreicht diese Reservebereiche nicht zuverlässig. Deshalb setzen wir bei Solid-State-Medien auf firmwarebasierte Sanitize-Kommandos und Cryptographic Erase: Der interne Verschlüsselungsschlüssel wird gelöscht, wodurch alle Daten in Sekundenbruchteilen kryptografisch unbrauchbar werden. Wo das Laufwerk diese Kommandos nicht korrekt ausführt, ist die physische Vernichtung der einzig sichere Weg. Genau diese Unterscheidung übersehen viele Anbieter – wir behandeln sie standardmäßig.
Normen im Detail – NIST 800-88, DIN 66399, BSI, DSGVO
NIST SP 800-88 Rev. 1 – die drei Sanitization-Kategorien
| Kategorie | Was passiert | Typischer Einsatz |
|---|---|---|
| Clear | Logisches Überschreiben mit Standard-Befehlen; schützt gegen einfache Wiederherstellung | HDDs, wiederverwendbare Datenträger |
| Purge | Firmwarebasierte Verfahren (Secure/Block Erase, Cryptographic Erase, Degaussing); auch Laborverfahren scheitern | SSD/NVMe, selbstverschlüsselnde Laufwerke |
| Destroy | Physische Zerstörung (Schreddern, Zerkleinern, Einschmelzen); Medium unbrauchbar | Defekte / nicht löschbare Datenträger |
DIN 66399 / ISO IEC 21964 – Schutzklassen, Sicherheitsstufen, Materialklassen
DIN 66399 ist die deutsche Norm für die Vernichtung von Datenträgern; ihre internationale Weiterführung ist ISO/IEC 21964. Sie definiert 3 Schutzklassen (Klasse 2 deckt die meisten personenbezogenen, DSGVO-relevanten Daten ab; Klasse 3 besondere Kategorien nach Art. 9 DSGVO), 7 Sicherheitsstufen und 6 Materialklassen (P Papier, F Film, O optische Medien, T magnetische Medien, H Festplatten, E elektronische Medien wie SSD und USB-Sticks).
| Datenträger | Materialklasse | Empfohlene Stufe (Schutzklasse 2–3) | IT-RESELL-Standard |
|---|---|---|---|
| Festplatte (HDD) | H | H-4 (Minimum) bis H-5 | H-5 |
| SSD / NVMe / USB / Speicherkarte | E | E-3 (Minimum) bis E-4/E-5 | E-3 / H-5 |
SSD/Flash erfordert wegen hoher Speicherdichte feinere Partikelgrößen als HDD. Wer Solid-State-Medien nur wie Magnetplatten behandelt, unterschätzt das Restrisiko.
BSI IT-Grundschutz – Baustein CON.6
Das IT-Grundschutz-Kompendium des BSI adressiert das Thema im Baustein CON.6 „Löschen und Vernichten": ein geregeltes, dokumentiertes Vorgehen für das Löschen und Vernichten von Informationen und Datenträgern – exakt das, was unser sechsstufiger Prozess samt Chain-of-Custody und Zertifikaten abbildet.
DSGVO – Art. 17, 28, 32 und die Rechenschaftspflicht
| Artikel | Anforderung | So erfüllt IT-RESELL sie |
|---|---|---|
| Art. 17 | Recht auf Löschung nicht mehr benötigter personenbezogener Daten | Zertifizierte Löschung nach NIST 800-88 bzw. Vernichtung nach DIN 66399 |
| Art. 28 | Auftragsverarbeitungsvertrag (AVV) bei externer Verarbeitung | Muster-AVV inklusive – Löschung, Verifikation und Dokumentation sind ausdrücklich Vertragsgegenstand |
| Art. 32 | Angemessene technische und organisatorische Maßnahmen (TOMs) | Verplombte Behälter, Direkttransport, Zutritts- und Videokontrolle, Operator-IDs, Hash-Verifikation |
| Art. 5 Abs. 2 | Rechenschaftspflicht – Sie müssen die Einhaltung nachweisen | Revisionssicheres Löschzertifikat je Datenträger, 10 Jahre archiviert |
Ihr Löschnachweis – revisionssicher, individuell, 10 Jahre archiviert
Zu jedem einzelnen Datenträger erstellen wir ein individuelles, revisionssicheres Löschzertifikat – mit Geräte- und Datenträger-Seriennummer, eingesetztem Standard und Software-Stand, Operator-ID, Zeitstempel und Verifikationsergebnis. Bei physisch vernichteten Datenträgern tritt der Vernichtungsnachweis nach DIN 66399 hinzu.
