Wat is een data-bearing device (gegevensdrager)?

Een data-bearing device - afgekort DBD, en op transportlijsten en offertes van afvoerpartijen ook wel data-bearing asset (DBA) - is elk stuk apparatuur dat gegevens opslaat, van laptop, telefoon of server tot kantoorkopieerapparaat of firewall, en moet daarom veilig worden gewist of fysiek vernietigd voordat het wordt verkocht, gedoneerd, aan het einde van een lease ingeleverd of gerecycled. In het Nederlands heet zo’n apparaat een gegevensdrager of gegevensdragende apparatuur. De categorie bestaat omdat afvoer de plek is waar gegevensbescherming het vaakst faalt: een asset kan het gebouw verlaten als onschuldig e-waste terwijl klantgegevens, inloggegevens en bedrijfsbestanden er nog perfect leesbaar op staan.

De term is operationeel, niet academisch. Het is het vinkje dat bepaalt of een uitgefaseerd item rechtstreeks naar een recycler mag of eerst door wissing, bewijsvoering en een gedocumenteerde overdracht moet. Zet u dat vinkje verkeerd bij aanschaf, dan gaat de afvoer drie jaar later mis.

Wat u gaat leren

• Wat telt als gegevensdrager
• Wel of geen gegevensdrager: indelen per apparaatklasse
• De gegevensdragers die iedereen vergeet
• Waarom het label ertoe doet
• Clear, purge, destroy: de niveaus uit NIST 800-88
• Welke methode echt werkt op welk medium
• Bewijs: wiscertificaat, vernietigingscertificaat en chain of custody
• Wie verantwoordelijk is en wat de regels eisen
• Waar het afvoeren van gegevensdragers meestal misgaat
• Gegevensdragers volgen van aankoop tot certificaat
• Korte checklist voor het afvoeren van gegevensdragers
• Veelgestelde vragen

Wat telt als gegevensdrager

De voor de hand liggende leden zijn laptops, desktops, smartphones, tablets, servers en losse opslag: harde schijven, SSD’s, USB-sticks, geheugenkaarten en backuptapes. Die kent elk IT-team al als wisklus. De exemplaren die organisaties verrassen zijn minder voor de hand liggend:

• Printers en kopieerapparaten - de meeste multifunctionele kantoorapparaten hebben een interne schijf die gescande, geprinte en gefaxte documenten bewaart.
• Netwerkapparatuur - routers, switches en firewalls bevatten configuraties, inloggegevens, VPN-sleutels en soms een interne flash- of CompactFlash-kaart.
• Bureautelefoons en vergaderruimte-apparatuur - oproeplogboeken, telefoonboeken en opgeslagen accountgegevens.
• Slimme schermen en tv’s - gekoppelde accounts en opgeslagen Wi-Fi-inloggegevens, in tegenstelling tot gewone monitors, die doorgaans niets opslaan.
• Schijven die in andere apparatuur blijven zitten - de klassieke fout is een desktop die naar recycling gaat met de schijf er nog in.

“Gegevensdragend medium” is de smallere term voor de opslag zelf - de schijfplaten, de flashchips, de tape - tegenover de behuizing eromheen. Dat onderscheid is nuttig omdat het wissen op het medium werkt, terwijl uw assetregistratie meestal het apparaat volgt. Als die twee uit elkaar gaan, bijvoorbeeld wanneer een schijf uit een server wordt gehaald en apart wordt vernietigd, heeft elk een eigen regel in het bewijs nodig.

Wel of geen gegevensdrager: indelen per apparaatklasse

Beslis op het niveau van de apparaatklasse, niet per individueel item. Elke laptop is een gegevensdrager; elke patchkabel niet. Het per stuk uitvechten op het moment van afvoer is precies hoe fouten ontstaan, meestal onder tijdsdruk en meestal door degene die naast de container staat. Drie praktische bakken dekken bijna alles:

• Altijd gegevensdrager - computers, telefoons, tablets, servers, storage-arrays, losse schijven en kaarten, backuptape, kopieerapparaten, netwerk- en securityappliances, kassasystemen.
• Soms gegevensdrager - afhankelijk van model of configuratie. Slimme displays, beamers en videobars, dockingstations met firmware-opslag, labelprinters, handscanners, sommige meet- en testinstrumenten. Controleer het model één keer, schrijf het antwoord op en hergebruik dat.
• Nooit gegevensdrager - kabels, adapters, gewone monitors, toetsenborden en muizen zonder intern geheugen, meubilair, de meeste passieve apparatuur.

