Wenn Unternehmen alte PCs, Laptops oder Server verkaufen möchten, entsteht fast immer dieselbe Diskussion: Sollen die Festplatten und SSDs vorher ausgebaut werden oder können die kompletten Geräte inklusive Datenträger verkauft werden?
Die vorsichtige Reaktion lautet häufig: „Wir bauen einfach alle Festplatten aus, dann kann nichts passieren.“ Aus Datenschutzsicht klingt das zunächst logisch. In der Praxis entsteht dadurch aber oft ein neues Problem. Mitarbeitende verbringen Stunden damit, Geräte zu öffnen, Schrauben gehen verloren, Gehäuse werden beschädigt und die ausgebauten Datenträger liegen anschließend ohne klare Zuordnung in einer Kiste.
Gleichzeitig sinkt bei manchen Geräten der mögliche Restwert, weil ein vollständiger PC oder Laptop leichter wiederaufbereitet werden kann als ein System ohne Datenträger. Die bessere Entscheidung hängt deshalb nicht davon ab, ob Unternehmen besonders vorsichtig sein möchten. Entscheidend ist, welcher kontrollierte Datenlöschungs- und Verwertungsprozess vorhanden ist.
ReUsed-IT verbindet den IT-Ankauf von Firmenhardware mit einer geregelten Datenlöschung. Dadurch können Unternehmen vorab festlegen, welche Datenträger im Gerät bleiben, welche intern ausgebaut werden und welche gegebenenfalls vernichtet werden müssen.
Der typische Fall: 40 PCs sollen raus, aber niemand möchte die SSDs mitgeben
Ein Unternehmen ersetzt 40 Büro-PCs. Die neuen Geräte sind bereits eingerichtet und die alten Computer stehen gesammelt im Lager. Die IT-Leitung weiß, dass auf den SSDs möglicherweise noch Benutzerprofile, lokale Dokumente und temporäre Daten vorhanden sind. Deshalb beginnt ein Mitarbeiter damit, jeden PC aufzuschrauben und die SSD auszubauen.
Nach dem zehnten Gerät wird deutlich, wie aufwendig dieser Weg ist. Manche PCs besitzen unterschiedliche Gehäuse. Bei einem Gerät fehlt danach eine Schraube, bei einem anderen wird eine Kunststoffhalterung beschädigt. Zusätzlich entstehen zwei neue Fragen: Welche SSD gehörte zu welchem PC? Und was passiert jetzt mit den 40 ausgebauten Datenträgern?
Genau hier hilft ein vorher festgelegter Prozess. Nicht jeder Datenträger muss automatisch intern bleiben. Gleichzeitig sollte auch kein Gerät ohne klare Vereinbarung das Unternehmen verlassen.
Möglichkeit 1: Datenträger im Gerät lassen und sicher löschen lassen
Wenn ein professioneller IT-Ankauf mit geregelter Datenbehandlung genutzt wird, können Datenträger häufig im Gerät verbleiben. Das hat mehrere praktische Vorteile. Das Gerät bleibt vollständig. Seriennummer, Hardware und Datenträger können zusammen erfasst werden. Mitarbeitende müssen keine Geräte öffnen und es entsteht kein zusätzlicher Bestand aus losen SSDs und HDDs.
Nach der Übernahme wird geprüft, welche Datenträger vorhanden sind und wie sie behandelt werden müssen. Funktionsfähige Speichermedien können mit einem geeigneten Verfahren gelöscht werden. Nicht zuverlässig löschbare Datenträger werden gesondert behandelt.
Für Unternehmen bedeutet das vor allem weniger internen Aufwand. Diese Variante ist besonders sinnvoll bei größeren Laptop-Flotten, Desktop-PC-Rollouts, Workstations, Mini-PCs, Serverbeständen und Geräten, bei denen der Datenträger nur mit zusätzlichem Demontageaufwand erreichbar ist.
Wer die Datenträger im Gerät lässt, sollte vorab festlegen, welche Dokumentation benötigt wird und wie mit einem Löschfehler umgegangen wird. So bleibt der Prozess auch bei größeren Mengen nachvollziehbar.
Möglichkeit 2: Datenträger selbst ausbauen
Es gibt trotzdem Situationen, in denen Unternehmen ihre Datenträger bewusst behalten möchten. Ein Unternehmen kann beispielsweise eine interne Sicherheitsrichtlinie haben, nach der bestimmte SSDs das Gebäude nicht verlassen dürfen. Vielleicht sollen die Datenträger intern vernichtet oder für einen festgelegten Prozess zurückbehalten werden.
