IT-Ausmusterung in 7 Schritten – Die Checkliste für Hardware-Refresh, Standortschließung und Leasing-Rückgabe
Ob Windows-11-Migration, Umzug, Standortschließung oder das Ende eines Leasingvertrags: Irgendwann steht jedes Unternehmen vor einem Berg an Geräten, die nicht mehr gebraucht werden. Wie gut dieser Moment läuft, entscheidet sich weniger am Tag der Abholung als in den Wochen davor.
Diese Checkliste fasst zusammen, was sich in vielen Ausmusterungsprojekten als notwendig erwiesen hat – von der Inventur bis zum ESG-Report. Sie gilt für 20 Notebooks genauso wie für 2.000.
Schritt 1: Bestand erfassen – vollständig, nicht ungefähr
Erstellen Sie eine Liste aller betroffenen Geräte mit Typ, Modell, Seriennummer, Standort und Zustand. Vergessen Sie nicht die „unsichtbaren” Datenträger: Drucker mit Festplatte, Netzwerkgeräte mit Konfigurationen, Dockingstations, USB-Sticks in Schubladen, Smartphones. Was nicht auf der Liste steht, wird später weder gelöscht noch verwertet – und fehlt in der Dokumentation.
Schritt 2: Daten klassifizieren und Löschverfahren festlegen
Welche Geräte enthalten personenbezogene oder vertrauliche Daten? Für diese ist eine Löschung nach anerkanntem Standard (NIST SP 800-88, IEEE 2883) mit Einzelnachweis Pflicht, nicht Option. Legen Sie fest, ob Medien wiederverwendet (Purge) oder vernichtet (Destroy) werden sollen. Klären Sie außerdem Lizenzen, Verschlüsselungsschlüssel und MDM-Registrierungen – ein nicht aus dem Mobile-Device-Management entferntes Smartphone ist für den Zweitmarkt wertlos.
Schritt 3: Partner auswählen und vertraglich absichern
Der ITAD-Dienstleister verarbeitet in Ihrem Auftrag personenbezogene Daten – ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist deshalb zwingend. Prüfen Sie zusätzlich: Wird zertifizierte Löschsoftware eingesetzt? Gibt es ein Löschzertifikat je Datenträger? Wie läuft der Transport (versiegelt, nachverfolgt, Übergabeprotokoll)? Wie werden nicht löschbare Medien vernichtet? Wie transparent ist die Verwertung – Wiederverwendungsquote, Recyclingpartner, Umgang mit Exporten?
Schritt 4: Zwischenlagerung sichern
Zwischen Außerbetriebnahme und Abholung liegen oft Wochen. In dieser Zeit sind die Geräte besonders gefährdet – nicht durch Hacker, sondern durch offene Türen. Lagern Sie ausgemusterte Hardware verschlossen, zugangsbeschränkt und dokumentiert. Bei Standortschließungen sollte der Abholtermin vor dem letzten Arbeitstag liegen.
Schritt 5: Abholung und Chain of Custody
Am Abholtag wird jedes Gerät gegen die Bestandsliste geprüft, in versiegelte Behälter verpackt und per Übergabeprotokoll übernommen. Ab diesem Moment trägt der Dienstleister die Verantwortung – dokumentiert. Abweichungen (fehlende oder zusätzliche Geräte) werden sofort festgehalten, nicht nachträglich rekonstruiert.
Schritt 6: Löschung, Bewertung, Wiederverwendung oder Recycling
Im Verarbeitungszentrum werden die Datenträger gelöscht und verifiziert, die Geräte technisch geprüft und nach Zustandsklassen bewertet. Funktionsfähige Hardware geht ins Remarketing – Sie erhalten den Erlös oder eine Gutschrift. Defekte Geräte werden fachgerecht zerlegt und rohstofflich verwertet. Ziel ist eine möglichst hohe Wiederverwendungsquote, denn jedes weitergenutzte Gerät spart die Emissionen einer Neuproduktion.
Schritt 7: Dokumentation und ESG-Report
Am Ende steht ein Dokumentenpaket: Löschzertifikate je Datenträger, Vernichtungsnachweise, Gerätelisten mit Verbleib, Abrechnung der Erlöse und ein ESG-Impact-Zertifikat mit vermiedenen CO₂e-Emissionen, geschonten Rohstoffen und vermiedenem Elektroschrott. Legen Sie es im ISMS und in der Nachhaltigkeitsdokumentation ab – es ist die Grundlage für Audits, DSGVO-Nachweise und den Nachhaltigkeitsbericht.
Fazit
Eine saubere Ausmusterung ist kein Logistikproblem, sondern ein Prozess mit sieben klaren Stationen. Wer sie einhält, reduziert Risiken, realisiert Restwerte und erhält Kennzahlen, die sonst teuer erhoben werden müssten. Rhein ITAD Cycle begleitet alle sieben Schritte – von der Bestandsaufnahme über die europaweite Abholung bis zum Report.
Ab welcher Stückzahl lohnt sich ein ITAD-Projekt?
Schon ab wenigen Geräten, sobald personenbezogene Daten im Spiel sind – denn die Löschpflicht gilt unabhängig von der Menge. Wirtschaftlich attraktiv wird das Remarketing meist ab etwa 20 Geräten, eine europaweite Abholung ist ab einer Palette sinnvoll.
Wie lange dauert eine IT-Ausmusterung?
Von der Bestandsaufnahme bis zum vollständigen Dokumentenpaket vergehen typischerweise zwei bis sechs Wochen, abhängig von Menge, Standorten und Gerätetypen. Die Abholung selbst ist in der Regel innerhalb weniger Werktage organisiert.
Was passiert mit Geräten, die noch Leasing-Eigentum sind?
Leasing-Rückläufer müssen ebenfalls gelöscht werden, bevor sie den Leasinggeber erreichen – die Datenverantwortung bleibt beim Nutzer. Klären Sie mit dem Leasinggeber, ob die Löschung durch Ihren ITAD-Partner akzeptiert wird; das Löschzertifikat dient dann als Nachweis.