De plek voor die beslissing is een veld op het assetrecord, ingevuld bij binnenkomst, en niet een inschatting aan het einde van de levensduur. Een markering “gegevensdrager” in het assetregister is de goedkoopste beheersmaatregel op deze hele pagina: hij maakt van een uitfasering een vaste route in plaats van een discussie. Apparatuur zonder gegevens mag onder de normale recyclingregels het pand uit. Gegevensdragende apparatuur mag pas weg als ze is gewist of vernietigd én dat is vastgelegd.

De gegevensdragers die iedereen vergeet

Hier komen de meeste echte incidenten vandaan: opslag verstopt in apparatuur die niemand als computer ziet. Een korte, weinig glamoureuze lijst om uw eigen omgeving langs te leggen:

• In servers en racks: RAID-controllers met hun batterijgevoede cachemodules, TPM- en HSM-kaarten, NVDIMM’s, IO-accelerator- en PCIe/NVMe-kaarten, boot-microSD- of interne SATA-DOM-modules, en de SAN- of NAS-shelves erachter.
• Netwerk- en securityappliances: firewalls en loadbalancers met interne CompactFlash, wireless LAN-controllers, VPN-concentrators, out-of-band managementkaarten.
• Betaal- en toegangsapparatuur: pinautomaten met transactielogs en opgeslagen inloggegevens, sim- en chipkaarten, elektronische deursloten, en de controllers achter toegangspassen en sleutelhangers.
• Camera’s en opnameapparatuur: beveiligingscamera’s en hun NVR’s, bodycams, dashcams en drones met de SD-kaart er nog in.
• Media: LTO- en DLT-backuptape, optische schijven en verouderde formaten die nog in een archiefdoos liggen.
• Niet-IT-apparatuur: infotainment- en telematicaunits in voertuigen met gekoppelde telefoons en adresgeschiedenis, diagnostische en medische apparatuur met patiëntgegevens, gebouwbeheer- en klimaatregelaars, mediaspelers van digital signage.

Het patroon achter die lijst is organisatorisch, niet technisch. Deze apparatuur wordt heel vaak afgevoerd door facilitair, finance, een wagenparkbeheerder of de ontruimer van een verhuurder - mensen die geen enkele reden hadden om het als IT te zien en geen route hadden naar het ITAD-proces. Deze klassen expliciet noemen in uw afvoerbeleid, en dat vertellen aan de teams die ze daadwerkelijk beheren, dicht meer risico dan welke toolwijziging ook.

Waarom het label ertoe doet

Een asset als gegevensdrager markeren verandert het afvoerpad. Apparatuur zonder gegevens kan rechtstreeks naar een recycler onder de normale e-waste-regels. Gegevensdragende apparatuur moet eerst worden gewist of vernietigd - en de organisatie moet kunnen aantonen dat dat is gebeurd. Onder de AEEA-richtlijn (WEEE) is de recyclingverplichting in beide gevallen hetzelfde; de gegevensverplichting is extra, en die ligt bij u, niet bij de recycler.

Het verandert de route ook eerder in de levensduur. Een gegevensdrager die naar reparatie gaat, wordt uitgeleend aan een externe partij of tussen afdelingen wordt herverdeeld, neemt zijn gegevens mee. Daarom verdienen buitengebruikstelling en herverdeling dezelfde zorg als definitieve afvoer.

