ITADliebe Startseite
Menü
Geräte anbieten

Start / Glossar

Glossar zur IT-Ausmusterung

Die wichtigsten Begriffe rund um Datenlöschung, Recht und den Verkauf gebrauchter Firmen-IT. Jeder Begriff mit einer Antwort in einem Satz.

Datensicherheit

  • DoD 5220.22-MDoD 5220.22-M ist ein Handbuch des US-Verteidigungsministeriums, dessen Überschreibverfahren lange als Maßstab für das Löschen von Festplatten galt. Die Vorgaben zum Überschreiben wurden 2006 gestrichen, heute ist NIST SP 800-88 der gebräuchliche Maßstab.
  • Entmagnetisieren (Degaussing)Beim Entmagnetisieren zerstört ein starkes Magnetfeld die magnetisch gespeicherten Daten auf Festplatten und Bändern. Auf SSDs, USB-Sticks und anderem Flash-Speicher wirkt das Verfahren nicht.
  • LöschprotokollEin Löschprotokoll belegt für ein einzelnes Gerät, dass, wann, wie und mit welchem Ergebnis seine Daten gelöscht wurden. Es ist der Nachweis, den Revision und Datenschutz später sehen wollen.
  • Nachweiskette (Chain of Custody)Die Nachweiskette dokumentiert lückenlos, wer ein Gerät wann und wo in der Hand hatte, von der Abholung bis zur Löschung. Jede Übergabe wird festgehalten.
  • NIST SP 800-88NIST SP 800-88 ist eine Richtlinie des US-amerikanischen National Institute of Standards and Technology zur sicheren Bereinigung von Datenträgern. Sie unterscheidet drei Stufen, Clear, Purge und Destroy.
  • Secure Erase und SanitizeSecure Erase und Sanitize sind Löschbefehle, die in der Firmware von Festplatten und SSDs eingebaut sind. Der Datenträger löscht sich damit selbst, auch in Bereichen, die das Betriebssystem nicht erreicht.
  • Vor-Ort-LöschungBei der Vor-Ort-Löschung werden die Datenträger in den Räumen des Kunden gelöscht, bevor die Geräte das Haus verlassen. Die Daten gehen so gar nicht erst auf Reisen.

