Was ist ein datentragendes Gerät?

Ein datentragendes Gerät - im Fachjargon Data-Bearing Device (DBD) oder auf Abholscheinen und Angeboten von Entsorgern Data-Bearing Asset (DBA) - ist jedes Gerät, das Daten speichert: vom Laptop, Telefon oder Server bis zum Bürokopierer und zur Firewall. Genau deshalb muss es sicher gelöscht oder physisch vernichtet werden, bevor es verkauft, gespendet, am Leasingende zurückgegeben oder recycelt wird. Die Kategorie gibt es, weil der Datenschutz am häufigsten bei der Entsorgung scheitert: Ein Asset kann das Gebäude als scheinbar harmloser Elektroschrott verlassen, während Kundendaten, Zugangsdaten und Firmendateien darauf noch bestens lesbar sind.

Der Begriff ist operativ gemeint, nicht akademisch. Er ist die Kennzeichnung, die entscheidet, ob ein ausgemusterter Gegenstand direkt zum Recycler darf oder erst durch Löschung, Nachweis und dokumentierte Übergabe muss. Wer die Kennzeichnung beim Kauf falsch setzt, macht die Entsorgung drei Jahre später falsch.

Was Sie hier erfahren

• Was als datentragendes Gerät zählt
• Datentragend oder nicht: nach Geräteklasse einstufen
• Die Datenträger, die alle vergessen
• Warum die Kennzeichnung zählt
• Clear, Purge, Destroy: die Löschstufen nach NIST 800-88
• Welche Methode bei welchem Datenträger wirklich wirkt
• Nachweise: Löschzertifikat, Vernichtungsnachweis und Nachweiskette
• Wer verantwortlich ist und was die Regeln verlangen
• Wo die Entsorgung von Datenträgern meist scheitert
• Datentragende Geräte vom Kauf bis zum Zertifikat verfolgen
• Kurze Checkliste für die Entsorgung datentragender Geräte
• FAQ

Was als datentragendes Gerät zählt

Die offensichtlichen Mitglieder sind Laptops, Desktops, Smartphones, Tablets, Server und lose Datenträger: Festplatten, SSDs, USB-Sticks, Speicherkarten und Backup-Bänder. Diese Geräte hat jedes IT-Team ohnehin auf dem Schirm. Was Organisationen überrascht, ist weniger offensichtlich:

• Drucker und Kopierer - die meisten Büro-Multifunktionsgeräte haben ein internes Laufwerk, das gescannte, gedruckte und gefaxte Dokumente behält.
• Netzwerktechnik - Router, Switches und Firewalls speichern Konfigurationen, Zugangsdaten, VPN-Schlüssel und teils eine interne Flash- oder CompactFlash-Karte.
• Tischtelefone und Technik im Besprechungsraum - Anrufprotokolle, Verzeichnisse und gespeicherte Kontoanmeldungen.
• Smart-Displays und Fernseher - gekoppelte Konten und gespeicherte WLAN-Zugangsdaten, anders als einfache Monitore, die meist nichts speichern.
• Laufwerke in anderer Ausstattung - der Klassiker ist ein Desktop, der mit noch eingebautem Laufwerk zum Recycling geht.

„Datenträger” im engeren Sinn meint den Speicher selbst - die Magnetscheiben, die Flash-Chips, das Band - im Unterschied zum Gehäuse darum herum. Die Unterscheidung ist nützlich, weil die Löschung am Medium ansetzt, während Ihr Asset-Datensatz meist das Gerät führt. Wenn beide getrennte Wege gehen, etwa weil ein Laufwerk aus einem Server ausgebaut und separat vernichtet wird, braucht jedes seine eigene Zeile im Nachweis.

