Wenn ausgemusterte Server, Notebooks oder Storage-Systeme das Unternehmen verlassen, verlässt mit ihnen auch ein Datenbestand, der oft unterschätzt wird.

Kundendaten, Zugangsdaten, Konfigurationsdateien, E-Mail-Archive – all das liegt häufig noch auf Datenträgern, die längst als "gelöscht" gelten. In der Praxis zeigt sich immer wieder: Ein einfaches Formatieren oder das Löschen im Betriebssystem reicht nicht aus, um Daten forensisch sicher zu entfernen. Genau hier setzt der Blancco Drive Eraser an, eine Software, die in vielen ITAD-Prozessen als technischer Standard für nachweisbare Datenlöschung dient.

Für IT-Verantwortliche, Datenschutzbeauftragte und Einkaufsleiter ist die Frage selten, ob Daten gelöscht werden sollen. Die eigentliche Frage lautet: Wie wird die Löschung so dokumentiert, dass sie im Audit, bei einer Datenschutzprüfung oder im Streitfall vor Gericht Bestand hat.

Was der Blancco Drive Eraser leistet – kurz erklärt

Blancco Drive Eraser ist eine zertifizierte Softwarelösung zur permanenten Löschung von Daten auf HDDs, SSDs und anderen Speichermedien. Sie überschreibt Datenträger nach anerkannten Verfahren wie NIST 800-88 und erzeugt für jeden Löschvorgang einen manipulationssicheren Bericht. Dieser Bericht ist die eigentliche Grundlage für Audit-Nachweise und Compliance-Dokumentation.

Diese Kurzdefinition beantwortet die Grundfrage, doch für Unternehmen zählt vor allem, was zwischen Löschsoftware und tatsächlicher Rechtssicherheit liegt.

Warum reines Löschen im Unternehmenskontext nicht ausreicht

Viele Unternehmen bemerken erst im Audit, dass ihre bisherige Löschpraxis keine belastbare Dokumentation liefert. Ein IT-Mitarbeiter, der Datenträger vor der Weitergabe "kurz löscht", produziert keinen Nachweis, der einer Prüfung durch einen Datenschutzbeauftragten oder einer Anfrage nach Artikel 32 DSGVO standhält. Genau hier entstehen häufig Probleme, wenn Unternehmen im Nachhinein belegen müssen, wann, wie und durch wen ein Datenträger gelöscht wurde.

Zertifizierte Löschverfahren wie Blancco unterscheiden sich davon in einem entscheidenden Punkt: Sie erzeugen einen Prüfbericht mit Seriennummer, Zeitstempel, Löschmethode und Ergebnis. Dieser Bericht lässt sich einem konkreten Gerät und einem konkreten Vorgang zuordnen – ein Detail, das bei internen Löschprozessen fast immer fehlt.

Rechtlicher und normativer Rahmen

Für deutsche Unternehmen sind mehrere Bezugspunkte relevant, wenn es um sichere Datenlöschung geht:

Die DSGVO verlangt technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, auch nach deren Nutzung. DIN 66399 definiert Sicherheitsstufen für die Vernichtung von Datenträgern und wird häufig als Referenz für Löschtiefe herangezogen. NIST 800-88 ist der international anerkannte Standard für "Media Sanitization" und liegt vielen Softwarelösungen als technische Grundlage zugrunde. ISO 27001 wiederum verlangt von zertifizierten Unternehmen ein dokumentiertes Informationssicherheits-Managementsystem, zu dem auch der Umgang mit ausgemusterten Datenträgern gehört.

Diese Standards ersetzen sich nicht gegenseitig. Sie greifen ineinander – und genau diese Kombination fragen Auditoren in der Praxis ab.

Fünf typische Fehler bei der Datenträgerlöschung

1. Löschung ohne Protokoll

Häufig, weil interne Prozesse historisch gewachsen sind und nie auf Nachweisbarkeit ausgelegt wurden. Ohne Protokoll fehlt im Ernstfall jeder Beleg – ein erhebliches Haftungsrisiko für die Geschäftsführung.

2. SSDs wie HDDs behandeln

Viele IT-Teams wenden bei SSDs dieselben Überschreibverfahren an wie bei klassischen Festplatten. Durch Wear-Leveling und Over-Provisioning bleiben dabei Datenreste auf Speicherzellen zurück, die softwareseitig gar nicht adressiert werden. Ein SSD-spezifisches Löschverfahren ist hier zwingend.

