NIST 800-88 Rev. 2 – Der neue Maßstab für sichere Datenlöschung und was Unternehmen jetzt prüfen sollten
Elf Jahre lang war NIST SP 800-88 Revision 1 der weltweite Referenzrahmen für die sichere Löschung von Datenträgern. Im September 2025 hat das US-amerikanische National Institute of Standards and Technology die lange erwartete Revision 2 veröffentlicht.
Für Unternehmen, die Server, Notebooks oder Smartphones außer Betrieb nehmen, verändert sich damit, was sie von einem ITAD-Dienstleister verlangen sollten.
Vom Handbuch zum Managementsystem
Die auffälligste Änderung ist der Perspektivwechsel: Rev. 2 beschreibt nicht mehr primär gerätespezifische Löschverfahren, sondern verlangt ein formales Programm zur Medienbereinigung – mit Rollen, Prozessen, Risikobewertung und Dokumentation. Für die technischen Verfahren verweist NIST auf den Industriestandard IEEE 2883, der regelmäßig aktualisiert wird und die Methoden für SSDs, NVMe-Laufwerke und selbstverschlüsselnde Datenträger detailliert beschreibt.
Die wichtigsten Neuerungen im Überblick
- Crypto Erase im Fokus: Das kryptografische Löschen durch Vernichtung des Schlüssels wird als vollwertige Purge-Methode gestärkt – mit der Anforderung, dass die Verschlüsselung FIPS-140-3-konform ist.
- Degaussing abgewertet: Das Entmagnetisieren gilt nicht mehr als verlässliche Zerstörungsmethode für moderne Medien, da SSDs und viele aktuelle Festplatten darauf nicht reagieren.
- Logische Speicher einbezogen: Cloud-Volumes, virtuelle Maschinen und Container fallen jetzt ausdrücklich in den Anwendungsbereich.
- Verifikation und Validierung getrennt: Es reicht nicht mehr, dass die Löschsoftware „Erfolg” meldet. Der Prozess selbst muss validiert und das Ergebnis je Datenträger verifiziert sein.
- Zertifikate mit Aussagekraft: Löschnachweise müssen Methode, Werkzeug, Seriennummer, Verifikationsschritt und Verantwortlichen dokumentieren.
Was das für die DSGVO-Praxis bedeutet
Die DSGVO verlangt in Art. 32 Maßnahmen nach dem „Stand der Technik”. Mit Rev. 2 und IEEE 2883 ist dieser Stand neu definiert. Wer heute noch Datenträger mit einfachem Überschreiben nach veralteten Mustern behandelt oder Löschungen ohne gerätebezogenen Nachweis akzeptiert, riskiert im Fall einer Datenpanne, die Angemessenheit seiner Maßnahmen nicht belegen zu können.
Checkliste für die Auswahl eines ITAD-Partners
- Werden Löschungen nach NIST SP 800-88 Rev. 2 / IEEE 2883 durchgeführt und ist das Verfahren pro Medientyp (HDD, SSD, NVMe, Mobilgerät) dokumentiert?
- Wird zertifizierte Löschsoftware eingesetzt und liegt für jeden Datenträger ein Einzelnachweis mit Seriennummer vor?
- Ist die Lieferkette vom Abholort bis zur Löschung lückenlos nachvollziehbar (Chain of Custody, versiegelter Transport)?
- Was passiert mit Datenträgern, die sich nicht löschen lassen – gibt es eine dokumentierte physische Vernichtung?
- Ist der Dienstleister nach ISO 27001 zertifiziert und werden die Prozesse regelmäßig auditiert?
Fazit
NIST SP 800-88 Rev. 2 macht aus der Datenlöschung eine Governance-Aufgabe. Unternehmen sollten ihre Löschrichtlinien und die Verträge mit Dienstleistern auf den neuen Stand bringen – und Nachweise einfordern, die einer Prüfung durch Datenschutzbehörden oder Wirtschaftsprüfer standhalten. Rhein ITAD Cycle löscht als Blancco-Partner nach den aktuellen Standards und liefert zu jedem Gerät ein revisionssicheres Zertifikat.
Quellen: NIST, Special Publication 800-88 Rev. 2 „Guidelines for Media Sanitization” (September 2025); IEEE 2883 „Standard for Sanitizing Storage”; Blancco, Analyse zu NIST 800-88 Rev. 2.
Reicht das Zurücksetzen auf Werkseinstellungen nicht aus?
Nein. Ein Werksreset entfernt in der Regel nur Verweise auf Daten, nicht die Daten selbst. Nach NIST 800-88 gilt erst eine verifizierte Purge-Methode – etwa Crypto Erase oder ein herstellerseitiges Secure Erase – als sichere Löschung.
Was ist der Unterschied zwischen Verifikation und Validierung?
Verifikation prüft je Datenträger, ob die Löschung tatsächlich erfolgt ist (Stichproben- oder Vollprüfung). Validierung belegt, dass das eingesetzte Verfahren und Werkzeug grundsätzlich geeignet sind. Rev. 2 verlangt beides – und deren Dokumentation.
Müssen wir bestehende Löschzertifikate erneuern?
Bereits ausgestellte Nachweise bleiben gültig. Für künftige Rückführungen sollten Sie jedoch sicherstellen, dass Ihr Dienstleister nach Rev. 2 / IEEE 2883 arbeitet und die Zertifikate die neuen Angaben enthalten.
