20 Fragen, die Enterprise-Kunden vor der Beauftragung stellen

Wir arbeiten mit revisionssicherer Datenlöschung, die nach ISO/IEC 15408 (Common Criteria EAL2+) zertifiziert und zusätzlich von ADISA geprüft ist. Die Löschverfahren selbst folgen der NIST SP 800-88 (Clear, Purge, Destroy), und die Wirksamkeit der Methoden wurde vom Datenrettungslabor ATTINGO unabhängig validiert. Jede Löschung wird verifiziert und je Seriennummer dokumentiert.

Common Criteria (ISO/IEC 15408) ist der international anerkannte Rahmen für die Sicherheitszertifizierung von IT-Produkten. Die Evaluierungsstufe EAL2+ bedeutet, dass die Implementierung strukturell geprüft und methodisch getestet wurde — durch eine unabhängige Prüfstelle, nicht durch den Hersteller selbst. Für Sie heißt das: Die Löschung entspricht nachweisbar dem Stand der Technik und ist nicht nur „nach eigenen Angaben“ sicher.

ADISA testet Datenlöschprodukte mit forensischen Angriffsverfahren: Es wird versucht, nach der Löschung Daten wiederherzustellen — mit handelsüblichen Werkzeugen und mit Speziallösungen, die direkt auf Chip- oder Plattenebene lesen. Bestandene Prüfung heißt: Die Behauptung „nicht wiederherstellbar“ hat einen Angriffstest überstanden.

Ja. Jedes Zertifikat trägt die Seriennummer des Datenträgers und des Geräts, das angewendete Verfahren, Start- und Endzeitpunkt, das Verifikationsergebnis, die Softwareversion sowie die ausführende Stelle. Sie können bei einem Audit eine beliebige Seriennummer ziehen und wir zeigen Ihnen den zugehörigen Nachweis.

Alle Prozessschritte laufen über eine durchgängige Softwarekette: Erfassung, Löschung, Verifikation, Diagnose und Grading werden pro Gerät protokolliert. Damit existiert kein Schritt, der nur mündlich oder in einer Excel-Liste dokumentiert wäre — und deshalb brauchen wir keine Sammelzertifikate über ganze Paletten.

Magnetische Festplatten (SATA, SAS), SSDs, NVMe-Laufwerke, eMMC- und UFS-Speicher in Mobilgeräten sowie Datenträger in Servern und RAID-Verbänden. RAID-Verbände lösen wir auf und behandeln jeden Datenträger einzeln, damit der Nachweis pro Seriennummer möglich bleibt.

Ein Purge-Vorgang auf einer SSD ist in wenigen Minuten abgeschlossen, ein Überschreibverfahren auf einer großen Festplatte kann mehrere Stunden dauern. Da wir parallel arbeiten, bestimmt die Menge und nicht die Einzeldauer die Durchlaufzeit Ihres Projekts. Ein konkretes Zeitfenster steht im Angebot.

Ja. Wenn Ihre Richtlinie vorsieht, dass Daten das Gebäude nicht verlassen, kommen wir mit Löschstationen und Personal zu Ihnen, löschen in Ihrem Raum und nehmen die Geräte erst danach mit. Alternativ entnehmen wir die Datenträger direkt bei der Übernahme und zerstören sie.

Ein defekter Datenträger nimmt keine Löschkommandos an, bleibt aber forensisch auslesbar. Solche Träger werden separiert, mechanisch zerstört und einzeln nach Seriennummer protokolliert. Sie erhalten dafür einen eigenen Zerstörungsnachweis.

Ja, inklusive Diagnose und Prüfung auf aktive Sperren. Bitte melden Sie die Geräte vorab in Ihrem MDM und in den Herstellerkonten ab (Aktivierungssperre, Apple Business Manager, Autopilot) — sonst bleiben sie technisch gesperrt und verlieren ihren Restwert.

Verschlüsselung ist ein guter Ausgangspunkt, aber kein Ersatz: Wiederherstellungsschlüssel, Schlüsselverwaltung und unverschlüsselte Bereiche bleiben ein Restrisiko, und im Audit müssen Sie eine Löschung nachweisen, nicht eine Konfiguration. Wir löschen daher unabhängig davon, bei geeigneten Laufwerken kombiniert mit Crypto Erase.

