MacBooks im Unternehmen ausmustern: Sperren lösen und Daten nachweisbar löschen

Kurz gesagtEin Firmen-Mac ist bereit für die Abgabe, wenn die Aktivierungssperre aufgehoben, das Gerät in Apple Business freigegeben und aus dem MDM entfernt ist und die Daten nachweisbar gelöscht sind. Welche Schritte nötig sind, hängt vom Chip ab: Apple-Chip, Intel mit T2 oder älterer Intel-Mac.

Ein zurückgesetzter Firmen-Mac ist noch nicht frei. Beim Käufer kann er beim Einrichten den Bildschirm „Remote Management“ zeigen oder nach einem Apple Account fragen, dessen Zugangsdaten im Unternehmen niemand mehr hat. Dieser Beitrag zeigt, in welcher Reihenfolge Sie die Sperren lösen, wann Apples eigene Löschfunktion genügt und woran der Wert eines Firmen-Macs hängt.

Welcher Mac vor Ihnen steht, entscheidet über den Weg

Apple hat in den letzten Jahren drei Generationen von Macs gebaut, die sich bei der Ausmusterung unterschiedlich verhalten. Den Chip sehen Sie im Apple-Menü unter „Über diesen Mac“. Notieren Sie dort gleich die Seriennummer.

Für Intel-Macs kommt ein zweiter Punkt hinzu. macOS 27 läuft laut Apple nur noch auf Macs mit Apple-Chip. Ein Intel-Mac bekommt also kein neues Hauptsystem mehr. Planen Sie die Abgabe Ihrer Intel-Macs deshalb in der nächsten Austauschrunde ein und nicht erst, wenn sie ausfallen.

Aktivierungssperre: zuerst lösen, solange das MDM sie noch kennt

Die Aktivierungssperre bindet einen Mac an einen Apple Account. Sie bleibt auch nach dem Löschen bestehen. Laut Apple gibt es sie nur auf Macs mit Apple-Chip oder T2-Chip.

Für Firmengeräte unterscheidet Apple zwei Fälle:

• An die Organisation gebunden. Dafür braucht es Apple Business und ein MDM, das diese Funktion unterstützt. Die Geräteverwaltung schaltet die Sperre dann über Apples Server ein und aus, ohne dass der Nutzer etwas tun muss.
• An den Nutzer gebunden. Jemand im Team hat über „Wo ist?“ mit dem eigenen Apple Account gesperrt. Das MDM kann die Sperre nur aufheben, wenn es vorher den Umgehungscode des Geräts abgerufen und gespeichert hat.

Apple nennt die Umgehungscodes entscheidend dafür, ob sich die Sperre lösen lässt. Sie liegen in Ihrer Geräteverwaltung. Auf dem Mac geben Sie den Code im Wiederherstellungsassistenten ein, in Apples Anleitung „Activate with MDM key“. Daraus folgt eine einfache Regel: Löschen Sie den Eintrag eines Macs im MDM erst, wenn die Sperre aufgehoben ist. Sonst haben Sie unter Umständen keinen Zugriff mehr auf den Code.

Am einfachsten ist der Fall, in dem die Person noch erreichbar ist. Sie meldet sich vom Apple Account ab und schaltet „Wo ist?“ aus, bevor sie den Mac zurückgibt. Klären Sie das am besten beim Austausch des Geräts und nicht erst Monate später.

Firmware-Passwort bei Intel-Macs

Ein Firmware-Passwort verhindert, dass jemand den Intel-Mac von einem anderen Laufwerk oder in die Wiederherstellung startet. Bei der Ausmusterung blockiert es damit die Schritte, die zum Löschen nötig sind. Bei Macs mit T2-Chip kommt hinzu: Laut Apple greift der Lösch-Befehl aus dem MDM dort nur ohne Firmware-Passwort.

Schalten Sie es vor der Abgabe in der Wiederherstellung über das Startsicherheitsdienstprogramm aus. Ist das Passwort vergessen, hilft laut Apple nur ein Termin bei Apple oder einem autorisierten Servicepartner, mit Originalbeleg als Kaufnachweis. Das heißt: ein Termin und ein Kaufnachweis für jeden betroffenen Mac. Bewahren Sie die Passwörter deshalb bis zur Abgabe auf. Macs mit Apple-Chip haben kein Firmware-Passwort, dort übernimmt FileVault diesen Schutz.

