Sicherheitstransport

Zwischen Ihrem Büro und der zertifizierten Datenlöschung liegt eine Strecke, die in vielen Datenschutzkonzepten fehlt: der Transport. Paletten mit Notebooks, Kisten voller Festplatten oder ein ganzes Serverrack sind unterwegs, bevor die Daten gelöscht sind. Ein Sicherheitstransport schließt diese Lücke. Dieser Glossar-Eintrag erklärt, was einen Sicherheitstransport ausmacht, welche Nachweise dazugehören und woran Sie Qualität erkennen.

Was bedeutet Sicherheitstransport?

Ein normaler Transport soll Ware unbeschädigt und pünktlich ans Ziel bringen. Ein Sicherheitstransport hat ein zusätzliches Ziel: Niemand soll unterwegs an die Daten auf den Geräten kommen – und falls doch etwas passiert, muss es sofort auffallen. Der Begriff wird auch für Werttransporte verwendet. In der IT steht er für den Weg ausgemusterter Hardware zum Dienstleister, der sie löscht, vernichtet oder aufbereitet.

Oft fällt in diesem Zusammenhang der Begriff Sicherheitslogistik. Er umfasst mehr als die Fahrt: Planung, Verpackung, Verplombung, Abholung, Transport, Übergabe und Dokumentation bilden zusammen die Sicherheitslogistik. Der Sicherheitstransport ist ihr Kern.

Warum der Transport zählt

Die DSGVO verlangt in Art. 32 Schutzmaßnahmen, die dem Risiko angemessen sind. Das gilt für jede Phase der Verarbeitung, also auch für den Transport. Geht eine Kiste mit unverschlüsselten Festplatten verloren, kann das eine meldepflichtige Datenpanne sein. Wer IT ausmustert, bleibt für die Daten verantwortlich, bis die Löschung belegt ist.

Auch die Norm DIN 66399 betrachtet in Teil 3 den gesamten Prozess der Datenträgervernichtung – von der Abholung über Transport und Lagerung bis zum Nachweis. Je höher die Schutzklasse der Daten, desto strenger die Anforderungen. Ein Sicherheitstransport ist deshalb ein Glied der Chain of Custody, also der lückenlosen Verwahrkette jedes Geräts.

Bestandteile eines Sicherheitstransports

Baustein	Zweck	Proof
Verplombung	Behälter oder Laderaum lassen sich nicht unbemerkt öffnen	Plombennummern im Übergabeprotokoll
GPS-Ortung	Fahrzeug ist in Echtzeit ortbar, Abweichungen fallen auf	Fahrtprotokoll, Live-Tracking
Direktfahrt	Keine Umladung, keine Zwischenlagerung bei Dritten	Abfahrts- und Ankunftszeit
Geschlossenes Fahrzeug	Kein Zugriff von außen, etwa durch eine Plane	Fahrzeugangaben
Geschultes Personal	Fahrer kennen Ablauf und Verhalten bei Zwischenfällen	Verpflichtung auf Vertraulichkeit
Versicherung	Schutz gegen Verlust und Beschädigung der Geräte	Versicherungsnachweis
Übergabe mit Seriennummern	Jedes Gerät ist bei Abholung und Ankunft eindeutig erfasst	Übergabeprotokoll, Wareneingangsliste

Die Sicherheitsplombe zeigt jeden Öffnungsversuch an. Sie verhindert ihn nicht, macht ihn aber sichtbar. Die Direktfahrt verkürzt die Zeit, in der Geräte unterwegs sind, und vermeidet Lager, in denen fremde Personen Zugang haben könnten.

Woran Sie einen guten Sicherheitstransport erkennen

• Eigene Fahrzeuge und eigenes Personal: Fährt der Dienstleister selbst oder gibt er den Auftrag an eine Spedition weiter? Jede weitere Partei verlängert die Kette.
• Entplombung erst am Ziel: Die Plombe sollte erst im gesicherten Bereich des Dienstleisters geöffnet werden, idealerweise mit Abgleich der Plombennummer.
• Keine Zwischenlagerung: Fragen Sie, ob Geräte über Nacht in einem Depot stehen.
• Klarer Gefahrübergang: Ab wann haftet der Dienstleister? Das sollte vertraglich geregelt sein.
• Zählung und Abgleich: Die Stückzahl bei Abholung muss mit der Wareneingangsliste übereinstimmen. Abweichungen müssen gemeldet werden.

