Start / Glossar
Glossar zur IT-Ausmusterung
Die wichtigsten Begriffe rund um Datenlöschung, Recht und den Verkauf gebrauchter Firmen-IT. Jeder Begriff mit einer Antwort in einem Satz.
Datensicherheit
- LöschprotokollEin Löschprotokoll belegt für ein einzelnes Gerät, dass, wann, wie und mit welchem Ergebnis seine Daten gelöscht wurden. Es ist der Nachweis, den Revision und Datenschutz später sehen wollen.
- Nachweiskette (Chain of Custody)Die Nachweiskette dokumentiert lückenlos, wer ein Gerät wann und wo in der Hand hatte, von der Abholung bis zur Löschung. Jede Übergabe wird festgehalten.
- NIST SP 800-88NIST SP 800-88 ist eine Richtlinie des US-amerikanischen National Institute of Standards and Technology zur sicheren Bereinigung von Datenträgern. Sie unterscheidet drei Stufen, Clear, Purge und Destroy.
Recht und Normen
- § 203 StGB (Verletzung von Privatgeheimnissen)§ 203 StGB stellt es unter Strafe, wenn Berufsgeheimnisträger wie Ärzte, Anwälte oder Steuerberater ihnen anvertraute Geheimnisse unbefugt offenbaren. Das gilt auch für Daten auf ausgemusterten Geräten.
- Auftragsverarbeitungsvertrag (AVV)Ein Auftragsverarbeitungsvertrag regelt nach Art. 28 DSGVO, wie ein Dienstleister personenbezogene Daten im Auftrag eines Unternehmens verarbeitet. Bei der IT-Ausmusterung ist er nötig, solange auf den Geräten noch Daten liegen.
- BSI IT-Grundschutz CON.6 (Löschen und Vernichten)CON.6 ist der Baustein im IT-Grundschutz-Kompendium des Bundesamts für Sicherheit in der Informationstechnik, der das Löschen und Vernichten von Informationen und Datenträgern regelt.
- ElektroGDas Elektro- und Elektronikgerätegesetz regelt in Deutschland, wie Elektrogeräte in Verkehr gebracht, zurückgenommen und entsorgt werden. Es setzt die europäische WEEE-Richtlinie 2012/19/EU um.
- Entsorgungsfachbetrieb (§ 56 KrWG)Ein Entsorgungsfachbetrieb ist ein Unternehmen, das für bestimmte Tätigkeiten mit bestimmten Abfällen jährlich überprüft wird und darüber ein Zertifikat nach §§ 56 und 57 KrWG erhält.
- ISO/IEC 21964 (vormals DIN 66399)ISO/IEC 21964 ist die internationale Norm für die physische Vernichtung von Datenträgern. Sie hat die deutsche DIN 66399 abgelöst, die das DIN 2023 zurückgezogen hat.
- Kreislaufwirtschaftsgesetz (KrWG)Das Kreislaufwirtschaftsgesetz regelt in Deutschland, wie Abfälle vermieden, verwertet und beseitigt werden. Es legt eine feste Rangfolge fest, in der die Wiederverwendung vor dem Recycling steht.
- Löschkonzept (DIN 66398)Ein Löschkonzept legt fest, welche personenbezogenen Daten ein Unternehmen wann und wie löscht. Die DIN 66398 beschreibt, wie man ein solches Konzept mit Löschfristen aufbaut.
- NIS2NIS2 ist die EU-Richtlinie 2022/2555 für ein hohes gemeinsames Niveau der Cybersicherheit. In Deutschland wurde sie mit dem NIS2-Umsetzungsgesetz umgesetzt und verpflichtet viele Unternehmen, auch ihre Lieferkette abzusichern.
Geräte und Technik
- Aktivierungssperre (Apple)Die Aktivierungssperre bindet iPhones, iPads und Macs an einen Apple Account. Ist sie aktiv, lässt sich das Gerät nach dem Zurücksetzen ohne die Zugangsdaten des bisherigen Besitzers nicht mehr einrichten.
- Autopilot-Deregistrierung (Windows)Mit der Autopilot-Deregistrierung wird ein Windows-Gerät aus der automatischen Einrichtung eines Unternehmens entfernt. Ohne diesen Schritt landet der nächste Besitzer beim Einrichten auf der Anmeldeseite Ihres Unternehmens.
- Kryptografisches Löschen (Crypto Erase)Beim kryptografischen Löschen wird der Schlüssel vernichtet, mit dem ein Datenträger seine Daten verschlüsselt. Ohne Schlüssel sind die Daten nicht mehr lesbar, obwohl sie physisch noch vorhanden sind.
Wert und Handel
- Grading (Zustandsklassen)Grading ist die Einstufung eines gebrauchten Geräts in eine Zustandsklasse, meist mit Buchstaben wie A, B und C. Die Klasse beschreibt Optik und Funktion und bestimmt maßgeblich den Preis.
- ITAD (IT Asset Disposition)ITAD steht für IT Asset Disposition, also die geregelte Ausmusterung von Firmen-IT. Dazu gehören Abholung, Datenlöschung, Nachweis und am Ende Wiederverwendung oder fachgerechte Verwertung.
- RestwertDer Restwert ist der Betrag, den ein gebrauchtes Gerät zu einem bestimmten Zeitpunkt am Markt noch erzielt. Er hängt vor allem von Modell, Alter, Zustand, Menge und Zeitpunkt ab.