Tablets verkopen: bedrijfs-iPads zonder MDM-vergrendeling te gelde maken

Tablets sind in vielen Unternehmen Arbeitsgerät für den Außendienst, das Lager, die Pflege oder den Verkauf. Werden sie ersetzt, liegen schnell Dutzende oder Hunderte Geräte in Kartons. Ihr Restwert hängt dabei weniger vom Alter ab als von einer unscheinbaren Frage: Sind die Geräte noch an Ihr Unternehmen gebunden? Dieser Leitfaden zeigt, wie Sie Tablets verkaufen, Sperren rechtzeitig lösen und Daten nachweisbar entfernen.

Waarom geblokkeerde tablets nauwelijks iets waard zijn

Een tablet uit het bedrijfsbestand kan drie blokkeringen hebben. Elk daarvan kan de wederverkoop blokkeren:

Verbod	Wat het doet	Wie het kan opheffen
MDM-profiel	Het apparaat wordt centraal beheerd, instellingen en apps liggen vast.	Uw IT-beheer in de MDM-console
Automatische apparaatregistratie (bijv. Apple Business Manager, Android Zero-Touch)	Na elke reset meldt het apparaat zich automatisch weer aan bij uw MDM-oplossing.	De persoon met beheerdersrechten in het betreffende fabrikantenportaal
Activeringsvergrendeling of Factory Reset Protection	Na een reset vraagt het apparaat om de inloggegevens van het laatst aangemelde account.	De gebruiker, of IT via MDM-functies

De automatische registratie is de verraderlijkste blokkering. Voor bedrijven is ze handig, omdat nieuwe apparaten zonder handwerk worden ingericht. Bij verkoop wordt ze een probleem: een koper reset de tablet – en ziet in plaats van het startscherm de aanmelding van uw bedrijf. Het apparaat is voor hem nog slechts bruikbaar als reserveonderdelen.

iPads vrijgeven uit Apple Business Manager

Veel bedrijven kopen iPads via erkende resellers die de apparaten rechtstreeks in Apple Business Manager registreren. Scholen en schoolbesturen gebruiken hiervoor Apple School Manager. Vóór de verkoop zijn drie stappen nodig:

1. Uit de MDM-oplossing verwijderen: Het apparaat in de MDM-console afmelden en verwijderen.
2. Vrijgeven uit Apple Business Manager: Een beheerder geeft het apparaat vrij uit de organisatie. Pas dan eindigt de automatische registratie.
3. Activeringsvergrendeling opheffen: "Zoek mijn" moet zijn uitgeschakeld. Bij onder toezicht staande apparaten kan de MDM-oplossing de blokkering vaak opheffen via een omzeilcode.

Let op: de vrijgave uit Apple Business Manager is niet zomaar ongedaan te maken. Geef daarom alleen apparaten vrij die het bedrijf echt verlaten. Een lijst met serienummers voorkomt verwisselingen.

Android-tablets: Zero-Touch en accountblokkering

Bij Android-tablets bestaan vergelijkbare mechanismen. Via Android Zero-Touch of fabrikantspecifieke programma's zoals Samsung Knox Mobile Enrollment worden apparaten automatisch aan een beheeromgeving gekoppeld. Daarnaast beschermt Factory Reset Protection het apparaat na een reset met het laatst aangemelde Google-account.

• Het apparaat in het betreffende portaal uit de automatische registratie verwijderen.
• Google-accounts van het apparaat verwijderen vóór het resetten.
• Het apparaat uit de MDM-oplossing verwijderen.

Veel van deze stappen gelden evenzo voor smartphones. Onze bijdrage over het onderwerp afgedankte bedrijfstelefoons afvoeren beschrijft ze uitgebreid.

Begrippen kort uitgelegd

Begrip	Betekenis
Mobile Device Management (MDM)	Software waarmee bedrijven smartphones en tablets centraal inrichten, beheren, blokkeren en wissen.
Apple Business Manager / Apple School Manager	Webportalen van Apple waarmee bedrijven of scholen hun apparaten aan een MDM-oplossing koppelen.
Automatische apparaatregistratie	Bij de eerste installatie meldt het apparaat zich zelf aan bij de MDM-oplossing van het bedrijf, ook na een reset.
Activeringsvergrendeling	Diefstalbeveiliging van Apple: na het resetten worden de inloggegevens van het laatst gekoppelde account gevraagd.
Factory Reset Protection (FRP)	Overeenkomstige beveiliging bij Android: na het resetten wordt het laatst aangemelde Google-account gevraagd.

Bijzonder geval: scholen en openbare instellingen

Veel schoolbesturen hebben de afgelopen jaren grote hoeveelheden iPads en andere tablets aangeschaft, vaak beheerd via Apple School Manager. Wanneer deze apparaten worden vervangen, gelden dezelfde stappen als in een bedrijf: afmelden bij de MDM-oplossing, vrijgeven in het fabrikantenportaal, activeringsvergrendeling opheffen, gecertificeerd wissen. Daarbij komen de voorschriften van het begrotingsrecht voor de afstoting. Omdat op schooltablets vaak gegevens van kinderen en jongeren staan, is een wisbewijs per apparaat hier bijzonder belangrijk. Plan de vrijgave uit het portaal vroegtijdig, want de rechten daarvoor liggen vaak bij een centraal mediacentrum of bij de IT-dienstverlener van het schoolbestuur.