Der Unterschied zu den meisten Anbietern liegt danach: Bei uns wird der Nachweis automatisch mit dem jeweiligen Asset verknüpft – nicht, weil jemand einen Haken setzt, sondern weil erst der abgeschlossene Löschprozess das Zertifikat auslöst. Alles liegt in Ihrem ITAD-Kundenportal, gehostet in Deutschland, mit einer Suche bis auf die einzelne Seriennummer über alle Projekte hinweg. Und wir archivieren jedes Projekt zehn Jahre.
Das heißt konkret: Wenn Ihr IT-Leiter nächstes Jahr das Unternehmen verlässt, bleibt die vollständige Dokumentation im Haus. Und wenn in drei Jahren eine Prüfung kommt, muss niemand alte Postfächer durchsuchen – der Nachweis ist einen Klick entfernt.
Belegt durch gelebte Praxis: Wir löschen mehrere zehntausend Datenträger und Speichermedien pro Jahr – aus Servern, Storage-Systemen, Notebooks und mobilen Geräten. Jeder einzelne davon mit revisionssicherem Nachweis; nicht löschbare Laufwerke gehen in die dokumentierte physische Vernichtung nach DIN 66399.
Datenlöschung + Ankauf = Erlös statt Kosten
Klassische Aktenvernichter und Entsorger rechnen pro geschreddertem Datenträger ab – für Sie ist das reine Kostenposition. Wir denken den umgekehrten Weg: Jede Ankaufsabwicklung bei IT-RESELL enthält die zertifizierte Datenlöschung nach NIST 800-88 bereits – mit angebotenem Löschzertifikat. Statt für die Vernichtung zu bezahlen, erhalten Sie in den meisten Fällen eine Restwert-Gutschrift für Ihre Hardware.
Das rechnet sich doppelt: Ein funktionsfähiges Laufwerk oder Notebook, das gelöscht statt geschreddert wird, behält seinen Marktwert. Enterprise-Hardware von HPE, Dell, Cisco, Juniper, HPE Aruba, NetApp, Pure Storage und NVIDIA hat oft noch erheblichen Restwert – selbst nach drei bis fünf Jahren Einsatz. So refinanzieren Sie Compliance über den Ankauf, statt sie als Aufwand zu verbuchen.
Warum Löschen ökologisch schlägt Vernichten
Ein vernichteter Datenträger ist Elektroschrott. Ein gelöschter Datenträger ist ein Produkt, das weiterlebt. Der Unterschied ist messbar: Der größte Teil der CO₂-Emissionen eines IT-Geräts entsteht in der Herstellung, nicht im Betrieb. Wer ein Gerät nach zertifizierter Löschung wiederverwendet, vermeidet die Emissionen einer Neuproduktion.
Ein Beispiel aus der Praxis: Bei der Abwicklung von 103 Dell-Latitude-Notebooks für einen IT-Dienstleister wurden 100 Datenträger nach NIST 800-88 zertifiziert gelöscht, drei defekte SSDs physisch vernichtet (DIN 66399, H-5). Ergebnis: eine Re-Use-Quote von 97,1 % und rund 31 t CO₂e vermiedene Herstellungs-Emissionen gegenüber einer Neuproduktion. Der Kontext macht das dringlich: Laut Global E-waste Monitor 2024 der Vereinten Nationen fielen 2022 weltweit 62 Millionen Tonnen Elektroschrott an – nur 22,3 % davon wurden dokumentiert fachgerecht recycelt. Jedes wiederverwendete Gerät entlastet diese Bilanz und Ihr ESG-/Scope-3-Reporting.
Vom Mittelstand bis zum Rechenzentrum
Unternehmen & Mittelstand
Regelmäßige Hardware-Refreshes, Standortauflösungen, Leasingrückläufer: dokumentierte Löschung mit Restwert.
