Der stille Kostenfresser im Rechenzentrum

Drei Jahre Depreciation. Dann stehen sie da – Rack-Server, die früher die gesamte ERP-Landschaft getragen haben, jetzt aber nur noch Strom fressen und Kaltluft binden. Viele IT-Abteilungen schieben dieses Problem vor sich her. Kein Budget für die Entsorgung. Keine Zeit für die Bewertung. Und ehrlich gesagt: keine Ahnung, was die alten Maschinen überhaupt noch wert sind.

Das ist ein teurer Irrtum.

Ein durchschnittlicher 2U-Server von Dell oder HPE verliert nach fünf Jahren etwa 60–70 % seines Neupreises – aber eben nicht 100 %. Wer den richtigen Zeitpunkt für den gebrauchte Server Ankauf verpasst, verschenkt bares Geld und häuft obendrauf ein ernsthaftes Compliance-Risiko an. Denn ausgedienter Maschinenpark bedeutet nicht automatisch gelöschte Daten. Genau hier beginnt das eigentliche Problem.

Das DSGVO-Risiko, das kaum einer auf dem Schirm hat

Stellen Sie sich folgendes Szenario vor: Ein mittelständisches Unternehmen in Bayern gibt seine alten Server an einen lokalen Entsorgungsbetrieb. Günstig, unkompliziert, schnell. Zwei Monate später tauchen Kundendaten auf einem Gebrauchtserver auf, der bei einem Online-Marktplatz vertickt wurde.

Kein Einzelfall. Das BSI dokumentiert solche Fälle regelmäßig.

Die Datenschutzgrundverordnung (DSGVO) macht hier keine halben Sachen: Art. 5 Abs. 1 lit. f in Verbindung mit Art. 32 DSGVO verpflichtet Unternehmen zur technischen Sicherstellung der Datenlöschung – auch beim Geräteverkauf. Bußgelder bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes sind keine leere Drohung. Die Aufsichtsbehörden haben in den letzten Jahren gezeigt, dass sie zubeißen.

Was viele nicht wissen: Software-Erasure versagt auf bestimmten Medien

Hier ein Detail, das in keiner Pressemitteilung steht: Standardmäßige Software-Löschtools – selbst BSI-konforme Lösungen wie Blancco – scheitern bei physisch beschädigten SSDs. Bad Sectors, Wear-Leveling-Artefakte, interne Remapping-Prozesse der Firmware – all das kann dazu führen, dass Datenreste in gesperrten Zellen verbleiben, die eine Software-Überschreibung schlicht nicht erreicht.

Für Server mit NVMe-Arrays oder Enterprise-SSDs mit hohem Schreibvolumen bedeutet das: Softwareseitige Löschung allein reicht unter Umständen nicht. Erst eine Kombination aus Blancco-Erasure mit vollständigem Datenvernichtungsprotokoll und – bei Geräten mit defekten Sektoren – physischer Datenträgervernichtung schließt die Lücke sauber.

Das prüfen wir bei Second IT in jedem Einzelfall. Seriennummern-Tracking ab Wareneingang, lückenloser Audit-Trail, Übergabeprotokoll pro Datenträger. Nicht weil es hübsch aussieht, sondern weil es im Ernstfall Ihren Datenschutzbeauftragten rettet.

Der typische Prozess beim professionellen Server-Ankauf

Wie läuft ein seriöser gebrauchte Server Ankauf eigentlich ab? Viele Unternehmen haben dazu eine vage Vorstellung – meistens falsch.

Schritt 1: Bewertung und Angebotsstellung

Innerhalb von 48 Stunden – das ist unser Standard bei Second IT, kein Versprechen ins Blaue. Wir benötigen Hersteller, Modell, Seriennummern, RAM-Bestückung und den Zustand der Laufwerke. Auf Basis dieser Daten ermitteln wir einen marktgerechten Restwert.

Tipp aus der Praxis: Viele IT-Manager unterschätzen den Wert von Rack-Einheiten mit hoher RAM-Ausstattung. Ein HPE ProLiant DL380 Gen10 mit 384 GB RAM erzielt auf dem europäischen Remarketingmarkt deutlich andere Erlöse als das gleiche Modell mit Basisbestückung. Wer das nicht kennt, gibt bares Geld weg.

