Daten löschen, bevor Geräte aus dem Haus gehen

Nach der Räumung ist ein Laptop nur noch ein Gerät, das weg soll – für den, der ihn in die Hand bekommt, aber ein Archiv. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät, persönliche Daten zu löschen, bevor man PC, Smartphone, Tablet, USB-Stick oder externe Festplatte verkauft, im Elektroschrott entsorgt, reparieren lässt oder verleiht. Als Beispiele nennt es E-Mails, private Fotos, Videos, Dokumente, Chats und gespeicherte Passwörter. Sind die Daten sicher verschlüsselt, erübrige sich das Löschen.

Rechtlich ist die Lage bescheidener, als man vermutet: Im Wortlaut des ElektroG steht kein Satz, der Besitzer ausdrücklich zum Löschen verpflichtet; §18 verlangt von Entsorgungsträgern, rücknahmepflichtigen Händlern und Herstellern (Absatz 1 Nummer 7, Absatz 3 Nummer 6, Absatz 4 Nummer 6), dass sie über die „Eigenverantwortung der Endnutzer im Hinblick auf das Löschen personenbezogener Daten auf den zu entsorgenden Altgeräten“ informieren. Eine eigene Löschpflicht folgt daraus nach dem Wortlaut nicht; das BSI empfiehlt das Löschen dennoch. Zur Rückgabe der Geräte selbst lesen Sie Elektroaltgeräte entsorgen.¹²

Zuerst sichern: Das BSI empfiehlt, vor dem Löschen eine Kopie der noch benötigten Daten anzulegen und auszuprobieren, ob sie sich wiederherstellen lässt. Dann führt es diese Methoden auf (der Werksreset für Smartphones folgt weiter unten):³

• Überschreiben – mit spezieller Software, die den Datenträger mit festen Zeichen oder Zufallszahlen beschreibt. Das BSI hält das für die meisten Fälle für ausreichend.
• Löschbefehl des Datenträgers – viele SSDs und manche Festplatten kennen einen Befehl wie ATA „Enhanced Security Erase“, der eine Herstellerroutine anstößt.
• Verschlüsseln und Schlüssel löschen – waren die Daten verschlüsselt, genügt es nach BSI, alle Schlüssel sicher zu löschen.
• Physisch zerstören – wenn man nicht überschreiben will oder wegen eines Defekts nicht kann. Bei Festplatten macht nach BSI schon das Verbiegen der Scheiben die gängigen Methoden der Datenrettung unanwendbar; bei SD-Karten genügt das Zerbrechen. Schutzbrille tragen; von der Mikrowelle rät das BSI ab.

Computer und Laptops: Den Papierkorb leeren oder die Platte formatieren genügt laut BSI nicht, auch ein Werksreset löscht bei Desktop-Betriebssystemen unter Umständen nur das Inhaltsverzeichnis. Zu empfehlen ist Überschreiben, bei Defekt Zerstörung des Datenträgers.

Smartphones und Tablets: Bei aktuellen Geräten ist der Werksreset nach BSI normalerweise ausreichend – gewählt werden muss die Variante, die Inhalte löscht, nicht nur Einstellungen. Speicherkarten und SIM-Karten vorher herausnehmen.

Speicherkarten, USB-Sticks, externe Festplatten: überschreiben oder zerstören.

Router und Smart-TVs: Die BSI-Seite behandelt sie nicht. Unsere Empfehlung, nicht aus der Quelle: Lesen Sie in der Bedienungsanleitung des Herstellers nach, wie man das Gerät auf Werkszustand zurücksetzt und Konten abmeldet – und tun Sie das vor dem Abtransport.

Die Grenze nennt das BSI selbst: Die Methoden schützen vor einfachem Zugriff durch Dritte, nicht vor hochspezialisierten Angreifern; dort hilft oft nur Zerstörung.

Zwei Hinweise aus der Anleitung sparen Ärger. Erstens: Eine Löschung kann in seltenen Fällen scheitern, ohne dass das Programm es meldet. Das BSI rät deshalb, nach dem Löschen noch einmal zu versuchen, auf die Daten zuzugreifen; gelingt das, war der Vorgang nicht erfolgreich und eine andere Methode ist zu wählen. Zweitens: Wer den Datenträger mit dem Betriebssystem im Ganzen überschreibt, löscht womöglich auch die Wiederherstellungspartition des Herstellers – vorher ein externes Medium zur Neuinstallation erstellen, falls das Gerät weitergegeben und weiterverwendet werden soll.⁴

Praktische Empfehlung, keine Rechtsauskunft: Bei einer Nachlassräumung sollten Computer, Handys, Festplatten und Speicherkarten nicht in der ersten Räumungswelle verschwinden. Auf ihnen liegen oft Fotos, Verträge oder Unterlagen, die Angehörige noch brauchen, und was gelöscht ist, lässt sich nicht zurückholen.

Legen Sie solche Geräte vor Beginn gesondert beiseite und sprechen Sie mit den Erben, wer sie sichtet und wann gelöscht wird. Rümpelwerk sichert bei Nachlässen Fundstücke wie Papiere, Schmuck und Fotos und übergibt sie den Angehörigen. Wer auf Konten und Online-Dienste des Verstorbenen zugreifen darf, ist eine Rechtsfrage für Nachlassgericht oder Rechtsberatung – dazu machen wir hier keine Angaben.

Wird ein Büro oder eine Praxis aufgelöst, liegen auf Rechnern und in Akten oft ebenfalls personenbezogene Daten. Wie Akten und Datenträger nachgewiesen werden, klärt die Gewerbeentrümpelung bei der kostenlosen Besichtigung und weist es im Festpreisangebot aus.