Bij een lease-teruggave van laptops worden de gegevens op het apparaat professioneel gewist voordat het toestel een nieuwe bestemming krijgt. Dit gebeurt via gecertificeerde softwaretools of fysieke vernietiging, afhankelijk van de gevoeligheid van de data. De verantwoordelijkheid ligt bij de organisatie die de apparatuur inlevert, maar in de praktijk neemt een gespecialiseerde ITAD-partner dit proces over. In dit artikel beantwoorden we de meest gestelde vragen over dataverwijdering bij lease-teruggave.
Wanneer je een lease laptop inlevert, blijft de data in eerste instantie gewoon op de harde schijf staan. Het apparaat uitzetten of de bestanden verwijderen is niet genoeg. Zonder actieve dataverwijdering zijn die gegevens nog steeds leesbaar met de juiste software. Een professionele verwerker wist de schijf volledig voordat het toestel opnieuw wordt ingezet of gerefurbisht.
Veel organisaties realiseren zich dit niet. Ze leveren hun laptops in via de leasemaatschappij of een inzamelpunt, en gaan ervan uit dat het daarna geregeld is. Maar wie verwerkt het apparaat daarna? En hoe? Die vragen zijn cruciaal. Zeker als het gaat om bedrijfsdata, klantgegevens of persoonsgegevens die onder de AVG vallen.
Een goede verwerker neemt de laptop aan, registreert het serienummer, en start direct het datawisproces. Pas daarna wordt het apparaat beoordeeld op refurbishbaarheid of doorgestuurd voor verantwoorde verwerking.
Voor veilige dataverwijdering bestaan er twee hoofdmethoden: softwarematig overschrijven en fysieke vernietiging. De keuze hangt af van de staat van het apparaat en de gewenste herbestemming. Bij laptops die nog goed functioneren, wordt vrijwel altijd gekozen voor softwarematige verwijdering, zodat het apparaat daarna hergebruikt kan worden.
De meest gebruikte methoden zijn:
Bij veilige dataverwijdering kiezen wij standaard voor gecertificeerde softwaretools, zodat de laptop daarna als refurbished apparaat een tweede leven kan krijgen. Dat is beter voor het milieu en voorkomt onnodig e-waste.
Data wissen betekent dat de informatie op de schijf softwarematig onleesbaar wordt gemaakt, terwijl het apparaat zelf intact blijft. Data vernietigen betekent dat de fysieke drager onherstelbaar wordt beschadigd of vernietigd. Het grote verschil zit in de herbruikbaarheid van het apparaat na het proces.
Bij data wissen via gecertificeerde software blijft de laptop volledig functioneel. Het toestel kan daarna worden gerefurbisht en opnieuw worden ingezet. Dat maakt dit de voorkeursmethode vanuit circulair perspectief. De data is weg, het apparaat niet.
Bij data vernietigen is de schijf fysiek onbruikbaar. Dit is relevant bij zwaar beschadigde schijven, defecte media die niet softwarematig te wissen zijn, of bij uitzonderlijk gevoelige data waarbij zelfs een klein restrisico onaanvaardbaar is. In die gevallen is vernietiging de enige verantwoorde keuze.
Voor de meeste lease-teruggaves geldt: data wissen via gecertificeerde software is voldoende, veilig en duurzamer.
De enige manier om zeker te weten dat data echt verwijderd is, is via een officieel datavernietiging certificaat. Dit certificaat wordt afgegeven na het voltooien van het wisproces en bevat onder andere het serienummer van het apparaat, de gebruikte methode, de datum en de naam van de verwerker. Zonder dit certificaat heb je geen bewijs.
Een certificaat is niet alleen een formaliteit. Het is ook juridisch relevant. Onder de AVG ben je als organisatie verplicht om aan te tonen dat persoonsgegevens op een verantwoorde manier zijn verwijderd. Bij een datalek of audit wil je dit bewijs direct kunnen overleggen.
Controleer bij het inleveren van je laptops altijd of de verwerker een erkend certificaat afgeeft. Vraag ook welke norm wordt gehanteerd. Een betrouwbare ITAD-partner levert dit certificaat standaard mee als onderdeel van het proces.
Als dataverwijdering bij een lease-teruggave niet correct verloopt, loop je als organisatie het risico op een datalek. Bedrijfsgeheimen, klantgegevens of persoonsgegevens kunnen dan terechtkomen bij onbevoegde partijen. Dit kan leiden tot AVG-boetes, reputatieschade en verlies van klantvertrouwen.
De risico’s op een rij:
Deze risico’s zijn volledig te vermijden door samen te werken met een gecertificeerde verwerker en altijd een datavernietiging certificaat te eisen.
De organisatie die de laptops in gebruik heeft gehad, is eindverantwoordelijk voor correcte dataverwijdering. Dat geldt ook als de apparatuur eigendom is van een leasemaatschappij. De data op het apparaat valt onder jouw verantwoordelijkheid als verwerkingsverantwoordelijke in de zin van de AVG.
In de praktijk delegeer je dit proces aan een ITAD-partner of verwerker. Maar delegeren betekent niet dat de verantwoordelijkheid verdwijnt. Je moet kunnen aantonen dat de partij aan wie je dit uitbesteedt, het op de juiste manier doet. Dat vraagt om duidelijke afspraken en schriftelijke bewijsvoering.
Controleer bij je leasemaatschappij ook wat zij standaard doen met data bij teruggave. Niet elke leasemaatschappij heeft een gecertificeerd datawisproces. Als dat niet duidelijk is, neem dan zelf de regie en zorg dat de laptops voor teruggave worden gewist door een betrouwbare partij. Zo houd je de controle en het bewijs in eigen hand. Wil je weten hoe dit in zijn werk gaat? Bekijk onze all-in-one service voor een volledig ontzorgd proces.
Wij nemen het volledige proces van dataverwijdering uit handen, van het moment dat de laptop bij ons binnenkomt tot de afgifte van het certificaat. Dat doen we op een manier die zowel veilig als duurzaam is. Laptops die na het wissen nog goed functioneren, refurbishen wij tot zo goed als nieuwe kwaliteit. Zo geef je apparatuur een tweede leven in plaats van het te laten vernietigen.
Wat wij bieden:
Wil je je laptops veilig en verantwoord inleveren? Of ben je benieuwd hoe wij refurbishment van eigen ICT-apparatuur aanpakken? Neem gerust contact met ons op en we denken graag met je mee. U belt, wij zijn flexibel.
Voor vragen en aanvragen over onze diensten staan wij je graag te woord.
+31 (0)88 024 79 00