Wat gebeurt er met je bedrijfsdata als oude hardware wordt verkocht?

Als oude hardware wordt verkocht zonder dat de data correct is gewist, blijft alle bedrijfsinformatie op de schijf staan en is die in veel gevallen volledig terug te halen door de volgende eigenaar. Dit geldt voor laptops, desktops, servers en mobiele apparaten. Voor bedrijven betekent dit een concreet risico op datalekken, reputatieschade en boetes onder de AVG. De vragen hieronder geven per thema een helder antwoord op wat er met je bedrijfsdata gebeurt en hoe je dat risico uitsluit.

Wat gebeurt er met data op een harde schijf als je hem niet wist?

Als een harde schijf niet actief wordt gewist, blijft alle opgeslagen data intact. Het simpelweg verwijderen van bestanden of het opnieuw installeren van een besturingssysteem verwijdert data niet echt: de informatie staat nog steeds op de schijf en is met vrij toegankelijke herstelsoftware terug te halen. Dit geldt zowel voor traditionele harde schijven (HDD) als voor solid-state drives (SSD).

Wat veel mensen niet beseffen, is dat een fabrieksreset of een snelle formattering alleen de verwijzingen naar bestanden wist, niet de bestanden zelf. De daadwerkelijke data blijft fysiek aanwezig op de opslagmedia totdat die actief wordt overschreven of fysiek vernietigd. Voor bedrijven die hardware verkopen of afvoeren, betekent dit dat klantengegevens, financiële administratie, personeelsdossiers en interne communicatie gewoon leesbaar kunnen zijn voor de volgende gebruiker.

Dit risico is geen theoretisch scenario. Tweedehands apparaten die via veilingen of opkopers worden verkocht, bevatten regelmatig herstelbare bedrijfsdata als het wissen niet professioneel is uitgevoerd. Juist daarom is gecertificeerde datavernietiging een onmisbaar onderdeel van elk hardware-afvoerproces.

Hoe wordt bedrijfsdata professioneel vernietigd voor hardwareverkoop?

Professionele datavernietiging voor hardwareverkoop gebeurt via twee methoden: gecertificeerd overschrijven van de schijf met gespecialiseerde software, of fysieke vernietiging van het opslagmedium. Welke methode geschikt is, hangt af van de staat van de hardware en de gevoeligheid van de data.

Softwarematig overschrijven

Bij softwarematige datavernietiging wordt de schijf meerdere malen overschreven met willekeurige data, waarna de oorspronkelijke informatie onherstelbaar is. Teqser gebruikt hiervoor Blancco-software, een erkende standaard voor gecertificeerde datawissing. Na afloop ontvangt de opdrachtgever een gedetailleerd rapport per apparaat, inclusief serienummer en bevestiging van succesvolle vernietiging.

Fysieke vernietiging

Wanneer hardware niet meer geschikt is voor hergebruik of wanneer de dataclassificatie van een organisatie dit vereist, is fysieke vernietiging de aangewezen route. De schijf wordt dan mechanisch vernietigd zodat uitlezen volledig onmogelijk is. Dit is met name relevant voor defecte schijven of media die sterk versleutelde of uiterst gevoelige informatie bevatten. Na vernietiging wordt ook hier een certificaat afgegeven als bewijs.

Wat zijn de AVG-verplichtingen bij het afvoeren van oude IT-apparatuur?

Onder de AVG zijn organisaties verplicht persoonsgegevens te beschermen gedurende de volledige levenscyclus van de verwerkingsapparatuur, inclusief het moment van afvoer. Dit betekent dat bedrijven aantoonbaar moeten kunnen maken dat data op afgeschreven hardware volledig en onherstelbaar is vernietigd voordat de apparatuur een andere bestemming krijgt.

De AVG stelt dat persoonsgegevens niet langer bewaard mogen worden dan noodzakelijk en dat ze adequaat beveiligd moeten zijn. Bij het verkopen of recyclen van oude hardware geldt dat de verantwoordelijkheid voor correcte dataverwijdering bij de verwerkingsverantwoordelijke ligt, dus bij de organisatie zelf. Uitbesteding aan een derde partij ontslaat een bedrijf niet van die verantwoordelijkheid, maar een gecertificeerde ITAD-partner kan wel de aantoonbaarheid verzorgen via officiële rapportage.

Concreet houdt AVG-compliance bij hardware-afvoer in:

• Aantoonbare en gedocumenteerde datavernietiging per apparaat
• Een verwerkersovereenkomst met de ITAD-partij die de hardware afvoert
• Bewaarplicht voor de vernietigingscertificaten als bewijs bij een eventuele audit
• Melding bij de Autoriteit Persoonsgegevens als data toch in verkeerde handen valt

Organisaties die dit proces niet correct inrichten, riskeren boetes die kunnen oplopen tot tientallen miljoenen euro’s of een percentage van de wereldwijde jaaromzet. Goed beheer van hardware-afvoer is daarmee niet alleen een operationele keuze, maar een wettelijke verplichting.