Datentragend oder nicht: nach Geräteklasse einstufen

Entscheiden Sie auf Ebene der Geräteklasse, nicht am Einzelstück. Jeder Laptop ist datentragend, jedes Patchkabel nicht. Die Frage bei jeder Entsorgung neu auszudiskutieren ist der Weg, auf dem Fehler passieren - meist unter Zeitdruck und meist durch die Person, die gerade neben dem Container steht. Drei praktische Schubladen decken fast alles ab:

• Immer datentragend - Computer, Telefone, Tablets, Server, Speichersysteme, lose Laufwerke und Karten, Backup-Bänder, Kopierer, Netzwerk- und Security-Appliances, Kassensysteme.
• Manchmal datentragend - je nach Modell oder Konfiguration. Smart-Displays, Beamer und Konferenzbars, Dockingstationen mit Firmware-Speicher, Etikettendrucker, Handscanner, manche Mess- und Prüfgeräte. Einmal am Modell prüfen, die Antwort festhalten und wiederverwenden.
• Nie datentragend - Kabel, Adapter, einfache Monitore, Tastaturen und Mäuse ohne eigenen Speicher, Mobiliar, die meiste passive Technik.

Der Platz für diese Entscheidung ist ein Feld im Asset-Datensatz, gesetzt bei der Erfassung, nicht ein Ermessensurteil am Ende der Nutzungsdauer. Eine Kennzeichnung „datentragend” im Inventarverzeichnis ist die mit Abstand billigste Kontrolle auf dieser ganzen Seite: Sie macht aus einer Ausmusterung einen gesteuerten Prozess statt einer Rückfrage. Nicht datentragende Ausstattung kann unter den normalen Recyclingregeln gehen. Datentragende Ausstattung darf erst gehen, wenn sie gelöscht und der Vorgang belegt ist.

Die Datenträger, die alle vergessen

Hier entstehen die meisten realen Vorfälle - Speicher, der in Geräten steckt, die niemand für einen Computer hält. Eine kurze, unspektakuläre Liste, gegen die Sie Ihren eigenen Bestand einmal abgleichen sollten:

• In Servern und Racks: RAID-Controller und ihre batteriegepufferten Cache-Module, TPM- und HSM-Karten, NVDIMMs, IO-Beschleuniger sowie PCIe- und NVMe-Karten, Boot-microSD oder interne SATA-DOM-Module und die SAN- oder NAS-Regale dahinter.
• Netzwerk- und Security-Appliances: Firewalls und Load Balancer mit interner CompactFlash-Karte, WLAN-Controller, VPN-Konzentratoren, Out-of-Band-Managementkarten.
• Bezahl- und Zutrittstechnik: Kartenterminals mit Transaktionsprotokollen und hinterlegten Zugangsdaten, SIM- und Chipkarten, elektronische Türschlösser sowie die Steuerungen hinter Zutrittskarten und Transpondern.
• Kamera- und Aufzeichnungstechnik: Überwachungskameras und ihre Rekorder, Bodycams, Dashcams und Drohnen mit noch steckender SD-Karte.
• Medien: LTO- und DLT-Bänder, optische Discs und Altformate, die noch in einer Archivkiste liegen.
• Technik außerhalb der IT: Infotainment- und Telematikeinheiten in Fahrzeugen mit gekoppelten Telefonen und Zieladressen, Diagnose- und Medizingeräte mit Patientendaten, Gebäudeleit- und Klimasteuerungen, Player für digitale Beschilderung.

Das Muster hinter der Liste ist organisatorisch, nicht technisch. Diese Ausstattung wird sehr oft von der Haustechnik, der Buchhaltung, einem Fuhrparkverantwortlichen oder dem Räumungsdienstleister des Vermieters entsorgt - von Menschen also, die keinen Anlass hatten, darin IT zu sehen, und keinen Zugang zum ITAD-Prozess haben. Diese Klassen in der Entsorgungsrichtlinie zu benennen und den Teams zu sagen, die sie tatsächlich in den Händen halten, senkt das Risiko stärker als jede Werkzeugumstellung.

Warum die Kennzeichnung zählt

Ein Asset als datentragend zu kennzeichnen, ändert seinen Entsorgungsweg. Nicht datentragende Ausstattung kann unter den normalen Elektroschrottregeln direkt zum Recycler. Datentragende Ausstattung muss zuerst bereinigt werden - und die Organisation muss nachweisen können, dass es geschehen ist. Unter der WEEE-Richtlinie, in Deutschland umgesetzt im ElektroG, ist die Recyclingpflicht in beiden Fällen dieselbe; die Datenpflicht kommt obendrauf und liegt bei Ihnen, nicht beim Recycler.

