IT asset disposition & GDPR-compliant data erasure - solutions for secure IT disposal

IT infrastructure in companies is constantly changing. Old devices are replaced and new systems are introduced. This regularly raises the question: How are end-of-life IT assets disposed of safely and in compliance with the law? Right here comes IT Asset Disposition (ITAD) into play.

What does IT Asset Disposition (ITAD) mean?

IT Asset Disposition (ITAD for short) describes the structured process for decommissioning, reusing or disposing of IT hardware - taking into account data protection, sustainability and economic efficiency.

These include, among others:

• Desktops, laptops, servers
• Smartphones, tablets
• Network equipment and monitors

A professional ITAD Service ensures that these devices are processed properly, data is deleted completely and legal requirements are complied with.

ITAD, IT Asset Disposal, IT Asset Management – die Begriffe im Überblick

Term	Bedeutung
IT Asset Disposition (ITAD)	Der gesamte Prozess am Ende des Lebenszyklus: Abholung, Datenlöschung, Bewertung, Wiedervermarktung, Recycling und Nachweise.
IT Asset Disposal	Wird oft gleichbedeutend verwendet, betont aber stärker die Entsorgung der Geräte.
IT Asset Management (ITAM)	Die Verwaltung aller IT-Geräte während der Nutzung – von der Beschaffung über Inventarisierung bis zur Ausmusterung. ITAD ist der letzte Schritt davon.
IT remarketing	Der Wiederverkauf gelöschter und aufbereiteter Geräte – ein Teil von ITAD.

Why is a well thought-out ITAD process essential today?

Companies, authorities and organizations must comply with numerous regulations when handling old appliances - in particular the General Data Protection Regulation (GDPR).

Improper handling of old IT devices can have serious consequences:

• Data leaks
• Fines for GDPR violations
• Loss of trust among customers and partners

Therefore, the IT Asset Disposal never be carried out spontaneously or on one's own initiative - but via certified service providers with experience and certification.

What does a professional ITAD service include?

An integrated provider of ITAD services offers you, among other things:

1. Collection and transportation
   Secure logistics with documented handover
2. Recording & inventory
   Each device is clearly registered
3. Certified data erasure
   Complete and GDPR-compliant
4. Remarketing or recycling
   Appliances with residual value are refurbished, others are professionally recycled
5. Documentation & evidence
   Transparency throughout the entire process

These services ensure that you as a company can track what is happening with your IT assets at all times.

Data erasure according to GDPR - what really matters

The General Data Protection Regulation requires a complete and verifiable deletion of personal data. Simply resetting to factory settings is not enough.

A certified ITAD provider uses tested procedures such as:

• Blancco (software-based erasure)
• physikalische Zerstörung (z. B. Schreddern nach DIN 66399)

It is important to issue a Deletion logwhich serves as proof - especially for audits or in the context of accountability.

Bei Second IT erfolgt die Löschung mit Blancco, Second IT ist Blancco ITAD Gold Partner. Erfasst werden auch versteckte Bereiche der Festplatte. Für jedes Gerät erhalten Sie ein digital signiertes Löschzertifikat mit Seriennummer (Certified data erasure). Defekte oder nicht löschbare Datenträger vernichten wir im eigenen Haus nach DIN 66399, Sicherheitsstufe H-5 (Data carrier destruction).

IT Asset Disposal compared to simple disposal

Viele Unternehmen entsorgen Altgeräte noch immer intern oder über nicht zertifizierte Wege. Das birgt erhebliche Risiken:

Improper disposal	Professional ITAD services
No guarantee of data deletion	Certified data destruction
No proof for examinations	Documentation of all steps
Environmental impact possible	Environmentally friendly recycling
Devices get lost	Return to the circular economy

A structured process for IT Asset Disposal not only protects your data, but also optimizes your IT strategy.

Woran Sie einen seriösen ITAD-Dienstleister erkennen

Viele Anbieter werben mit „sicherer Entsorgung“. Ob das stimmt, zeigen wenige, gut prüfbare Punkte:

• Zertifikate mit Gültigkeitsdatum: Lassen Sie sich aktuelle Nachweise zeigen, etwa ISO/IEC 27001 für Informationssicherheit, DIN 66399 für die Datenträgervernichtung und die Zulassung als Entsorgungsfachbetrieb.
• Vertrag zur Auftragsverarbeitung: Wer Datenträger mit personenbezogenen Daten löscht, verarbeitet diese Daten. Ein Vertrag nach Art. 28 DSGVO ist deshalb Pflicht.
• Geschlossene Transportkette: Am sichersten sind eigene Fahrzeuge, Direktfahrten ohne Zwischenlager und verplombte Ladung.
• Nachweise je Seriennummer: Sammelbestätigungen nach Gewicht helfen im Audit wenig.
• Verarbeitung im eigenen Haus: Fragen Sie, ob Löschung und Vernichtung selbst durchgeführt oder an Subunternehmer weitergegeben werden.