Clear, purge, destroy: de niveaus uit NIST 800-88

De referentie waar vrijwel elke auditor en afvoerpartij mee werkt is NIST Special Publication 800-88, Guidelines for Media Sanitization. Die definieert veilig wissen als het onhaalbaar maken van gegevensherstel bij een bepaald inspanningsniveau, en kent drie oplopende niveaus:

• Clear - logische technieken zoals volledig overschrijven of een apparaatreset, die eenvoudig, niet-invasief herstel met standaard systeemgereedschap onmogelijk maken. Geschikt voor laag geclassificeerde gegevens op media die binnen de organisatie blijven.
• Purge - technieken die herstel ook met laboratoriumapparatuur onhaalbaar maken: sanitize- en secure-erase-commando’s in de firmware, geverifieerd cryptografisch wissen, of degaussen van magnetische media. De gebruikelijke lat voor alles wat werkend uw beheer verlaat.
• Destroy - het medium kan helemaal geen gegevens meer opslaan: versnipperen, desintegreren, verbranden of smelten. Dit beëindigt de restwaarde en is dus voorbehouden aan hoog geclassificeerde gegevens of media waarvan de wissing niet betrouwbaar te verifiëren is.

Revisie 2 van de richtlijn verscheen op 26 september 2025 en veranderde de opzet van het document: het gaat nu vooral over het inrichten van beleid en een programma voor het veilig verwijderen van gegevens, en verwijst voor de technische detaillering per medium door naar IEEE 2883-2022, Standard for Sanitizing Storage. IEEE 2883.1-2025 staat daarnaast als aanbevolen praktijk voor het kiezen en toepassen van die methoden vóór hergebruik, doorverkoop of afvoer. In de praktijk citeert u 800-88 voor het niveau en IEEE 2883 voor de techniek.

Welk niveau u nodig heeft, volgt uit twee vragen: hoe de gegevens op het apparaat zijn geclassificeerd, en wat er daarna met het apparaat gebeurt. Hergebruik binnen dezelfde vertrouwensgrens kan vaak bij clear blijven; doorverkoop, donatie of teruggave aan een leasemaatschappij vraagt purge; het gevoeligste materiaal, of elk medium waarvan de wissing niet te verifiëren is, gaat naar destroy. De uitgebreidere uitleg van het proces staat in datavernietiging en data wissen.

Welke methode echt werkt op welk medium

De meest voorkomende technische fout op dit onderwerp is overschrijven, cryptografisch wissen en vernietigen als uitwisselbaar behandelen. Dat zijn ze niet: wat werkt op een draaiende schijf kan nutteloos zijn op flash.

Twee waarschuwingen zijn het uitschrijven waard. Overschrijven is onbetrouwbaar op flash: wear levelling en over-provisioning houden reserveblokken buiten bereik van gewone schrijfopdrachten, dus gegevens kunnen een wissing overleven die “geslaagd” meldt. Gebruik in plaats daarvan het ingebouwde sanitize-commando van het apparaat. En degaussen doet niets met een SSD - het verstoort magnetische velden, en flashgeheugen slaat lading op, geen magnetisme. Een gedegausste SSD is een intacte SSD.

Cryptografisch wissen telt alleen als purge wanneer aan drie voorwaarden is voldaan: de encryptie stond aan vanaf de allereerste schrijfactie op de schijf, algoritme en sleutellengte gelden nog als sterk, en de sleutelvernietiging is verifieerbaar. Het is geen redding voor een schijf die drie jaar onversleuteld draaide en vorige week is aangezet. En om het punt uit de vragenlijst hieronder te herhalen: een fabrieksreset of een formattering is op zichzelf geen veilige wissing.

Bewijs: wiscertificaat, vernietigingscertificaat en chain of custody

Een wissing die u niet kunt aantonen is, vanuit het oogpunt van een auditor, een wissing die niet heeft plaatsgevonden. Twee documenten dragen het bewijs, en het zijn niet dezelfde.

