Second IT

 Ein mittelständisches Unternehmen tauscht seine Firmenflotte aus. 180 Diensthandys, drei Jahre im Einsatz, technisch noch verkaufsfähig. Die IT-Abteilung nutzt eine Reset-Funktion, verpackt die Geräte und übergibt sie an einen Ankäufer. Sechs Monate später meldet sich ein ehemaliger Mitarbeiter: Auf seinem alten Diensthandy, weiterverkauft über eine Handelsplattform, tauchen noch Zugangsdaten zum Firmennetzwerk auf. Der Werksreset hatte die eMMC-Partition nicht vollständig überschrieben. Genau dieses Szenario erleben IT-Verantwortliche häufiger, als man denkt. Alte Smartphones verkaufen klingt nach einer einfachen Aufgabe für die Facility- oder IT-Abteilung. In der Praxis handelt es sich um einen Prozess mit erheblicher Compliance-Relevanz – besonders, wenn Geräte dienstliche Zugänge, MDM-Profile oder Unternehmensdaten enthalten haben. Die Frage ist also nicht, ob sich alte Firmenhandys verkaufen lassen. Die Frage ist, wie sich Restwert realisieren lässt, ohne ein Datenschutzri...

IT-Hardware entsorgen: Warum Recycling IT-Assets über Haftung entscheidet Ein mittelständisches Unternehmen aus Nordrhein-Westfalen tauscht 340 Notebooks aus. Der IT-Leiter beauftragt einen lokalen Schrotthändler, der günstig abholt und "alles fachgerecht entsorgt". Elf Monate später meldet sich ein Datenschutz-Auditor. Auf einem gebraucht verkauften Gerät, das über drei Zwischenhändler den Weg nach Osteuropa fand, lassen sich noch Kundendaten rekonstruieren. Die Festplatte wurde nie wirklich gelöscht, nur formatiert. Diese Geschichte ist kein Einzelfall. Sie ist der Normalfall, wenn Unternehmen Entsorgung mit Recycling verwechseln. Was viele CIOs und Datenschutzbeauftragte unterschätzen: Recycling im rechtlichen Sinn beginnt nicht bei der Verwertung des Materials, sondern bei der Nachweisbarkeit jedes einzelnen Schritts davor. Wer recycling it Ausrüstung ohne dokumentierte Löschung und lückenlose Chain of Custody in Auftrag gibt, trägt das volle Haftungsrisiko weiter – unab...

Jedes Jahr werden in deutschen Unternehmen Millionen von Endgeräten ausgemustert. Laptops. Server. Smartphones. Und mit jedem Gerät, das unzureichend gelöscht den Betrieb verlässt, öffnet sich eine Tür — für Datenpannen, Bußgelder und im schlimmsten Fall für handfeste Industriespionage. Das ist keine Übertreibung. Das ist der Alltag in der ITAD-Branche. Was erschreckend wenige IT-Verantwortliche wissen: Ein einfaches „Laufwerk formatieren" reicht nicht aus. Nicht nach DSGVO. Nicht nach den BSI-Richtlinien. Und schon gar nicht, wenn ein Auditor auf der Matte steht. Warum ausrangierte Hardware zur Compliance-Zeitbombe wird Stellen Sie sich folgendes Szenario vor: Ein Mittelständler aus dem Maschinenbau tauscht 300 Notebooks aus. Die IT-Abteilung löscht die Festplatten intern — mit Windows-Bordmitteln, schnell und ohne Protokoll. Die Hardware geht an einen Händler. Drei Monate später tauchen Kundendaten des Unternehmens im Darknet auf. Ist das realistisch? Leider ja. Profes...

Jedes Jahr werden in deutschen Unternehmen Millionen von Geräten ausgemustert. Laptops, Server, Switches – Geräte, die noch laufen, noch Wert haben, aber still in Lagern verstauben oder, schlimmer noch, an Entsorger weitergegeben werden, die niemand wirklich geprüft hat. Das Problem ist nicht die Hardware selbst. Das Problem ist der Moment dazwischen: zwischen aktivem Betrieb und gesicherter Verwertung. Genau in diesem Moment entstehen die teuersten Fehler. Das unterschätzte Risiko: Wenn Daten das Unternehmen verlassen Stellen Sie sich vor, ein Bieter kauft 200 ausgemusterte Notebooks auf einer Online-Auktion. Drei davon enthalten noch HR-Daten. Keine Absicht – nur ein kaputtes SSD-Segment, das einer Standard-Softwarelöschung standgehalten hat. Was folgt? Meldepflicht nach Art. 33 DSGVO, Bußgeld, Reputationsschaden, interne Panik. Das ist kein Extremszenario. Das ist Praxis. Gebrauchte IT Hardware wird in vielen Unternehmen behandelt wie Sperrmüll: irgendwie loswerden, mögli...