Alle Nachweise von Second IT finden Sie auf unserer Seite Certificates, Details zur Transportkette unter Logistics.

Who benefits most from ITAD services?

The requirements for ITAD do not only affect large corporations. Small and medium-sized enterprises and public institutions also have to take responsibility today.

ITAD is particularly relevant for:

• Companies with sensitive data (finance, medicine, education)
• Companies with large IT fleets and regular device changes
• Öffentliche Träger mit gesetzlichen Aufbewahrungs- und Löschpflichten

The earlier ITAD processes are integrated into the IT strategy, the more secure, efficient and sustainable the work can be.

ITAD at Second IT - Your strong partner for secure IT utilization

Second IT bietet maßgeschneiderte Lösungen für Unternehmen jeder Größe. Der Ablauf ist transparent und effizient:

1. Initial consultation for needs analysis
2. Organization of collection & inventory
3. Zertifizierte, DSGVO-konforme Datenlöschung
4. Processing & remarketing
5. Environmentally friendly disposal of non-reusable hardware

Our services are scalable and tailored to current legal requirements.

Find out more about our IT Asset Disposition and contact us without obligation.

Conclusion - ITAD is mandatory, not optional

Old hardware is not waste, but part of a responsible IT strategy. With a professional ITAD partner, you can ensure that old devices are processed securely, efficiently and in compliance with the law.

In this way, you protect your data, avoid legal risks and at the same time make a contribution to sustainability.

More on the topic: Choosing an ITAD provider: 12 questions to avoid common pitfalls and Disposing of data carriers in accordance with the GDPR: What really matters in an audit.

Häufige Fragen zu IT Asset Disposition

Was ist IT Asset Disposition (ITAD)?

IT Asset Disposition ist der geregelte Prozess, mit dem Unternehmen ausgemusterte IT-Hardware aus dem Betrieb nehmen. Dazu gehören Abholung, Erfassung, zertifizierte Datenlöschung, Bewertung, Wiedervermarktung oder Recycling sowie die Nachweise für jeden Schritt. Ziel ist, Datenschutz, Nachhaltigkeit und Wirtschaftlichkeit zu verbinden. Der Begriff stammt aus dem Englischen und wird in Deutschland oft mit „IT-Verwertung“ übersetzt.

Was ist der Unterschied zwischen IT Asset Disposition und IT Asset Disposal?

Beide Begriffe werden in der Praxis meist gleichbedeutend verwendet. „Disposal“ betont stärker die Entsorgung, „Disposition“ den gesamten Prozess einschließlich Wiederverwendung und Verkauf. Für Ihre Ausschreibung ist entscheidend, dass beide Teile abgedeckt sind: sichere Löschung und eine sinnvolle Verwertung mit Nachweis.

Welche Nachweise sollte ein ITAD-Dienstleister liefern?

Mindestens ein Löschzertifikat für jedes Gerät mit Seriennummer, Verfahren und Datum. Bei vernichteten Datenträgern kommt ein Vernichtungszertifikat nach DIN 66399 hinzu. Für das Nachhaltigkeitsreporting sind Recycling- und Entsorgungsnachweise wichtig. Bewahren Sie alle Unterlagen zusammen mit dem Vertrag zur Auftragsverarbeitung auf.

Brauche ich mit einem ITAD-Anbieter einen Vertrag zur Auftragsverarbeitung?

In der Regel ja. Sobald der Dienstleister Datenträger mit personenbezogenen Daten übernimmt und löscht, verarbeitet er diese Daten in Ihrem Auftrag. Nach Art. 28 DSGVO ist dafür ein Vertrag zur Auftragsverarbeitung erforderlich. Er regelt unter anderem die technischen und organisatorischen Maßnahmen, die der Anbieter einhalten muss.

Ist ITAD auch für kleine und mittlere Unternehmen sinnvoll?

Ja. Die Pflichten aus der DSGVO gelten unabhängig von der Unternehmensgröße. Gerade kleinere Unternehmen haben selten eigene Prozesse für die sichere Ausmusterung. Ein ITAD-Dienstleister übernimmt den gesamten Ablauf, und Geräte mit Restwert werden angekauft – das reduziert den Aufwand und oft auch die Kosten.