Warum eine mündliche Zusage nicht genügt
Nach DSGVO und Normen wie ISO 27001 bleibt Ihr Unternehmen für Daten auf Geräten verantwortlich, bis nachweisbar ist, dass sie entfernt sind. Ein Auditor verlangt daher Dokumente, keine Zusicherungen.
Die Nachweise, die zählen
1. Eine Asset-Liste: jedes Gerät mit Marke, Modell und Seriennummer, idealerweise aus Ihrem Asset-Management-System exportiert.
2. Erfassung pro Gerät: für jede Seriennummer, ob der Datenträger mit zertifizierter Löschsoftware gelöscht oder physisch vernichtet wurde.
3. Ein Zertifikat: ein Lösch- oder Vernichtungszertifikat mit diesen Seriennummern, sodass jede Zeile Ihrer Asset-Liste zugeordnet werden kann.
4. Prozesssicherheit: der Nachweis, dass der Dienstleister unter einem zertifizierten Informationssicherheits-Managementsystem arbeitet.
So dokumentiert itbuyer.eu
itbuyer.eu ist ein Handelsname der 7Digits B.V., zertifiziert nach ISO 27001:2022 (auditiert durch Kiwa). Datenträger werden mit zertifizierter Löschsoftware gelöscht oder auf Wunsch physisch vernichtet.
Sie erhalten ein Vernichtungszertifikat pro Seriennummer, auf Wunsch mit Fotos. Die Verarbeitung erfolgt in unserer gesicherten Einrichtung in Pijnacker (NL) mit Videoüberwachung, Badge-Zugang, überprüftem Personal und eigenem Fuhrpark.
Checkliste, bevor Geräte Ihr Haus verlassen
Exportieren Sie die Asset-Liste mit Seriennummern, entfernen Sie Geräte aus dem Device Management (MDM) und aus Konten, geben Sie in Ihrer Angebotsanfrage an, ob Sie Löschung oder physische Vernichtung benötigen, und vereinbaren Sie vorab, welche Dokumente Sie erhalten.