Wat is gecertificeerde dataverwijdering?

Gecertificeerde dataverwijdering is het proces waarbij gegevens op een apparaat volledig en aantoonbaar worden gewist, gevolgd door een officieel certificaat als bewijs. Dit verschilt van gewoon data wissen omdat er een gestandaardiseerde methode wordt gebruikt en de verwijdering onafhankelijk wordt gedocumenteerd. Voor bedrijven die werken met persoonsgegevens is dit geen luxe, maar een verplichting. In dit artikel beantwoorden we de meest gestelde vragen over gecertificeerde datawissing.

Wat onderscheidt gecertificeerde dataverwijdering van gewoon data wissen?

Gewoon data wissen betekent dat bestanden worden verwijderd of een harde schijf wordt geformatteerd. Bij gecertificeerde dataverwijdering worden gegevens op een dieper niveau overschreven of vernietigd, en wordt het proces gedocumenteerd met een officieel bewijs. Het grote verschil zit in de aantoonbaarheid: een certificaat bewijst dat de data onherstelbaar weg is.

Wanneer je een bestand verwijdert of een schijf formatteert, verdwijnt de data niet echt. De ruimte wordt als “vrij” gemarkeerd, maar de gegevens staan er nog steeds op totdat ze worden overschreven. Met de juiste software is die data eenvoudig te herstellen. Dat is een groot risico als het gaat om klantgegevens, financiële informatie of bedrijfsgeheimen.

Bij gecertificeerde dataverwijdering wordt gebruikgemaakt van erkende standaarden en methoden. Het proces wordt stap voor stap vastgelegd, en aan het einde ontvang je een datavernietigingscertificaat. Dat certificaat is je bewijs richting toezichthouders, klanten en partners dat je zorgvuldig met data bent omgegaan.

Welke methoden worden gebruikt bij gecertificeerde dataverwijdering?

De meest gebruikte methoden voor gecertificeerde dataverwijdering zijn softwarematig overschrijven, degaussing en fysieke vernietiging. De keuze hangt af van het type apparaat en het gewenste beveiligingsniveau. Voor apparatuur die opnieuw in gebruik wordt genomen, is softwarematig overschrijven de meest toegepaste aanpak.

Dit zijn de drie hoofdmethoden:

  • Softwarematig overschrijven: De data wordt meerdere malen overschreven met willekeurige tekens, volgens een erkende standaard zoals NIST 800-88 of DoD 5220.22-M. De schijf blijft bruikbaar na het proces.
  • Degaussing: Een sterk magnetisch veld maakt de data op magnetische media onleesbaar. De schijf is daarna niet meer te gebruiken.
  • Fysieke vernietiging: De schijf of het apparaat wordt mechanisch vernietigd, bijvoorbeeld door shredding. Dit is de meest definitieve methode, maar de apparatuur is daarna niet meer te hergebruiken.

Voor bedrijven die hun apparatuur willen hergebruiken of inleveren voor refurbishment, is softwarematig overschrijven de logische keuze. De data is veilig gewist en het apparaat behoudt zijn waarde.

Wanneer ben je als bedrijf verplicht om data gecertificeerd te verwijderen?

Onder de AVG (GDPR) ben je als bedrijf verplicht om persoonsgegevens te verwijderen zodra je ze niet meer nodig hebt, of wanneer een betrokkene daarom vraagt. Bij het afvoeren van apparatuur met persoonsgegevens moet je kunnen aantonen dat de data correct is verwijderd. Gecertificeerde datawissing is daarvoor de aangewezen aanpak.

In de praktijk geldt dit voor vrijwel elk bedrijf. Denk aan laptops van medewerkers die uit dienst gaan, servers die worden vervangen, of smartphones die worden ingeleverd. Al die apparaten bevatten potentieel persoonsgegevens. Zonder aantoonbare verwijdering loop je risico op een boete van de Autoriteit Persoonsgegevens.

Sectoren zoals de zorg, financiële dienstverlening en de overheid hebben bovendien aanvullende eisen. Daar is GDPR dataverwijdering met certificering niet alleen een best practice, maar een harde eis vanuit sectorspecifieke wet- en regelgeving. Maar ook buiten die sectoren geldt: als je geen bewijs kunt leveren, ben je kwetsbaar.

Wat staat er in een certificaat van dataverwijdering?

Een datavernietigingscertificaat bevat minimaal de identificatie van het apparaat, de gebruikte wismethode, de datum van verwijdering en een verklaring dat de data onherstelbaar is gewist. Veel certificaten vermelden ook het serienummer van het apparaat en de naam van de uitvoerende partij. Zo heb je een volledig auditspoor.