Die Kennzeichnung wirkt auch früher im Lebenszyklus. Ein datentragendes Gerät, das zur Reparatur geht, an einen externen Dienstleister verliehen oder zwischen Abteilungen weitergereicht wird, nimmt seine Daten mit. Deshalb verdienen Stilllegung und Umverteilung dieselbe Sorgfalt wie die endgültige Entsorgung.

Clear, Purge, Destroy: die Löschstufen nach NIST 800-88

Die Referenz, mit der fast jede prüfende Person und fast jeder Entsorgungsdienstleister arbeitet, ist NIST Special Publication 800-88, Guidelines for Media Sanitization. Sie definiert Löschung als das Herstellen eines Zustands, in dem eine Wiederherstellung mit vertretbarem Aufwand nicht mehr möglich ist, und kennt drei aufsteigende Stufen:

• Clear - logische Verfahren wie ein vollständiges Überschreiben oder ein Geräte-Reset, die einfache, nicht invasive Wiederherstellung mit Bordmitteln verhindern. Passend für gering eingestufte Daten auf Medien, die in der Organisation bleiben.
• Purge - Verfahren, die eine Wiederherstellung selbst mit Laborausrüstung unwirtschaftlich machen: firmwareseitige Sanitize- und Secure-Erase-Befehle, verifiziertes kryptografisches Löschen oder Entmagnetisierung magnetischer Medien. Der übliche Maßstab für alles, was funktionsfähig Ihren Einflussbereich verlässt.
• Destroy - der Datenträger kann überhaupt keine Daten mehr speichern: Schreddern, Zerkleinern, Verbrennen oder Einschmelzen. Beendet den Restwert des Assets und ist deshalb hoch eingestuften Daten oder Medien vorbehalten, deren Löschung sich nicht verlässlich prüfen lässt.

Revision 2 der Richtlinie erschien am 26. September 2025 und hat den Zuschnitt des Dokuments verändert: Sie behandelt jetzt vor allem Aufbau und Betrieb eines Löschprogramms und verweist für die technischen Details je Datenträger auf IEEE 2883-2022, Standard for Sanitizing Storage. IEEE 2883.1-2025 steht als empfohlene Praxis daneben und hilft, diese Verfahren vor Wiederverwendung, Verkauf oder Entsorgung auszuwählen und anzuwenden. In der Praxis zitieren Sie 800-88 für die Stufe und IEEE 2883 für das Verfahren.

Im deutschsprachigen Raum kommt ein zweites Regelwerk dazu: DIN 66399 beschreibt Schutzklassen und Sicherheitsstufen für die Vernichtung von Datenträgern und ist die Sprache, in der Aktenvernichter und Entsorger ihre Leistungen anbieten. NIST und IEEE sagen, wie gelöscht wird; DIN 66399 sagt, wie fein vernichtet werden muss. Für eine Ausschreibung brauchen Sie beides.

Welche Stufe nötig ist, ergibt sich aus zwei Fragen: wie die Daten auf dem Gerät eingestuft sind und was mit dem Gerät als Nächstes passiert. Wiederverwendung im gleichen Vertrauensbereich kann oft bei Clear enden; Verkauf, Spende oder Rückgabe an eine Leasinggesellschaft verlangen Purge; die sensibelsten Inhalte und alle Medien, deren Löschung sich nicht prüfen lässt, gehen zu Destroy. Der ausführliche Durchgang durch den Prozess steht unter sichere Datenlöschung.

Welche Methode bei welchem Datenträger wirklich wirkt

Der mit Abstand häufigste technische Fehler bei diesem Thema ist, Überschreiben, kryptografisches Löschen und Vernichtung für austauschbar zu halten. Sie sind es nicht, und was bei einer Magnetplatte funktioniert, kann bei Flash-Speicher wirkungslos sein.

