Sicherheitstransport

Tussen uw kantoor en de gecertificeerde gegevensverwijdering ligt een traject dat in veel privacyconcepten ontbreekt: het transport. Pallets met notebooks, kratten vol harde schijven of een heel serverrack zijn onderweg voordat de gegevens zijn gewist. Een beveiligd transport dicht dit gat. Dit woordenlijstitem legt uit wat een beveiligd transport kenmerkt, welke bewijsstukken erbij horen en waaraan u kwaliteit herkent.

Wat betekent beveiligd transport?

Een normaal transport moet goederen onbeschadigd en op tijd op de bestemming brengen. Een beveiligd transport heeft een extra doel: niemand mag onderweg bij de gegevens op de apparaten komen – en als er toch iets gebeurt, moet dat meteen opvallen. De term wordt ook voor waardetransporten gebruikt. In de IT staat hij voor de weg van afgedankte hardware naar de dienstverlener die haar wist, vernietigt of opknapt.

In dit verband valt vaak de term beveiligde logistiek. Die omvat meer dan de rit: planning, verpakking, verzegeling, ophaling, transport, overdracht en documentatie vormen samen de beveiligde logistiek. Het beveiligde transport is de kern ervan.

Waarom het transport telt

Art. 32 AVG vereist beschermingsmaatregelen die passen bij het risico. Dat geldt voor elke fase van de verwerking, dus ook voor het transport. Raakt een krat met onversleutelde harde schijven kwijt, dan kan dat een meldingsplichtig datalek zijn. Wie IT uitfaseert, blijft verantwoordelijk voor de gegevens totdat het wissen is aangetoond.

Ook de norm DIN 66399 beschouwt in deel 3 het hele proces van gegevensdragervernietiging – van ophaling via transport en opslag tot het bewijs. Hoe hoger de beschermingsklasse van de gegevens, hoe strenger de eisen. Een beveiligd transport is daarom een schakel in de Chain of custody, dus de sluitende bewaarketen van elk apparaat.

Onderdelen van een beveiligd transport

Onderdeel	Doel	Bewijs
Verzegeling	Containers of laadruimte kunnen niet onopgemerkt worden geopend	Zegelnummers in het overdrachtsprotocol
GPS-tracking	Voertuig is in realtime te volgen, afwijkingen vallen op	Ritregistratie, livetracking
Directe rit	Geen overladen, geen tussenopslag bij derden	Vertrek- en aankomsttijd
Gesloten voertuig	Geen toegang van buitenaf, bijvoorbeeld door een huif	Voertuiggegevens
Geschoold personeel	Chauffeurs kennen de werkwijze en het gedrag bij incidenten	Geheimhoudingsverklaring
Verzekering	Bescherming tegen verlies en beschadiging van de apparaten	Verzekeringsbewijs
Overdracht met serienummers	Elk apparaat wordt bij ophaling en aankomst eenduidig geregistreerd	Overdrachtsprotocol, goederenontvangstlijst

de Beveiligingszegel toont elke poging tot openen aan. Het voorkomt die niet, maar maakt haar zichtbaar. De Directe rit verkort de tijd dat apparaten onderweg zijn en voorkomt opslagplaatsen waar onbekende personen toegang zouden kunnen hebben.

Waaraan u een goed beveiligd transport herkent

• Eigen voertuigen en eigen personeel: Rijdt de dienstverlener zelf of geeft hij de opdracht door aan een expediteur? Elke extra partij verlengt de keten.
• Ontzegelen pas op de bestemming: Het zegel mag pas in het beveiligde gebied van de dienstverlener worden geopend, idealiter met controle van het zegelnummer.
• Geen Tussenopslag: Vraag of apparaten ’s nachts in een depot staan.
• Duidelijke risico-overgang: Vanaf wanneer is de dienstverlener aansprakelijk? Dat moet contractueel zijn geregeld.
• Tellen en afstemmen: Het aantal bij ophaling moet overeenkomen met de goederenontvangstlijst. Afwijkingen moeten worden gemeld.