Rechenzentren & Cloud-Migrationen
Data-Center-Decommissioning mit hohem Datenträger-Volumen (Server, Storage, Switches), Chain-of-Custody und Massenlöschung.
Systemhäuser & IT-Dienstleister
White-Label-fähige, revisionssichere Löschung und Vernichtung als Baustein für Ihre eigenen Kundenprojekte.
Behörden & öffentliche Stellen
Höchster Schutzbedarf, DIN-66399-Schutzklasse 2–3, lückenlose Nachweise, EU-Datenverarbeitung.
Alles auf einen Blick
Die Frage ist nicht, ob Sie Hardware aussortieren. Sondern ob Sie danach belegen können, was mit den Daten passiert ist.
Wir sorgen dafür, dass Sie es können – zu jedem Zeitpunkt, für jeden einzelnen Datenträger. Kostenlos, unverbindlich, mit modellgenauer Restwert-Bewertung.
.png?ts=1773652689)
Häufige Fragen zu Datenlöschung & Datenträgervernichtung
Antworten zu Verfahren, Normen, Kosten und Nachweisen – von der Löschmethode bis zur Archivierung im Kundenportal.
Bei der Datenlöschung werden Daten softwarebasiert unwiederbringlich nach NIST 800-88 entfernt, der Datenträger bleibt wiederverwendbar. Bei der Datenträgervernichtung wird das Medium physisch nach DIN 66399 zerstört. Löschung erhält den Restwert; Vernichtung ist der Weg für defekte oder nicht löschbare Datenträger.
Nein. Formatieren, das Leeren des Papierkorbs oder das Löschen der Partitionstabelle entfernt nur die Verweise; die Daten bleiben mit frei verfügbaren Tools wiederherstellbar. DSGVO-konform ist nur ein zertifiziertes Verfahren mit Verifikation und revisionssicherem Nachweis.
Bei SSDs reicht reines Überschreiben nicht zuverlässig, da Wear-Leveling und Over-Provisioning Speicherbereiche verbergen. Wir nutzen firmwarebasierte Sanitize-Kommandos und Cryptographic Erase (NIST Purge); bei Defekten folgt die physische Vernichtung.
Ein Löschzertifikat dokumentiert je Datenträger revisionssicher, dass und wie gelöscht wurde. Es ist Ihr Beleg gegenüber Datenschutzbehörden und Auditoren im Rahmen der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO.
Für die meisten personenbezogenen Daten gilt DIN-66399-Schutzklasse 2, für besonders sensible Daten Schutzklasse 3. Für Festplatten empfiehlt sich Stufe H-4 bis H-5, für SSDs E-3 bis E-5. IT-RESELL vernichtet standardmäßig auf H-5.
Pflicht ist die sichere, nachweisbare Beseitigung der Daten – nicht zwingend die physische Vernichtung. Zertifizierte Löschung erfüllt die DSGVO ebenso und erhält den Gerätewert.
Übergeben Sie die Datenträger an einen Dienstleister mit AVV, zertifizierter Löschung/Vernichtung und Nachweis. IT-RESELL holt bundesweit verplombt ab, löscht bzw. vernichtet zertifiziert und dokumentiert lückenlos.
Der Preis hängt von Menge, Datenträgertyp und Verfahren ab. In Verbindung mit dem Hardware-Ankauf entstehen für Sie in den meisten Fällen keine Kosten, sondern eine Restwert-Gutschrift.
Beide. DIN 66399 ist die deutsche Norm, ISO/IEC 21964 ihre inhaltlich deckungsgleiche internationale Weiterführung. Wir arbeiten nach beiden.
Zehn Jahre. Jedes Projekt inklusive aller Lösch- und Vernichtungsnachweise wird im ITAD-Kundenportal (Hosting in Deutschland) archiviert und ist bis auf die einzelne Seriennummer durchsuchbar.
Ja. Sie können unseren Refurbishment- und Löschstandort in Magdeburg auditieren – Zugangskontrollen, Löschstraßen, eingesetzte Software und Protokollierung. Besonders relevant bei ISO-27001- und TISAX-Anforderungen.
