Vertrauen
Revisionssichere Löschung: zertifiziert nach ISO/IEC 15408 und ADISA
Diese Seite ist für Ihre Revision, Ihren Datenschutzbeauftragten und Ihren Einkauf geschrieben. Sie finden hier, nach welchen Normen unsere Datenlöschung zertifiziert ist, wer geprüft hat, welche Nachweise entstehen und welche Unterlagen Sie für Ihre Lieferantenprüfung von uns erhalten.
Zertifikate
Worauf sich unsere Löschung stützt
Die Sicherheit einer Datenlöschung hängt an der Software, die löscht, und an dem Verfahren, mit dem sie eingesetzt wird. Beides ist bei uns belegbar.
Die Löschengine der von uns eingesetzten Software Securaze ist nach Common Criteria (ISO/IEC 15408) mit der Evaluierungsstufe EAL2+ zertifiziert. Common Criteria ist der international anerkannte Rahmen zur Prüfung von IT-Sicherheitsprodukten; EAL2+ bedeutet eine strukturell geprüfte, methodisch getestete Implementierung.
Zertifizierte Löschengine · Prüfung nach ISO/IEC 15408ADISA prüft Datenlöschprodukte nicht auf dem Papier, sondern mit forensischen Angriffsverfahren gegen die Behauptung, dass Daten nach der Löschung nicht wiederherstellbar sind. Die von uns eingesetzte Software ist ADISA zertifiziert.
Prüfstelle: ADISA CertificationUnsere Löschverfahren folgen den Kategorien Clear, Purge und Destroy der NIST Special Publication 800-88 „Guidelines for Media Sanitization“. Die Zuordnung je Medientyp legen wir in unserem Löschkonzept offen.
Angewendetes LöschverfahrenDas Datenrettungslabor ATTINGO hat die Löschmethoden der eingesetzten Software unabhängig geprüft und bestätigt, dass die behandelten Speicherbereiche nicht wiederherstellbar sind. Eine Prüfung durch ein Datenrettungslabor ist die praxisnächste Gegenprobe, die es gibt.
Unabhängige Validierung · ATTINGO DatenrettungWir arbeiten auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO mit dokumentierten Weisungen, benannten Unterauftragnehmern und beschriebenen technischen und organisatorischen Maßnahmen.
Vertragliche Grundlage jedes ProjektsFür Recycling und Entsorgung binden wir ausschließlich behördlich befugte Betriebe ein. Deren Genehmigungen und Nachweise legen wir Ihnen auf Anfrage vor.
Verwertung über befugte PartnerbetriebeRevisionssicherheit
Was „revisionssicher“ bei uns konkret bedeutet
Revisionssicherheit ist kein Etikett, sondern eine Eigenschaft der Dokumentation: Ein Prüfer muss zu jedem einzelnen Gerät den vollständigen Weg nachvollziehen können — ohne Rückfragen bei uns. Genau darauf ist unser Prozess ausgelegt.
- Zertifiziertes Verfahren: Die Löschung erfolgt mit einer nach ISO/IEC 15408 (Common Criteria EAL2+) zertifizierten und von ADISA geprüften Engine.
- Verifikation statt Vertrauen: Jede Löschung wird nachgeprüft; erst das Prüfergebnis erzeugt das Zertifikat.
- Nachweis je Seriennummer: Gerät, Datenträger, Verfahren, Zeitstempel, Ergebnis, Bearbeiter — keine Sammelzertifikate.
- Durchgängige Systemkette: Erfassung, Löschung, Diagnose und Verwertung laufen über eine Softwarekette, nicht über Excel-Listen.
- Stichprobenfähig: Sie ziehen eine beliebige Seriennummer, wir legen die zugehörige Dokumentation vor.
Unterlagen für Ihre Lieferantenprüfung
- Auftragsverarbeitungsvertrag nach Art. 28 DSGVO inklusive Unterauftragnehmerliste
- Beschreibung der technischen und organisatorischen Maßnahmen
- Löschkonzept mit Verfahrenszuordnung je Medientyp
- Musterlöschzertifikat und Musternachweispaket
- Ausgefüllte Lieferanten- und Sicherheitsfragebögen
Prüfen statt glauben
Sie können unsere Dokumentation vorab einsehen, den Betrieb besichtigen und die Löschung Ihrer eigenen Geräte begleiten. Wir empfehlen das ausdrücklich — es ist der schnellste Weg zu einer belastbaren Freigabe.
