Firmenhandys recyceln: Ablauf, Nachweise und Restwert
Firmenhandys entsorgen: Datensicher, DSGVO-konform, nachweisbar
Firmenhandys entsorgen und recyceln: Was IT und Datenschutz wissen müssen
Diensthandys landen in deutschen Unternehmen oft jahrelang in Schubladen und Lagerschränken. Auf vielen davon liegen noch Mailkonten, VPN-Profile und Kundendaten. Wer sie später einfach abgibt, riskiert einen Datenschutzvorfall.
Professionelles handyrecycling löst das in drei Schritten: Daten nachweisbar löschen, verwertbare Geräte wiedervermarkten, den Rest stofflich recyceln. Dieser Beitrag zeigt, worauf IT, Einkauf und Datenschutzbeauftragte achten sollten und wo in der Praxis die meisten Fehler passieren.
Wie werden Firmenhandys richtig recycelt?
Firmenhandys werden richtig recycelt, wenn zuerst alle Daten zertifiziert gelöscht und dokumentiert werden. Danach prüft der Dienstleister Zustand und Restwert. Funktionsfähige Geräte gehen in die Wiedervermarktung, defekte werden zerlegt und stofflich verwertet. Ein Nachweis über Löschung, Verbleib und Entsorgung schließt den Prozess revisionssicher ab.
Smartphones sind keine kleinen Notebooks
Der Speicher ist fest verbaut, die Verschlüsselung hängt am Gerät, und Herstellersperren wie die Aktivierungssperre binden ein Handy an ein Konto. Viele Unternehmen bemerken erst beim Verkauf, dass ein Gerät noch mit einer privaten Apple-ID oder einem MDM-Profil verknüpft ist. Ein Handy mit aktiver Sperre kann kein Käufer nutzen. Sein Restwert liegt dann praktisch bei null.
Datenlöschung: Was ein Nachweis leisten muss
Die Grundlage bildet die DSGVO, insbesondere Artikel 32 zur Sicherheit der Verarbeitung. Für die Löschmethode gilt NIST 800-88 als anerkannte Orientierung. Software wie Blancco erzeugt pro Gerät einen Löschbericht.
In der Praxis zeigt sich: Ein Werksreset allein genügt nicht als Nachweis. Er macht Daten unzugänglich, dokumentiert aber nichts. Ein Auditor fragt nach Seriennummer, Zeitpunkt, Methode und Ergebnis. Geräte, bei denen die Löschung technisch scheitert, gehören in die physische Zerstörung nach DIN 66399, ebenfalls mit Protokoll.
Restwert: Erst verwerten, dann recyceln
Nicht jedes Gerät ist Elektroschrott. Aktuelle Modelle aus dem Flottenbetrieb haben häufig einen Restwert, der die Prozesskosten mindert oder übersteigt. Er hängt von Modell, Akkuzustand, Optik und Sperrfreiheit ab. Wer Rückläufer zwei Jahre im Schrank lagert, sieht den Marktpreis weiter fallen.
Jedes weiterverwendete Gerät schont zudem Rohstoffe und spart Herstellungsenergie. Erst was nicht mehr nutzbar ist, geht ins stoffliche Recycling. Akkus brauchen dabei besondere Sorgfalt, weil defekte Lithium-Ionen-Zellen Brände auslösen können.
Chain of Custody: Hier reißt die Kette oft
Zwischen Ihrem Standort und der Löschung liegt ein Transport. Genau hier entstehen häufig Probleme: ein offener Karton, keine Zählung bei der Abholung, keine Seriennummernliste bei der Übergabe. Dann lässt sich später nicht belegen, ob alle Geräte angekommen sind.
Sinnvoll sind versiegelte Behälter, eine Bestandsliste vor der Abholung und ein Abgleich beim Wareneingang. Seriöses handyrecycling beginnt deshalb beim Absender. Asset Tracking endet nicht an Ihrer Rampe.
Anbieter bewerten: Diese Kriterien zählen
Kriterium | Worauf Sie achten | Warnsignal |
Datenlöschung | Anerkanntes Verfahren, Bericht pro Gerät | Nur Sammelbestätigung |
Dokumentation | Seriennummern, Zeitstempel, Methode | Keine Einzelnachweise |
Logistik | Versiegelte Behälter, Übergabeprotokoll | Offener Versand |
Restwert | Nachvollziehbare Bewertung je Gerät | Pauschalpreis ohne Erklärung |
Transparenz | Klarer Verbleib von Geräten und Abfällen | Unklare Unterauftragnehmer |
Wer Firmenhandys fachgerecht entsorgen möchte, sollte diese Kriterien schriftlich abfragen, bevor über den Preis gesprochen wird. Der Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO gehört dazu. Als Verantwortlicher bleiben Sie auch bei einem Dienstleister in der Pflicht.
Fünf typische Fehler
Geräte horten. Es gibt keine Rückgabefrist und keinen Verantwortlichen. Der Restwert sinkt, das Datenrisiko bleibt. Verankern Sie die Rückgabe im Offboarding.