Zwei Warnungen sind es wert, ausgeschrieben zu werden. Überschreiben ist bei Flash-Speicher unzuverlässig: Wear-Levelling und Over-Provisioning halten Reserveblöcke außerhalb der Reichweite gewöhnlicher Schreibbefehle, sodass Daten eine Löschung überleben können, die Erfolg meldet. Nutzen Sie stattdessen den eingebauten Sanitize-Befehl. Und Entmagnetisierung bewirkt bei einer SSD nichts - sie stört Magnetfelder, während Flash-Speicher Ladung speichert, nicht Magnetismus. Eine entmagnetisierte SSD ist eine intakte SSD.

Kryptografisches Löschen gilt nur dann als Purge, wenn drei Bedingungen erfüllt sind: Die Verschlüsselung war vom allerersten Schreibvorgang an aktiv, Algorithmus und Schlüssellänge gelten weiterhin als stark, und die Schlüsselzerstörung lässt sich verifizieren. Für ein Laufwerk, das drei Jahre unverschlüsselt lief und letzte Woche aktiviert wurde, ist es keine Rettung. Und um den Punkt aus dem FAQ unten zu wiederholen: Ein Zurücksetzen auf Werkseinstellungen oder eine Formatierung ist für sich genommen keine Löschung.

Nachweise: Löschzertifikat, Vernichtungsnachweis und Nachweiskette

Eine Löschung, die Sie nicht belegen können, ist aus Sicht einer prüfenden Person eine Löschung, die nicht stattgefunden hat. Zwei Dokumente tragen den Beleg, und sie sind nicht dasselbe.

Ein Löschzertifikat deckt die logische Löschung eines Geräts ab, das erhalten bleibt - Sie bekommen es zurück, wenn ein Laptop für Weiterverkauf, Spende oder Generalüberholung gelöscht wird. Ein Vernichtungsnachweis deckt Datenträger ab, die physisch vernichtet wurden. Beide sollten je Seriennummer ausgestellt sein und die angewandte Methode, Standard und Stufe nennen (etwa Purge nach NIST 800-88 mit dem Sanitize-Befehl des Laufwerks), dazu Datum, ausführende Person oder Anlage und eine Gerätekennung, die zu Ihren eigenen Aufzeichnungen passt. „Wir haben eine Palette zum Recycler geschickt” ist kein Nachweis; „Seriennummer 5CD123 wurde an diesem Datum von dieser Person nach diesem Standard bereinigt” ist einer.

Die Nachweiskette ist die zweite Hälfte. Sie ist die dokumentierte, lückenlose Aufzeichnung darüber, wer jedes Gerät zwischen dem Schreibtisch und dem Schredder oder der Löschstation in den Händen hatte, und sie macht aus einem Zertifikat etwas Glaubwürdiges. Ein brauchbares Übergabeprotokoll erfasst eine eindeutige Kennung je Gegenstand, die abgebende und die annehmende Partei bei jeder Übergabe, Zeitstempel sowie den Zustand oder die Plombennummer des Behälters. Drei Kontrollpunkte zählen am meisten: Übernahme (der Gegenstand wird identifiziert und protokolliert, wenn er Ihren Einflussbereich verlässt), Transport (versiegelt, gezählt und quittiert) und Ziel (die empfangene Stückzahl wird vor jeder Bearbeitung gegen das Protokoll abgeglichen). Die Mechanik dazu steht unter lückenlose Nachweiskette und Ausgabeprotokoll.

Daraus folgen zwei praktische Entscheidungen. Vernichtung vor Ort unter Aufsicht schließt die Transportlücke vollständig, kostet aber mehr - für die sensibelsten Datenträger lohnt es sich, für eine Charge alter Monitore ist es übertrieben. Und die stichprobenartige Prüfung logisch gelöschter Datenträger, bei der ein Anteil der bereinigten Laufwerke auf wiederherstellbare Daten kontrolliert wird, ist eine normale Anforderung an einen Dienstleister und eine vernünftige Sache, die Sie auch selbst tun können.

