Datenlöschung mit Blancco: Leitfaden für IT-Entscheider

Datenlöschung mit Blancco im Unternehmen: Nachweise, Risiken, Auswahl

Wer ausgemusterte Notebooks, Server oder Storage-Systeme verwertet, braucht mehr als die Aussage „Die Daten wurden gelöscht“. Prüfer, Datenschutzbeauftragte und Käufer gebrauchter Hardware verlangen einen belastbaren Nachweis. Deshalb setzen viele Unternehmen auf blancco drive eraser. Die Software überschreibt HDDs und SSDs und dokumentiert jeden Vorgang in einem digital signierten Löschbericht. Das Werkzeug allein genügt jedoch nicht. Entscheidend ist der Prozess drumherum: Wer löscht wann, wo und mit welchem Nachweis, und wie lässt sich der Bericht dem einzelnen Gerät zuordnen?

Was bedeutet zertifizierte Datenlöschung im Unternehmenskontext?

Zertifizierte Datenlöschung bedeutet, dass Speichermedien mit einem anerkannten Verfahren überschrieben oder sanitisiert werden. Jedes Medium erhält einen manipulationssicheren Bericht mit Seriennummer, Verfahren und Ergebnis. Dieser Bericht dient als Audit-Nachweis und erlaubt die Wiedervermarktung der Hardware.

Wo die Software im ITAD-Prozess ansetzt

Blancco bietet Löschsoftware für PCs, Notebooks und Server sowie Hardwarelösungen für große Mengen loser Laufwerke. Die Software läuft plattformunabhängig. Sie lässt sich lokal oder über ein zentrales Management-Portal steuern. Für Unternehmen mit mehreren Standorten ist das relevant, weil Lizenzen und Berichte an einer Stelle zusammenlaufen.

Die Löschung ist ein Glied in einer Kette aus Inventarisierung, Abholung, Löschung, Remarketing oder Recycling und Dokumentation. Wer nur die Löschung betrachtet, übersieht die Lücken davor und danach. In der Praxis entstehen genau dort die Probleme.

Beim Einsatz von blancco drive eraser sollten Sie drei Fragen vorab klären:

• Wird vor Ort oder beim Dienstleister gelöscht?
• Wie werden defekte Laufwerke behandelt, die sich nicht mehr ansprechen lassen?
• Wer archiviert die Berichte und wie lange?

SSDs, NVMe und defekte Laufwerke: der unterschätzte Teil

Bei HDDs genügt häufig ein sauberes Überschreiben. SSDs verhalten sich anders. Wear-Leveling und Over-Provisioning führen dazu, dass nicht jeder Speicherbereich per Überschreiben erreichbar ist. Deshalb sind herstellerspezifische Löschbefehle wie ATA Secure Erase oder NVMe Sanitize bei SSDs oft die geeignetere Methode. Der NIST-Leitfaden 800-88 unterscheidet hier sauber zwischen Clear, Purge und Destroy. Prüfen Sie, welche Methode Ihr Dienstleister je Medientyp einsetzt und wie der Bericht sie ausweist.

Ein zweiter Punkt wird oft unterschätzt: Laufwerke, die den Löschvorgang nicht abschließen. Ein Bericht mit Status „fehlgeschlagen“ ist kein Problem, sondern ein Beweis, dass der Prozess funktioniert. Das Problem entsteht, wenn niemand definiert hat, was danach passiert. Gehört das Laufwerk in die physische Zerstörung nach DIN 66399? Wer dokumentiert das?

Der Bericht ist nur so gut wie seine Zuordnung

Ein Löschbericht mit Laufwerks-Seriennummer, aber ohne Verknüpfung zum Geräte-Asset-Tag im Inventar, hilft im Audit wenig. Viele Unternehmen bemerken das erst, wenn der Prüfer 40 Berichte mit 40 Notebooks abgleichen will und nur die Hälfte stimmig zuordenbar ist. Legen Sie vorab fest, welche Felder der Bericht enthalten muss, etwa Asset-Tag, Standort oder Kostenstelle, und ob der Dienstleister diese Felder befüllen kann.

