Hoe beveilig je bedrijfsgegevens bij het afvoeren van laptops?

Bedrijfsgegevens beveilig je bij het afvoeren van laptops door de harde schijf of SSD professioneel te laten wissen of fysiek te vernietigen voordat het apparaat het pand verlaat. Simpelweg een laptop weggooien of inleveren zonder deze stap is een serieus beveiligingsrisico. In dit artikel beantwoorden we de meest gestelde vragen over het veilig afvoeren van laptops, van datawissingmethoden tot AVG-verplichtingen.

Wat gebeurt er met data op een laptop als je hem weggooit?

Als je een laptop weggooit zonder de data te wissen, blijft alle informatie op de opslagschijf gewoon staan. Verwijderde bestanden zijn niet echt weg. Ze zijn alleen onzichtbaar gemaakt voor het besturingssysteem, maar met vrij verkrijgbare software zijn ze eenvoudig te herstellen. Dat geldt voor gewone harde schijven én voor modernere SSD-schijven.

Denk aan wat er op een gemiddelde bedrijfslaptop staat: klantgegevens, offertes, wachtwoorden, financiële documenten, e-mails. Iemand die zo’n laptop in handen krijgt, heeft potentieel toegang tot alles. Zelfs als je de laptop aan een containerparkdienst geeft of in een oud-papiercontainer gooit, loop je risico. Datadieven weten precies waar ze moeten zoeken.

Het maakt ook niet uit of de laptop oud of kapot is. Een schijf die niet meer opstart, kan vaak nog wel uitgelezen worden. Veilig afvoeren van ICT-apparatuur begint altijd met het aanpakken van de data, niet van het apparaat zelf.

Welke methoden bestaan er om data veilig te wissen?

Er zijn drie gangbare methoden om data op een laptop veilig te wissen: softwarematig overschrijven, degaussing en fysieke vernietiging. De juiste keuze hangt af van het type opslag en hoe gevoelig de gegevens zijn.

• Softwarematig overschrijven: Speciale software overschrijft de schijf meerdere keren met willekeurige data. Dit werkt goed voor traditionele harde schijven (HDD). Erkende standaarden zoals DoD 5220.22-M of NIST 800-88 worden hiervoor gebruikt.
• Degaussing: Een sterk magnetisch veld maakt de data op magnetische schijven onleesbaar. Dit werkt niet op SSD-schijven of USB-sticks, want die gebruiken geen magnetische opslag.
• Fysieke vernietiging: De schijf wordt mechanisch vernietigd, bijvoorbeeld door shredding. Dit is de meest zekere methode en de enige die echt werkt voor alle soorten opslag, inclusief SSD.

Voor de meeste bedrijven is softwarematig wissen voldoende, mits het correct wordt uitgevoerd en gedocumenteerd. Bij zeer gevoelige data of verouderde schijven die niet meer betrouwbaar te overschrijven zijn, is fysieke vernietiging de veiligste keuze. Vraag altijd om een certificaat van datawissing als bewijs.

Wat zegt de AVG over het afvoeren van bedrijfslaptops?

De AVG verplicht organisaties om persoonsgegevens te beschermen, ook bij het afvoeren van apparatuur. Dat betekent dat je als bedrijf verantwoordelijk bent voor wat er met data gebeurt op laptops die je wegdoet, verkoopt of overdraagt aan een derde partij. Een datalek door een slecht gewiste laptop kan leiden tot een boete van de Autoriteit Persoonsgegevens.

Concreet betekent dit voor bedrijven:

1. Zorg voor een aantoonbaar proces van datawissing bij elk apparaat dat het bedrijf verlaat.
2. Leg dit vast in een verwerkingsregister of intern beleidsdocument.
3. Vraag een certificaat van dataverwijdering op bij de partij die de wissing uitvoert.
4. Sluit een verwerkersovereenkomst af met externe partijen die de laptops verwerken.
5. Bewaar de documentatie, want bij een controle moet je kunnen aantonen dat je zorgvuldig hebt gehandeld.

AVG-dataveiligheid bij ICT-afvoer is dus niet alleen een technische kwestie, maar ook een administratieve. Goede documentatie beschermt je bij een eventuele audit of incident.