Een goed certificaat maakt het mogelijk om per apparaat te traceren wat er is gebeurd. Dat is belangrijk als je ooit moet aantonen aan een toezichthouder of een klant dat je zorgvuldig hebt gehandeld. Bewaar deze certificaten dan ook minimaal zo lang als je wettelijk verplicht bent om je administratie bij te houden.

Vraag bij het kiezen van een aanbieder altijd naar het format van het certificaat en welke informatie erin staat. Een serieuze partij levert een gedetailleerd, apparaat-specifiek bewijs, geen generieke verklaring op papier.

Wat gebeurt er met apparatuur na gecertificeerde dataverwijdering?

Na gecertificeerde dataverwijdering kan apparatuur veilig worden hergebruikt, doorverkocht of gerecycled. De data is onherstelbaar weg, waardoor het apparaat zonder risico een tweede leven kan krijgen. Dit is precies de combinatie van veilig data verwijderen en duurzaamheid die circulaire IT mogelijk maakt.

Apparatuur die na datawissing wordt gerefurbisht, is zo goed als nieuw. Het gaat lang mee, is betrouwbaar en draagt bij aan minder elektronisch afval. Refurbished ICT-apparatuur biedt bedrijven een duurzame en betaalbare keuze, zonder dat er concessies worden gedaan aan kwaliteit of veiligheid.

Wanneer een apparaat echt aan het einde van zijn levensduur is, worden bruikbare onderdelen eruit gehaald voor de reserveonderdelenservice. Wat overblijft, wordt verantwoord gerecycled. Zo gaat er niets verloren dat nog waarde heeft. Meer weten over wat je kunt doen met je oude apparatuur? Bekijk dan onze inleveropties voor gebruikte ICT.

Hoe kies je een betrouwbare partner voor gecertificeerde dataverwijdering?

Een betrouwbare partner voor gecertificeerde dataverwijdering werkt volgens erkende standaarden, levert apparaat-specifieke certificaten en is transparant over de gebruikte methoden. Controleer ook of de partij gecertificeerd is en of ze ervaring hebben met jouw type apparatuur en sector.

Let bij het kiezen op de volgende punten:

  1. Certificering en standaarden: Werkt de aanbieder volgens erkende normen zoals NIST 800-88 of ISO 27001? Vraag hier specifiek naar.
  2. Apparaat-specifieke documentatie: Krijg je per apparaat een certificaat met serienummer en wismethode? Zo ja, dan is het serieus.
  3. Transparantie over het proces: Kan de aanbieder uitleggen wat er precies gebeurt met je apparatuur, van aanlevering tot certificaat?
  4. Aanvullende diensten: Biedt de partij ook ophalen, logistiek en refurbishment aan? Dat bespaart je veel gedoe.
  5. Referenties en ervaring: Heeft de aanbieder aantoonbare ervaring in jouw sector of met vergelijkbare bedrijven?

Kies een partner die je volledig kan ontzorgen, van het inleveren van de apparatuur tot het ontvangen van het certificaat. Zo weet je zeker dat je voldoet aan je verplichtingen en dat je data in goede handen is. Bekijk ook hoe een all-in-one service dit proces voor je kan vereenvoudigen.

Hoe SNEW helpt met gecertificeerde dataverwijdering

Wij bij SNEW bieden een complete oplossing voor veilig en gecertificeerd data verwijderen. Of het nu gaat om een handvol laptops of een volledige servermigratie, wij ontzorgen je van begin tot eind. Onze aanpak combineert dataveiligheid met duurzaamheid: na de datawissing kijken we altijd of de apparatuur een tweede leven kan krijgen als refurbished ICT.

Wat wij bieden:

  • Gecertificeerde dataverwijdering volgens erkende standaarden
  • Een apparaat-specifiek datavernietigingscertificaat per apparaat
  • Ophalen van apparatuur op locatie, flexibel en op afspraak
  • Refurbishment van apparaten die nog bruikbaar zijn, tot “as new” kwaliteit
  • Verantwoorde verwerking van apparaten die niet meer te herstellen zijn

U belt, wij zijn flexibel. Wil je weten wat wij voor jouw bedrijf kunnen betekenen? Bekijk onze dataverwijderingsdienst of neem direct contact met ons op voor een vrijblijvend gesprek.

Contact

Voor vragen en aanvragen over onze diensten staan wij je graag te woord.

  • Dit veld is bedoeld voor validatiedoeleinden en moet niet worden gewijzigd.