Een wiscertificaat dekt logische wissing van een apparaat dat blijft bestaan - dat krijgt u terug wanneer een laptop wordt gewist voor doorverkoop, donatie of refurbishment. Een vernietigingscertificaat dekt media die fysiek zijn vernietigd. Beide horen per serienummer te worden afgegeven en horen te vermelden welke methode is toegepast, welke norm en welk niveau (bijvoorbeeld purge volgens NIST 800-88 met het sanitize-commando van de schijf), de datum, de uitvoerder of de locatie, en een apparaatkenmerk dat u aan uw eigen administratie kunt koppelen. “We hebben een pallet naar de recycler gestuurd” is geen bewijs; “serienummer 5CD123 is op deze datum door deze uitvoerder volgens deze norm gepurged” wel.

Chain of custody is de tweede helft. Dat is de gedocumenteerde, ononderbroken vastlegging van wie elk apparaat onder zich had tussen het bureau waar het vandaan kwam en de shredder of de wisbank, en dat is wat een certificaat geloofwaardig maakt. Een werkbare transportlijst legt per item een uniek kenmerk vast, de afgevende en ontvangende partij bij elke overdracht, tijdstempels, en de staat of het zegelnummer van de container. Drie controlepunten tellen het zwaarst: inname (het item wordt geïdentificeerd en geregistreerd op het moment dat het uw beheer verlaat), transport (verzegeld, geteld en afgetekend) en bestemming (het ontvangen aantal wordt tegen de lijst afgestemd vóór enige verwerking). Zie chain of custody en uitgifteregister voor de mechaniek.

Daaruit volgen twee praktische keuzes. Vernietiging op locatie onder toezicht haalt het transportgat er helemaal uit, tegen hogere kosten - de moeite waard voor de gevoeligste media, overdreven voor een partij oude monitors. En steekproefsgewijze verificatie van logisch gewiste media, waarbij een deel van de gewiste schijven wordt gecontroleerd op herstelbare gegevens, is een normale eis aan een leverancier en een redelijke controle om zelf uit te voeren.

Wie verantwoordelijk is en wat de regels eisen

Onder de AVG blijft de verwerkingsverantwoordelijke aansprakelijk voor persoonsgegevens op hardware die hij niet heeft gewist of vernietigd. Afvoer uitbesteden verplaatst het werk, niet de aansprakelijkheid - en de verantwoordingsplicht betekent dat het niet genoeg is om het goed gedaan te hebben: u moet het kunnen aantonen. Die ene zin is de reden dat certificaten per serienummer en overdrachtsvastlegging überhaupt bestaan. In de praktijk betekent het ook onderzoek naar de leverancier: een schriftelijk contract over wisnorm en bewijsvoering, en een blik op de certificeringen. Inkopers selecteren doorgaans op R2v3, e-Stewards, NAID AAA of ADISA; geen daarvan is wettelijk verplicht, en geen daarvan neemt uw eigen plicht weg om het teruggeleverde bewijs te controleren.

Draait u een ISO 27001-managementsysteem voor informatiebeveiliging, dan dekken de betreffende Annex A-maatregelen de veilige verwijdering of het hergebruik van apparatuur en het verwijderen van informatie - de norm verwacht dus al het proces dat op deze pagina staat, opgeschreven en aangetoond. Zie ISO 27001-assetbeheer voor hoe dat op een assetregister aansluit. De AEEA-regels zijn intussen een aparte, parallelle plicht: die gaan over het recyclen van de elektrische apparatuur zelf en zeggen niets over de gegevens erop.

Eén vraag beantwoordt bijna niemand: hoe lang bewaart u het vernietigingsbewijs. Behandel het als elk ander compliancedocument en leg de termijn bewust vast in uw bewaarbeleid. De realistische ondergrens is lang genoeg om een vraag van een toezichthouder of een inzageverzoek te beantwoorden over een apparaat dat u niet meer heeft, wat voor de meeste organisaties betekent: ruim langer bewaren dan de asset zelf bestaat - en het bewaren bij het uitgefaseerde assetrecord in plaats van in een leveranciersportaal waar u de toegang toe kunt verliezen.