Apple Business: Freigeben statt nur zurücksetzen

Seit dem 14. April 2026 heißt Apples Portal für Firmengeräte Apple Business. Es hat den Apple Business Manager abgelöst, Ihre Geräteliste finden Sie dort weiter. Ein Mac, der in Apple Business einem MDM zugeordnet ist, meldet sich nach jedem Zurücksetzen wieder bei Ihrer Verwaltung an. Für den Käufer ist er dann nicht frei nutzbar.

Die Lösung ist die Freigabe. In Apple Business wählen Sie unter Geräte und Inventar den Mac aus und dann „Release from Organization“. Mehrere Geräte lassen sich auf einmal freigeben, laut Apple bis zu 1.024 Seriennummern in einem Schritt. Dafür braucht der Nutzer eine Rolle mit dem Recht, Geräte freizugeben. Drei Punkte aus Apples Anleitung sind wichtig:

• Die Freigabe lässt sich nicht rückgängig machen.
• Nach der Freigabe muss das Gerät gelöscht und neu eingerichtet werden.
• Geräte, die zur Reparatur an Apple gehen, geben Sie nicht frei. Ein Ersatzgerät aus der Reparatur erscheint sonst nicht in Ihrem Konto.

Laut Apple müssen Sie nach den Bedingungen von Apple Business jedes Gerät freigeben, das Sie nicht mehr besitzen oder kontrollieren. Mit dem Verkauf wird die Freigabe also Ihre Pflicht.

„Alle Inhalte und Einstellungen löschen“ oder geprüfte Löschung?

Was Apples Funktion leistet

Auf Macs mit Apple-Chip oder T2-Chip ab macOS Monterey 12 entfernt „Alle Inhalte und Einstellungen löschen“ alle Daten, Einstellungen und Apps. Das Betriebssystem bleibt erhalten, der Mac wird von den Apple-Diensten abgemeldet. Laut Apple sind die übrigen Schritte vor dem Verkauf dann nicht mehr nötig.

Technisch ist das ein kryptografisches Löschen. Apple beschreibt in seiner Plattform-Sicherheit, dass dabei ein Schlüssel vernichtet wird, ohne den alle Dateien nicht mehr lesbar sind. Ein Lösch-Befehl aus dem MDM löst auf diesen Macs ab macOS 12.0.1 dieselbe Funktion aus. Scheitert sie, weicht der Mac in der Standardeinstellung auf eine vollständige Löschung aus. Danach muss macOS neu installiert werden. Ihr MDM kann diesen Ausweichweg auch abschalten. Prüfen Sie deshalb nach jedem Lösch-Befehl, ob er wirklich ausgeführt wurde.

Warum das bei diesen Macs trägt, zeigt ein Blick in die Richtlinie NIST SP 800-88, seit September 2025 in Revision 2. Sie ordnet das kryptografische Löschen der Stufe Purge zu. Voraussetzung ist, dass auf dem Datenträger nie Daten unverschlüsselt gespeichert waren. Laut Apple ist der interne Speicher von Macs mit Apple-Chip oder T2 verschlüsselt, auch wenn FileVault nie eingeschaltet wurde. Ohne FileVault schützt dann nur ein Hardware-Schlüssel des Macs den Speicher. Die Voraussetzung ist damit auch bei Macs erfüllt, auf denen nie jemand FileVault aktiviert hat.

Wo die Grenze liegt

Apples Funktion erzeugt kein Dokument, das Seriennummer, Verfahren, Zeitpunkt und Ergebnis festhält. Fragen Datenschutzbeauftragte oder Prüfer, was mit den Daten eines bestimmten Macs passiert ist, haben Sie dann nur Ihre eigene Aussage.

