Daten löschen und vernichten

Warum ein Löschvorgang keine endgültige Löschung ist

Betriebssysteme löschen schnell, nicht gründlich. Sie streichen den Eintrag aus dem Verzeichnis des Dateisystems und geben den Speicherplatz zur Wiederverwendung frei. Der Inhalt selbst bleibt liegen, bis etwas anderes darüber geschrieben wird, und lässt sich bis dahin mit frei verfügbaren Programmen zurückholen.

Das BSI beschreibt das im IT-Grundschutz-Kompendium genauso und zieht daraus eine zweite Konsequenz: Sicher löschen lässt sich nur ein kompletter Datenträger. Bei einzelnen Dateien funktioniert das nur eingeschränkt.

Dazu kommt alles, was du im normalen Betrieb auf dem Gerät gar nicht siehst:

• gelöschte Dateien, bei denen nur der Verzeichniseintrag entfernt wurde
• nicht zugeordnete Dateireste
• remapped oder defekte Sektoren
• ältere Versionen von Dateien
• versteckte oder systemgeschützte Dateien

DSGVO Daten löschen: Reicht ein Werksreset?

Beim Zurücksetzen installiert Windows sich neu. Eine Zusicherung, dass die vorherigen Daten danach nicht mehr rekonstruierbar sind, dokumentiert Microsoft für diese Funktion nicht. Für unverschlüsselt betriebene wiederbeschreibbare Datenträger verlangt das BSI deshalb, sie vollständig mit einem Datenstrom aus Zufallswerten zu überschreiben.

Verlass dich bei Firmengeräten also nicht auf den Werksreset. Der sichere Weg führt über eine Löschsoftware, bei der du den Algorithmus passend zum jeweiligen Datenträger auswählst.

War das Gerät durchgehend verschlüsselt, ändert sich die Lage. Dann zerstört der Reset das Schlüsselmaterial, und der Bestand auf dem Datenträger ist ohne Schlüssel wertlos. So arbeitet „Alle Inhalte und Einstellungen löschen” bei Macs mit Apple-Chip oder T2-Chip, und so sieht es das BSI auch für Smartphones und Smart Devices vor: verschlüsseln, zurücksetzen, anschließend den Einrichtungsvorgang einmal abschließen. Eine Einschränkung bleibt, und sie gilt für jedes kryptografische Löschen. Existiert irgendwo eine Kopie des Schlüssels, lassen sich die Daten wiederherstellen.

Datenlöschung bei SSDs: warum Überschreiben ins Leere läuft

Bei einer klassischen Festplatte landet ein Überschreibvorgang genau dort, wo die alten Daten liegen. Eine SSD verwaltet ihren Speicher dagegen selbst. Der Controller entscheidet, in welche Speicherzelle etwas geschrieben wird, und er verschiebt diese Zuordnung laufend. Deshalb erreicht einfaches Überschreiben bei einer SSD nie den kompletten Speicher. Dafür gibt es drei Gründe:

• Die SSD verteilt Schreibvorgänge gleichmäßig über alle Zellen, damit keine vorzeitig verschleißt. Der neue Inhalt landet woanders, der alte bleibt liegen.
• Ein Teil des Speichers ist als Reserve vorgesehen und von außen nicht erreichbar.
• Abgenutzte Zellen nimmt die SSD still aus dem Betrieb, mitsamt ihrem Inhalt.

Das US-Normungsinstitut NIST zieht daraus in seiner Löschrichtlinie einen klaren Schluss: Gelöscht werden muss der gesamte physische Speicher einer SSD, nicht nur der Teil, den das Betriebssystem sieht. Die aktuelle Fassung dieser Richtlinie stammt aus dem September 2025.

Das betrifft auch die dreifache Löschung, die in vielen internen Richtlinien noch steht. Sie stammt aus einer Vorgabe des US-Verteidigungsministeriums (DoD 5220.22-M) aus der Zeit der klassischen Festplatten und wird seit 2021 nicht mehr als eigenes Regelwerk gepflegt. Die NIST-Richtlinie arbeitet gar nicht mit mehrfachem Überschreiben, sondern mit geräteinternen Löschbefehlen und kryptografischem Löschen. Entscheidend ist also nicht, wie oft überschrieben wird, sondern ob das Verfahren den kompletten Speicher erreicht.

