Dataverwijdering en datavernietiging zijn niet hetzelfde. Bij dataverwijdering wordt data overschreven zodat deze niet meer leesbaar is, maar het apparaat blijft bruikbaar. Bij datavernietiging wordt het opslagmedium fysiek vernield, waarna het apparaat niet meer gebruikt kan worden. Welke methode je kiest, hangt af van wat er met het apparaat gebeurt na de verwerking. Dit artikel beantwoordt de meest gestelde vragen over beide methoden, zodat jij de juiste keuze maakt voor jouw organisatie.
Dataverwijdering is voldoende wanneer een apparaat na de verwerking nog een tweede leven krijgt, bijvoorbeeld via refurbishment of hergebruik binnen de organisatie. Zolang de data aantoonbaar en volledig is overschreven, voldoet dit aan de privacywetgeving. Datavernietiging is pas nodig wanneer een apparaat definitief wordt afgevoerd en niet meer gebruikt kan worden.
De keuze hangt dus af van de bestemming van het apparaat. Gaat een laptop naar een nieuwe gebruiker of wordt hij gerefurbisht? Dan is veilige dataverwijdering de logische stap. Wordt een harde schijf definitief buiten gebruik gesteld en wil je absoluut zeker zijn dat niemand ooit nog bij de data kan? Dan is fysieke vernietiging de aangewezen methode.
Voor de meeste bedrijven die hun IT-apparatuur willen inleveren of laten refurbishen, volstaat professionele dataverwijdering.
Bij dataverwijdering wordt de data op een opslagmedium meerdere keren overschreven met willekeurige tekens. Hierdoor is de oorspronkelijke informatie niet meer te reconstrueren, ook niet met geavanceerde forensische software. Professionele tools volgen daarbij erkende standaarden zoals NIST 800-88 of DoD 5220.22-M.
Het proces werkt als volgt:
Moderne dataverwijdering is daarmee een veilige, bewezen methode. Het grote voordeel: het apparaat zelf blijft intact en kan daarna opnieuw worden ingezet.
Bij datavernietiging wordt het opslagmedium fysiek onbruikbaar gemaakt. De data kan daarna nooit meer worden uitgelezen, simpelweg omdat het medium zelf niet meer bestaat in bruikbare vorm. Er zijn verschillende methoden, elk met een eigen toepassingsgebied.
Na vernietiging is het apparaat definitief afgeschreven. Dat maakt deze methode minder geschikt voor organisaties die hun apparatuur willen laten refurbishen of circulair willen verwerken.
De AVG (Algemene Verordening Gegevensbescherming), ook bekend als de GDPR, verplicht organisaties om persoonsgegevens veilig te verwijderen wanneer deze niet langer nodig zijn. De wet schrijft geen specifieke technische methode voor, maar eist wel dat de verwijdering aantoonbaar en onomkeerbaar is.
Dat betekent in de praktijk: je moet kunnen bewijzen dat de data weg is. Een verificatierapport van professionele dataverwijdering of een certificaat van datavernietiging voldoet aan deze bewijsplicht. Organisaties die dit niet kunnen aantonen, lopen het risico op boetes van de Autoriteit Persoonsgegevens.
Zowel dataverwijdering als datavernietiging kunnen voldoen aan de AVG, mits correct uitgevoerd en gedocumenteerd. De methode is vrij te kiezen, de aantoonbaarheid is verplicht.
Een certificaat van datavernietiging is een officieel document dat bewijst dat data op een specifiek apparaat aantoonbaar en onomkeerbaar is verwijderd of vernietigd. Het bevat doorgaans het serienummer van het apparaat, de gebruikte methode, de datum en de naam van de uitvoerende partij.
Of je dit certificaat nodig hebt, hangt af van jouw situatie. In veel gevallen is het sterk aan te raden, zeker wanneer:
Voor de meeste zakelijke gebruikers geldt: een certificaat is geen luxe, maar een praktische garantie dat je aantoonbaar zorgvuldig hebt gehandeld.
Voor circulaire IT en refurbished apparatuur is dataverwijdering de aangewezen methode. Fysieke vernietiging maakt een apparaat onbruikbaar, wat haaks staat op het principe van circulaire IT: het verlengen van de levensduur van apparatuur. Veilige dataverwijdering maakt het mogelijk om apparaten opnieuw in te zetten zonder dat er enig veiligheidsrisico overblijft.
Refurbished IT-apparatuur is zo goed als nieuw, betrouwbaar en duurzaam. Dat is alleen mogelijk wanneer het apparaat intact blijft. Dataverwijdering sluit daar perfect op aan: de data verdwijnt volledig, het apparaat behoudt zijn waarde en kan een tweede leven krijgen. Zo draag je bij aan minder e-waste en een lagere vraag naar nieuwe grondstoffen.
Wil je jouw apparatuur laten refurbishen en repareren? Dan is veilige dataverwijdering de eerste stap in dat proces.
De juiste aanpak hangt af van drie factoren: de gevoeligheid van de data, de bestemming van het apparaat en de documentatieplicht binnen jouw organisatie. Begin met die vragen, en de keuze volgt vanzelf.
Kies voor dataverwijdering wanneer:
Kies voor datavernietiging wanneer:
Twijfel je? Neem dan contact op met een gespecialiseerde partij. Een goede adviseur kijkt naar jouw specifieke situatie en helpt je de juiste keuze te maken, ook als je een all-in-one IT-oplossing zoekt.
SNEW biedt een complete aanpak voor organisaties die hun ICT-apparatuur verantwoord willen verwerken. Of het nu gaat om dataverwijdering, refurbishment of het inleveren van verouderde apparatuur: wij regelen het van begin tot eind.
Wat wij voor jou doen:
Wil je jouw apparatuur veilig inleveren en tegelijk bijdragen aan een circulaire economie? Neem contact met ons op en wij denken graag met je mee. U belt, wij zijn flexibel.
Voor vragen en aanvragen over onze diensten staan wij je graag te woord.
+31 (0)88 024 79 00