Ratgeber für Wiederverkäufer
Daten vor dem Weiterverkauf sicher löschen, mit Protokoll
Wie du Laptops, Smartphones und Festplatten vor dem Weiterverkauf sicher löschst, warum SSDs anders behandelt werden und was in ein Löschprotokoll gehört.
Gebrauchte Laptops, Smartphones und Festplatten tragen oft noch Fotos, Passwörter und Kundendaten des Vorbesitzers. Gelangen diese Daten an deinen Käufer, hast du ein Datenschutzproblem und einen Imageschaden. Eine nachweisbare Löschung gehört deshalb zu jeder Aufbereitung.
Löschen ist nicht gleich Löschen
Dateien in den Papierkorb ziehen oder eine Schnellformatierung reichen nicht. Die Daten bleiben lesbar, bis sie überschrieben werden. Die US-Richtlinie NIST SP 800-88, an der sich viele Löschprogramme orientieren, unterscheidet drei Stufen:
- Clear: Überschreiben aller ansprechbaren Bereiche. Schützt gegen einfache Wiederherstellung.
- Purge: Löschbefehle des Datenträgers selbst, zum Beispiel Secure Erase, Sanitize oder das Löschen des Verschlüsselungsschlüssels. Schützt auch gegen Laborverfahren.
- Destroy: physische Zerstörung, wenn ein Datenträger nicht mehr verkauft wird. Für die Vernichtung von Datenträgern gibt es die Norm DIN 66399.
Festplatten (HDD)
Klassische Festplatten löschst du durch vollständiges Überschreiben, ein Durchgang reicht bei heutigen Platten. Prüfe danach stichprobenartig, ob noch Daten lesbar sind, und notiere die Seriennummer der Platte.
SSDs und NVMe
Bei SSDs ist Überschreiben unzuverlässig: Der Controller verteilt Schreibzugriffe und hält Reservebereiche vor, die du von außen nicht erreichst. Nutze stattdessen die Löschbefehle des Laufwerks:
- ATA Secure Erase bei SATA-SSDs,
- NVMe Format oder Sanitize bei NVMe-SSDs,
- das Werkzeug des Herstellers, das diese Befehle ausführt.
Ist ein Laufwerk verschlüsselt, löscht ein Crypto Erase den Schlüssel. Die Daten sind danach nicht mehr lesbar.
Smartphones, Tablets und Macs
Aktuelle iPhones, iPads, Android-Geräte und Macs mit Apple-Chip oder T2-Chip speichern Daten verschlüsselt. Das Zurücksetzen auf Werkseinstellungen löscht den Schlüssel und damit die Daten. Wichtig sind zwei Punkte:
- Konten entfernen: „Wo ist?“ und die Apple-ID beziehungsweise das Google-Konto müssen abgemeldet sein. Sonst bleibt die Aktivierungssperre aktiv und dein Käufer kann das Gerät nicht nutzen.
- Ergebnis prüfen: Nach dem Zurücksetzen startet das Gerät mit dem Einrichtungsassistenten und verlangt keine fremden Zugangsdaten.
Was in ein Löschprotokoll gehört
Ein Protokoll macht die Löschung nachvollziehbar, für dich und für Geschäftskunden, die einen Nachweis verlangen:
- Gerät mit Marke, Modell und Seriennummer, dazu Seriennummer des Datenträgers
- Methode (zum Beispiel NVMe Sanitize oder einmaliges Überschreiben)
- verwendetes Programm und Version
- Ergebnis der Prüfung (Verifikation)
- Datum, Uhrzeit und wer gelöscht hat
- fortlaufende Nummer, damit Protokolle nicht nachträglich geändert werden
Typische Fehler
- Nur das Betriebssystem neu installiert. Alte Partitionen und Daten bleiben oft erhalten.
- SSD nur überschrieben. Reservebereiche bleiben unberührt.
- Konto vergessen. Die Aktivierungssperre führt zu Retouren und schlechten Bewertungen.
- Kein Nachweis. Ohne Protokoll kannst du später nicht zeigen, dass du gelöscht hast.
So hilft RefurbOS
Die Checkliste „Datenlöschung“ führt in RefurbOS Schritt für Schritt durch Methode, Durchführung und Prüfung. Am Ende entsteht ein Löschprotokoll als fortlaufend nummerierter Beleg, der sich nicht mehr ändern lässt. Ohne abgeschlossene Datenlöschung gilt ein Gerät nicht als verkaufsbereit. Mehr zum Branchenpaket auf der Seite für Refurbished-Elektronik.
Allgemeine Information, keine Steuer- oder Rechtsberatung. Im Einzelfall hilft dein Steuerberater.
14 Tage kostenlos testen Preise ansehen
Mehr zur Software für Refurbished-Elektronik: RefurbOS für Refurbished-Elektronik.