Daten löschen vor Verkauf oder Entsorgung: so sind sie wirklich weg

02 / MERKSATZ

Warum Löschen und Formatieren nicht reichen

Wer eine Datei löscht und den Papierkorb leert, streicht nur ihren Eintrag im Inhaltsverzeichnis. Der Platz wird zum Überschreiben freigegeben, die Daten selbst bleiben liegen, bis etwas anderes darauf geschrieben wird. Beim Schnellformatieren ist es dasselbe in groß. Mit frei erhältlichen Programmen lässt sich so ein Datenträger in Minuten durchsuchen.

Wie oft das passiert, ist gut untersucht. Von 129 gebraucht gekauften Festplatten, die sich auslesen ließen, waren nur 12 vollständig überschrieben; auf 42 fanden sich Zahlenfolgen, die wie Kartennummern aussahen Garfinkel und Shelat 2003. Eine Forschungsreihe über mehrere Jahre und Länder kam immer wieder zum selben Ergebnis, bei Privatleuten wie bei Firmen Jones u. a. 2010. Bei Handys gaben alle 49 untersuchten Gebrauchtgeräte Daten ihrer Vorbesitzer preis Glisson u. a. 2011, und auf 67 von 100 gebrauchten Speicherkarten lagen noch persönliche Daten Jones u. a. 2019.

Ob Daten wirklich weg sind, hängt davon ab, auf welcher Ebene gelöscht wird Reardon u. a. 2013. Eine einzelne Datei sicher zu löschen, gelingt auf heutigen Datenträgern kaum. Der Assistent arbeitet deshalb immer mit dem ganzen Datenträger: überschreiben, den eingebauten Löschbefehl auslösen, den Schlüssel vernichten oder den Datenträger vernichten.

Abb. 1 · Lesbar (schraffiert), gelöscht (leer) und nur verschlüsselt vorhanden (gepunktet), je Vorgehen. Einteilung nach NIST SP 800-88 Rev. 2.

Einen Datenträger, der aus dem Haus geht, löschen Sie deshalb nie Datei für Datei. Wer einen Rechner nur weiterverwenden will, findet im Ratgeber Daten auf den neuen PC umziehen, was vorher herüber muss. Wie Sie im Vogtland kostenlos entsorgen und wann sich ein altes Gerät noch lohnt, steht im Ratgeber Alter PC soll weg und im Werkzeug Reparieren oder neu kaufen?.

03 / VERFAHREN

Clear, Purge, Destroy: die drei Stufen nach NIST

Die verbreitetste Richtlinie zum Löschen von Datenträgern ist die NIST SP 800-88 des US-amerikanischen Normeninstituts. Im September 2025 hat Revision 2 die Fassung von 2014 abgelöst. Sie behält die drei Stufen bei, nennt die Technik je Datenträger aber nicht mehr selbst, sondern verweist auf die Norm IEEE 2883. Die Stufen unterscheiden sich darin, gegen wen sie schützen.

Nach NIST SP 800-88 Rev. 2, Abschnitt 3, Stand 14. November 2026.

Die Richtlinie rät, wo immer möglich Purge statt Clear zu wählen. Das deckt sich mit der Forschung: Der im Laufwerk eingebaute Löschbefehl erreicht mehr als jedes Programm, das von außen überschreibt, und am sichersten bleibt das Vernichten Hughes u. a. 2009. Der Assistent wählt deshalb den eingebauten Befehl oder die Kryptolöschung, wo das Gerät sie kann, und Überschreiben nur dort, wo es genügt.

Kryptolöschung: schnell, aber nur unter einer Bedingung

Liegen alle Daten verschlüsselt auf dem Datenträger, genügt es, den Schlüssel zu vernichten. Das dauert Sekunden. iPhones, aktuelle Android-Geräte und Macs mit Apple-Chip oder T2 verschlüsseln ihren Speicher immer, deshalb ist ihr Werksreset eine Kryptolöschung. Die Bedingung steht in NIST SP 800-88 ausdrücklich: Auf dem Datenträger darf nie Klartext gelegen haben. Wer BitLocker oder FileVault erst kurz vor dem Verkauf einschaltet, hat alte Reste unverschlüsselt in den Reservezellen liegen. Auch die eingebaute Hardware-Verschlüsselung mancher SSDs taugt nicht als alleinige Stütze; bei vielen geprüften Modellen ließ sich der Inhalt ohne Kennwort zurückholen Meijer und van Gastel 2019.