Wat een gebruikte bedrijfstablet waardevol maakt

Factor	Effect op de prijs
Model en generatie	Hoe nieuwer, hoe gevraagder. Apparaten met actuele software-updates zijn aanzienlijk meer waard.
Opslag en mobiel netwerk	Meer opslag en een mobiele module verhogen de waarde.
Display en behuizing	Barsten en deuken verlagen de waarde, maar zijn vaak te repareren.
Accu	Een zwakke accu verlaagt de prijs, maar kan worden vervangen.
Vrij van blokkeringen	Doorslaggevend: geblokkeerde apparaten verliezen het grootste deel van hun waarde.
Accessoires	Toetsenbordhoezen, pennen en laders verhogen de waarde van een partij.
Hoeveelheid	Grotere, uniforme partijen zijn beter te vermarkten.

Kleine schade is geen reden om een tablet af te voeren. Bij Second IT hoort de display- en behuizingsreparatie bij het opknappen. Het vervangen van defecte onderdelen door geteste reserveonderdelen verhoogt de wederverkoopwaarde.

Gegevens aantoonbaar wissen

Een reset naar de fabrieksinstellingen verwijdert de gegevens vanuit het oogpunt van de gebruiker. Voor uw bedrijf ontbreekt echter het bewijs: welk apparaat is wanneer met welke methode gewist? Precies dit bewijs vereist de verantwoordingsplicht uit art. 5, lid 2 AVG in een ernstig geval.

Voor mobiele apparaten gebruikt Second IT Blancco Mobile Diagnostics & Erasure. De software test de apparaten en wist ze gecertificeerd. Voor elk apparaat ontvangt u een digitaal ondertekend wiscertificaat met serienummer. Meer over gecertificeerde gegevensvernietiging.

Denk ook aan geheugenkaarten die in sommige Android-tablets zitten en aan simkaarten bij apparaten met mobiel netwerk. Geheugenkaarten worden apart gewist of vernietigd, simkaarten worden bij de mobiele provider gedeactiveerd.

Veilige verzending van grote hoeveelheden

Tablets zijn licht en waardevol – dus een geliefde buit voor dieven. Voor verzending naar Second IT staan daarom verschillende routes ter beschikking:

• PELI Cases: schokbestendige, waterdichte transportkoffers met twee hoogbeveiligingszegels conform ISO 17712, tot 31 kg totaalgewicht, verzending per DHL. De PELI Cases voor mobiele apparaten zijn precies bedoeld voor tablets en smartphones.
• Rolwagen: afsluitbaar, tot 750 kg draagvermogen, ophaling per expeditie.
• Directe ophaling: mit eigener Sicherheitslogistik – ohne Zwischenlager, GPS-überwacht, verplombt und versichert.

Leg de apparaten vóór verzending vast in een inhoudsoverzicht. Zo kan bij goederenontvangst elk serienummer worden afgestemd.

Verloop: zo verkoopt u bedrijfstablets

Typische fouten bij de verkoop van tablets

• Apparaten worden gereset, maar niet vrijgegeven uit Apple Business Manager of het Zero-Touch-portaal.
• Medewerkers leveren tablets in zonder zich af te melden bij hun persoonlijke account.
• Laders, pennen en hoezen worden apart afgevoerd, hoewel ze de partij meer waard maken.
• Tablets van verschillende afdelingen worden ingezameld zonder gezamenlijke lijst.
• Defecte apparaten belanden in het elektronisch afval, hoewel een reparatie de moeite waard was geweest.

Wie naast tablets ook smartphones inzamelt, vindt meer tips in de gids over hoe u oude telefoons veilig inlevert.

Om te voorkomen dat tablets geblokkeerd terugkomen, helpt een duidelijke offboarding-checklist voor IT-hardware.

Meer over het onderwerp: Smartphone recycling & mobiele telefoon recycling - Milieuvriendelijke IT-verwijdering bij Second IT en Leasing teruggeven bij IT: Teruggeven, vervangen of verkopen?.

Veelgestelde vragen over de verkoop van bedrijfstablets

Hoe verwijder ik een iPad uit MDM?

Meld de iPad eerst af in uw MDM-console. Is hij via Apple Business Manager of Apple School Manager geregistreerd, dan moet een beheerder hem daar bovendien uit de organisatie vrijgeven. Anders meldt hij zich na het resetten opnieuw aan bij uw beheer. Tot slot moet de activeringsvergrendeling zijn opgeheven.

Kan ik iPads met actieve activeringsvergrendeling verkopen?

Praktisch nauwelijks. Zonder de inloggegevens van het gekoppelde account kan het apparaat niet opnieuw worden ingericht. Het is dan meestal alleen nog goed als bron van reserveonderdelen en zijn waarde daalt sterk. Bij onder toezicht staande apparaten kan uw MDM-oplossing de blokkering vaak opheffen. Zoek dit vóór de overdracht uit.

Volstaat een reset naar de fabrieksinstellingen als gegevensverwijdering?

Voor de gebruiker zijn de gegevens daarna weg. Voor uw bedrijf ontbreekt echter het bewijs welk apparaat wanneer en hoe is gewist. Een gecertificeerde gegevensverwijdering levert een rapport per serienummer op. Daarmee kunt u bij controles aantonen dat de gegevens zijn verwijderd.

Loont het verkopen van tablets met displayschade?

Vaak wel. Displays en behuizingen kunnen met geteste reserveonderdelen worden gerepareerd, waarna het apparaat weer vermarktbaar is. Of de reparatie loont, hangt af van het model. Bij apparaten waarvoor het niet meer loont, worden bruikbare onderdelen als reserveonderdelen teruggewonnen en wordt de rest vakkundig gerecycled.