Schritt 2: Logistik und Transport

Hauseigene Logistik, keine Drittdienstleister für den sensiblen Teil. Jedes Gerät wird versiegelt und mit einem Übergabedokument erfasst, bevor es unser Fahrzeug verlässt. Chain-of-Custody ist kein Buzzword – es ist die einzige Absicherung, die im Schadensfall zählt.

Schritt 3: Wareneingang und Prüfung

Ankunft im Betrieb des Entsorgungsfachbetriebs. Jetzt beginnt die eigentliche Arbeit: physische Inventarisierung gegen die Lieferliste, Sichtprüfung, Funktionstest. Abweichungen werden dokumentiert, nicht stillschweigend übergangen.

Schritt 4: Zertifizierte Datenlöschung

BSI-Richtlinien, Blancco-Software, vollständiges Datenvernichtungsprotokoll pro Gerät. Bei Datenträgern, die die Prüfung nicht bestehen: physische Vernichtung nach DIN 66399. Das Protokoll geht anschließend direkt an Sie – revisionssicher und DSGVO-konform archivierbar.

Schritt 5: Remarketing-Prozess und Wertauszahlung

Erst wenn Datenlöschung zertifiziert und Warenprüfung abgeschlossen ist, startet der eigentliche Remarketing-Prozess. Aufgearbeitete Geräte gehen in den europäischen B2B-Wiederverkauf. Der erzielte Erlös – abzüglich der Dienstleistungskosten – wird ausgekehrt. Transparent. Nachvollziehbar. Mit Abrechnung.

Greenwashing-Zertifikate: Ein Insider-Blick

Vorsicht vor Anbietern, die mit ISO 14001 werben, aber keinen jährlichen externen Audit nachweisen können. Das Zertifikat allein sagt wenig über die tatsächlichen Prozesse. Die entscheidende Frage ist: Wie viele unabhängige Audits finden pro Jahr statt, und wer führt sie durch?

Second IT unterzieht sich mindestens drei externen Audits jährlich – nicht weil wir müssen, sondern weil unsere Unternehmenskunden genau das von uns verlangen, bevor sie einen Rahmenvertrag unterschreiben. Kein CTO sollte einen ITAD-Partner beauftragen, dessen Zertifikate älter als 12 Monate sind und der keine Audit-Berichte auf Anfrage vorlegen kann.

Das ist keine Kritik. Das ist ein Marktstandard, den die Branche leider noch nicht flächendeckend erreicht hat.

Wann lohnt sich der gebrauchte Server Ankauf besonders?

Nicht jede Hardware ist gleich lukrativ. Einige Faustregeln aus dem Tagesgeschäft:

• Alter unter 5 Jahre: Hier liegt der größte Restwert. Server der letzten zwei Generationen (z. B. HPE Gen10/Gen11, Dell PowerEdge R740/R750) erzielen auf dem Sekundärmarkt attraktive Preise.
• Hohe RAM-Bestückung: ECC-DDR4-Module mit 64 GB oder mehr pro Riegel sind begehrte Commodity auf dem Gebrauchtmarkt.
• Bekannte Markenhersteller: Cisco UCS, Dell, HPE, Fujitsu – deutlich besser handelbar als No-Name-Ware.
• Vollständige Dokumentation: Originale Rack-Schienen, Handbücher und iDRAC/iLO-Lizenzschlüssel erhöhen den Wert messbar.
• Zeitpunkt: Vor größeren Technologiezyklen – etwa vor der breiteren Einführung von DDR5-Plattformen – sinkt der Restwert älterer Architekturen schneller als danach.

Was der interne IT-Aufwand wirklich kostet

Eine ehrliche Rechnung, die kaum jemand aufmacht: Was kostet es, den Server-Abbau intern zu organisieren? Inventarisierung, Koordination mit dem Entsorgungsfachbetrieb, Dokumentation der Datenlöschung, Kommunikation mit dem Datenschutzbeauftragten – konservativ geschätzt 2–3 Personentage für einen mittleren Serverraum mit 20 bis 30 Einheiten.

Dazu kommt das Restrisiko bei nicht-zertifizierter Löschung. Das ist schwer zu beziffern – bis es schief geht. Dann ist es sehr einfach zu beziffern.

Second IT übernimmt den gesamten Prozess. Von der Abholung bis zum Datenvernichtungsprotokoll. Ihre IT-Mannschaft fokussiert sich auf das, wofür sie eigentlich da ist.

FAQ: Gebrauchte Server verkaufen – die wichtigsten Fragen

Wie läuft der Ankaufsprozess für gebrauchte Server bei einem professionellen ITAD-Dienstleister konkret ab?