Recht und Normen

  • § 203 StGB (Verletzung von Privatgeheimnissen)§ 203 StGB stellt es unter Strafe, wenn Berufsgeheimnisträger wie Ärzte, Anwälte oder Steuerberater ihnen anvertraute Geheimnisse unbefugt offenbaren. Das gilt auch für Daten auf ausgemusterten Geräten.
  • Abfallhierarchie (§ 6 KrWG)Die Abfallhierarchie ist die gesetzliche Rangfolge im Umgang mit Abfällen. Sie steht in § 6 KrWG und reicht von der Vermeidung über Vorbereitung zur Wiederverwendung, Recycling und sonstige Verwertung bis zur Beseitigung.
  • AufbewahrungsfristenAufbewahrungsfristen legen fest, wie lange Unternehmen geschäftliche Unterlagen aufheben müssen. Nach § 147 AO und § 257 HGB sind es je nach Art zehn, acht oder sechs Jahre. Das gilt auch für Unterlagen, die nur digital auf Geräten liegen.
  • Auftragsverarbeitungsvertrag (AVV)Ein Auftragsverarbeitungsvertrag regelt nach Art. 28 DSGVO, wie ein Dienstleister personenbezogene Daten im Auftrag eines Unternehmens verarbeitet. Bei der IT-Ausmusterung ist er nötig, solange auf den Geräten noch Daten liegen.
  • BSI IT-Grundschutz CON.6 (Löschen und Vernichten)CON.6 ist der Baustein im IT-Grundschutz-Kompendium des Bundesamts für Sicherheit in der Informationstechnik, der das Löschen und Vernichten von Informationen und Datenträgern regelt.
  • DatenschutzbeauftragterDer Datenschutzbeauftragte berät ein Unternehmen zu seinen Pflichten aus der DSGVO und überwacht, ob es sie einhält. In Deutschland ist er unter anderem Pflicht, sobald in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.
  • DatenschutzverletzungEine Datenschutzverletzung ist nach Art. 4 Nr. 12 DSGVO eine Verletzung der Sicherheit, durch die personenbezogene Daten vernichtet, verloren, verändert, unbefugt offengelegt oder unbefugt zugänglich werden. Das gilt auch, wenn es aus Versehen geschieht.
  • Datenträgervernichtung (DIN 66399, ISO/IEC 21964)Datenträgervernichtung ist die physische Zerstörung von Festplatten, SSDs und anderen Speichern, sodass sich die Daten nicht mehr lesen lassen. Wie fein zerkleinert wird, regelte die DIN 66399, heute die internationale Norm ISO/IEC 21964.
  • DORA (Digital Operational Resilience Act)DORA ist die EU-Verordnung 2022/2554 über die digitale operationale Resilienz im Finanzsektor. Sie gilt seit dem 17. Januar 2025 unmittelbar für Banken, Versicherer, Zahlungsdienstleister und viele weitere Finanzunternehmen.
  • ElektroGDas Elektro- und Elektronikgerätegesetz regelt in Deutschland, wie Elektrogeräte in Verkehr gebracht, zurückgenommen und entsorgt werden. Es setzt die europäische WEEE-Richtlinie 2012/19/EU um.
  • Entsorgungsfachbetrieb (§ 56 KrWG)Ein Entsorgungsfachbetrieb ist ein Unternehmen, das für bestimmte Tätigkeiten mit bestimmten Abfällen jährlich überprüft wird und darüber ein Zertifikat nach §§ 56 und 57 KrWG erhält.
  • ISO/IEC 21964 (vormals DIN 66399)ISO/IEC 21964 ist die internationale Norm für die physische Vernichtung von Datenträgern. Sie hat die deutsche DIN 66399 abgelöst, die das DIN 2023 zurückgezogen hat.
  • ISO/IEC 27001ISO/IEC 27001 ist die internationale Norm für Managementsysteme der Informationssicherheit (ISMS). Ihr Anhang A enthält Maßnahmen, die auch die sichere Entsorgung oder Wiederverwendung von Geräten und das Löschen von Informationen betreffen.
  • Kreislaufwirtschaftsgesetz (KrWG)Das Kreislaufwirtschaftsgesetz regelt in Deutschland, wie Abfälle vermieden, verwertet und beseitigt werden. Es legt eine feste Rangfolge fest, in der die Wiederverwendung vor dem Recycling steht.
  • Löschkonzept (DIN 66398)Ein Löschkonzept legt fest, welche personenbezogenen Daten ein Unternehmen wann und wie löscht. Die DIN 66398 beschreibt, wie man ein solches Konzept mit Löschfristen aufbaut.
  • NIS2NIS2 ist die EU-Richtlinie 2022/2555 für ein hohes gemeinsames Niveau der Cybersicherheit. In Deutschland wurde sie mit dem NIS2-Umsetzungsgesetz umgesetzt und verpflichtet viele Unternehmen, auch ihre Lieferkette abzusichern.
  • Rücknahmepflicht (ElektroG)Die Rücknahmepflicht verpflichtet Hersteller, Altgeräte zurückzunehmen. Für Firmen-IT regelt § 19 ElektroG: Der Hersteller schafft eine zumutbare Möglichkeit zur Rückgabe und trägt grundsätzlich die Kosten. Sie müssen sie nicht nutzen, übernehmen dann aber die Behandlungspflichten selbst.
  • Technische und organisatorische Maßnahmen (TOM)Technische und organisatorische Maßnahmen, kurz TOM, sind die Schutzvorkehrungen, mit denen ein Unternehmen personenbezogene Daten nach Art. 32 DSGVO absichert. Dazu zählen Technik wie Verschlüsselung ebenso wie Regeln und Abläufe.
  • Verzeichnis von Verarbeitungstätigkeiten (VVT)Das Verzeichnis von Verarbeitungstätigkeiten beschreibt nach Art. 30 DSGVO jeden Ablauf, in dem ein Unternehmen personenbezogene Daten verarbeitet, mit Zweck, Datenarten, Empfängern, Löschfristen und Schutzmaßnahmen. Die Aufsichtsbehörde kann es jederzeit anfordern.
  • WEEE-RichtlinieDie WEEE-Richtlinie 2012/19/EU regelt in der EU den Umgang mit Elektro- und Elektronik-Altgeräten. WEEE steht für Waste Electrical and Electronic Equipment. In Deutschland ist sie durch das Elektro- und Elektronikgerätegesetz (ElektroG) umgesetzt.