Waar het afvoeren van gegevensdragers meestal misgaat

1. Verwijderen verward met wissen. De prullenbak legen of een volume formatteren haalt verwijzingen weg, geen gegevens.
2. De schijf zit er nog in. Een desktop of server die met schijven en al de deur uitgaat, of een laptop die naar reparatie ging en nooit terugkwam.
3. Kopieerapparaat onaangeroerd ingeleverd aan het einde van de lease. De leasemaatschappij haalt op, de interne schijf gaat mee, en jaren aan gescande documenten verlaten het pand op een vrachtwagen.
4. “Uitgefaseerd” zonder bijbehorend certificaat. Het register zegt afgevoerd, er hangt geen bewijs aan, en de audittrail heeft een permanent gat precies waar het bewijs hoort te staan.
5. Papierwerk op palletniveau. Eén certificaat voor een partij van veertig apparaten, zonder serienummers, bewijst niets over enig afzonderlijk apparaat.
6. Vertrekkers op afstand. Een apparaat dat helemaal niet terugkomt is de moderne variant van dit probleem - zie offboarding en het terughalen van hardware voor het sluiten van die lus.
7. Iemand anders heeft het afgevoerd. Facilitair dat een verdieping leeghaalt, finance dat een bedrijfsauto met infotainmentunit afstoot, de ontruimer van een verhuurder die een ruimte leegmaakt - IT is nooit geïnformeerd.
8. De la. Reserveschijven, oude telefoons en USB-sticks die nooit in het register stonden, dus niets zal ze ooit voor afvoer signaleren.

Gegevensdragers volgen van aankoop tot certificaat

U kunt niet wissen wat u niet kunt vinden, dus het werk begint lang vóór de afvoer.

Bij binnenkomst legt u het serienummer vast en zet u de markering “gegevensdrager” terwijl de doos nog open staat. Die markering achteraf over een bestaande omgeving uitrollen is een project; hem bij aanschaf zetten is een vinkje.

Tijdens gebruik houdt u eigenaar en locatie actueel via uitgifte, retour, overdrachten en offboarding, zodat u bij een vermist apparaat weet wiens gegevens erop stonden - de vraag waar een datalekbeoordeling feitelijk om draait, en die een IT-afdeling meestal onder tijdsdruk krijgt voorgelegd.

Periodiek doet u een inventarisatie. Dat is wat de la met oude telefoons, de kast met uitgefaseerde laptops en de externe schijven aan het licht brengt waar niemand meer aan gedacht heeft sinds een project eindigde.

Aan het einde van de levensduur zet u de status op afgevoerd, koppelt u het wis- of vernietigingscertificaat aan het assetrecord zelf, en laat u de audittrail de keten permanent bewaren. Het punt van koppelen in plaats van archiveren is dat bewijs en asset bij elkaar blijven zolang een van beide bestaat.

In AMPthilly komt dat neer op gewoon productgedrag: een registerrecord per asset met serienummer en een aangepast veld voor de markering “gegevensdrager”, uitgifte en overdrachten die de huidige eigenaar kloppend houden, onboarding- en offboardingsjablonen zodat retour een stap is met een eigenaar, printbare QR-labels die de asset in een telefoonbrowser openen tijdens een telling, een status afgevoerd, certificaten als documenten aan het record gekoppeld, en een filterbare audithistorie die u naar CSV exporteert wanneer een auditor erom vraagt.

Korte checklist voor het afvoeren van gegevensdragers

Methode- en leveranciersonafhankelijk, kort genoeg om zo in beleid over te nemen:

1. Identificeer en markeer het item als gegevensdrager, op basis van de regel per apparaatklasse en niet van een nieuwe discussie.
2. Classificeer de gegevens erop, want de classificatie bepaalt het wisniveau.
3. Bepaal de bestemming - hergebruik, doorverkoop of donatie, of vernietiging - want dat bepaalt wissen versus vernietigen.
4. Trek accounts, licenties en registraties in: accountvergrendeling, MDM, certificaten, simkaart of eSIM, opgeslagen inloggegevens op appliances.
5. Wis op het juiste niveau, of haal het medium eruit en vernietig het apart wanneer het apparaat niet ter plaatse te wissen is.
6. Leg bewijs per serienummer vast - wis- of vernietigingscertificaat met methode, norm, datum en uitvoerder - plus de overdrachtsvastlegging erachter.
7. Registreer de afvoer bij de asset, zet de status op afgevoerd, koppel het certificaat en sluit het record.
8. Geef de behuizing vrij aan een AEEA-conforme recycler via de normale e-waste-route.

