Löschung nach DoD 5220.22-M: Warum der Standard ausgedient hat und was Sie verlangen

Kurz gesagtDoD 5220.22-M hat keine gültige Grundlage mehr: Das US-Verteidigungsministerium hat die Überschreibvorgaben 2006 gestrichen, und NIST SP 800-88 Rev. 2 hält mehrfaches Überschreiben für unnötig. Verlangen Sie stattdessen die NIST-Stufe Purge mit einem zum Datenträger passenden Verfahren und ein Protokoll je Datenträger.

Steht in einem Angebot oder Löschbericht „gelöscht nach DoD 5220.22-M“, beruft sich der Anbieter auf ein Überschreibmuster, das sein Urheber 2006 aufgegeben hat. Welche Löschstufe erreicht und wie das geprüft wurde, verrät die Angabe nicht.

Was hinter der Bezeichnung steckt

DoD 5220.22-M ist das Handbuch des US-Verteidigungsministeriums für Firmen, die mit Verschlusssachen arbeiten, kurz NISPOM. Löschprogramme leiteten daraus feste Rezepte ab: die Festplatte mehrmals mit bestimmten Bitmustern überschreiben. Laut NIST reichte die Zahl der Durchgänge in der Praxis von einem bis 39. Mehr zur Herkunft: DoD 5220.22-M.

Warum der Standard ausgedient hat

Die Grundlage fehlt. 2006 hat das Verteidigungsministerium die Vorgaben zum Überschreiben aus dem Handbuch entfernt. So steht es in NIST SP 800-88 Rev. 2 vom September 2025, Fußnote 5.

Mehr Durchgänge bringen nichts. Die Änderungsliste der Revision 2 stellt klar, dass die Stufe Clear kein mehrfaches Überschreiben braucht, und nennt die DoD-Vorgaben überholt. Laut NIST-FAQ genügt in der Regel ein Durchgang über den ansprechbaren Speicher.

Bei Flash-Speicher schadet es. Altverfahren bieten bei moderner Speichertechnik laut NIST kaum Schutz und können die Lebensdauer von Flash-Speicher deutlich verkürzen. Eine SSD hält Reservezellen vor und verteilt Schreibvorgänge intern. Über die normale Schnittstelle erreicht ein Überschreibprogramm diese Bereiche nicht.

NIST schreibt keine Muster mehr vor. Für die Technik je Datenträger verweist Rev. 2 auf die Norm IEEE 2883. Im Protokoll sollte deshalb stehen, welche Stufe erreicht und wie das geprüft wurde.

Was das BSI verlangt

Wer nach IT-Grundschutz arbeitet, misst die Löschung am Baustein CON.6 des BSI. Auch dessen Mindestanforderung CON.6.A12 (Edition 2023) nennt keine Zahl von Durchgängen. Unverschlüsselte Datenträger müssen vollständig mit Zufallswerten überschrieben werden, verschlüsselte durch sicheres Löschen des Schlüssels. Bei SSDs erreicht Überschreiben laut NIST aber nicht alle Bereiche, dort helfen eigene Löschbefehle des Laufwerks oder kryptografisches Löschen.

Den Nachfolger Grundschutz++ will das BSI am 27. Oktober 2026 veröffentlichen. Nach dem bisherigen IT-Grundschutz können Sie sich bis zum 30. November 2031 zertifizieren lassen.

Defekte Datenträger, die sich nicht löschen lassen, sollen nach CON.6.A13 mindestens nach Sicherheitsstufe 3 der Norm ISO/IEC 21964-2 vernichtet werden. Nach CON.6.A11 muss das Verfahren eines Dienstleisters mindestens Ihre eigenen Anforderungen erfüllen.

Was Sie statt „nach DoD“ verlangen sollten

Was Sie jetzt tun sollten

1. Suchen Sie in Ausschreibungen und Verträgen nach „DoD“ und ersetzen Sie die Angabe durch „NIST SP 800-88 Rev. 2, Stufe Purge, Protokoll je Datenträger“ für Geräte, die Ihr Haus verlassen.
2. Wenn Sie nach IT-Grundschutz arbeiten: Notieren Sie in Ihren Auditunterlagen, welches Verfahren des Dienstleisters die Anforderung CON.6.A12 abdeckt.
3. Legen Sie Ihr letztes Löschprotokoll neben unsere Liste unter Löschprotokoll prüfen.
4. Lassen Sie sich bei SSDs im Protokoll ausweisen, welcher Löschbefehl lief oder ob kryptografisch gelöscht wurde.
5. Halten Sie im Auftrag fest, dass nicht löschbare Datenträger vernichtet und gesondert belegt werden.

Bei uns wird in Deutschland mit Securaze nach NIST SP 800-88 Purge gelöscht. Jedes Gerät erhält ein Löschprotokoll mit Seriennummer. Nicht löschbare Datenträger werden bei zertifizierten deutschen Recycling-Partnern physisch vernichtet, mit Zertifikat. Den Ablauf finden Sie unter sichere Datenlöschung.

Keine Rechtsberatung. Stand der Angaben: 11. Oktober 2026.