Start / Branchen / Banken und Versicherungen

IT ausmustern in Banken und Versicherungen

Für Finanzunternehmen gilt seit dem 17. Januar 2025 DORA. Die ergänzende Delegierte Verordnung (EU) 2024/1774 verlangt ausdrücklich ein Verfahren zur sicheren Entsorgung oder Außerbetriebnahme von Datenspeichern mit vertraulichen Informationen. Die Ausmusterung von IT ist damit Teil Ihres IKT-Risikomanagements.

Was DORA vorschreibt

DORA ist die Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor. Sie gilt unmittelbar in allen Mitgliedstaaten. Die Delegierte Verordnung (EU) 2024/1774 legt die Werkzeuge, Methoden und Richtlinien für das IKT-Risikomanagement genauer fest.

Art. 11 dieser Delegierten Verordnung behandelt die Daten- und Systemsicherheit. Nach Art. 11 Abs. 2 Buchst. h gehört dazu ein Verfahren zur sicheren Entsorgung oder Außerbetriebnahme von Datenspeichern, die vertrauliche Informationen enthalten. Das gilt für Datenspeicher in Ihren Räumen und für extern aufbewahrte.

Praktisch heißt das: Sie brauchen ein festgelegtes Verfahren, und Sie müssen zeigen können, dass es eingehalten wurde. Ein Löschkonzept und ein Nachweis je Gerät sind dafür die Grundlage.

Verschwiegenheit und Datenschutz

Kundendaten sind personenbezogen. Solange sie auf den Geräten liegen, braucht es einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Den schließen wir vor jeder Abholung von Geräten mit Daten. Er entfällt nur, wenn Sie selbst nachweislich gelöscht haben.

Banken sind ihren Kunden gegenüber zudem zur Verschwiegenheit verpflichtet, meist über das Bankgeheimnis in den Geschäftsbedingungen. Für Angehörige von Unternehmen der privaten Kranken-, Unfall- und Lebensversicherung gilt außerdem § 203 StGB (Abs. 1 Nr. 7). Wer einen Dienstleister einbindet, muss ihn dann nach § 203 Abs. 4 StGB zur Geheimhaltung verpflichten. Diese Verpflichtung unterschreiben wir vor der Abholung.

Wie wir löschen und belegen

• Löschung in Deutschland mit Securaze nach NIST SP 800-88 Purge. ITADliebe ist Securaze Premium Partner.
• auf Wunsch Löschung vor Ort, sonst bundesweite Abholung per versichertem Versandlabel, Spedition oder direkter Abholung
• ein Löschprotokoll je Gerät mit Seriennummer und ein Übergabeschein
• nicht löschbare Datenträger werden bei zertifizierten deutschen Recycling-Partnern physisch vernichtet, mit Zertifikat

Die Protokolle können Sie Ihrem Verfahren zuordnen und für interne Revision und Aufsicht ablegen. Mehr zur Technik unter sichere Datenlöschung.

Ankauf statt reiner Entsorgung

Wir kaufen ab einem Gerät bis zu ganzen Lagern: Notebooks, PCs, Macs, Monitore, Server, Netzwerktechnik, Smartphones und Tablets. Sie bekommen ein Angebot mit Preis je Gerät, Abzüge stehen einzeln daneben. Bezahlt wird der geprüfte Ist-Zustand, abgerechnet per Gutschrift. Geräte ohne Wert werden gelöscht, protokolliert und nach dem ElektroG verwertet.

Den Ablauf im Überblick finden Sie unter IT ausmustern. Steht ein Rollout neuer Geräte an, lesen Sie Hardware-Wechsel.

DORA und NIS2

Auch die Richtlinie NIS2 nennt Bankwesen und Finanzmarktinfrastrukturen. Für Finanzunternehmen hat DORA als spezielleres Recht Vorrang, soweit es gleichwertige Anforderungen enthält. Welche Regeln für Ihr Haus im Einzelnen gelten, klären Sie bitte mit Ihrer Compliance oder Ihrem Datenschutzbeauftragten. Ähnliche Fragen stellen sich für Behörden und Kommunen. Was DORA beim Ausmustern je Gerät verlangt, steht im Beitrag IT-Hardware ausmustern unter DORA.

Stand: 06.10.2026. Weitere Branchen unter Branchen, Begriffe im Glossar.