Unser Blog

ReUse oder Recycling? Wie Unternehmen Alt-IT nach Datenrisiko, Zustand und Restwert bewerten

Alt-IT ist nicht automatisch Elektroschrott. Ein ausgemustertes Notebook kann noch mehrere Jahre genutzt werden, während ein optisch neuwertiger Server wegen veralteter Sicherheitsfunktionen oder eines nicht mehr unterstützten Betriebssystems kaum verantwortbar weitergegeben werden kann. Für Unternehmen ist deshalb eine pauschale Entscheidung zwischen ReUse und Recycling zu kurz gegriffen. Maßgeblich sind das Datenrisiko, der technische Zustand, die verbleibende Nutzungsdauer, der erzielbare Restwert und der Aufwand für Prüfung, Aufbereitung und sichere Abwicklung. Hinzu kommen Anforderungen aus Datenschutz, Kreislaufwirtschaft, Batterierecht und grenzüberschreitender Abfallverbringung. Eine strukturierte Bewertung schützt vertrauliche Informationen, vermeidet unnötige Entsorgungskosten und schafft die Grundlage für nachvollziehbare Nachweise.

Eine belastbare Entscheidung beginnt vor dem Abtransport

Die wichtigste Regel lautet: Nicht das Alter allein entscheidet über ReUse oder Recycling, sondern die Kombination aus Risiko, Zustand und Aufwand. Ein fünf Jahre altes Business-Notebook mit austauschbarem Akku, aktuellem Sicherheitsstand und guter Nachfrage kann wirtschaftlich sinnvoller weiterverwendet werden als ein jüngeres Gerät mit beschädigtem Mainboard, fehlenden Ersatzteilen oder abgelaufenem Herstellersupport.Am Anfang steht deshalb eine Bestandsaufnahme. Erfasst werden sollten unter anderem Gerätetyp, Hersteller, Modell, Seriennummer, Baujahr, Prozessor, Arbeitsspeicher, Speichertechnik, Akkuzustand, sichtbare Schäden und vorhandenes Zubehör. Bei Servern und Netzwerkkomponenten kommen Firmwarestand, Erweiterungskarten, Festplattenbestückung und Abhängigkeiten zu produktiven Systemen hinzu. Diese Informationen ermöglichen eine erste Einstufung in drei Gruppen: direkt wiederverwendbar, technisch aufbereitbar oder für Recycling vorgesehen.Das Datenrisiko hat Vorrang vor dem Restwert. Festplatten, SSDs, USB-Speicher, Smartphones, Multifunktionsgeräte, Drucker, Router und bestimmte IoT-Geräte können personenbezogene Daten, Zugangsdaten, Konfigurationen oder interne Dokumente enthalten. Ein Zurücksetzen auf Werkseinstellungen ist nicht in jedem Fall eine sichere Löschung. Das BSI weist darauf hin, dass gewöhnliche Löschvorgänge über Betriebssystemfunktionen häufig nicht ausreichen. Unternehmen benötigen daher ein festgelegtes Verfahren, das zum Datenträgertyp und zur Schutzbedürftigkeit der Informationen passt.Soll ein Gerät weiterverwendet oder verkauft werden, kommt eine dokumentierte Datenlöschung infrage. Bei besonders sensiblen Informationen, defekten Datenträgern oder nicht zuverlässig löschbaren Speichern ist die physische Vernichtung die konsequentere Lösung. Die Entscheidung darf nicht erst am Verladeort fallen. Sinnvoll sind gesicherte Sammelstellen, eine eindeutige Kennzeichnung und eine lückenlose Zuordnung von Gerät, Datenträger, Löschverfahren und Nachweis. Bei der Vernichtung sind die Schutzklassen und Sicherheitsstufen der DIN 66399 passend zum Schutzbedarf auszuwählen; eine pauschale Stufe für sämtliche Geräte ist fachlich nicht überzeugend.Der technische Zustand entscheidet anschließend über die Qualität des ReUse-Prozesses. Prüfung, Reinigung, Reparatur, Austausch von Akkus oder Netzteilen und eine Funktionskontrolle verursachen Kosten. Diese Kosten müssen dem erwartbaren Restwert gegenübergestellt werden. Dazu gehören auch Lizenzfragen, Transport, Lagerung, Prüfaufwand, Gewährleistungsrisiken und die Frage, ob für das Gerät tatsächlich ein verlässlicher Absatzmarkt besteht. Ein Gerät, das monatelang gelagert werden muss, verliert trotz möglicher Wiederverwendung an wirtschaftlichem und ökologischem Vorteil.Auch die Softwareunterstützung ist ein wesentliches Bewertungskriterium. Geräte ohne Sicherheitsupdates, mit veralteten Verschlüsselungsverfahren oder nicht mehr gepflegten Firmwareversionen sollten nicht allein wegen ihres Materialwerts weitergegeben werden. Der Cyber Resilience Act stärkt den Blick auf Sicherheit über den gesamten Lebenszyklus digitaler Produkte. Seine wesentlichen Anforderungen gelten grundsätzlich ab dem 11. Dezember 2027; bestimmte Regelungen greifen früher. Für die Alt-IT-Bewertung im Jahr 2026 bedeutet das vor allem: Supportzeiträume, Schwachstellenmanagement und sichere Konfiguration gehören bereits heute in die Beschaffungs- und Aussonderungsprozesse.Recycling ist dabei keine zweitbeste Lösung. Das Kreislaufwirtschaftsgesetz ordnet die Vorbereitung zur Wiederverwendung zwar grundsätzlich vor dem Recycling ein, verlangt aber eine Betrachtung, die Mensch und Umwelt sowie den gesamten Lebenszyklus berücksichtigt. Wenn Aufbereitung unverhältnismäßig aufwendig, sicherheitskritisch oder technisch nicht sinnvoll ist, kann Recycling die bessere Entscheidung sein. Die WEEE-Regelungen verfolgen ebenfalls eine Hierarchie aus Vermeidung, Wiederverwendung, Recycling und sonstiger Verwertung, ohne Datenschutz- oder Sicherheitsanforderungen außer Kraft zu setzen.Besondere Aufmerksamkeit verdienen Akkus und Batterien. Lithium-Ionen-Akkus dürfen nicht ungesichert mit gemischter Alt-IT transportiert oder gelagert werden. Beschädigte, aufgeblähte oder erhitzte Akkus müssen separat bewertet und fachgerecht behandelt werden. Bei grenzüberschreitenden Transporten gelten zusätzlich die Vorgaben der neuen EU-Abfallverbringungsverordnung, die seit dem 21. Mai 2026 weitgehend anzuwenden ist. Deshalb sollte vor jeder Verbringung geklärt werden, ob ein Produkt, ein Gebrauchtgerät oder Abfall vorliegt und welche Dokumentation erforderlich ist.In der Praxis bewährt sich eine Entscheidungsmatrix mit den Feldern Datenrisiko, technischer Zustand, Sicherheits-Support, Aufbereitungsaufwand, Restwert, Nachfrage, Transportweg und Entsorgungsweg. Corebo kann Unternehmen dabei unterstützen, Alt-IT abzuholen, Arbeitsplätze oder Rechenzentren zurückzubauen, Datenträger sicher zu löschen oder nach DIN 66399 zu vernichten und die verbleibenden Geräte dem ReUse oder Recycling zuzuführen. Entscheidend ist nicht die maximale Verwertung um jeden Preis, sondern ein dokumentierter Prozess, der Datenschutz, Sicherheit, Wirtschaftlichkeit und Ressourcenschonung gemeinsam berücksichtigt.

Nach oben scrollen
Scroll to Top