Veelgestelde vragen

Is een printer een data-bearing device?

Meestal wel. De meeste multifunctionele kantoorprinters en kopieerapparaten bevatten een interne harde schijf of flashopslag die kopieën bewaart van gescande, geprinte en gefaxte documenten, soms jarenlang. Voordat zo’n apparaat wordt verkocht, aan het einde van een lease wordt ingeleverd of wordt gerecycled, moet die opslag worden gewist of verwijderd en vernietigd, precies zoals u met een laptopschijf zou omgaan.

Is bestanden verwijderen voldoende voordat u een apparaat afvoert?

Nee. Bestanden verwijderen of een schijf formatteren wist de indexvermeldingen, niet de onderliggende gegevens, die standaard herstelsoftware vaak kan reconstrueren. Gegevens echt onbereikbaar maken betekent volledig overschrijven met wissoftware, cryptografisch wissen waar het apparaat dat ondersteunt, of fysieke vernietiging van het opslagmedium, plus een vastlegging van welke methode op welk serienummer is toegepast.

Wat gebeurt er als een data-bearing device wordt afgevoerd zonder te wissen?

U heeft een potentieel datalek, niet alleen een verloren asset. Klantgegevens, inloggegevens, e-mails en bedrijfsbestanden kunnen leesbaar zijn voor wie het apparaat uiteindelijk in handen krijgt, en onder regels als de AVG blijft de organisatie verantwoordelijk voor persoonsgegevens op hardware die zij niet heeft gewist of vernietigd. Daarom vereist afvoer vastlegging op serienummerniveau, geen container naar de recycler en goede bedoelingen.

Waar staat DBD voor bij het afvoeren van IT-apparatuur?

DBD staat voor data-bearing device, en DBA voor data-bearing asset. U ziet beide afkortingen op offertes van afvoerpartijen, op transportlijsten en op vernietigingscertificaten, meestal om items die gewist moeten worden te scheiden van gewone recycling. Ze betekenen hetzelfde: apparatuur die gegevens bevat en die eerst moet worden afgehandeld voordat de behuizing wordt gesloopt of doorverkocht.

Is een fabrieksreset genoeg om een telefoon of tablet te wissen voor afvoer?

Op een moderne telefoon die vanaf het eerste gebruik versleuteld is, vernietigt een fabrieksreset de encryptiesleutel en werkt hij ongeveer als cryptografisch wissen. Het is nog steeds geen bewijs. Controleer dat het toestel versleuteld was, haal het uit accountvergrendeling en uit mobile device management, behandel de simkaart of eSIM apart, en leg de reset vast bij het serienummer. Op oudere of onversleutelde toestellen is een reset geen veilige wissing.

Wat is het verschil tussen data wissen en datavernietiging?

Wissen is een logisch proces dat de gegevens overschrijft of cryptografisch ongeldig maakt terwijl de hardware bruikbaar blijft, zodat het apparaat kan worden hergebruikt, doorverkocht of gedoneerd, bewezen met een wiscertificaat. Vernietiging maakt het medium fysiek ongeschikt om gegevens op te slaan, door versnipperen, desintegreren of smelten, en wordt bewezen met een vernietigingscertificaat. Wissen behoudt de restwaarde; vernietiging beëindigt die.

Is een monitor een gegevensdrager?

Een gewone monitor niet - die toont een beeld en slaat niets op wat u zou interesseren. Slimme displays, vergaderschermen en monitors met ingebouwde KVM-schakeling of instelbare firmware-opslag kunnen het wel zijn, omdat ze gekoppelde accounts, Wi-Fi-inloggegevens of opgeslagen instellingen kunnen bevatten. Controleer het model één keer, leg het antwoord vast, en behandel de hele klasse daarna consequent.

