Ein ausgemusterter Server, eine Festplatte aus einem Arbeitsplatz oder ein defektes Smartphone sind nicht einfach nur Altgeräte. Solange sich darauf Daten befinden, bleiben sie ein Sicherheitsrisiko. Die entscheidende Frage lautet deshalb nicht allein, ob ein Datenträger abgeholt und später vernichtet wird, sondern ob jeder Übergang lückenlos kontrolliert werden kann. Genau hier setzt die Chain of Custody an: Sie beschreibt die nachvollziehbare Prozesskette vom Ausbau über die sichere Zwischenlagerung und den Transport bis zur Löschung, Vernichtung oder weiteren Verwertung. Für Unternehmen schafft sie klare Verantwortlichkeiten, belastbare Nachweise und eine bessere Grundlage für Datenschutz, Informationssicherheit und Recycling. Der Artikel zeigt, wie eine solche Prozesskette in der Praxis aufgebaut sein sollte.
Vom IT-Ausbau bis zum dokumentierten Recycling
Eine sichere Chain of Custody beginnt bereits im IT-Betrieb. Vor dem Ausbau muss feststehen, welche Geräte und Datenträger aus dem Bestand genommen werden, welchen Schutzbedarf die darauf gespeicherten Informationen haben und ob eine Wiederverwendung möglich ist. Seriennummern, Inventarnummern, Standort, Gerätetyp und Ausbaudatum sollten eindeutig erfasst werden. Bei Servern und Rechenzentren empfiehlt sich zusätzlich eine Zuordnung zu Rack, System und Auftrag. So bleibt nachvollziehbar, welcher Datenträger zu welchem Rückbau gehört.Der Ausbau selbst ist ein kritischer Übergabepunkt. Datenträger dürfen nicht lose in Kartons oder gemeinsam mit nicht sensiblen Elektroteilen abgelegt werden. Bewährt haben sich verschlossene Sicherheitsbehälter, definierte Sammelstellen und ein Übergabeprotokoll mit Datum, verantwortlicher Person und Anzahl der Datenträger. Bei größeren Rückbauprojekten sollte der Dienstleister bereits vor Beginn ein Ablaufkonzept erhalten. Darin werden Zugangsregeln, Ansprechpartner, Sperrzonen, Abholzeiten und das Vorgehen bei unbekannten oder beschädigten Datenträgern festgelegt.Nach dem Ausbau folgt die kontrollierte Zwischenlagerung. Der Lagerort muss vor unbefugtem Zugriff geschützt sein. Gleichzeitig ist zwischen Datenträgern zur sicheren Löschung, zur physischen Vernichtung und zur möglichen Wiederverwendung zu unterscheiden. Diese Entscheidung darf nicht allein nach dem äußeren Zustand des Geräts getroffen werden. Eine funktionsfähige Festplatte kann weiterhin vertrauliche Daten enthalten; bei SSDs, Flash-Speichern, Smartphones oder Multifunktionsgeräten kommen zudem interne Speicherbereiche und Konfigurationsdaten hinzu. Ein gewöhnlicher Löschvorgang über das Betriebssystem reicht daher nicht automatisch aus. Das BSI weist darauf hin, dass für eine wirksame Löschung geeignete Verfahren erforderlich sind und dass eine vollständige Vernichtung in bestimmten Fällen die sicherere Lösung darstellt.Bei der Auswahl des Verfahrens sind Schutzbedarf, Datenträgertyp und geplanter Verbleib zu berücksichtigen. Soll ein Gerät wiederverwendet werden, kann eine dokumentierte Datenlöschung sinnvoll sein. Ist eine Wiederverwendung ausgeschlossen oder besonders schützenswertes Material betroffen, kommt die Vernichtung nach einem festgelegten Sicherheitsniveau infrage. Die Normenreihe DIN 66399 bietet hierfür Begriffe, Schutzklassen und Sicherheitsstufen. Sie ersetzt jedoch nicht die unternehmensinterne Schutzbedarfsfeststellung. Entscheidend ist, dass die gewählte Methode zum Risiko passt und anschließend nachvollziehbar bestätigt wird.Auch der Transport gehört zur Prozesskette. Sicherheitsbehälter sollten gegen Zugriff, Verlust und unbefugtes Öffnen geschützt sein. Bei Abholungen sind Übergaben mit Mengenabgleich, Begleitdokumenten und verantwortlichen Personen zu dokumentieren. Werden externe Partner eingesetzt, müssen Zuständigkeiten, Kontrollrechte, Aufbewahrungsfristen und der Verbleib der Datenträger vertraglich geregelt sein. Für zertifizierte Entsorgungsfachbetriebe gelten dabei besondere Anforderungen an Fachkunde, Betriebstagebuch, Auswahl und Kontrolle beauftragter Dritter. Eine Weitergabe beendet die Verantwortung nicht automatisch.Nach der Löschung oder Vernichtung muss der Nachweis zur ursprünglichen Erfassung passen. Ein aussagekräftiger Vernichtungsnachweis sollte unter anderem Auftrag, Zeitraum, Verfahren, Datenträgertypen und Mengen eindeutig zuordnen können. Bei Einzelseriennummern ist eine direkte Zuordnung möglich; bei größeren Chargen kann ein dokumentierter Mengen- und Behälterabgleich ausreichen, wenn das Verfahren vorher festgelegt wurde. Entsorgungsnachweise und Vernichtungsnachweise erfüllen dabei unterschiedliche Funktionen: Der eine dokumentiert den abfallrechtlichen Verbleib, der andere die Behandlung der gespeicherten Informationen.Die Chain of Custody endet außerdem nicht zwingend beim Schreddern. Nach der Datenvernichtung müssen die Materialströme getrennt und fachgerecht behandelt werden. IT-Altgeräte unterliegen den Anforderungen der Elektroaltgerätebewirtschaftung; Batterien, Schadstoffe und verwertbare Komponenten benötigen gegebenenfalls eigene Wege. Bei grenzüberschreitenden Transporten sind zusätzlich die jeweils geltenden Regeln für Abfallverbringungen zu prüfen. Seit dem Inkrafttreten der neuen EU-Verordnung über Abfallverbringungen werden Verfahren und Kontrollregime je nach Herkunft, Ziel, Route und Behandlung des Abfalls differenziert.Für Unternehmen wird die Prozesskette damit zu einem Steuerungsinstrument. Sie unterstützt Datenschutz, Informationssicherheit, interne Kontrollen und Nachhaltigkeitsberichte zugleich. Neue regulatorische Anforderungen wie der AI Act oder der Cyber Resilience Act betreffen zwar nicht unmittelbar jede ausgemusterte Festplatte, erhöhen aber den Bedarf an nachvollziehbaren Lebenszyklus- und Sicherheitsprozessen für digitale Produkte und Systeme. Corebo begleitet solche Abläufe als seit 2005 tätiges Familienunternehmen und zertifizierter Entsorgungsfachbetrieb unter anderem mit IT-Rückbau, Sicherheitsabholung, Datenlöschung, Datenträgervernichtung nach DIN 66399, Recycling sowie Entsorgungs- und Vernichtungsnachweisen. Entscheidend bleibt jedoch unabhängig vom Dienstleister: Eine sichere Prozesskette ist nur dann belastbar, wenn jeder Übergang geplant, kontrolliert und dokumentiert ist.