Praxisbeispiel: Abholung nach einem Hardware-Tausch

Ein vereinfachtes Beispiel: Ein Unternehmen hat 120 Notebooks, 60 Monitore und 4 Server ausgetauscht. So läuft ein Sicherheitstransport ab:

1. Vorbereitung: Das Unternehmen sendet eine Geräteliste mit Seriennummern. Der Dienstleister plant Fahrzeug, Verpackung und Termin.
2. Verpackung vor Ort: Das Logistikteam verpackt die Geräte. Datenträger werden in verplombte Behälter gelegt, die Plombennummern werden notiert.
3. Übergabe: Beide Seiten zählen die Geräte und unterschreiben das Übergabeprotokoll. Das Fahrzeug wird verplombt.
4. Fahrt: Das Fahrzeug fährt direkt zum Standort des Dienstleisters, per GPS überwacht.
5. Ankunft: Im gesicherten Bereich wird die Plombe geprüft und geöffnet. Jedes Gerät wird per Seriennummer im Wareneingang erfasst.
6. Conclusion: Das Unternehmen sieht den Status online und erhält später je Gerät ein Lösch- oder Vernichtungszertifikat.

Bei Betriebsauflösungen oder Umzügen ist der Zeitdruck oft hoch. Gerade dann lohnt ein geplanter Sicherheitstransport. Tipps dazu stehen in den Ratgebern zur Betriebsauflösung und zum IT-Umzug.

Abgrenzung zu verwandten Begriffen

• Paketversand: Pakete laufen über Sortierzentren und mehrere Fahrzeuge. Für einzelne Geräte kann das mit einem verplombten Sicherheitskoffer vertretbar sein, für große Mengen ungeschützter Datenträger nicht.
• Reverse Logistics: Rücklogistik ist der Oberbegriff für alle Rückflüsse von Waren. Der Sicherheitstransport ist ihre besonders geschützte Form für Datenträger.
• Werttransport: Er schützt vor allem den Sachwert, etwa Bargeld. Beim IT-Sicherheitstransport steht der Schutz der Daten im Vordergrund.

Sicherheitstransport bei Second IT

Second IT betreibt eine eigene Sicherheitslogistik. Abgeholt wird als Direktfahrt ohne Zwischenlager, mit GPS-Überwachung, manipulationssicherer Verplombung und versichertem Transport. Laut AGB werden bei der Abholung vor Ort alle Datenträger verplombt; Fahrzeuge mit Plane sind dafür nicht zulässig. Die Entplombung erfolgt erst im Haus in Schwäbisch Hall. Jeder Prozessschritt wird dokumentiert, und ein geschultes Logistikteam übernimmt Verpackung und Transport – europaweit.

Im Wareneingang werden alle Geräte auf Speichermedien geprüft und per Seriennummer registriert. Im Kundenportal verfolgen Sie den Status live. Für kleinere Mengen gibt es den PELI Case mit zwei Plomben nach ISO 17712 sowie den Rollwagen. Mehr zur Sicherheitslogistik von Second IT.

Häufige Fragen zum Sicherheitstransport

Ist ein Sicherheitstransport gesetzlich vorgeschrieben?

Ein Gesetz mit dem Wort „Sicherheitstransport“ gibt es nicht. Die DSGVO verlangt aber angemessene Schutzmaßnahmen für personenbezogene Daten, auch während des Transports. Bei Festplatten mit Kunden- oder Personaldaten ist ein geschützter Transport deshalb in der Regel die angemessene Maßnahme.

Was ist eine Direktfahrt?

Bei einer Direktfahrt fährt das Fahrzeug ohne Umladen und ohne Zwischenlager vom Abholort zum Ziel. So gibt es keine Station, an der Dritte Zugang zu den Geräten haben könnten.

Reicht es, die Geräte per Paketdienst zu verschicken?

Für einzelne Geräte kann ein verplombter, robuster Sicherheitskoffer eine Lösung sein. Für größere Mengen oder Datenträger mit hohem Schutzbedarf ist eine Abholung mit Direktfahrt sicherer, weil die Geräte nicht durch Sortierzentren laufen.

Wann geht die Verantwortung auf den Dienstleister über?

Das regelt der Vertrag. Häufig geht die Gefahr mit der Übergabe oder der Verplombung am Abholort über. Für den Datenschutz bleiben Sie als Verantwortlicher zuständig und brauchen deshalb einen Auftragsverarbeitungsvertrag und Nachweise je Gerät.