DSGVO und revDSG bei der Hardware-Entsorgung: Warum das Löschzertifikat zur Pflicht wird
Verantwortung endet nicht beim Aussortieren
Sobald ein Notebook, ein Server oder eine SSD das Unternehmen verlässt, verlassen es oft auch Personendaten - Kundeninformationen, Mitarbeiterakten oder Geschäftsgeheimnisse. Sowohl die europäische DSGVO als auch das revidierte Schweizer Datenschutzgesetz (revDSG) verlangen, dass solche Daten geschützt bleiben, bis sie tatsächlich und unwiederbringlich beseitigt sind. Die rechtliche Verantwortung bleibt dabei beim ursprünglichen Inhaber.
Beide Gesetze fordern angemessene technische und organisatorische Massnahmen über den gesamten Lebenszyklus der Daten - also auch in der Entsorgungs- und Weitergabephase. Ein simples Formatieren oder Löschen über den Papierkorb reicht nicht: Solche Daten lassen sich mit verbreiteten Werkzeugen häufig wiederherstellen und gelten damit nicht als gelöscht.
Warum eine zertifizierte Löschung Pflicht ist
Eine zertifizierte Datenlöschung folgt anerkannten Verfahren und stellt sicher, dass Speicherbereiche so überschrieben oder die Datenträger so vernichtet werden, dass eine Rekonstruktion ausgeschlossen ist. Entscheidend ist, dass der Vorgang nicht nur durchgeführt, sondern auch nachvollziehbar dokumentiert wird.
Genau hier kommt die Revisionssicherheit ins Spiel: Jeder Datenträger wird eindeutig erfasst, das angewandte Verfahren festgehalten und das Ergebnis geprüft. So entsteht eine lückenlose Kette vom Eingang der Hardware bis zur bestätigten Löschung. Diese Nachvollziehbarkeit ist die Grundlage dafür, dass Sie im Ernstfall belegen können, Ihrer Sorgfaltspflicht nachgekommen zu sein.
Das Löschzertifikat als Compliance-Nachweis
Ein Löschzertifikat ist mehr als eine Quittung - es ist Ihr Beweismittel gegenüber Aufsichtsbehörden, Auditoren und im Rahmen interner Compliance. Es dokumentiert, welcher Datenträger mit welcher Seriennummer, nach welchem Standard und zu welchem Zeitpunkt gelöscht oder physisch zerstört wurde.
Kommt es zu einer Anfrage einer Datenschutzbehörde, einer Zertifizierung nach ISO oder einem internen Audit, ersetzt das Zertifikat mühsame Erklärungen durch einen klaren, prüfbaren Nachweis. Für börsennotierte Pflichten, Branchenregulierungen oder vertragliche Zusicherungen gegenüber Kunden schafft es die nötige Rechts- und Planungssicherheit.
So unterstützt TechResellers Ihre Compliance
TechResellers verbindet Remarketing und fachgerechte Refurbishment-Prozesse mit einer zertifizierten, revisionssicheren Datenlöschung. Jeder übernommene Datenträger wird erfasst, geprüft und nach anerkannten Verfahren gelöscht oder - wo nötig - physisch vernichtet. Sie erhalten zu jedem Vorgang ein nachvollziehbares Löschzertifikat.
So lässt sich ausgediente Hardware sicher weitergeben und ihr Restwert nutzen, ohne Kompromisse beim Datenschutz. Sie reduzieren Ihr Haftungsrisiko, erfüllen die Anforderungen von DSGVO und revDSG und können Ihre Compliance jederzeit belegen - dokumentiert, prüfbar und ohne Aufwand auf Ihrer Seite.