Praktijkvoorbeeld: ophaling na een hardwarevervanging

Een vereenvoudigd voorbeeld: een bedrijf heeft 120 notebooks, 60 monitoren en 4 servers vervangen. Zo verloopt een beveiligd transport:

1. Voorbereiding: Het bedrijf stuurt een apparatenlijst met serienummers. De dienstverlener plant voertuig, verpakking en afspraak.
2. Verpakking ter plaatse: Het logistieke team verpakt de apparaten. Gegevensdragers worden in verzegelde containers gelegd, de zegelnummers worden genoteerd.
3. Overdracht: Beide partijen tellen de apparaten en ondertekenen het overdrachtsprotocol. Het voertuig wordt verzegeld.
4. Rit: Het voertuig rijdt rechtstreeks naar de locatie van de dienstverlener, bewaakt via GPS.
5. Aankomst: In het beveiligde gebied wordt het zegel gecontroleerd en geopend. Elk apparaat wordt bij de goederenontvangst op serienummer geregistreerd.
6. Sluiting: Het bedrijf ziet de status online en ontvangt later per apparaat een wis- of vernietigingscertificaat.

Bij bedrijfsopheffingen of verhuizingen is de tijdsdruk vaak hoog. Juist dan loont een gepland beveiligd transport. Tips hierover staan in de gidsen over Bedrijfsbeëindiging en het IT-verhuizing.

Afbakening ten opzichte van verwante begrippen

• Pakketverzending: Pakketten lopen via sorteercentra en meerdere voertuigen. Voor afzonderlijke apparaten kan dat met een verzegelde beveiligingskoffer verantwoord zijn, voor grote hoeveelheden onbeschermde gegevensdragers niet.
• Reverse Logistics: Retourlogistiek is de overkoepelende term voor alle terugstromen van goederen. Het beveiligde transport is de bijzonder beschermde vorm daarvan voor gegevensdragers.
• Waardetransport: Het beschermt vooral de zaakwaarde, bijvoorbeeld contant geld. Bij beveiligd IT-transport staat de bescherming van de gegevens voorop.

Beveiligd transport bij Second IT

Second IT beschikt over een eigen beveiligde logistiek. Er wordt opgehaald als directe rit zonder tussenopslag, met GPS-bewaking, manipulatiebestendige verzegeling en verzekerd transport. Volgens de algemene voorwaarden worden bij ophaling ter plaatse alle gegevensdragers verzegeld; voertuigen met huif zijn daarvoor niet toegestaan. Het ontzegelen vindt pas plaats in ons huis in Schwäbisch Hall. Elke processtap wordt gedocumenteerd en een geschoold logistiek team verzorgt verpakking en transport – in heel Europa.

Bij de goederenontvangst worden alle apparaten op opslagmedia gecontroleerd en op serienummer geregistreerd. In het klantenportaal volgt u de status live. Voor kleinere hoeveelheden is er de PELI Case met twee zegels conform ISO 17712 en de rolcontainer. Meer over Beveiligde logistiek van Second IT.

Veelgestelde vragen over beveiligd transport

Is een beveiligd transport wettelijk voorgeschreven?

Er bestaat geen wet met het woord "beveiligd transport". De AVG vereist echter passende beschermingsmaatregelen voor persoonsgegevens, ook tijdens het transport. Bij harde schijven met klant- of personeelsgegevens is een beschermd transport daarom doorgaans de passende maatregel.

Wat is een directe rit?

Bij een directe rit rijdt het voertuig zonder overladen en zonder tussenopslag van de ophaallocatie naar de bestemming. Zo is er geen halte waar derden toegang tot de apparaten zouden kunnen hebben.

Volstaat het om de apparaten via een pakketdienst te verzenden?

Voor afzonderlijke apparaten kan een verzegelde, robuuste beveiligingskoffer een oplossing zijn. Voor grotere hoeveelheden of gegevensdragers met hoge beschermingsbehoefte is een ophaling met directe rit veiliger, omdat de apparaten niet door sorteercentra lopen.

Wanneer gaat de verantwoordelijkheid over op de dienstverlener?

Dat regelt de overeenkomst. Vaak gaat het risico over bij de overdracht of de verzegeling op de ophaallocatie. Voor gegevensbescherming blijft u als verwerkingsverantwoordelijke verantwoordelijk en hebt u daarom een verwerkersovereenkomst en bewijs per apparaat nodig.

Welke bewijsstukken horen bij een beveiligd transport?

Typisch zijn een overdrachtsprotocol met zegelnummers, een ritregistratie of livetracking, een verzekeringsbewijs en een goederenontvangstlijst met serienummers. Het aantal bij ophaling moet overeenkomen met de goederenontvangstlijst.