Der Prozess beginnt mit einer strukturierten Bestandsaufnahme: Hersteller, Modell, Baujahr, RAM- und Laufwerksbestückung werden erfasst und für die Wertermittlung verwendet. Seriöse Anbieter wie Second IT geben innerhalb von 48 Stunden ein verbindliches Angebot. Nach Auftragserteilung übernimmt die eigene Logistik den Transport – lückenlos dokumentiert per Chain-of-Custody-Protokoll. Im Betrieb folgen Wareneingang, Funktionsprüfung, zertifizierte Datenlöschung nach BSI-Richtlinien und – bei Bedarf – physische Datenträgervernichtung. Der Abschluss bildet ein vollständiges Datenvernichtungsprotokoll, das DSGVO-konform archivierbar ist.

Welche Daten bleiben nach einer professionellen Serverabgabe noch auf den Laufwerken – und welches Risiko trägt mein Unternehmen?

Bei korrekter Durchführung: keine. Das ist der entscheidende Unterschied zum „selbst formatieren und übergeben". Professionelle Löschlösungen wie Blancco überschreiben alle adressierbaren Speicherbereiche nach definierten Standards (z. B. NIST SP 800-88). Kritisch wird es bei physisch beschädigten Datenträgern: Defekte Sektoren und Firmware-Remapping können Datenbereiche erzeugen, die Software-Erasure nicht erreicht. In diesen Fällen ist physische Vernichtung nach DIN 66399 die einzig DSGVO-konforme Lösung. Das Restrisiko bei unsachgemäßer Löschung trägt ausnahmslos das abgebende Unternehmen – nicht der Dienstleister.

Lohnt sich der Verkauf gebrauchter Server überhaupt noch, wenn die Geräte älter als fünf Jahre sind?

Es kommt auf Modell, Bestückung und Zustand an – keine pauschale Antwort möglich. Server der Enterprise-Klasse von HPE, Dell oder Cisco haben oft einen länger anhaltenden Restwert als Consumer-Ware, weil ihre Komponenten (RAM-Module, CPUs, Netzwerkkarten) einzeln gehandelt werden. Ein sieben Jahre altes Gerät mit hochwertiger Ausstattung und funktionierender Hardware kann durchaus noch einen wirtschaftlichen Gegenwert erzielen – wenn auch deutlich unter dem eines neueren Modells. Was in keinem Fall sinnvoll ist: Geräte ohne Ankauf einfach beim Entsorgungsfachbetrieb abgeben und den Restwert verfallen lassen.

Was unterscheidet einen zertifizierten ITAD-Dienstleister von einem normalen IT-Recyclingunternehmen?

Der Unterschied liegt nicht im Namen, sondern in den Nachweisen. Ein zertifizierter ITAD-Dienstleister – wie Second IT – kann Audit-Berichte externer Prüfer vorlegen, arbeitet nach dokumentierten BSI-Richtlinien, verfügt über Blancco- oder vergleichbare Softwarelizenzierungen für die Datenlöschung und stellt für jedes Gerät ein individuelles Datenvernichtungsprotokoll aus. Seriennummern-Tracking vom ersten Kontakt bis zur finalen Verwertungsmeldung ist Standard, kein Extra. Unternehmen, die keine jährlichen externen Audits durchführen lassen oder keine verifizierbaren Zertifikate vorweisen können, sollten Sie nicht mit sensitiver Hardware beauftragen.

Wie kann mein Unternehmen den Erlös aus dem Serververkauf steuerlich und buchhalterisch korrekt behandeln?

Der Erlös aus dem Verkauf abgeschriebener Betriebsmittel – wozu gebrauchte Server zählen – ist grundsätzlich steuerpflichtig. Sofern die Geräte bereits vollständig abgeschrieben sind (Buchwert null), entsteht beim Verkauf ein buchhalterischer Gewinn in Höhe des erzielten Erlöses. Dieser ist als sonstiger betrieblicher Ertrag zu verbuchen und unterliegt der Körperschaft- bzw. Einkommensteuer. Second IT stellt für alle Ankäufe ordnungsgemäße Rechnungen aus, die Ihre Buchhaltung direkt weiterverarbeiten kann. Eine steuerliche Beratung durch Ihren Steuerberater bleibt davon unberührt – gerade bei größeren Posten empfiehlt sich das.