Start / Branchen / Behörden und Kommunen

IT ausmustern in Behörden und Kommunen

Verwaltungen arbeiten oft nach dem IT-Grundschutz des BSI. Für ausgesonderte Geräte ist dort der Baustein CON.6 Löschen und Vernichten maßgeblich. Er verlangt, dass auch ein externer Dienstleister sicher, nachvollziehbar und mindestens nach Ihren eigenen Vorgaben löscht.

Was CON.6 verlangt

Der Baustein CON.6 im IT-Grundschutz-Kompendium beschreibt, wie Informationen und ganze Datenträger sicher gelöscht oder vernichtet werden. Die Kernpunkte:

• eine Regelung, wer welche Datenträger wann und wie löscht oder vernichtet (CON.6.A1)
• Mindestanforderungen an die Verfahren, abgestuft nach Schutzbedarf (CON.6.A12)
• bei externen Dienstleistern ein ausreichend sicherer und nachvollziehbarer Prozess. Deren Verfahren müssen mindestens die internen Anforderungen erfüllen und sollen regelmäßig überprüft werden (CON.6.A11).

Wichtig für Ihre Unterlagen: Das BSI zertifiziert keine Löschdienstleistung. Sie ordnen die Verfahren und Nachweise des Dienstleisters selbst Ihren Anforderungen zu. Grundlage dafür ist Ihr Löschkonzept.

Welche Nachweise Sie von uns bekommen

• Löschung in Deutschland mit Securaze nach NIST SP 800-88 Purge. ITADliebe ist Securaze Premium Partner.
• ein Löschprotokoll je Gerät mit Seriennummer
• ein Übergabeschein bei der Abholung
• für nicht löschbare Datenträger: physische Vernichtung bei zertifizierten deutschen Recycling-Partnern, mit Zertifikat

Auf Wunsch löschen wir vor Ort, sonst holen wir bundesweit ab. Vor jeder Abholung von Geräten mit Daten schließen wir einen Vertrag zur Auftragsverarbeitung. Er entfällt nur, wenn Sie selbst nachweislich gelöscht haben. So entsteht eine lückenlose Nachweiskette vom Büro bis zum Protokoll.

Verschlusssachen

Für Datenträger mit Verschlusssachen gelten eigene Regeln, beim Bund die Verschlusssachenanweisung (VSA). Die hier beschriebenen Abläufe gelten für Geräte ohne Verschlusssachen. Haben Geräte VS verarbeitet, klären Sie das bitte vor jeder Anfrage mit Ihrer Geheimschutzstelle und sprechen Sie uns vorher darauf an.

Ankauf und Vergabe

Ausgesonderte Verwaltungs-IT hat oft noch einen Wert. Wir kaufen ab einem Gerät bis zu ganzen Lagern: Notebooks, PCs, Macs, Monitore, Server, Netzwerktechnik, Smartphones und Tablets. Sie bekommen ein Angebot mit Preis je Gerät, Abzüge stehen einzeln daneben. Bezahlt wird der geprüfte Ist-Zustand, abgerechnet per Gutschrift. Geräte ohne Wert werden gelöscht, protokolliert und nach dem ElektroG verwertet.

Ob für Ihre Aussonderung ein Vergabeverfahren nötig ist und in welcher Form, richtet sich nach Ihrem Haushalts- und Vergaberecht. Das klären Sie bitte intern. Ein Angebot mit Preis je Gerät hilft beim Vergleich. Für Gemeinden in NRW kommt § 90 der Gemeindeordnung hinzu, mehr dazu am Beispiel Dortmund.

Auch NIS2 kann eine Rolle spielen

Die Richtlinie NIS2 nennt die öffentliche Verwaltung als Sektor. Ob und wie Ihre Stelle erfasst ist, regelt das nationale Recht. Ist sie es, gehört der Dienstleister für die Ausmusterung zur Lieferkette, die abgesichert werden muss.

Den Ablauf im Überblick finden Sie unter IT ausmustern, Details zur Technik unter sichere Datenlöschung. Ähnliche Anforderungen an Nachweise haben Banken und Versicherungen.

Im Zweifel klären Sie die Einzelheiten mit Ihrem Datenschutzbeauftragten oder Ihrer Informationssicherheit.

Viele Kommunen geben iPads aus Schulen und Verwaltung ab. Was dabei zu beachten ist, steht im Beitrag iPads aus Schulen und Verwaltung verkaufen.

Stand: 06.10.2026. Weitere Branchen unter Branchen, Begriffe im Glossar.