Datenträgervernichtung

Aktualisiert am: 25.08.2026

Datenträgervernichtung ist die sichere und vollständige Zerstörung von Speichermedien, auf denen personenbezogene Daten gespeichert waren. Sie unterscheidet sich von einfacher Datenlöschung oder Formatierung und ist ein wesentlicher Bestandteil eines dokumentierten Löschkonzepts. Nur durch physische Vernichtung lässt sich nachweisen, dass Daten nicht aus alten, entsorgten Geräten wiederhergestellt werden können.

Verfahren und Anforderungen

• Inventarisierung: Datenträger erfassen, auf denen personenbezogene Daten gespeichert waren
• Auswahl des Verfahrens: Für digitale Medien Formatierung oder kryptografische Löschung; für Papier Vernichtung
• Durchführung: Zertifizierte Dienstleister beauftragen oder im Unternehmen selbst durchführen
• Dokumentation: Welche Datenträger wurden wann, wie und durch wen vernichtet, Zeugnis aufbewahren

Unterschied zwischen Datenlöschung und Datenträgervernichtung

Datenlöschung ist das Überschreiben von Daten auf einem noch genutzten Datenträger (z.B. formatieren einer Festplatte). Datenträgervernichtung ist die physische Zerstörung des Trägers selbst: der Festplatte wird Magnetspeicher zerstört, USB-Sticks werden zermalmt oder chemisch aufgelöst. Ist ein Gerät am Ende seines Lebens, ist oft Datenträgervernichtung das sichere Verfahren. Welches Verfahren richtig ist, hängt von der Sensibilität der Daten und dem geplanten weiteren Einsatz des Geräts ab.

Anforderungen nach deutschem Recht

Die DSGVO schreibt vor, dass personenbezogene Daten nach Ablauf der Aufbewahrungsfrist zerstört oder gelöscht sein müssen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Standards für sichere Löschverfahren veröffentlicht. Für sensible Daten wie Patientendaten oder Finanzdaten ist mehrfaches Überschreiben oder physische Vernichtung erforderlich. Unternehmen sollten ein dokumentiertes Verfahren haben und regelmäßig überprüfen, ob alte Geräte und Archive noch vorhanden sind.

Häufige Frage

Reicht es, die Festplatte zu formatieren?

Nicht immer. Eine einfache Formatierung ist oft nicht ausreichend — Daten können mit speziellen Mitteln wiederhergestellt werden. Für echte Sicherheit braucht es mehrfaches Überschreiben oder physische Vernichtung. Welches Verfahren richtig ist, hängt davon ab, wie sensibel die Daten waren und welche Risiken bestehen.

Verwandte Begriffe

• Aufbewahrungsfristen — Wann Daten gelöscht oder vernichtet werden müssen.
• Personenbezogene Daten — Das, was auf Trägern gespeichert und vernichtet wird.
• Datenschutzmanagementsystem — Prozess zur Verwaltung des Lebenszyklus von Daten.