Fünf häufige Fehler

1. Löschen ohne Inventarabgleich. Geräte werden in Kisten abgeholt, aber niemand zählt gegen die Asset-Liste. Folge: Fehlmengen fallen erst Wochen später auf, und die Frage nach dem Verbleib ist offen. Vermeiden Sie das mit einer Übergabeliste samt Seriennummern vor der Abholung.
2. Transport vor Löschung ohne gesicherte Kette. Zwischen Standort und Löschstation liegt der riskanteste Abschnitt. Plomben, versiegelte Behälter und ein Übergabeprotokoll schließen diese Lücke. Fehlt das, bleibt die Chain of Custody für den Prüfer unvollständig.
3. SSDs wie HDDs behandeln. Ein pauschales Überschreiben kann bei SSDs Speicherbereiche auslassen. Das Risiko ist technischer Natur und wird im Datenschutzvorfall teuer. Verlangen Sie eine medientypspezifische Methodenbeschreibung.
4. Verträge ohne Regelung zu Berichten und Eigentum. Wer nicht festlegt, wann das Eigentum an der Hardware übergeht und wie lange Berichte verfügbar sind, steht im Streitfall ohne Nachweis da. Bei personenbezogenen Daten ist häufig zudem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO erforderlich. Das klärt Ihr Datenschutzbeauftragter.
5. Alles zerstören, was löschbar wäre. Physische Vernichtung ist manchmal nötig, vernichtet aber Restwert. Funktionsfähige Notebooks und Server lassen sich nach nachgewiesener Löschung oft weiterverkaufen. Wer pauschal schreddert, verschenkt Erlöse, die den Prozess teilweise gegenfinanzieren könnten.

Praktische Checkliste vor der Beauftragung

• Asset-Liste mit Seriennummern liegt vor und wird bei Übergabe gegengezeichnet.
• Löschverfahren je Medientyp (HDD, SATA-SSD, NVMe) ist schriftlich benannt.
• Löschbericht enthält Seriennummer, Methode, Zeitstempel und Ergebnis.
• Ein Muster-Bericht wurde vorab geprüft.
• Umgang mit fehlgeschlagenen Löschungen ist vertraglich geregelt.
• Transportweg, Behälter und Plombierung sind dokumentiert.
• Auftragsverarbeitung und Eigentumsübergang sind vertraglich geklärt.
• Archivierungsdauer und Zugriff auf Berichte sind festgelegt.
• Das Verfahren ist mit Datenschutzbeauftragtem und Informationssicherheit abgestimmt.

Löschverfahren im Vergleich

Verfahren	Nachweis	Restwert	Typischer Einsatz	Hauptrisiko
Softwarelöschung vor Ort	Bericht pro Laufwerk	Erhalten	Notebooks, Server am Standort	Zeitaufwand, eigenes Personal
Softwarelöschung beim Dienstleister	Bericht pro Laufwerk	Erhalten	Große Mengen, mehrere Standorte	Lücke im Transport
Kryptografische Löschung	Nachweis nur bei dokumentierter Verschlüsselung	Erhalten	Durchgängig verschlüsselte Geräte	Setzt saubere Schlüsselverwaltung voraus
Physische Zerstörung (z. B. DIN 66399)	Vernichtungsprotokoll	Verloren	Defekte oder hochsensible Medien	Kein Weiterverkauf möglich

Mini-Fallstudie: ein realistisches Szenario

Dieses Beispiel ist illustrativ und beschreibt keinen realen Kundenfall.

Situation: Ein mittelständischer Maschinenbauer tauscht 400 Notebooks und einige Server aus. Herausforderung: Die IT hat nur eine unvollständige Asset-Liste, und die Revision verlangt Löschnachweise für jedes Gerät. Entscheidung: Das Unternehmen gleicht vor der Abholung Seriennummern ab, lässt die Geräte plombiert transportieren und löscht in einer zertifizierten Umgebung per Software. Defekte Laufwerke gehen in die Zerstörung. Ergebnis: Alle Berichte lassen sich Assets zuordnen. Ein Teil der Geräte wird weiterverkauft. Lehre: Die Software löste nicht das Hauptproblem. Entscheidend war die vorherige Bereinigung des Inventars.

Drei Expertentipps

1. Fordern Sie vor Vertragsabschluss einen Muster-Bericht an. Prüfen Sie ihn gemeinsam mit Revision und Datenschutz. Fehlen Felder, die Sie brauchen, ist das der günstigste Zeitpunkt für Korrekturen.
2. Trennen Sie Löschung und Verwertung im Vertrag. Der Löschnachweis muss existieren, bevor Hardware weiterverkauft wird. So bleibt die Freigabe zur Verwertung eine bewusste Entscheidung und kein Nebeneffekt.
3. Testen Sie den Prozess mit einer Pilotcharge. Zehn Geräte mit gemischten Medientypen, darunter ein defektes Laufwerk, zeigen schnell, ob Dokumentation und Ausnahmebehandlung funktionieren.