Geräte und Technik

  • Aktivierungssperre (Apple)Die Aktivierungssperre bindet iPhones, iPads und Macs an einen Apple Account. Ist sie aktiv, lässt sich das Gerät nach dem Zurücksetzen ohne die Zugangsdaten des bisherigen Besitzers nicht mehr einrichten.
  • Apple Business (früher Apple Business Manager)Apple Business, bis April 2026 Apple Business Manager, ist Apples Portal für Firmengeräte. Dort registrierte iPhones, iPads und Macs melden sich beim Einrichten automatisch bei der Geräteverwaltung des Unternehmens an. Vor dem Verkauf müssen sie freigegeben werden.
  • Autopilot-Deregistrierung (Windows)Mit der Autopilot-Deregistrierung wird ein Windows-Gerät aus der automatischen Einrichtung eines Unternehmens entfernt. Ohne diesen Schritt landet der nächste Besitzer beim Einrichten auf der Anmeldeseite Ihres Unternehmens.
  • BIOS-PasswortEin BIOS-Passwort schützt den Start eines Rechners, seine Firmware-Einstellungen oder ein einzelnes Laufwerk. Gespeichert wird es in der Firmware des Geräts, unabhängig von Windows. Entfernen Sie es vor der Abgabe, solange Sie es noch kennen.
  • BitLocker und TPM (Windows)BitLocker ist die Laufwerksverschlüsselung von Windows. Das TPM ist ein Sicherheitschip im Gerät, der den Schlüssel schützt und prüft, ob am System beim Start etwas verändert wurde.
  • Factory Reset Protection (Android)Factory Reset Protection ist der Schutz von Android vor fremder Nutzung nach dem Zurücksetzen. Ist ein Google-Konto auf dem Gerät, fragt es nach dem Zurücksetzen nach dessen Passwort oder der früheren Displaysperre.
  • FileVault (macOS)FileVault ist die Festplattenverschlüsselung von macOS. Bei Macs mit Apple-Chip oder T2-Chip sind die Daten auch ohne FileVault verschlüsselt. FileVault bindet den Schlüssel zusätzlich an das Passwort des Nutzers.
  • IMEIDie IMEI (International Mobile Equipment Identity) ist eine weltweit eindeutige Kennnummer für Mobilgeräte mit Mobilfunkmodul, etwa Smartphones und manche Tablets. Sie besteht meist aus 15 Ziffern und identifiziert das Gerät, nicht die SIM-Karte.
  • Kryptografisches Löschen (Crypto Erase)Beim kryptografischen Löschen wird der Schlüssel vernichtet, mit dem ein Datenträger seine Daten verschlüsselt. Ohne Schlüssel sind die Daten nicht mehr lesbar, obwohl sie physisch noch vorhanden sind.
  • Mobile-Device-Management (MDM)Mit einem Mobile-Device-Management verwaltet die IT Smartphones, Tablets und Notebooks aus der Ferne. Sie verteilt Einstellungen und Apps, kann Geräte sperren und löschen. Vor dem Verkauf muss jedes Gerät aus der Verwaltung entfernt werden.
  • RAIDRAID fasst mehrere Festplatten oder SSDs zu einem logischen Laufwerk zusammen, für mehr Ausfallsicherheit, mehr Tempo oder beides. Für die Löschung zählt jedes einzelne Laufwerk, denn jedes trägt Daten und die Beschreibung des Verbunds.
  • Self-Encrypting Drive (SED)Ein Self-Encrypting Drive ist eine Festplatte oder SSD, die alle Daten im Laufwerk selbst verschlüsselt. Der Schlüssel verlässt das Laufwerk nicht. Wird er gelöscht oder ersetzt, sind die alten Daten nicht mehr lesbar.
  • SeriennummerDie Seriennummer ist die Kennung, die der Hersteller einem einzelnen Gerät oder Bauteil gibt. Bei der Ausmusterung verbindet sie Ihre Geräteliste mit Übergabeschein, Löschprotokoll und Gutschrift. Erfassen Sie sie deshalb vor der Abgabe für jedes Gerät.
  • SSD (Solid State Drive)Eine SSD speichert Daten in Flash-Speicherzellen statt auf rotierenden Magnetscheiben. Für die Datenlöschung ist das wichtig, weil klassisches Überschreiben bei SSDs nicht zuverlässig alle Speicherbereiche erreicht.