3. Chain of Custody unterbrochen

Sobald ein Gerät das Rechenzentrum verlässt, ohne dass jeder Übergabeschritt dokumentiert ist, entsteht eine Lücke, die sich im Nachhinein nicht mehr schließen lässt. Dieser Punkt wird oft unterschätzt, gerade bei Sammeltransporten mehrerer Standorte.

4. Löschung erst nach dem Verkauf

Manche Unternehmen beauftragen Löschung und Vermarktung getrennt und verlieren dabei die Kontrolle über die Reihenfolge. Datenträger sollten das Haus grundsätzlich nur gelöscht oder physisch zerstört verlassen.

5. Fehlende Verknüpfung zwischen Asset und Löschbericht

Ein Löschbericht ohne eindeutige Zuordnung zur Seriennummer des Geräts ist im Audit wertlos. Diese Verknüpfung muss lückenlos dokumentiert sein.

Datenlöschung und Restwert – ein unterschätzter Zusammenhang

Unsere Erfahrung zeigt, dass Unternehmen zertifizierte Löschung häufig nur als Compliance-Thema betrachten und dabei den wirtschaftlichen Aspekt übersehen. Ein zertifiziert gelöschter Datenträger mit vollständigem Bericht lässt sich im Gegensatz zu physisch zerstörten Komponenten weiterverwenden oder remarkten. Physische Zerstörung ist in bestimmten Sicherheitsstufen erforderlich, vernichtet aber zwangsläufig jeden Restwert. Wer diese Entscheidung pauschal trifft, statt sie am tatsächlichen Schutzbedarf der Daten auszurichten, verschenkt regelmäßig Erlöspotenzial bei der IT-Remarketing.

Praktische Checkliste für IT-Verantwortliche

• Löschverfahren ist auf HDD und SSD getrennt ausgelegt
• Jeder Löschvorgang erzeugt einen geräteindividuellen Prüfbericht
• Löschstandard orientiert sich an NIST 800-88 oder vergleichbarer Referenz
• Chain of Custody ist von Abholung bis Bericht lückenlos dokumentiert
• Datenträger verlassen das Unternehmen nie ungelöscht
• Löschberichte sind mindestens für die Dauer gesetzlicher Aufbewahrungsfristen archiviert
• Dienstleister kann Zertifizierungen und Referenzprozesse offenlegen

Vergleich: Löschansätze im Unternehmenseinsatz

Mini-Fallbeispiel aus der Praxis

Ein mittelständisches Unternehmen aus der Fertigungsbranche musste im Rahmen einer Standortverlagerung rund 180 Notebooks und 40 Server ausmustern. Intern existierte kein einheitliches Löschverfahren, einzelne Abteilungen hatten Geräte teils bereits eigenständig zurückgesetzt. Bei der internen Datenschutzprüfung fiel auf, dass für keinen der bereits zurückgesetzten Datenträger ein Nachweis vorlag.

Die Entscheidung fiel für ein zertifiziertes Löschverfahren mit lückenloser Dokumentation für alle verbleibenden Geräte, kombiniert mit einer Nacherfassung der bereits zurückgesetzten Systeme über Seriennummern. Das Ergebnis: Für die Prüfung lag anschließend ein vollständiger, gerätebezogener Nachweis vor, und ein erheblicher Teil der Hardware konnte über Rückkauf noch wirtschaftlich verwertet werden. Die Lehre aus diesem Fall: Ein zentral gesteuerter Löschprozess verhindert genau die Lücken, die bei dezentraler Verantwortung fast zwangsläufig entstehen.

Drei Experten-Tipps

Erstens: Löschprozesse frühzeitig in den Beschaffungsprozess integrieren, nicht erst beim Ausmustern. Wer bereits beim Kauf dokumentiert, welches Löschverfahren später greift, spart im Ernstfall erheblichen Klärungsaufwand.

Zweitens: Löschberichte nicht nur archivieren, sondern stichprobenartig gegen die Asset-Datenbank abgleichen. Diese Kontrolle deckt Lücken auf, bevor ein externer Prüfer sie findet.

Drittens: Bei sicherheitskritischen Datenbeständen die Löschmethode am Schutzbedarf ausrichten, nicht am günstigsten Angebot. Nicht jeder Datenträger benötigt dieselbe Sicherheitsstufe – diese Differenzierung spart Kosten, ohne Risiko einzugehen.

