KI-Workstations und GPU-Server gehören zu den wertvollsten und datenintensivsten Geräten einer IT-Umgebung. In ihnen stecken nicht nur Grafikkarten, sondern häufig schnelle NVMe-SSDs, RAID-Systeme, Management-Controller und lokale Speicher mit Trainingsdaten, Modellen, Zugangsschlüsseln oder Projektergebnissen. Wird solche Hardware ohne genaue Prüfung ausgemustert, bleibt ein erhebliches Datenrisiko bestehen – selbst dann, wenn der Rechner nicht mehr startet. Die sichere Entsorgung beginnt deshalb nicht beim Schredder, sondern bei der Inventarisierung und der Entscheidung zwischen Wiederverwendung, Datenlöschung und physischer Vernichtung. Der folgende Beitrag zeigt, worauf Unternehmen bei der Aussonderung leistungsfähiger Spezialhardware achten sollten und wie sich Datenschutz, IT-Sicherheit und Recycling sinnvoll verbinden lassen.
Leistungsfähige Hardware braucht einen kontrollierten Abschied
Bei einer KI-Workstation oder einem GPU-Server ist die Grafikkarte nur ein Teil des möglichen Datenbestands. Besonders relevant sind interne SSDs und Festplatten, Bootmedien, RAID-Verbände, Cache- und Logbereiche sowie lokale Sicherungen. Hinzu kommen Container-Images, Modellgewichte, Trainingsdatensätze, temporäre Dateien und Konfigurationsdateien mit API-Schlüsseln. Auch Auslagerungsdateien oder lokale Arbeitskopien können Informationen enthalten, die in der zentralen Dokumentation nicht erfasst sind.Der erste Schritt ist deshalb eine vollständige Medien- und Komponentenprüfung. In der Praxis werden Geräte häufig unter Zeitdruck aus Rechenzentren oder Entwicklungsabteilungen entfernt. Dabei bleiben zusätzliche Datenträger in Einschüben, Ersatzlaufwerke, USB-Medien oder nicht mehr genutzte RAID-Komponenten leicht unberücksichtigt. Bei GPU-Servern sollten außerdem Management-Module, Remote-Access-Konfigurationen und Firmwarestände dokumentiert werden. Der flüchtige Speicher der Grafikkarten ist normalerweise nicht mit einer klassischen Festplatte gleichzusetzen. Für die sichere Aussonderung darf daraus jedoch nicht abgeleitet werden, dass die gesamte Hardware automatisch datenfrei ist.Entscheidend ist die Unterscheidung zwischen Wiederverwendung und Vernichtung. Soll eine Workstation intern weitergenutzt, verkauft oder für andere Aufgaben eingesetzt werden, muss die Löschung der nichtflüchtigen Datenträger nach einem nachvollziehbaren Verfahren erfolgen. Bei SSDs und NVMe-Medien sind einfache Überschreibvorgänge nicht in jeder Konstellation die geeignete Lösung. Abhängig von Gerät, Verschlüsselung, Zustand und Prüfbarerkeit kommen beispielsweise herstellerunterstützte Löschfunktionen, kryptografische Löschung oder eine physische Zerstörung infrage. Ein Verfahren sollte nur dann als abgeschlossen gelten, wenn das Ergebnis technisch und organisatorisch nachvollziehbar geprüft wurde.Kann die Löschung nicht zuverlässig verifiziert werden, ist die physische Datenträgervernichtung die belastbarere Option. Das betrifft insbesondere defekte SSDs, beschädigte RAID-Systeme, unbekannte Speichermedien oder Geräte mit unklarer Historie. Die Anforderungen an die Vernichtung richten sich nach Schutzbedarf, Datenträgerart und dem gewählten Prozess. Eine Orientierung bietet die Normenreihe DIN 66399 mit ihren Vorgaben zur sicheren Vernichtung von Datenträgern. Wichtig ist dabei nicht allein die Zerkleinerung, sondern die kontrollierte Prozesskette: Identifikation, gesicherte Übergabe, Transport, Vernichtung, Zuordnung der Medien und Ausstellung eines Nachweises.Auch regulatorische Entwicklungen sprechen für eine sauber dokumentierte Asset-Disposition. Der AI Act gilt in weiten Teilen ab dem 2. August 2026; einzelne Regelungen gelten bereits oder greifen zu späteren Zeitpunkten. Der Cyber Resilience Act gilt grundsätzlich ab dem 11. Dezember 2027, während bestimmte Vorgaben bereits 2026 beginnen. Beide Regelwerke schreiben nicht pauschal vor, wie ein ausgemusterter GPU-Server zu vernichten ist. Sie zeigen jedoch, dass Herkunft, Nutzung, Verantwortlichkeiten und Sicherheitsprozesse digitaler Systeme stärker über den gesamten Lebenszyklus betrachtet werden. Für Unternehmen ist es daher sinnvoll, Aussonderung und Löschung in bestehende Informationssicherheits- und Datenschutzprozesse einzubinden.Umweltrechtlich handelt es sich bei ausgedienten Workstations und Servern grundsätzlich um Elektroaltgeräte, die getrennt erfasst und fachgerecht behandelt werden müssen. Eingebaute oder separat vorhandene Batterien sind gesondert zu berücksichtigen. Bei grenzüberschreitenden Transporten gelten zusätzliche Anforderungen des europäischen Abfallverbringungsrechts. Gebrauchte Geräte zur Wiederverwendung und tatsächliche Abfälle dürfen dabei nicht ohne Weiteres gleichbehandelt werden. Der Zustand, die Funktionsfähigkeit, die Verpackung und die Dokumentation müssen zur geplanten Behandlung passen.Für IT-Abteilungen empfiehlt sich ein standardisierter Ablauf: Zuerst werden Geräte, Seriennummern und sämtliche Speichermedien erfasst. Danach wird festgelegt, ob eine geprüfte Wiederverwendung oder Vernichtung vorgesehen ist. Die Löschung beziehungsweise Zerstörung erfolgt getrennt vom Recycling der übrigen Komponenten. Erst anschließend werden wertvolle Bauteile wie GPUs, Prozessoren, Leiterplatten und Speicher sortiert und einer geeigneten Verwertung oder weiteren Nutzung zugeführt.Corebo unterstützt Unternehmen bei solchen Prozessen mit Abholung, Sicherheitstransporten, IT-Rückbau, Datenlöschung und Datenträgervernichtung nach DIN 66399. Als zertifizierter Entsorgungsfachbetrieb kann das Unternehmen die einzelnen Schritte dokumentieren und Entsorgungs- beziehungsweise Vernichtungsnachweise bereitstellen. So wird aus der technischen Ausmusterung kein unkontrollierter Abtransport, sondern ein nachvollziehbarer Vorgang zwischen Datenschutz, IT-Sicherheit und Kreislaufwirtschaft.