Wer verantwortlich ist und was die Regeln verlangen

Nach der DSGVO bleibt der Verantwortliche für personenbezogene Daten auf Hardware haftbar, die er nicht bereinigt hat. Die Entsorgung auszulagern verlagert die Arbeit, nicht die Haftung - und die Rechenschaftspflicht bedeutet, dass es nicht genügt, das Richtige getan zu haben: Sie müssen es belegen können. Dieser eine Satz ist der Grund, warum Zertifikate je Seriennummer und Nachweisketten überhaupt existieren. Praktisch heißt das auch, den Dienstleister zu prüfen: ein schriftlicher Vertrag über Löschstandard und Nachweise, dazu ein Blick auf seine Zulassungen. In Deutschland ist der zertifizierte Entsorgungsfachbetrieb der übliche Anker; international werden häufig R2v3, e-Stewards, NAID AAA oder ADISA verlangt. Keine davon ist gesetzlich vorgeschrieben, und keine nimmt Ihnen die Pflicht ab, die zurückkommenden Nachweise selbst zu prüfen.

Wenn Sie ein Informationssicherheits-Managementsystem nach ISO 27001 betreiben, decken die einschlägigen Controls in Anhang A die sichere Entsorgung oder Wiederverwendung von Betriebsmitteln und das Löschen von Informationen ab - anders gesagt: Der Standard erwartet ohnehin genau den Prozess, den diese Seite beschreibt, schriftlich und belegt. Wie das auf ein Inventarverzeichnis abbildet, steht unter ISO 27001 Assetmanagement. ElektroG und WEEE sind davon getrennte, parallele Pflichten: Sie regeln das Recycling der Elektrogeräte selbst und sagen nichts über die Daten darauf.

Eine Frage beantwortet fast niemand: wie lange die Entsorgungsnachweise aufzubewahren sind. Behandeln Sie sie wie jeden anderen Compliance-Beleg und legen Sie die Frist bewusst in Ihren Aufbewahrungsfristen fest. Die realistische Untergrenze ist lang genug, um die Rückfrage einer Aufsichtsbehörde oder eine Auskunftsanfrage zu einem Gerät zu beantworten, das Sie längst nicht mehr besitzen - für die meisten Organisationen heißt das deutlich über die Lebensdauer des Assets hinaus, und zwar am ausgemusterten Asset-Datensatz statt in einem Anbieterportal, dessen Zugang Sie irgendwann verlieren.

Wo die Entsorgung von Datenträgern meist scheitert

1. Löschen wird für Bereinigen gehalten. Den Papierkorb zu leeren oder ein Volume zu formatieren entfernt Verweise, nicht Daten.
2. Das Laufwerk steckt noch drin. Ein Desktop oder Server, der mit eingebauten Platten hinausgeht, oder ein Laptop, der zur Reparatur ging und nie zurückkam.
3. Kopierer unangetastet am Leasingende zurückgegeben. Die Leasinggesellschaft holt ab, das interne Laufwerk fährt mit, und Jahre gescannter Dokumente verlassen auf einem Lkw das Haus.
4. „Ausgemustert” ohne passendes Zertifikat. Das Register sagt ausgemustert, es hängt kein Nachweis daran, und der Audit-Trail hat genau dort ein dauerhaftes Loch, wo der Beleg stehen sollte.
5. Papiere auf Palettenebene. Ein Zertifikat für eine Sammlung von vierzig Geräten, ohne Seriennummern, belegt für kein einzelnes Gerät irgendetwas.
6. Austritte aus dem Homeoffice. Ein Gerät, das gar nicht erst zurückkommt, ist die moderne Fassung dieses Problems - wie sich die Lücke schließen lässt, steht unter Offboarding und Rückgabe von Hardware.
7. Jemand anderes hat es entsorgt. Die Haustechnik räumt eine Etage, die Buchhaltung verschrottet ein Firmenfahrzeug samt Infotainment-Einheit, der Dienstleister des Vermieters leert einen Raum - die IT erfährt nichts davon.
8. Die Schublade. Ersatzlaufwerke, alte Telefone und USB-Sticks, die nie im Register standen, weshalb sie auch nie jemand zur Entsorgung meldet.

Datentragende Geräte vom Kauf bis zum Zertifikat verfolgen

Was Sie nicht finden, können Sie nicht löschen - die Arbeit beginnt also lange vor der Entsorgung.

