Posts

Alte Smartphones verkaufen: Was Unternehmen vor dem Verkauf prüfen müssen

Bild
 Ein mittelständisches Unternehmen tauscht seine Firmenflotte aus. 180 Diensthandys, drei Jahre im Einsatz, technisch noch verkaufsfähig. Die IT-Abteilung nutzt eine Reset-Funktion, verpackt die Geräte und übergibt sie an einen Ankäufer. Sechs Monate später meldet sich ein ehemaliger Mitarbeiter: Auf seinem alten Diensthandy, weiterverkauft über eine Handelsplattform, tauchen noch Zugangsdaten zum Firmennetzwerk auf. Der Werksreset hatte die eMMC-Partition nicht vollständig überschrieben. Genau dieses Szenario erleben IT-Verantwortliche häufiger, als man denkt. Alte Smartphones verkaufen klingt nach einer einfachen Aufgabe für die Facility- oder IT-Abteilung. In der Praxis handelt es sich um einen Prozess mit erheblicher Compliance-Relevanz – besonders, wenn Geräte dienstliche Zugänge, MDM-Profile oder Unternehmensdaten enthalten haben. Die Frage ist also nicht, ob sich alte Firmenhandys verkaufen lassen. Die Frage ist, wie sich Restwert realisieren lässt, ohne ein Datenschutzri...

IT-Hardware entsorgen: Warum Recycling IT Assets schützt statt kostet

Bild
IT-Hardware entsorgen: Warum Recycling IT-Assets über Haftung entscheidet Ein mittelständisches Unternehmen aus Nordrhein-Westfalen tauscht 340 Notebooks aus. Der IT-Leiter beauftragt einen lokalen Schrotthändler, der günstig abholt und "alles fachgerecht entsorgt". Elf Monate später meldet sich ein Datenschutz-Auditor. Auf einem gebraucht verkauften Gerät, das über drei Zwischenhändler den Weg nach Osteuropa fand, lassen sich noch Kundendaten rekonstruieren. Die Festplatte wurde nie wirklich gelöscht, nur formatiert. Diese Geschichte ist kein Einzelfall. Sie ist der Normalfall, wenn Unternehmen Entsorgung mit Recycling verwechseln. Was viele CIOs und Datenschutzbeauftragte unterschätzen: Recycling im rechtlichen Sinn beginnt nicht bei der Verwertung des Materials, sondern bei der Nachweisbarkeit jedes einzelnen Schritts davor. Wer recycling it Ausrüstung ohne dokumentierte Löschung und lückenlose Chain of Custody in Auftrag gibt, trägt das volle Haftungsrisiko weiter – unab...

BSI-konforme Datenlöschung: Was Unternehmen wirklich riskieren

Bild
Jedes Jahr werden in deutschen Unternehmen Millionen von Endgeräten ausgemustert. Laptops. Server. Smartphones. Und mit jedem Gerät, das unzureichend gelöscht den Betrieb verlässt, öffnet sich eine Tür — für Datenpannen, Bußgelder und im schlimmsten Fall für handfeste Industriespionage. Das ist keine Übertreibung. Das ist der Alltag in der ITAD-Branche. Was erschreckend wenige IT-Verantwortliche wissen: Ein einfaches „Laufwerk formatieren" reicht nicht aus. Nicht nach DSGVO. Nicht nach den BSI-Richtlinien. Und schon gar nicht, wenn ein Auditor auf der Matte steht. Warum ausrangierte Hardware zur Compliance-Zeitbombe wird Stellen Sie sich folgendes Szenario vor: Ein Mittelständler aus dem Maschinenbau tauscht 300 Notebooks aus. Die IT-Abteilung löscht die Festplatten intern — mit Windows-Bordmitteln, schnell und ohne Protokoll. Die Hardware geht an einen Händler. Drei Monate später tauchen Kundendaten des Unternehmens im Darknet auf. Ist das realistisch? Leider ja. Profes...