Dann ist der Ausbau sinnvoll. Allerdings sollte er strukturiert erfolgen.
Wer Datenträger selbst ausbaut, sollte mindestens Gerät oder Inventarnummer, Seriennummer des Datenträgers, Datenträgertyp, Datum des Ausbaus, verantwortliche Person und die vorgesehene weitere Behandlung erfassen.
Eine Box mit 70 nicht beschrifteten SSDs ist keine gute Lösung. Das ursprüngliche Problem wurde damit lediglich von den PCs in einen anderen Lagerbereich verschoben.
Außerdem sollte der Ausbau fachgerecht erfolgen. Werden Abdeckungen beschädigt, Halterungen verloren oder Schrauben vertauscht, kann sich der Zustand der Hardware verschlechtern. Bei großen Beständen entsteht damit schnell vermeidbare Mehrarbeit.
Senkt eine fehlende SSD den Wert des PCs?
Das kann passieren. Ein vollständiges Gerät lässt sich leichter prüfen, aufbereiten und für einen zweiten Nutzungszyklus vorbereiten. Fehlt die SSD, muss später ein passender Datenträger eingebaut werden.
Bei einem einzelnen alten Büro-PC ist dieser Unterschied möglicherweise gering. Bei 50 oder 100 ähnlichen Business-PCs summieren sich fehlende Komponenten jedoch. Das Gleiche gilt bei Laptops. Fehlen neben der SSD zusätzlich Netzteil, Abdeckung oder Befestigungsschrauben, wird aus einem vollständigen Gerät schnell ein unvollständiger Hardwarebestand.
Deshalb sollte das Unternehmen vor dem Ausbau klären, ob die Datenschutzanforderung tatsächlich einen Ausbau verlangt oder ob eine dokumentierte professionelle Löschung die bessere Lösung ist. ReUsed-IT kann den möglichen Restwert zusammen mit der Datenbehandlung betrachten, statt beide Themen getrennt zu planen.
HDD und SSD nicht einfach gleich behandeln
Festplatten und SSDs speichern Daten technisch unterschiedlich. Deshalb sollte nicht einfach irgendein Löschvorgang gestartet werden, nur damit das Laufwerk anschließend „leer“ aussieht.
Ein normaler Windows-Reset, eine schnelle Formatierung oder das manuelle Löschen von Benutzerordnern sind nicht dasselbe wie ein kontrollierter Löschprozess. Für das Unternehmen ist weniger wichtig, selbst jedes technische Verfahren zu kennen. Wichtig ist, dass vor der Übergabe klar vereinbart wird: Was wird gelöscht? Wie wird es gelöscht? Was passiert, wenn der Datenträger defekt ist? Und wie wird das Ergebnis dokumentiert?
ReUsed-IT beschreibt auf der Seite zur Datenlöschung unterschiedliche Verfahren für magnetische und elektronische Datenträger sowie die mechanische Vernichtung, wenn eine sichere Löschung nicht möglich oder nicht sinnvoll ist.
Was ist bei defekten PCs?
Ein häufiges Missverständnis lautet: „Der PC startet nicht mehr, also können die Daten auch nicht mehr gelesen werden.“ Das sollte niemals die Grundlage der Entscheidung sein.
Ein defektes Netzteil, Mainboard oder Display sagt nichts darüber aus, ob die SSD oder HDD noch funktioniert. Der Datenträger kann ausgebaut und möglicherweise weiterhin gelesen werden. Deshalb müssen auch defekte Geräte im Datenprozess berücksichtigt werden.
Beim Verkauf reparaturfähiger IT sollte zuerst geklärt werden, welche Datenträger vorhanden sind. Erst danach wird entschieden, ob das Gerät repariert, als Ersatzteilspender genutzt oder recycelt wird.
Und bei Servern?
Bei Servern wird die Situation noch komplexer. Ein einzelner Server kann mehrere Laufwerke enthalten. Dazu kommen RAID-Konfigurationen, Hot-Swap-Einschübe oder unterschiedliche Datenträgertypen.
Wenn Unternehmen alle Laufwerke vorschnell herausziehen, verlieren sie möglicherweise die Zuordnung zum System. Gleichzeitig kann ein Server ohne Laufwerke weiterhin verkäuflich sein, allerdings verändert sich die Bewertung.