NIST trennt zwei Fragen. Ob das kryptografische Löschen wirkt, hängt nicht von der Dokumentation ab. Ob eine Organisation es als Nachweis akzeptiert, hängt aber davon ab, was sich dokumentieren lässt. Für jeden gelöschten Datenträger empfiehlt NIST ein eigenes Löschzertifikat, unter anderem mit Hersteller, Modell, Seriennummer, Verfahren, Werkzeug samt Version und der Methode, mit der das Ergebnis geprüft wurde. Geprüft wird bei logischen Verfahren über den Abschlussstatus des Werkzeugs, über Fehlermeldungen und den Zustand des Datenträgers. Keine dieser Angaben liefert Apples Funktion.

Bei Intel-Macs ohne T2-Chip gibt es die Funktion nicht. Apple verweist dort auf das Festplattendienstprogramm in der Wiederherstellung. Für SSDs bietet das Festplattendienstprogramm laut Apple keine Optionen zum sicheren Löschen an. Ein solcher Mac braucht deshalb ein Verfahren, das für den Datenträger geeignet ist und dessen Ergebnis geprüft wird. Warum ein neu formatierter Datenträger nicht gelöscht ist, erklärt unser Beitrag Formatiert ist nicht gelöscht.

Was den Wert eines Firmen-Macs bestimmt

Den Preis setzt am Ende der geprüfte Zustand. Diese Punkte fließen ein:

• Chip und Ausstattung. Apple-Chip oder Intel, dazu Arbeitsspeicher und Größe der SSD.
• Akku. Die meisten aktuellen MacBooks sind laut Apple auf 1.000 Ladezyklen ausgelegt und sollen dann noch bis zu 80 Prozent ihrer ursprünglichen Kapazität halten. Die Zahl der Zyklen finden Sie in den Systeminformationen unter „Stromversorgung“.
• Zustand. Gehäuse, Display und Tastatur werden im Grading eingestuft.
• Sperren. Ein Mac mit aktiver Aktivierungssperre oder offener Zuordnung in Apple Business ist für den nächsten Besitzer nicht frei nutzbar und verliert stark an Wert.
• Zeitpunkt. Der Restwert fällt mit jedem Monat. Bei Intel-Macs kommt das Ende der großen macOS-Versionen hinzu.

Was Sie jetzt tun sollten

1. Bestand erfassen. Je Mac: Seriennummer, Chip, Ausstattung, letzter Nutzer, Standort. Die Inventarisierung ist die Grundlage für Angebot und Protokoll.
2. Daten sichern. Was Sie aufbewahren müssen, gehört vor dem Löschen auf ein anderes System.
3. Aktivierungssperre aufheben. Über das MDM oder durch den Nutzer selbst. Den MDM-Eintrag noch nicht löschen.
4. Firmware-Passwörter ausschalten. Nur bei Intel-Macs, bevor jemand anderes den Mac startet.
5. In Apple Business freigeben. Alle Macs, die das Unternehmen verlassen, außer Geräten für die Apple-Reparatur.
6. Aus dem MDM entfernen. Erst jetzt, wenn Sperre und Freigabe erledigt sind.
7. Löschung mit Nachweis. Für jeden Mac ein Löschprotokoll mit Seriennummer, Verfahren, Werkzeug und Prüfergebnis, auch für Geräte, die Sie selbst zurückgesetzt haben. Die Checkliste zur IT-Ausmusterung hilft beim Abhaken.

Haben Sie nicht alle Schritte für jedes Gerät geschafft, notieren Sie, welche fehlen. Das spart beim Angebot Rückfragen.

So helfen wir bei Firmen-Macs

Wir kaufen Macs ab einem Gerät bis zum ganzen Lager an, auch gemischt mit Windows-Notebooks, Monitoren oder Smartphones. Sie bekommen ein Angebot mit Preis je Gerät, die Abzüge stehen einzeln daneben, bezahlt wird der geprüfte Ist-Zustand. Vor jeder Abholung von Geräten mit Daten schließen wir einen Auftragsverarbeitungsvertrag. Gelöscht wird in Deutschland mit Securaze nach NIST SP 800-88 Purge, auf Wunsch vor Ort bei Ihnen. Sie erhalten einen Übergabeschein und für jeden Mac ein Löschprotokoll mit Seriennummer. Mehr zu Modellen und Ablauf finden Sie unter MacBooks und Macs verkaufen.

Keine Rechtsberatung. Stand der Angaben: 11. Oktober 2026.