Wat is het verschil tussen datavernietiging en data wissen?

Data wissen is het softwarematig overschrijven van opgeslagen informatie zodat die onleesbaar wordt, terwijl de hardware intact blijft voor hergebruik. Datavernietiging is een bredere term die ook fysieke vernietiging van het opslagmedium omvat, waarbij de hardware zelf onbruikbaar wordt gemaakt. Beide methoden maken data onherstelbaar, maar het resultaat voor de hardware verschilt fundamenteel.

In de praktijk wordt data wissen toegepast als de hardware na het proces wordt doorverkocht of hergebruikt. De schijf is dan leeg en volledig functioneel. Fysieke datavernietiging wordt ingezet als de hardware het einde van zijn levensduur heeft bereikt of als de organisatie geen enkel risico wil nemen op softwarematig herstelbare data.

Beide methoden vereisen documentatie om AVG-compliance aan te kunnen tonen. Het verschil zit dus niet in de mate van beveiliging, maar in wat er met de hardware daarna gebeurt. Voor bedrijven die hun IT-apparatuur laten recyclen is data wissen vaak de eerste stap, gevolgd door hergebruik of verantwoorde recycling van de fysieke componenten.

Welk certificaat bewijst dat data aantoonbaar is vernietigd?

Een datavernietigingscertificaat is het officiële document dat bewijst dat data op een specifiek apparaat volledig en onherstelbaar is gewist of vernietigd. Dit certificaat bevat minimaal het serienummer van het apparaat, de gebruikte methode, de datum van vernietiging en een bevestiging dat het proces succesvol is afgerond.

Dit certificaat is het centrale bewijsstuk bij een AVG-audit of intern compliance-onderzoek. Het toont aan dat de organisatie haar verantwoordelijkheid heeft genomen en dat persoonsgegevens niet via afgedankte hardware kunnen uitlekken. Zonder dit document is aantoonbaarheid feitelijk onmogelijk.

Teqser levert na elke datavernietigingsopdracht uitgebreide en gecertificeerde rapportage per apparaat. Via professionele datavernietiging ontvangen organisaties documentatie die direct bruikbaar is als compliance-bewijs, inclusief de technische details van de gebruikte wismethode.

Hoe kies je een betrouwbare ITAD-partner voor veilige hardware-afvoer?

Een betrouwbare ITAD-partner voor veilige hardware-afvoer herken je aan gecertificeerde datavernietiging met aantoonbare rapportage, veilig logistiek transport in eigen beheer en transparantie over het gehele verwerkingsproces. Partijen die geen certificaten of vernietigingsrapporten kunnen leveren, voldoen niet aan de minimale eisen voor AVG-conforme hardware-afvoer.

Let bij de keuze van een ITAD-partner op de volgende criteria:

1. Gecertificeerde datavernietiging: De partner moet per apparaat kunnen aantonen dat data onherstelbaar is vernietigd, met officiële documentatie als bewijs.
2. Veilig transport: Hardware met gevoelige data mag niet onbeveiligd worden vervoerd. Een betrouwbare partner regelt transport in eigen beheer met aantoonbare beveiliging.
3. Transparant proces: Van ophaling tot verwerking moet elke stap traceerbaar zijn. Vraag naar een verwerkersovereenkomst die voldoet aan de AVG.
4. Duurzame verwerking: Gecertificeerde recycling van apparatuur die niet meer herbruikbaar is, toont aan dat de partner ook milieuwetgeving serieus neemt.
5. Restwaardeterugkoppeling: Een goede ITAD-partner beoordeelt de restwaarde van je hardware en keert die uit, zodat afvoer ook financieel voordeel oplevert.

Teqser combineert al deze elementen in één dienst. Via de TEQBOX wordt hardware veilig en afgesloten opgehaald, waarna gecertificeerde datavernietiging plaatsvindt en de restwaarde wordt bepaald. Voor organisaties die ook behoefte hebben aan een gestructureerde zakelijke hardware-opkoopoplossing, biedt Teqser een volledig ontzorgd traject: van veilig transport en datavernietiging tot hergebruik, refurbishment of verantwoorde IT-recycling. Zo weet je zeker dat bedrijfsdata op oude hardware nooit een risico wordt.

Gerelateerde artikelen

• Hoe verwijder je veilig data van een zakelijke laptop?
• Wat zijn de kosten van gecertificeerde datavernietiging in 2026?
• Hoe werkt hardware opkoop voor middelgrote en grote bedrijven?
• Hoe bewijs je aan de AVG dat bedrijfsdata is vernietigd?
• Hoe werkt hardware opkoop bij een volledige datacenterontmanteling?