Hoe kies je een betrouwbare partner voor veilige IT-afvoer?

Een betrouwbare partner voor veilige IT-afvoer biedt gecertificeerde datawissing, transparante documentatie en een aantoonbaar proces. Let bij de keuze op concrete criteria, niet op mooie woorden op een website.

Controleer of de partner beschikt over erkende certificeringen voor dataverwijdering, zoals ISO 27001 of ADISA. Vraag of ze werken volgens erkende wisstandaarden en of ze een certificaat van vernietiging uitreiken per apparaat. Kijk ook of ze een verwerkersovereenkomst kunnen aanbieden in het kader van de AVG.

Verder is het belangrijk dat de partner transparant is over wat er daarna met de apparatuur gebeurt. Wordt het gerefurbished, gedoneerd of gerecycled? Een goede partner legt dit uit en handelt in lijn met circulaire principes. Zo weet je zeker dat je dataverwijdering in goede handen is én dat het apparaat verantwoord wordt verwerkt.

Wat is het verschil tussen datavernietiging en refurbishment?

Datavernietiging en refurbishment zijn twee aparte stappen, geen alternatieven voor elkaar. Datavernietiging gaat over het onherstelbaar wissen of vernietigen van de gegevens op een apparaat. Refurbishment gaat over het opknappen van het apparaat zelf zodat het opnieuw gebruikt kan worden.

Bij refurbishment van een laptop wordt de data altijd eerst gewist, daarna wordt het apparaat gereinigd, technisch gecontroleerd en waar nodig gerepareerd. Het resultaat is een apparaat dat zo goed als nieuw is, volledig betrouwbaar functioneert en klaar is voor een tweede leven. Refurbished laptops zijn duurzaam, gaan lang mee en zijn een verantwoorde keuze voor zowel koper als verkoper.

Datavernietiging zonder refurbishment komt voor als een apparaat te oud of beschadigd is om nog bruikbaar te zijn. In dat geval worden onderdelen gescheiden en gerecycled. Maar zolang een laptop nog functioneel is, is refurbishment altijd de betere keuze, zowel voor het milieu als voor de restwaarde. Bekijk onze refurbishment service voor meer informatie over hoe dit werkt.

Welke stappen moet je intern nemen vóór je laptops afvoert?

Voordat een laptop het bedrijf verlaat, zijn er een aantal interne stappen die je zelf moet nemen. Dit voorkomt problemen achteraf en zorgt dat het afvoerproces soepel verloopt.

1. Maak een inventarisatie: Noteer welke apparaten worden afgevoerd, inclusief serienummer en gebruiker.
2. Verwijder accounts en licenties: Koppel de laptop los van bedrijfsaccounts, clouddiensten en softwarelicenties.
3. Maak een back-up: Controleer of alle relevante bestanden zijn overgezet naar een nieuwe locatie of opgeslagen in de cloud.
4. Verwijder fysieke toegangsmiddelen: Denk aan simkaarten, USB-sticks of externe schijven die nog in het apparaat zitten.
5. Documenteer de overdracht: Leg vast wanneer het apparaat is overgedragen aan welke partij, voor je eigen administratie en AVG-dossier.

Deze stappen kosten weinig tijd, maar voorkomen veel problemen. Ze zijn ook een goede basis voor een intern beleid rondom het inleveren van ICT-apparatuur.

Hoe SNEW helpt bij het veilig afvoeren van bedrijfslaptops

Wij bij SNEW nemen het hele proces van je over, van datawissing tot verantwoorde verwerking. Je hoeft je nergens zorgen over te maken. Wat wij bieden:

• Gecertificeerde dataverwijdering met een officieel certificaat per apparaat
• Refurbishment van laptops die nog bruikbaar zijn, tot as-new kwaliteit
• Verantwoorde recycling van apparaten die niet meer te refurbishen zijn
• Een verwerkersovereenkomst voor AVG-compliance
• Volledige ontzorging via onze all-in-one service

Wij zijn flexibel en denken graag met je mee over de beste aanpak voor jouw situatie. Heb je een grote partij laptops of juist een paar stuks? Het maakt ons niet uit. Neem contact op en we regelen het samen.