Technische und organisatorische Maßnahmen
Wie wir Ihre Geräte und Daten schützen
Auszug aus unserer TOM-Beschreibung, die Sie als Dokument zum Auftragsverarbeitungsvertrag erhalten.
Zutritt
Bearbeitung und Lagerung in zutrittsbeschränkten Bereichen, dokumentierter Besucherzugang, getrennte Lagerung noch nicht gelöschter Geräte.
Zugriff
Personalisierte Zugänge in den Bearbeitungssystemen, Rollentrennung zwischen Erfassung, Löschung und Verwertung, protokollierte Bearbeitungsschritte.
Personal
Verpflichtung zur Vertraulichkeit, Einweisung in die Löschprozesse, klar zugeordnete Verantwortlichkeiten je Projekt.
Transport
Verschlossene Behälter, unterzeichnete Übergabeprotokolle, geprüfte Transportpartner, Bestandskontrolle beim Wareneingang.
Nachvollziehbarkeit
Erfassung je Seriennummer, Statusverfolgung über den gesamten Prozess, dokumentierte Abweichungen und Meldungen an Sie.
Löschung
Zertifizierte Löschengine, Verifikationsdurchlauf, Separierung und Zerstörung nicht löschbarer Datenträger mit eigenem Protokoll.
Datenschutz
Ihre Rolle, unsere Rolle
Sie bleiben Verantwortlicher im Sinne der DSGVO. Wir sind Auftragsverarbeiter und handeln auf Ihre dokumentierte Weisung. Das ist kein Formalismus, sondern bestimmt konkret, wer was entscheiden darf:
- Sie legen Löschverfahren, Fristen und Ausschlüsse fest — wir setzen sie um und weisen sie nach.
- Wir informieren Sie über eingesetzte Unterauftragnehmer und holen Ihre Zustimmung ein.
- Bei einem Sicherheitsvorfall informieren wir Sie unverzüglich, damit Sie Ihre Meldepflichten nach Art. 33 DSGVO einhalten können.
- Nach Abschluss erhalten Sie die Nachweise, mit denen Sie Ihre Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO erfüllen.
Unterlagenpaket für Ihre Prüfung
- Auftragsverarbeitungsvertrag inklusive Unterauftragnehmerliste
- Beschreibung der technischen und organisatorischen Maßnahmen
- Löschkonzept mit Verfahrenszuordnung je Medientyp
- Musterlöschzertifikat und Musternachweispaket
- Vertraulichkeitsvereinbarung vor der Bestandsaufnahme
Vor dem ersten Gespräch
NDA zuerst, Details danach
Bestandslisten, Standortangaben und Ausmusterungspläne sind sensibel — sie zeigen, was Sie einsetzen und wann Sie wechseln. Wir unterzeichnen deshalb gern vor der Bestandsaufnahme eine Vertraulichkeitsvereinbarung, auf unserem oder auf Ihrem Muster.
NDA anfordernNIS2 & Lieferkette
Ihr Dienstleister muss prüfbar sein
Unternehmen, die unter NIS2 fallen, müssen die Sicherheit ihrer Lieferanten bewerten und dokumentieren. Für die IT-Ausmusterung heißt das: Sie brauchen belegbare Aussagen über Prozesse, Zugriffe, Löschverfahren und Meldewege — nicht nur ein Angebot.
- Prozessbeschreibung, die Ihre Lieferantenbewertung ausfüllen kann
- Benannte Ansprechpartner für Sicherheitsvorfälle mit Reaktionszeiten
- Klare Aussage zu Subunternehmern in Logistik und Verwertung
- Nachweise je Projekt statt allgemeiner Zusagen
Wir füllen Ihre Lieferantenfragebögen aus und beantworten Rückfragen Ihrer Sicherheitsabteilung schriftlich. Wenn eine Anforderung nicht erfüllbar ist, schreiben wir das hinein — ein „ja“ an der falschen Stelle nützt niemandem.
Audit und Lieferantenprüfung
Sie können uns prüfen, und wir empfehlen es sogar:
- Dokumentenprüfung: AVV, TOM, Löschkonzept, Musternachweise vorab
- Betriebsbesichtigung: Wareneingang, Bearbeitungsbereich, Lagerung, Löschstationen
- Begleitete Löschung: Sie sehen Ihre eigenen Geräte im Prozess
- Nachweisstichprobe: Sie ziehen Seriennummern, wir zeigen die zugehörige Dokumentation
Terminvereinbarung über unser Kontaktformular, Vorlaufzeit üblicherweise eine Woche.