Beim Wareneingang erfassen Sie die Seriennummer und setzen die Kennzeichnung „datentragend”, solange der Karton noch offen ist. Diese Kennzeichnung nachträglich über einen bestehenden Bestand zu ziehen, ist ein Projekt; sie beim Kauf zu setzen, ist ein Häkchen.

Im Betrieb halten Sie Besitzer und Standort über Ausgabe, Rückgabe, Übertragungen und Offboarding aktuell, damit Sie bei einem verschwundenen Gerät wissen, wessen Daten darauf lagen - genau die Frage, an der eine Meldebewertung hängt und die eine IT-Abteilung meist unter Zeitdruck beantworten muss.

Regelmäßig führen Sie eine körperliche Inventur durch. Sie ist es, die die Schublade voller alter Telefone, den Schrank mit ausgemusterten Laptops und die externen Festplatten zutage fördert, an die seit Projektende niemand mehr gedacht hat.

Am Ende der Nutzungsdauer setzen Sie den Status auf ausgemustert, hängen das Lösch- oder Vernichtungszertifikat an den Asset-Datensatz selbst und lassen den Audit-Trail die Kette dauerhaft halten. Der Sinn des Anhängens statt Ablegens ist, dass Beleg und Asset zusammenbleiben, solange es eines von beiden gibt.

In AMPthilly bildet sich das auf ganz gewöhnliches Produktverhalten ab: ein Registereintrag je Asset mit Seriennummer und einem benutzerdefinierten Feld für die Kennzeichnung „datentragend”, Ausgabe, Rückgabe und Übertragungen, die den aktuellen Besitzer korrekt halten, Onboarding- und Offboarding-Vorlagen, damit Rückgaben ein Schritt mit einem Verantwortlichen sind, druckbare QR-Etiketten, die das Asset bei der Inventur im Handy-Browser öffnen, ein Status „ausgemustert”, Zertifikate als angehängte Dokumente und eine filterbare Audit-Historie, die sich als CSV exportieren lässt, wenn eine prüfende Person fragt.

Kurze Checkliste für die Entsorgung datentragender Geräte

Methodenneutral und herstellerneutral, kurz genug, um sie direkt in eine Richtlinie zu übernehmen:

1. Identifizieren und kennzeichnen Sie den Gegenstand als datentragend, nach der Regel für die Geräteklasse statt nach neuer Diskussion.
2. Stufen Sie die Daten ein, denn die Einstufung bestimmt die Löschstufe.
3. Entscheiden Sie das Ziel - Wiederverwendung, Verkauf oder Spende, oder Vernichtung - denn daraus folgt Löschung oder Vernichtung.
4. Entziehen Sie Konten, Lizenzen und Registrierungen: Kontosperren, MDM, Zertifikate, SIM oder eSIM, hinterlegte Zugangsdaten auf Appliances.
5. Löschen Sie auf der richtigen Stufe oder bauen Sie den Datenträger aus und vernichten ihn separat, wenn das Gerät sich nicht im eingebauten Zustand bereinigen lässt.
6. Erfassen Sie den Nachweis je Seriennummer - Löschzertifikat oder Vernichtungsnachweis mit Methode, Standard, Datum und ausführender Person - samt der dahinterliegenden Nachweiskette.
7. Protokollieren Sie die Entsorgung am Asset, setzen Sie den Status auf ausgemustert, hängen Sie das Zertifikat an und schließen Sie den Datensatz.
8. Geben Sie die Hülle frei an einen zertifizierten Entsorgungsfachbetrieb auf dem normalen Elektroschrottweg.

FAQ

Ist ein Drucker ein datentragendes Gerät?

Meist ja. Die meisten Büro-Multifunktionsdrucker und Kopierer haben eine interne Festplatte oder Flash-Speicher, der Kopien gescannter, gedruckter und gefaxter Dokumente behält - manchmal Jahre davon. Bevor ein Gerät verkauft, am Leasingende zurückgegeben oder recycelt wird, sollte dieser Speicher gelöscht oder ausgebaut und vernichtet werden, genau wie bei einem Laptop-Laufwerk.

Reicht Dateilöschen vor der Entsorgung eines Geräts?