Zwei Verfahren, die bei SSDs funktionieren

1. Die SSD löscht sich selbst

Die Löschsoftware schickt einen Befehl an den Datenträger, und der erledigt den Rest. Weil es seinen eigenen Speicher kennt, erreicht es auch die Reservebereiche und die stillgelegten Zellen. Ob der Vorgang durchgelaufen ist, meldet das Laufwerk zurück. Diese Rückmeldung gehört ins Löschprotokoll.

1. Der Schlüssel wird vernichtet‍

‍War der Datenträger durchgehend verschlüsselt, reicht es, den Schlüssel zu löschen. Danach ist der Inhalt nicht mehr lesbar, und das dauert Sekunden statt Stunden. Zwei Bedingungen entscheiden darüber, ob das Verfahren trägt. Die Daten dürfen nie unverschlüsselt auf dem Datenträger gelegen haben, und es darf an keiner Stelle eine Kopie des Schlüssels geben, auch nicht in einem Schlüsselmanagement oder einer Hinterlegung.

Löschverfahren im Vergleich: HDD und SSD

Bedingt geeignet heißt: Das Verfahren trägt nur, solange nirgends eine Kopie des Schlüssels existiert.

Zertifizierte Datenlöschung: 3 Punkte, woran du einen zuverlässigen Dienstleister erkennst

Was ins Löschprotokoll gehört

Art. 5 Abs. 2 DSGVO verlangt, dass du die Einhaltung nachweisen kannst. Eine Löschung ohne Dokumentation ist eine Behauptung. Das NIST beschreibt in SP 800-88 Rev. 2 ein Löschzertifikat, dessen Pflichtfelder als Checkliste taugen:

• Hersteller, Modell und Seriennummer des Datenträgers
• Medientyp
• angewandte Methode und konkrete Technik
• eingesetztes Löschsoftware inklusive Version
• Verifikationsmethode und Ergebnis
• Datum und Löschdauer

Lass dir ein Muster zeigen, bevor du beauftragst, und prüfe, ob das Protokoll je Datenträger geführt wird oder nur je Lieferung.

Der Umgang mit dem Wort „zertifiziert”

Frag nach Prüfstelle, Geltungsbereich und Zertifikatsnummer. An dieser Stelle trennt sich, wer Nachweise führt und wer ein Logo platziert. Das gilt für das Löschverfahren genauso wie für Schredder und Logistikpartner.

BSI-konform oder BSI-zugelassen

Beides wird regelmäßig vermischt, und zwar nicht immer versehentlich:

• BSI-konform heißt, dass ein Verfahren die Anforderungen des IT-Grundschutzes erfüllt, abgeleitet aus dem Schutzbedarf der Daten. Den Nachweis führt der Anbieter selbst.
• BSI-zugelassen bewertet die Sicherheitsfunktionen eines konkreten Produkts für einen festgelegten Anwendungsbereich. Das BSI beschreibt dieses Verfahren vor allem für IT-Sicherheitsprodukte zum Schutz von Verschlusssachen.

Für Behörden und öffentliche Einrichtungen mit VS-Einstufung entscheidet dieser Unterschied über die Vergabefähigkeit. Wer eine Zulassung behauptet, sollte sie belegen können. Wie wir öffentliche Auftraggeber abwickeln, steht unter gebrauchte Hardware verkaufen als öffentliche Einrichtung.

Defekte Datenträger: ein Fall für die Vernichtung

Jedes Löschverfahren setzt ein Laufwerk voraus, das Kommandos annimmt. Fällt der Controller aus, ist der Datenbestand trotzdem nicht verschwunden. Das BSI weist in der Gefährdungslage zu Baustein CON.6 des IT-Grundschutz-Kompendiums ausdrücklich auf den Garantiefall hin: Eine Platte mit defektem Controller geht zum Hersteller, wird dort schnell und unsicher gelöscht und gelangt wieder in den Handel.