04 / GERÄTE

Welcher Weg für welches Gerät

Die Tabelle zeigt, was der Assistent je Gerät vorschlägt. Vor jedem Weg steht das Sichern und das Abmelden der Konten, danach das Prüfen und das Protokoll; die Schritte im Einzelnen nennt der Assistent oben.

Windows und Mac mit Bauart „weiß ich nicht" und Verschlüsselung „weiß ich nicht"; mit genaueren Angaben wird der Weg oft einfacher. Firma heißt hier Kunden-, Personal- oder Buchhaltungsdaten.

05 / FESTPLATTE UND SSD

Festplatte und SSD werden verschieden gelöscht

Windows: „Daten bereinigen" beim Zurücksetzen

Windows bringt eine eigene Löschung mit: Einstellungen > System > Wiederherstellung > PC zurücksetzen, dann „Alles entfernen" und in den zusätzlichen Einstellungen die Option „Daten bereinigen" (Microsoft). Bei einer Festplatte und bei einer SSD, die von Anfang an mit BitLocker oder Geräteverschlüsselung lief, ist das für private Daten der einfachste Weg. Microsoft schreibt allerdings selbst, dass diese Funktion sich an Verbraucher richtet und keine Behörden- oder Branchenstandards erfüllt. Für Firmendaten nennt der Assistent deshalb den Löschbefehl im BIOS und danach eine neue Installation.

06 / HANDYS

Handy und Tablet: erst abmelden, dann zurücksetzen

Beim Handy ist die Reihenfolge entscheidend. Wer zuerst zurücksetzt, ohne sich abzumelden, gibt ein gesperrtes Gerät weiter: Beim iPhone bleibt die Aktivierungssperre, bei Android der Geräteschutz, und der Käufer kann das Gerät nicht einrichten. Abmelden allein reicht aber auch nicht, denn die Daten bleiben dann auf dem Gerät.

07 / BÜROGERÄTE

Drucker, NAS und Router: Daten, an die keiner denkt

• Kopierer und Multifunktionsgeräte. Viele speichern gescannte und gedruckte Seiten, Adressbücher und Zugänge auf einer eigenen Festplatte oder SSD. Gelöscht wird über die Funktion im Gerät, bei Canon etwa „Alle Daten/Einstellungen initialisieren" mit Überschreiben; danach druckt das Gerät einen Bericht (Canon). Fehlt die Funktion, wird der Datenträger ausgebaut und wie eine Festplatte gelöscht oder vernichtet, so verlangt es das BSI für eingebaute Datenträger.
• NAS. Im RAID trägt jede Platte Teile Ihrer Daten. Der Werksreset des Systems entfernt Konten und Freigaben, ein Überschreiben der Platten belegt er nicht (Synology). Die Platten löschen Sie deshalb einzeln oder geben das NAS leer weiter. Wie viel Platz ein neues NAS braucht, rechnet der NAS- und RAID-Rechner.
• Router. Er speichert Internet-Zugangsdaten, WLAN-Kennwörter und Telefonie-Zugänge. Auf gebraucht gekauften Routern fanden sich persönliche und vertrauliche Daten der Vorbesitzer Szewczyk 2011. Zum Weg gehören deshalb die Werkseinstellungen, bei der FRITZ!Box unter System > Sicherung > Werkseinstellungen (FRITZ!), und danach neue Zugangsdaten beim Anbieter. Für IoT-Geräte verlangt das BSI beides ausdrücklich, und beim Router ist es nicht anders.

08 / VERNICHTEN

Vernichten nach DIN 66399: welche Stufe für welche Daten

Ist ein Datenträger defekt, sollen Firmendaten sicher weg oder geht das Gerät ohnehin in den Schrott, wird vernichtet. Wie gründlich, regelt die DIN 66399, international fortgeführt als ISO/IEC 21964. Sie teilt Daten in drei Schutzklassen und kennt je Materialklasse sieben Sicherheitsstufen. Für Datenträger sind zwei Klassen wichtig: H für Festplatten und E für elektronische Speicher, also SSD, USB-Stick, Speicherkarte und Handy-Speicher. Eine Festplatte mit Stufe 4 heißt also H-4.