Zijn routers, switches en firewalls gegevensdragers?

Ja, en ze horen bij de meest over het hoofd geziene. Netwerkapparatuur bewaart draaiende en opgeslagen configuraties, lokale accounts en wachtwoordhashes, SNMP-strings, VPN-sleutels en certificaten, en logdata - en sommige modellen hebben daarnaast een interne flash- of CompactFlash-kaart. Zet de configuratie terug naar fabrieksinstellingen, verwijder of vernietig verwijderbare opslag, en leg het vast zoals bij elk ander apparaat.

Geldt NIST 800-88 ook buiten de Verenigde Staten?

Het is een Amerikaanse federale richtlijn, geen Europese of Nederlandse wet, dus juridisch bindt niets een Europese organisatie eraan. In de praktijk is het de referentie die vrijwel elke afvoerpartij en auditor gebruikt, en een niveau eruit citeren is de duidelijkste manier om te beschrijven wat u heeft gedaan. AVG en ISO 27001 vragen u aan te tonen dat het resultaat effectief was, niet om een bepaalde norm te noemen, dus 800-88 en IEEE 2883 zijn hoe u dat bewijst, geen vervanging ervan.

Tools die dit makkelijker maken

Het lastige aan het afvoeren van gegevensdragers is niet het wissen - het is weten wat u heeft, wie het heeft, en waar het certificaat is gebleven. AMPthilly geeft elk apparaat één registerrecord met serienummer, leverancier, eigenaar, locatie en een aangepast veld dat u als markering “gegevensdrager” kunt gebruiken. Uitgifte, retour en overdrachten houden de huidige houder kloppend; onboarding- en offboardingsjablonen zorgen dat de spullen van een vertrekker echt worden nagejaagd; printbare QR-labels openen een asset in elke telefoonbrowser tijdens een inventarisatie, zonder app om te installeren. Aan het einde van de levensduur zet u de status op afgevoerd en koppelt u het wis- of vernietigingscertificaat aan het record, waar de audithistorie de hele keten bewaart en naar CSV exporteert voor een auditor. Het gratis plan biedt 3 gebruikers en 25 assets zonder creditcard.

De kern

Een data-bearing device is elke asset die gegevens opslaat, en het label is eerder een operationele routeringsbeslissing dan een definitie om uit het hoofd te leren. Deel in per apparaatklasse bij aanschaf en markeer het op het record; ga op zoek naar de verborgen opslag in appliances, kopieerapparaten, betaalterminals, camera’s en voertuigen die facilitair of finance kan afvoeren zonder het u te vertellen; kies een niveau - clear, purge of destroy - op basis van de gegevensclassificatie en de volgende bestemming van het apparaat, met de methode die op dat medium echt werkt in plaats van de methode die het beste uitkomt. Bewijs het vervolgens, per serienummer, met een wis- of vernietigingscertificaat en een ononderbroken overdrachtsvastlegging gekoppeld aan de asset. De organisatie blijft verantwoordelijk wat de recycler ook doet, dus het bewijs is het eindproduct.

Gerelateerde termen

• Datavernietiging - het proces dat gegevens op een apparaat onherstelbaar maakt
• Vernietigingscertificaat - het leveranciersdocument dat bewijst dat een apparaat of schijf is vernietigd
• Chain of Custody - de ononderbroken vastlegging van wie een apparaat onderweg naar afvoer onder zich had
• ITAD - het bredere proces voor het afstoten van IT-apparatuur waar dit onder valt
• Buitengebruikstelling - een asset netjes uit dienst nemen
• Bewaartermijn - hoe lang u het vernietigingsbewijs zelf bewaart
• E-Waste - de afvoerstroom waarin gegevensdragers terechtkomen zodra ze gewist zijn
• AEEA-richtlijn (WEEE) - de EU-regels voor het afvoeren van elektrische apparatuur
• Audittrail - de vastgelegde geschiedenis die de afvoer van elk apparaat aantoont
• Inventarisatie - de controle die vergeten apparaten vindt voordat ze lekken