Wie Sie Dienstleister objektiv bewerten

Beurteilen Sie Anbieter nach fünf Kriterien: nachvollziehbare Löschmethoden je Medientyp, Berichtsqualität, geschlossene Transportkette, vertragliche Klarheit zu Eigentum und Datenschutz sowie die Fähigkeit, Restwerte zu realisieren. Wer eine zertifizierte Datenlöschung mit Blancco anbietet, sollte jeden dieser Punkte belegen können. Fragen Sie nach Mustern, Prozessbeschreibungen und Referenzvorgängen, nicht nach Werbeaussagen.

Nächster Schritt für Ihr Unternehmen

Unsaubere Löschprozesse bleiben oft unbemerkt, bis ein Audit, ein Datenschutzvorfall oder ein Weiterverkauf sie sichtbar macht. Wer früh prüft, vermeidet Nacharbeit und schützt Restwerte. Nehmen Sie Ihren aktuellen Ablauf von der Außerbetriebnahme bis zum Archiv der Berichte unter die Lupe. Second IT begleitet Unternehmen bei IT Asset Disposition, Datenlöschung mit Blancco, Remarketing und Recycling und unterstützt bei der Bewertung bestehender Abläufe.

Fazit

Software wie blancco drive eraser liefert die technische Grundlage für prüffähige Löschnachweise. Den Unterschied macht jedoch die Prozessdisziplin: Inventarabgleich, medientypgerechte Methoden, geschlossene Transportkette, klare Verträge und archivierte Berichte. Wer diese Punkte beherrscht, senkt sein Datenschutzrisiko und hält Restwerte und Kreislaufwirtschaft im Blick.

Häufige Fragen (FAQ)

Reicht eine Werksrücksetzung statt einer zertifizierten Löschung?

In der Regel nicht. Eine Rücksetzung entfernt meist nur Verwaltungsinformationen, während Nutzdaten mit geeigneten Werkzeugen wiederherstellbar sein können. Für Unternehmensgeräte mit personenbezogenen oder vertraulichen Daten empfiehlt sich ein dokumentiertes Verfahren mit Löschbericht, das etwa an NIST 800-88 ausgerichtet ist. Klären Sie die Anforderung mit Ihrem Datenschutzbeauftragten.

Welche Rolle spielt die DSGVO bei der Löschung ausgemusterter Hardware?

Die DSGVO verlangt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, auch am Lebensende eines Geräts. Ein konkretes Löschverfahren schreibt sie nicht vor. Sie müssen aber nachweisen können, dass Ihr Verfahren angemessen ist. Löschberichte und ein sauberer Vertrag mit dem Dienstleister sind dafür praktische Bausteine.

Wie lange sollten Löschberichte aufbewahrt werden?

Eine einheitliche gesetzliche Frist speziell für Löschberichte gibt es nicht. Üblich ist, sie mindestens so lange vorzuhalten, wie Revision, Rechenschaftspflichten und mögliche Rechtsstreitigkeiten sie erfordern könnten. Legen Sie die Dauer gemeinsam mit Datenschutz, Revision und Rechtsabteilung fest, und halten Sie sie im Vertrag mit dem Dienstleister fest.

Kann ich gelöschte Geräte noch verkaufen?

Ja, sofern die Löschung erfolgreich war und der Bericht vorliegt. Funktionsfähige Notebooks, Server und Monitore haben häufig noch einen Restwert. Der Löschbericht erhöht zudem das Vertrauen von Käufern. Defekte oder nicht löschbare Laufwerke gehören dagegen in die physische Zerstörung.

Was gehört in einen guten Löschbericht?

Mindestens Seriennummer des Laufwerks, Gerätebezug, verwendetes Löschverfahren, Zeitstempel, Ergebnis und eine nachvollziehbare Signatur oder Integritätssicherung. Ideal sind zusätzlich Asset-Tag und Standort. Je besser sich der Bericht dem einzelnen Gerät im Inventar zuordnen lässt, desto einfacher fällt der Nachweis im Audit.