Wert und Handel

  • End of Life (EOL)End of Life, kurz EOL, bezeichnet das Ende des Lebenszyklus eines Produkts: Der Hersteller verkauft es nicht mehr, bietet keinen Support mehr an oder liefert keine Sicherheitsupdates mehr. Für das Supportende ist auch EOS gebräuchlich.
  • ESG und CSRDESG steht für Environmental, Social und Governance, also Umwelt, Soziales und Unternehmensführung. Die CSRD ist die EU-Richtlinie (EU) 2022/2464 zur Nachhaltigkeitsberichterstattung, die immer mehr Unternehmen zu Angaben über solche Themen verpflichten soll.
  • Grading (Zustandsklassen)Grading ist die Einstufung eines gebrauchten Geräts in eine Zustandsklasse, meist mit Buchstaben wie A, B und C. Die Klasse beschreibt Optik und Funktion und bestimmt maßgeblich den Preis.
  • GutschriftEine Gutschrift ist im Umsatzsteuerrecht eine Rechnung, die nicht der Leistende, sondern der Leistungsempfänger ausstellt. Das erlaubt § 14 Abs. 2 UStG, wenn es vorher vereinbart wurde. Das Dokument muss die Angabe „Gutschrift“ tragen.
  • InventarisierungInventarisierung ist die Erfassung der Geräte in einer Liste, mit Modell, Seriennummer und Zustand. Bei der Ausmusterung ist sie die Grundlage für das Angebot, für die Nachweiskette und für den Abgang in der Anlagenbuchhaltung.
  • IT-RemarketingIT-Remarketing ist die Wiedervermarktung gebrauchter Firmen-IT. Geräte werden geprüft, gelöscht, eingestuft und an neue Nutzer verkauft, statt im Lager zu altern oder entsorgt zu werden.
  • ITAD (IT Asset Disposition)ITAD steht für IT Asset Disposition, also die geregelte Ausmusterung von Firmen-IT. Dazu gehören Abholung, Datenlöschung, Nachweis und am Ende Wiederverwendung oder fachgerechte Verwertung.
  • LeasingrückläuferLeasingrückläufer sind Geräte, deren Leasingvertrag endet. Das Unternehmen gibt sie an den Leasinggeber zurück oder kauft sie ab und verkauft sie weiter. Die Löschung der Daten bleibt in beiden Fällen Aufgabe des Unternehmens.
  • RefurbishingRefurbishing ist die fachliche Aufbereitung gebrauchter Geräte. Sie werden geprüft, gereinigt, wenn nötig repariert und danach neu in eine Zustandsklasse eingestuft, damit sie ein zweites Mal genutzt werden können.
  • RestwertDer Restwert ist der Betrag, den ein gebrauchtes Gerät zu einem bestimmten Zeitpunkt am Markt noch erzielt. Er hängt vor allem von Modell, Alter, Zustand, Menge und Zeitpunkt ab.
  • ÜbergabescheinDer Übergabeschein bestätigt schriftlich, welche Geräte wann, wo und von wem an wen übergeben wurden. Er verbindet Ihre Geräteliste mit den Löschprotokollen und hält fest, ab wann die Geräte nicht mehr bei Ihnen sind.