Onjuiste dataverwijdering stelt bedrijven bloot aan datalekken, boetes onder de AVG en reputatieschade. Afgedankte ICT-apparatuur bevat vaker dan verwacht gevoelige bedrijfsdata die zonder de juiste aanpak toegankelijk blijft voor derden. Dit artikel beantwoordt de meest gestelde vragen over de risico’s van dataverwijdering en laat zien hoe je dat verantwoord aanpakt.
Op afgedankte ICT-apparatuur blijven vaak klantgegevens, financiële administratie, inloggegevens, e-mailcorrespondentie en bedrijfsstrategische documenten achter. Zelfs na een eenvoudige fabrieksreset of het verwijderen van bestanden zijn deze gegevens met vrij beschikbare software nog steeds uitleesbaar. Dat geldt voor laptops, desktops, smartphones en servers.
Veel mensen denken dat een bestand verwijderen gelijk staat aan het definitief wissen ervan. Dat klopt niet. Het besturingssysteem markeert de opslagruimte als beschikbaar, maar de data staat er nog steeds op totdat die ruimte wordt overschreven. Met gratis hersteltools zijn die bestanden eenvoudig terug te halen.
Apparaten die jaren in gebruik zijn geweest bevatten ook verborgen data in cachebestanden, browsergeschiedenis, tijdelijke mappen en versleutelde back-ups. Juist die vergeten plekken vormen een risico bij veilig data wissen.
Een datalek door onjuiste dataverwijdering valt onder de AVG (Algemene Verordening Gegevensbescherming) en kan leiden tot boetes van maximaal 20 miljoen euro of 4% van de wereldwijde jaaromzet. Bedrijven zijn wettelijk verplicht persoonsgegevens aantoonbaar en veilig te vernietigen wanneer apparatuur buiten gebruik wordt gesteld.
Naast financiële sancties zijn er ook andere gevolgen. De Autoriteit Persoonsgegevens kan een onderzoek starten, klanten kunnen schadeclaims indienen en de reputatieschade is moeilijk te herstellen. In sectoren als zorg, juridische dienstverlening en financiën gelden bovendien aanvullende sectorspecifieke regels.
Belangrijk: de verantwoordelijkheid voor correcte dataverwijdering blijft bij de verwerkingsverantwoordelijke liggen. Dat ben jij als bedrijf, ook als je apparatuur uitbesteedt aan een derde partij. Zorg dus altijd voor een aantoonbaar proces met documentatie.
De kans is groter dan de meeste bedrijven denken. Tweedehands apparatuur die zonder gecertificeerde dataverwijdering op de markt komt, wordt door kwaadwillenden actief doorzocht op bruikbare informatie. Inloggegevens, klantdossiers en bankgegevens zijn direct verkoopbaar op het dark web.
Misbruik hoeft niet altijd gericht te zijn. Soms koopt iemand een tweedehands laptop puur voor gebruik, ontdekt toevallig oude bedrijfsdata en besluit die te gebruiken. Dat is net zo gevaarlijk als een gerichte aanval. De schade voor het bedrijf dat de data niet goed heeft gewist is in beide gevallen reëel.
Bedrijven die apparatuur inleveren zonder aantoonbare dataverwijdering lopen dus een concreet risico, geen theoretisch. Preventie is eenvoudiger en goedkoper dan de schade achteraf herstellen.
Data wissen verwijdert alleen de verwijzing naar een bestand. Overschrijven vervangt de data meerdere keren met willekeurige tekens, waardoor herstel onmogelijk wordt. Fysieke vernietiging maakt de opslagmedia onbruikbaar door shredding of degaussing. Elk niveau biedt een andere mate van zekerheid en past bij een andere situatie.
Overschrijven volgens erkende normen zoals NIST 800-88 of DoD 5220.22-M is de meest gebruikte methode voor apparatuur die nog een tweede leven krijgt. De hardware blijft intact en kan worden gerefurbisht, maar de data is onherstelbaar verwijderd. Dit is de standaard bij professionele dataverwijdering voor bedrijven.
Wanneer een schijf defect is of wanneer de data bijzonder gevoelig is, is fysieke vernietiging de enige zekere optie. De media wordt mechanisch vernietigd zodat geen enkel onderdeel meer leesbaar is. Dit is onomkeerbaar en vereist een certificaat van vernietiging als bewijs.
Naast laptops en desktops worden printers, multifunctionals, smartphones, tablets, netwerkapparatuur en IP-telefoons regelmatig vergeten. Juist deze apparaten slaan lokaal data op die net zo gevoelig kan zijn als wat er op een computer staat.
Printers en kopieerapparaten hebben interne harde schijven waarop gescande documenten, faxen en afdrukwachtrijen worden opgeslagen. Netwerkswitches en routers bevatten configuratiegegevens en netwerktopologieën. Smartphones bewaren e-mails, contacten en authenticatiegegevens. Vergeet deze apparaten niet bij een volledige ICT-opruiming:
Professionele dataverwijdering is verplicht zodra apparatuur persoonsgegevens heeft verwerkt en buiten de organisatie gaat. Dat geldt bij verkoop, inruil, recycling, leaseretour en afvoer. De AVG schrijft voor dat persoonsgegevens aantoonbaar worden vernietigd wanneer ze niet langer nodig zijn.
In de praktijk betekent dit dat vrijwel elk bedrijfsapparaat onder deze verplichting valt. Klantdata, personeelsdossiers, salarisadministratie en medische gegevens zijn allemaal persoonsgegevens in de zin van de AVG. Er is geen minimumdrempel voor de omvang van het bedrijf.
Aantoonbaarheid is cruciaal. Een mondeling “we hebben het gewist” is niet voldoende. Je hebt een certificaat van dataverwijdering nodig dat aangeeft welke apparaten zijn gewist, welke methode is gebruikt en wie de verwijdering heeft uitgevoerd. Dat document is je bewijs bij een eventuele controle.
Een betrouwbare partner voor gecertificeerde dataverwijdering werkt volgens erkende normen, levert een officieel certificaat van vernietiging en is transparant over de gebruikte methoden. Controleer ook of de partner een verwerkersovereenkomst aanbiedt, want die is wettelijk vereist onder de AVG.
Let bij je keuze op de volgende punten:
Een goede partner ontzorgt je volledig en denkt mee over wat er na de dataverwijdering met de apparatuur gebeurt. Onze all-in-one service combineert dataverwijdering met refurbishment en verantwoorde verwerking in één traject.
Wij nemen het volledige proces uit handen, van ophalen tot certificaat. Als Noord-Brabantse specialist in circulaire ICT zorgen wij ervoor dat jouw bedrijfsdata aantoonbaar en veilig wordt verwijderd, terwijl de apparatuur een tweede leven krijgt als kwalitatief gerefurbishte hardware. Zo gaat niets verloren en loopt jouw organisatie geen enkel risico.
Wat wij bieden:
Wil je weten hoe wij dit voor jouw organisatie aanpakken? Neem contact op en we denken graag met je mee. U belt, wij zijn flexibel.
Voor vragen en aanvragen over onze diensten staan wij je graag te woord.
+31 (0)88 024 79 00