Nein. Dateien zu löschen oder ein Laufwerk zu formatieren entfernt nur die Indexeinträge, nicht die zugrunde liegenden Daten, die sich mit gängiger Wiederherstellungssoftware oft rekonstruieren lassen. Daten wirklich unerreichbar zu machen, bedeutet vollständiges Überschreiben mit Löschsoftware, kryptografisches Löschen, sofern das Gerät es unterstützt, oder die physische Vernichtung des Speichermediums - dazu ein Protokoll darüber, welche Methode bei welcher Seriennummer angewandt wurde.

Was passiert, wenn ein datentragendes Gerät ungelöscht weggeht?

Sie haben eine mögliche Datenpanne, nicht nur ein verlorenes Asset. Kundendaten, Zugangsdaten, E-Mails und Firmendateien können für jeden lesbar sein, der das Gerät bekommt, und unter Datenschutzregeln wie der DSGVO bleibt die Organisation für personenbezogene Daten auf Hardware verantwortlich, die sie nicht bereinigt hat. Deshalb braucht die Entsorgung Nachweise auf Ebene der Seriennummer - nicht eine Sammelpalette und guten Willen.

Wofür steht DBD bei der IT-Entsorgung?

DBD steht für Data-Bearing Device, also datentragendes Gerät, DBA für Data-Bearing Asset. Beide Kürzel begegnen Ihnen auf Angeboten von Entsorgern, auf Abholscheinen und auf Vernichtungsnachweisen, meist um Gegenstände mit Löschbedarf vom reinen Recycling zu trennen. Gemeint ist dasselbe: Ausstattung, die Daten enthält und behandelt werden muss, bevor die Hülle verschrottet oder weiterverkauft wird.

Reicht ein Zurücksetzen auf Werkseinstellungen bei Handy oder Tablet?

Bei einem modernen Gerät, das seit der ersten Nutzung verschlüsselt ist, zerstört das Zurücksetzen den Schlüssel und wirkt damit ähnlich wie ein kryptografisches Löschen. Ein Nachweis ist es trotzdem nicht. Vergewissern Sie sich, dass das Gerät verschlüsselt war, lösen Sie Kontosperre und Mobile Device Management, behandeln Sie SIM oder eSIM getrennt und protokollieren Sie das Zurücksetzen zur Seriennummer. Bei älteren oder unverschlüsselten Geräten ist ein Reset keine Löschung.

Was ist der Unterschied zwischen Datenlöschung und Datenvernichtung?

Löschung ist ein logischer Vorgang, der die Daten überschreibt oder kryptografisch entwertet und die Hardware nutzbar lässt, sodass das Gerät weiterverwendet, verkauft oder gespendet werden kann - belegt durch ein Löschzertifikat. Vernichtung macht den Datenträger physisch unfähig, Daten zu speichern, durch Schreddern, Zerkleinern oder Einschmelzen, und wird durch einen Vernichtungsnachweis belegt. Löschung erhält den Wert, Vernichtung beendet ihn.

Ist ein Monitor ein datentragendes Gerät?

Ein einfacher Monitor nicht - er zeigt ein Bild und speichert nichts, was Sie interessieren müsste. Smart-Displays, Konferenzbildschirme und Monitore mit eingebautem KVM-Switch oder konfigurierbarem Firmware-Speicher können es sein, weil sie gekoppelte Konten, WLAN-Zugangsdaten oder gespeicherte Einstellungen halten. Prüfen Sie das Modell einmal, halten Sie die Antwort fest und behandeln Sie danach die ganze Klasse einheitlich.

Sind Router, Switches und Firewalls datentragende Geräte?

Ja, und sie gehören zu den am häufigsten übersehenen. Netzwerktechnik speichert laufende und gesicherte Konfigurationen, lokale Konten und Passwort-Hashes, SNMP-Strings, VPN-Schlüssel und Zertifikate sowie Protokolldaten - und manche Modelle haben zusätzlich eine interne Flash- oder CompactFlash-Karte. Setzen Sie die Konfiguration auf Werkseinstellungen zurück, entfernen oder vernichten Sie jeden Wechselspeicher und belegen Sie das wie bei jedem anderen Gerät.