Dann bleibt die physische Vernichtung, und sie muss die passende Sicherheitsstufe erreichen. Teilbeschädigungen durch Bohren oder Schneiden genügen nicht, weil Teile der Oberfläche weiterhin auslesbar bleiben. Welche Stufe welches Material braucht, erfährst du in unserem Beitrag zur Datenträgervernichtung nach DIN 66399. Und mehr zur Abwicklung ganzer Flotten im Beitrag Festplatten entsorgen im Unternehmen.

Die Verantwortung bleibt beim Auftraggeber

Wer die Löschung auslagert, lagert die Verantwortung nicht mit aus. Du bleibst Verantwortlicher im Sinne der DSGVO, der Dienstleister wird Auftragsverarbeiter nach Art. 28. Daraus folgen drei Pflichten, die in Audits regelmäßig auffallen:

• ein Vertrag nach Art. 28 Abs. 3, der Löschung oder Rückgabe nach Auftragsende regelt
• eine dokumentierte Auswahlentscheidung, die die Verfahren des Dienstleisters gegen die eigenen Anforderungen prüft
• eine regelmäßige Kontrolle, ob der Prozess noch so läuft wie vereinbart

Was passiert, wenn diese Kette reißt, hat die US-Börsenaufsicht 2022 beziffert. Morgan Stanley hatte die Außerbetriebnahme tausender Festplatten und Server an eine Umzugs- und Lagerfirma ohne Erfahrung in Datenvernichtung vergeben.

Die Geräte wurden weiterverkauft und landeten mit Kundendaten auf einer Auktionsplattform, rund 15 Millionen Kunden waren betroffen, die Mehrzahl der Geräte kam nie zurück. Die Strafe lag bei 35 Mio. US-Dollar. Die Laufwerke hatten eine Verschlüsselungsfunktion, aktiviert war sie über Jahre nicht.

Der Fall liegt außerhalb der DSGVO, die Ursachen sind jedoch übertragbar: ungeeigneter Dienstleister, keine Kontrolle, keine Verschlüsselung, kein Inventarabgleich. Die 42 vermissten Server fielen erst bei einer Bestandsprüfung auf.

Löschen statt schreddern

Viele Unternehmen vernichten Datenträger pauschal, obwohl die Laufwerke funktionieren. Angesichts der Preisentwicklung bei RAM und SSDs ist das eine teure Vorsichtsmaßnahme geworden, mehr dazu erfährst du in unserem Beitrag zur Speicherkrise 2026.

Gegenüber einer korrekt durchgeführten und protokollierten Löschung bringt die Vernichtung keinen zusätzlichen Schutz. Die Standards sehen sie für die Fälle vor, in denen kein Löschverfahren mehr greift. Das NIST ordnet die Vernichtung den Datenträgern zu, die sich nicht mehr zuverlässig löschen lassen, und das BSI verlangt für defekte Datenträger mindestens Sicherheitsstufe 3 nach ISO/IEC 21964-2.

Mit Refurbishment werden Ressourcen durch Wiederverwenden statt Wegwerfen geschont (Quelle: Fraunhofer UMSICHT / Interzero; Rittershaus et al., 2026, DOI: 10.1002/bse.70271). Was du bei solchen Aussagen seit September 2026 belegen musst, steht in unserem letzten Beitrag zur EmpCo-Richtlinie.

So läuft die Datenlöschung nach DSGVO bei uns

Jedes angelieferte Gerät durchläuft zuerst Auditierung und Einstufung, danach die Datenlöschung. Erst dann beginnt die Aufbereitung. Unsere eigenentwickelte Software SAM erfasst automatisiert alle Datenträger im Gerät, von der SIM- und Smartcard bis zur internen Festplatte. Gelöscht wird mit Blancco.

Anschließend gleichen wir unsere Datenbank vollautomatisch über die Seriennummer des Datenträgers mit der Blancco-Datenbank ab. Keine Löschung wird von Hand kontrolliert, denn genau dort entstehen Fehler. Du erhältst ein manipulationssicheres, digitales Löschprotokoll.

Lässt sich ein Datenträger nicht löschen, vernichten wir ihn inhouse. Den vollständigen Ablauf findest du unter Professionelle IT-Aufbereitung und unsere Schutzmaßnahmen im Technologiecenter unter Datensicherheit.