Übergabeprotokoll, vollständige Geräteliste mit Seriennummern, Löschzertifikat je Datenträger, Zerstörungsnachweis für nicht löschbare Datenträger, Diagnose- und Gradingprotokoll, Verwertungs- und Entsorgungsnachweise, Erlösaufstellung sowie die Auswertung zu Reuse-Quote und vermiedenen Emissionen. Alles als PDF und als strukturierter Export für Ihre Systeme.

Ja. Übermitteln Sie Ihre Liste als Excel- oder CSV-Datei; wir gleichen ab und liefern einen Abweichungsbericht mit fehlenden und überzähligen Geräten. Erfahrungsgemäß ist dieser Bericht für viele Kunden der eigentliche Mehrwert, weil er Lücken in der eigenen Inventarisierung sichtbar macht.

Ja, natürlich.

Nach Auftragserteilung planen wir die Abholung üblicherweise innerhalb von fünf bis zehn Werktagen, bei Rollouts nach Ihrem Terminplan. Für termingebundene Fälle wie Standortauflösungen oder Mietende sagen wir offen, ob wir das Datum halten können.

Ab etwa zehn Geräten ist eine eigene Abholung sinnvoll planbar. Bei kleineren Mengen nehmen wir Ihre Geräte in eine Sammelfahrt auf oder stimmen eine Versandlösung ab. Wenn bei Ihnen laufend Hardware anfällt, richten wir einen wiederkehrenden Prozess mit Sammelbehältern ein.

Ja. Wir demontieren Arbeitsplätze, trennen Displays und Dockingstationen, entkabeln Racks und bauen Serversysteme aus. Das entlastet Ihre IT genau in der Phase, in der der Rollout der neuen Hardware ohnehin Kapazität bindet.

Ja, auch länderübergreifend. Sie erhalten einen konsolidierten Terminplan, eine Ansprechperson und am Ende ein Nachweispaket über alle Standorte — mit Auswertung je Standort oder Kostenstelle, wenn Sie das brauchen.

Das hängt von Menge, Gerätemix, Alter und Standorten ab. Bei marktfähiger Hardware deckt der Restwert regelmäßig die Prozess- und Logistikkosten und es bleibt ein Erlös für Sie. Bei alten oder defekten Beständen entsteht ein Kostenbeitrag. Sie erhalten in jedem Fall eine Kalkulation vor der Abholung — keine Abrechnung im Nachhinein.

Aus Modell, Baujahr, Konfiguration, Zustand, Vollständigkeit und Menge, abgeglichen mit aktuellen Zweitmarktpreisen. Für eine erste Einschätzung reicht eine Liste mit Modellen und Stückzahlen. Nach Diagnose und Grading erhalten Sie die finale Aufstellung je Gerät. Details unter Remarketing & Verwertung.

Festpreis-Ankauf (Planungssicherheit, Marktrisiko bei uns), Erlösbeteiligung (Sie profitieren von guten Marktphasen und sehen die erzielten Preise) oder Dienstleistung gegen Entgelt mit Gegenverrechnung der Erlöse. Alle drei Varianten enthalten das vollständige Nachweispaket.

Auf Basis eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO mit dokumentierten Weisungen, benannten Unterauftragnehmern und einer Beschreibung der technischen und organisatorischen Maßnahmen. Vor der Bestandsaufnahme unterzeichnen wir gern eine Vertraulichkeitsvereinbarung, auf unserem oder auf Ihrem Muster.

Wir füllen Ihre Lieferantenfragebögen aus, beschreiben Prozesse, Zugriffe und Meldewege schriftlich und benennen Ansprechpartner mit Reaktionszeiten für Sicherheitsvorfälle. Die eingebundenen Subunternehmer in Logistik und Verwertung legen wir vollständig offen.

Sie bleiben Verantwortlicher im Sinne der DSGVO, wir sind Auftragsverarbeiter und handeln auf Ihre dokumentierte Weisung. Sie legen Verfahren, Fristen und Ausschlüsse fest, wir setzen sie um und liefern die Nachweise, mit denen Sie Ihre Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO erfüllen.

Erst prüfen wir die Gewinnung funktionsfähiger Komponenten, danach geht das Material fraktionsgetrennt in die stoffliche Verwertung — über befugte Entsorgungspartner, die die entsprechenden Nachweise ausstellen. Diese Nachweise erhalten Sie von uns gebündelt. Details unter Recycling & Entsorgung.