Gilt NIST 800-88 auch außerhalb der USA?

Es ist eine US-Bundesrichtlinie, kein EU- oder deutsches Recht, und bindet europäische Organisationen rechtlich nicht. In der Praxis ist es die Referenz, mit der fast jeder Entsorger und fast jede prüfende Person arbeitet, und eine Stufe daraus zu zitieren ist der klarste Weg zu beschreiben, was Sie getan haben. DSGVO und ISO 27001 verlangen, die Wirksamkeit des Ergebnisses zu belegen, statt einen bestimmten Standard zu nennen - NIST 800-88, IEEE 2883 und DIN 66399 sind also das Mittel für diesen Beleg, kein Ersatz dafür.

Werkzeuge, die das erleichtern

Das Schwierige an der Entsorgung datentragender Geräte ist nicht das Löschen - es ist zu wissen, was Sie haben, wer es hat und wo das Zertifikat gelandet ist. AMPthilly gibt jedem Gerät einen Registereintrag mit Seriennummer, Lieferant, Besitzer, Standort und einem benutzerdefinierten Feld, das Sie als Kennzeichnung „datentragend” nutzen können. Ausgabe, Rückgabe und Übertragungen halten fest, wer das Gerät gerade hat; Onboarding- und Offboarding-Vorlagen sorgen dafür, dass die Ausstattung austretender Personen tatsächlich eingesammelt wird; druckbare QR-Etiketten öffnen ein Asset bei der körperlichen Inventur in jedem Handy-Browser, ohne App-Installation. Am Ende der Nutzungsdauer setzen Sie den Status auf ausgemustert und hängen das Lösch- oder Vernichtungszertifikat an den Datensatz, wo die Audit-Historie die ganze Kette hält und sich für eine Prüfung als CSV exportieren lässt. Der kostenlose Plan umfasst 3 Nutzer und 25 Assets, ohne Kreditkarte.

Fazit

Ein datentragendes Gerät ist jedes Asset, das Daten speichert, und die Kennzeichnung ist eine operative Weichenstellung, keine Definition zum Auswendiglernen. Stufen Sie beim Kauf nach Geräteklasse ein und halten Sie das im Datensatz fest; suchen Sie gezielt nach dem versteckten Speicher in Appliances, Kopierern, Terminals, Kameras und Fahrzeugen, den Haustechnik oder Buchhaltung entsorgen könnten, ohne Ihnen Bescheid zu sagen; wählen Sie die Löschstufe - Clear, Purge oder Destroy - aus Dateneinstufung und nächstem Ziel des Geräts und nutzen Sie die Methode, die bei diesem Medium wirklich wirkt, nicht die bequeme. Und belegen Sie es dann, je Seriennummer, mit Löschzertifikat oder Vernichtungsnachweis und einer lückenlosen Nachweiskette am Asset. Verantwortlich bleibt die Organisation, was auch immer der Recycler tut - der Nachweis ist deshalb das eigentliche Ergebnis.

Verwandte Begriffe

• Sichere Datenlöschung - der Prozess, der Daten auf einem Gerät unwiederbringlich macht
• Vernichtungsnachweis - das Anbieterdokument, das die Vernichtung eines Geräts oder Laufwerks belegt
• Lückenlose Nachweiskette - die ununterbrochene Aufzeichnung, wer ein Gerät auf dem Weg zur Entsorgung hatte
• ITAD - der übergeordnete Prozess der IT-Entsorgung und -Verwertung
• Stilllegung von Anlagen - ein Asset sauber aus dem Betrieb nehmen
• Aufbewahrungsfristen - wie lange Sie die Entsorgungsnachweise selbst aufbewahren
• Elektroschrott - der Entsorgungsweg, in den bereinigte datentragende Geräte gehen
• WEEE-Richtlinie - die EU-Regeln zur Entsorgung elektrischer Geräte
• Audit-Trail - die protokollierte Historie, die die Entsorgung jedes Geräts belegt
• Körperliche Inventur - die Prüfung, die vergessene Geräte findet, bevor sie zum Datenleck werden