Vor dem Verkauf eines Servers sollte deshalb festgelegt werden: Bleiben die Laufwerke im Server? Werden sie professionell gelöscht? Werden einzelne Laufwerke vernichtet? Oder behält das Unternehmen sämtliche Datenträger? Diese Entscheidung sollte erfolgen, bevor der Server aus dem Rack entfernt wird.
Für komplette Serverbestände kann zusätzlich der Server-Ankauf genutzt werden.
Eine praktische Entscheidungshilfe
Unternehmen können sich vier Fragen stellen.
- Müssen die Datenträger laut interner Richtlinie zwingend im Unternehmen bleiben?
- Gibt es einen professionellen Löschprozess mit nachvollziehbarer Dokumentation?
- Sind die Datenträger funktionsfähig oder gibt es beschädigte beziehungsweise nicht lesbare Laufwerke?
- Hat die Vollständigkeit der Hardware Einfluss auf den möglichen Restwert?
Wenn die Datenträger zwingend intern bleiben müssen, sollten sie strukturiert ausgebaut und dokumentiert werden. Ist dagegen eine geregelte externe Datenlöschung möglich, kann die Übergabe vollständiger Geräte wesentlich effizienter sein.
Was Unternehmen vor der Übergabe besser nicht tun sollten
Problematisch wird es, wenn einzelne Mitarbeitende ohne gemeinsamen Prozess anfangen, Hardware auseinanderzubauen. Dann entstehen häufig Geräte ohne Schrauben, fehlende Abdeckungen, vertauschte SSDs, beschädigte Anschlüsse, unbeschriftete Datenträger und zusätzliche Arbeitszeit.
Es ist deutlich einfacher, vor Beginn des Projekts festzulegen, welcher Gerätebestand komplett verkauft wird und welche Datenträger intern bleiben müssen.
Das gilt auch für lose Datenträger. Sie sollten nicht ungekennzeichnet mit normaler Recyclingware vermischt werden. Für SSDs und HDDs ist ein eigener, dokumentierter Bestand sinnvoll.
Beispiel aus dem Büroalltag
Ein Unternehmen hat 25 Laptops und 18 Desktop-PCs aus einem Hardware-Rollout. Bei fünf Geräten verlangt die interne Richtlinie, dass die Datenträger intern bleiben. Diese SSDs werden dokumentiert ausgebaut.
Die Datenträger der übrigen Geräte können über einen vereinbarten Löschprozess behandelt werden. Die Hardware bleibt dadurch vollständig. Statt 43 Geräte aufzuschrauben, muss die IT-Abteilung nur fünf Sonderfälle bearbeiten.
Die übrigen Geräte können über eine IT-Abholung in Hamburg gesammelt übergeben werden. Genau solche einfachen Entscheidungen reduzieren den Aufwand erheblich.
Häufige Fragen
Muss ich vor dem IT-Ankauf alle Festplatten entfernen?
Nicht automatisch. Entscheidend sind die internen Datenschutzanforderungen und der vereinbarte Löschprozess.
Können PCs ohne Festplatten verkauft werden?
Ja. Die fehlende SSD oder HDD kann allerdings die Bewertung und die spätere Wiederaufbereitung beeinflussen.
Was passiert mit einer defekten Festplatte?
Kann ein Datenträger nicht zuverlässig gelöscht werden, muss ein geeigneter alternativer Verwertungs- oder Vernichtungsweg gewählt werden.
Sollten Firmen Festplatten selbst formatieren?
Ein einfaches Formatieren sollte nicht als alleinige professionelle Datenlöschung betrachtet werden.
Fazit: Nicht reflexartig ausbauen – zuerst den Prozess festlegen
Festplatten und SSDs vor jedem IT-Verkauf auszubauen klingt sicher, verursacht aber bei größeren Beständen schnell unnötigen Aufwand. Besser ist eine klare Entscheidung: Welche Datenträger müssen aus internen Gründen im Unternehmen bleiben und welche können über einen kontrollierten Datenlöschungsprozess behandelt werden?
ReUsed-IT kann komplette PCs, Laptops und Server bewerten und den Umgang mit vorhandenen Datenträgern in den Verwertungsprozess integrieren. Dadurch bleiben Geräte möglichst vollständig und Unternehmen vermeiden unnötigen Ausbauaufwand.