Gebrauchte IT Hardware richtig verwerten: Was Unternehmen wirklich riskieren

Bild
Jedes Jahr werden in deutschen Unternehmen Millionen von Geräten ausgemustert. Laptops, Server, Switches – Geräte, die noch laufen, noch Wert haben, aber still in Lagern verstauben oder, schlimmer noch, an Entsorger weitergegeben werden, die niemand wirklich geprüft hat. Das Problem ist nicht die Hardware selbst. Das Problem ist der Moment dazwischen: zwischen aktivem Betrieb und gesicherter Verwertung. Genau in diesem Moment entstehen die teuersten Fehler. Das unterschätzte Risiko: Wenn Daten das Unternehmen verlassen Stellen Sie sich vor, ein Bieter kauft 200 ausgemusterte Notebooks auf einer Online-Auktion. Drei davon enthalten noch HR-Daten. Keine Absicht – nur ein kaputtes SSD-Segment, das einer Standard-Softwarelöschung standgehalten hat. Was folgt? Meldepflicht nach Art. 33 DSGVO, Bußgeld, Reputationsschaden, interne Panik. Das ist kein Extremszenario. Das ist Praxis. Gebrauchte IT Hardware wird in vielen Unternehmen behandelt wie Sperrmüll: irgendwie loswerden, mögli...

Server Ankauf: Warum DIY-Entsorgung Ihr Unternehmen teuer zu stehen kommt

Bild
Ein ausrangierter Server ist kein Müll. Er ist ein Risiko. Vier Jahre Abschreibung, dann steht der Rack-Server im Lager und niemand weiß so recht, was damit passieren soll. Kommt Ihnen das bekannt vor? In den meisten deutschen IT-Abteilungen läuft das genauso. Man kauft, man nutzt, man vergisst. Bis der Platz knapp wird oder die nächste Betriebsprüfung ansteht. Das Problem dabei: Auf diesen Maschinen liegen Kundendaten, Finanzunterlagen, Zugangsdaten zu Systemen, die heute noch produktiv sind. Wer hier improvisiert, spielt mit dem Geschäftsrisiko seines gesamten Unternehmens. Die Realität in deutschen Serverräumen IT-Verantwortliche stehen unter Druck. Hardware-Refresh-Zyklen werden kürzer, Budgets enger, Personal knapper. Und dann die Frage: Wer kümmert sich um die alte Infrastruktur? Die Antwort lautet meistens: niemand richtig. Server landen im Keller, in der Besenkammer, manchmal sogar im normalen Elektroschrott-Container. Genau hier beginnt der Ärger. Das DSGVO-Minenfe...

IT Hardware Recycling richtig umgesetzt: Was Unternehmen oft übersehen

Bild
Ein Server wird ausgetauscht. Notebooks werden erneuert. Alte Switches verschwinden ins Lager. Was zunächst nach einer gewöhnlichen Modernisierung aussieht, entwickelt sich in vielen Unternehmen zu einem unterschätzten Problem. Ungenutzte Hardware bindet Kapital, beansprucht wertvollen Lagerplatz und birgt erhebliche Risiken für Datenschutz und Informationssicherheit. Besonders kritisch wird es, wenn Datenträger ohne nachweisbare Löschung entsorgt oder verkauft werden. Bereits eine einzige ungesicherte Festplatte kann sensible Kundeninformationen, interne Dokumente oder personenbezogene Daten enthalten – mit potenziell gravierenden Folgen für Compliance und Unternehmensimage. Genau an diesem Punkt entscheidet sich, ob Unternehmen lediglich Geräte entsorgen oder einen professionellen Lifecycle-Prozess etablieren. Ein durchdachtes IT Hardware Recycling bedeutet weit mehr als das Zerlegen alter Geräte. Es verbindet Datenschutz, Nachhaltigkeit und wirtschaftliche Effizienz zu einem strukt...