Das BSI setzt die Untergrenze für defekte und eingebaute Datenträger bei Stufe 3, also H-3 oder E-3 (CON.6.A12 und A13). Ein Entsorger, der nach DIN 66399 arbeitet, bestätigt die Vernichtung mit einem Nachweis; den heften Sie zum Protokoll. Privat genügt bei einer Festplatte, sie mehrfach quer durch Gehäuse und Scheiben zu durchbohren. Bei SSD, Stick und Karte führt das kaum zum Ziel, weil die Daten in einzelnen Speicherchips liegen und Flash-Zellen sogar nach dem Löschen noch Spuren tragen Skorobogatov 2005; dort muss jeder Chip zerstört werden. Speicherkarten werden erfahrungsgemäß besonders sorglos weitergegeben Szewczyk u. a. 2018, mit Firmendaten gehören sie in die Vernichtung.

09 / PFLICHTEN

Was Gesetz und Grundschutz verlangen

• Elektrogesetz. Altgeräte gehören nicht in den Hausmüll. Batterien, die nicht vom Gerät umschlossen sind, und herausnehmbare Lampen nehmen Sie vorher heraus (§ 10 Abs. 1 ElektroG). Größere Elektrohändler nehmen bis zu drei kleine Geräte je Art auch ohne Neukauf zurück (§ 17). Das Löschen der Daten nennt das Gesetz ausdrücklich die Eigenverantwortung der Endnutzer (§ 18, für Firmen § 19a).
• Datenschutz-Grundverordnung. Personenbezogene Daten, die nicht mehr gebraucht werden, sind zu löschen (Art. 17), und zwar mit geeigneten Maßnahmen (Art. 32). Der Betrieb muss das nachweisen können (Art. 5 Abs. 2), dafür ist das Protokoll da. Löscht ein Dienstleister für Sie, braucht es einen Vertrag zur Auftragsverarbeitung (Art. 28, EUR-Lex).
• BSI-Grundschutz. Der Baustein CON.6 verlangt eine Regel, wer was wie löscht, Mindestverfahren je Datenträger und bei externen Dienstleistern einen sicheren, nachvollziehbaren Ablauf. Für Betriebe ohne eigene IT ist das die beste Vorlage.
• Aufbewahrungsfristen. Löschen darf man erst, was nicht mehr aufbewahrt werden muss. Welche Fristen für Rechnungen, Belege und Personalunterlagen gelten, zeigt der Aufbewahrungsfristen-Rechner. Geht ein Mitarbeiter, hilft der Ratgeber Mitarbeiter kommt oder geht beim Rest.

Wenn Daten von einem defekten Gerät noch gebraucht werden, kommt erst die Datenrettung und dann das Vernichten. Neue Geräte für den Betrieb beschaffen und einrichten wir über die Hardware-Bestellung und die Arbeitsplatzbetreuung; die alten löschen wir dabei gleich mit.

10 / FÜR KI-ASSISTENTEN

Dieses Werkzeug aus einem KI-Assistenten nutzen

Assistenten wie Claude oder ChatGPT, die das Model Context Protocol (MCP) sprechen, können die Rechnung dieser Seite direkt aufrufen, statt sie nachzubauen. Der Server ist öffentlich, braucht keine Anmeldung und speichert nichts. Die Antwort enthält immer den Link auf diese Seite, den Stand der Daten und die Grenzen des Ergebnisses.

Endpunkt

https://aureum-tech.com/mcp

Werkzeug

werkzeug_daten_loeschen

Transport

Streamable HTTP, nur lesend

Fragen, bei denen ein Assistent es aufrufen sollte

• „Ich will mein altes iPhone verkaufen. Was muss ich vorher machen, damit meine Daten weg sind?"
• „Wie lösche ich die SSD in meinem Windows-Notebook sicher, bevor ich es verschenke?"
• „Unsere Firma gibt geleaste Laptops zurück. Wie löschen wir die Daten nachweisbar?"
• „Reicht der Werksreset bei der FRITZ!Box, bevor ich sie bei Kleinanzeigen verkaufe?"
• „Eine alte Festplatte startet nicht mehr. Kann ich sie einfach zum Wertstoffhof bringen?"

Wie die Anbindung funktioniert und was MCP im eigenen Betrieb leisten kann, steht auf der Seite zu MCP-Integrationen.

11 / HÄUFIGE FRAGEN

Häufige Fragen zum Löschen und Entsorgen