Wie Second IT den Prozess begleitet

Second IT setzt bei der Datenlöschung auf zertifizierte Verfahren, die Löschung, Dokumentation und Chain of Custody als zusammenhängenden Prozess behandeln, nicht als getrennte Schritte. Datenträger werden vor jeder weiteren Verarbeitung gelöscht und mit einem gerätebezogenen Bericht versehen, sodass Unternehmen im Bedarfsfall lückenlos nachweisen können, was mit welchem Gerät geschehen ist. Gleichzeitig bleibt der Fokus darauf erhalten, wo sinnvoll den Restwert der Hardware über Rückkauf und Remarketing zu erhalten.

Wer seinen aktuellen Löschprozess noch nicht mit Blick auf Audit-Sicherheit geprüft hat, sollte diesen Schritt nicht auf die nächste Standortverlagerung verschieben. Je früher Lücken erkannt werden, desto geringer der Aufwand, sie zu schließen – und desto geringer das Risiko, dass ein Datenschutzvorfall zum Auslöser wird.

Fazit

Zertifizierte Datenlöschung ist kein Randthema der IT-Administration, sondern ein Baustein der Unternehmenshaftung. Der Blancco Drive Eraser liefert dafür die technische Grundlage, doch der eigentliche Wert entsteht erst durch einen Prozess, der Löschung, Dokumentation und Übergabe konsequent zusammendenkt. Unternehmen, die diesen Zusammenhang früh in ihre IT-Lifecycle-Prozesse integrieren, reduzieren nicht nur Haftungsrisiken, sondern erhalten gleichzeitig wirtschaftlichen Spielraum bei der Verwertung ausgemusterter Hardware.

Fünf häufige Fragen

Wie unterscheidet sich Blancco Drive Eraser von einem einfachen Formatieren?

Formatieren entfernt lediglich den Verweis auf die Daten im Dateisystem, die eigentlichen Informationen bleiben auf dem Datenträger technisch vorhanden und wiederherstellbar. Blancco Drive Eraser überschreibt die Speicherbereiche nach anerkannten Verfahren und erzeugt zusätzlich einen Prüfbericht, der die erfolgreiche Löschung dokumentiert. Für Unternehmen ist genau dieser Bericht entscheidend, da er im Audit oder bei einer Datenschutzprüfung als Nachweis dient, während ein reines Formatieren keinerlei belastbare Dokumentation liefert.

Reicht zertifizierte Softwarelöschung für hochsensible Daten aus?

Das hängt vom Schutzbedarf der Daten ab. Für die meisten Unternehmensdaten ist eine zertifizierte Softwarelöschung ausreichend und wirtschaftlich sinnvoll, da der Datenträger danach weiterverwendet werden kann. Bei besonders sensiblen Datenbeständen, etwa im Behördenumfeld oder bei bestimmten Sicherheitsfreigaben, kann eine physische Zerstörung nach DIN 66399 vorgeschrieben sein. Diese Entscheidung sollte immer anhand der internen Klassifizierung getroffen werden, nicht pauschal.

Was passiert mit defekten Datenträgern, die sich nicht mehr löschen lassen?

Defekte Datenträger, bei denen ein Zugriff über die Firmware nicht mehr möglich ist, lassen sich softwareseitig meist nicht mehr sicher löschen. In diesem Fall bleibt üblicherweise nur die physische Zerstörung als sichere Option, da eine Wiederherstellung von Datenresten technisch nicht ausgeschlossen werden kann. Diese Fälle sollten im internen Prozess von vornherein separat behandelt werden.

Wie lange müssen Löschberichte aufbewahrt werden?

Eine feste gesetzliche Frist speziell für Löschberichte existiert nicht pauschal, sie orientiert sich in der Praxis an den allgemeinen Aufbewahrungspflichten und dem individuellen Nachweisbedarf des Unternehmens. Viele Unternehmen legen intern Fristen fest, die sich an ihren Datenschutz- und Compliance-Vorgaben orientieren. Entscheidend ist, dass die Berichte im Bedarfsfall schnell auffindbar und eindeutig einem Gerät zuordenbar sind.

Lohnt sich zertifizierte Löschung auch bei kleineren Stückzahlen?

Ja, denn das Haftungsrisiko hängt nicht von der Anzahl der Geräte ab, sondern vom Inhalt der Daten. Auch ein einzelner ausgemusterter Server kann personenbezogene oder geschäftskritische Daten enthalten, deren unsachgemäße Entsorgung ein Bußgeldrisiko nach sich zieht. Gerade bei kleineren Stückzahlen lässt sich ein sauberer Prozess zudem mit vergleichsweise geringem organisatorischem Aufwand etablieren.