Sperren nicht entfernen. Konten gehören oft Mitarbeitenden, nicht der Firma. Die Folge sind unverkäufliche Geräte. Prüfen Sie Aktivierungssperre und MDM-Austragung vor der Abgabe.
Werksreset als Nachweis. Er wirkt endgültig, hinterlässt aber eine Auditlücke. Fordern Sie einen Löschbericht je Gerät.
SIM- und Speicherkarten vergessen. Das Fach ist klein und wird übersehen. Rufnummern und Daten gelangen so nach außen. Nehmen Sie die Entnahme in die Checkliste auf.
Nur nach Ankaufspreis wählen. Hohe Preise überdecken fehlende Nachweise und unklaren Verbleib. Gewichten Sie Dokumentation und Prozess mindestens gleich stark.
Praktische Checkliste vor der Abholung
Bestandsliste mit Seriennummern erstellen
Geräte aus dem MDM austragen
Aktivierungssperre und Konten entfernen
SIM- und Speicherkarten entnehmen
Zubehör getrennt erfassen
Versiegelte Behälter verwenden
Übergabeprotokoll unterschreiben lassen
Löschberichte mit der Bestandsliste abgleichen
Fallbeispiel: Standortauflösung im Mittelstand
Ein Maschinenbauer löst einen Standort auf. Im Lager liegen mehrere hundert Diensthandys aus vier Jahren, teils ohne Seriennummernliste. Der Datenschutzbeauftragte stellt fest, dass niemand belegen kann, welche Geräte zurückgesetzt wurden.
Die IT entscheidet sich gegen den schnellen Sammelverkauf. Sie inventarisiert die Geräte, entfernt Sperren und beauftragt einen Dienstleister mit Einzellöschung und Bericht. Ein Teil der Geräte lässt sich wiedervermarkten, defekte gehen ins Recycling.
Die Lehre: Die Inventur kostete Zeit, aber erst sie machte den Restwert und die Nachweise möglich.
Drei Expertentipps
Tipp 1: Legen Sie eine feste Rückgabefrist fest, etwa 30 Tage nach Gerätewechsel. Sammelaktionen alle paar Jahre kosten Restwert.
Tipp 2: Klären Sie mit dem Datenschutzbeauftragten vorab, welche Nachweise Sie aufbewahren müssen. Das spart Diskussionen im Audit.
Tipp 3: Prüfen Sie Löschberichte stichprobenartig gegen Ihre Bestandsliste. Abweichungen zeigen Prozesslücken früh.
Nächster Schritt: Den eigenen Prozess prüfen
Unkontrollierte Altgeräte sind ein Datenschutzrisiko und ein stiller Wertverlust zugleich. Wer früh handelt, sichert Nachweise, erhält Restwerte und vermeidet Auditfeststellungen. Prüfen Sie daher, wie viele Geräte bei Ihnen ungenutzt lagern, wer sie verantwortet und welche Nachweise existieren.
Second IT begleitet Unternehmen bei diesem Prozess von der Abholung über die Löschung mit Blancco bis zu Ankauf und zertifizierter Entsorgung. Ein Gespräch über Ihre Ausgangslage klärt schnell, ob Ihr aktueller Ablauf einem Audit standhält.
Fazit
Diensthandys enthalten Daten und Wertstoffe. Beides verlangt einen dokumentierten Prozess statt einer Abgabe aus der Schublade. Entscheidend sind lückenlose Übergabe, nachweisbare Löschung und eine ehrliche Restwertprüfung. Wer handyrecycling so aufsetzt, beantwortet die Fragen des nächsten Audits, bevor sie gestellt werden.
Häufige Fragen (FAQ)
Reicht ein Werksreset, bevor ich Diensthandys abgebe?
Nein, für den Nachweis reicht er nicht. Ein Werksreset macht Daten unzugänglich, erzeugt aber keinen Bericht mit Seriennummer, Methode und Ergebnis. Im Audit oder bei einer Datenschutzprüfung können Sie damit nichts belegen. Sinnvoll ist eine zertifizierte Löschung mit Einzelnachweis pro Gerät, idealerweise mit einer anerkannten Software und einer Orientierung an NIST 800-88.
Was passiert mit Handys, die sich nicht mehr löschen lassen?
Geräte mit defektem Speicher oder ohne Startfähigkeit lassen sich oft nicht mehr softwareseitig löschen. Sie werden physisch zerstört, üblicherweise nach den Vorgaben der DIN 66399, und die Zerstörung wird protokolliert. Erst danach gehen die Bestandteile ins stoffliche Recycling. Wichtig ist, dass auch dieser Schritt in Ihrer Dokumentation auftaucht und nicht als Ausnahme unter den Tisch fällt.
Lohnt sich der Ankauf gebrauchter Firmenhandys?
Das hängt von Modell, Alter, Zustand und Sperrfreiheit ab. Aktuellere Flottengeräte erzielen häufig einen Restwert, der die Prozesskosten deutlich senkt. Ältere oder beschädigte Geräte bringen meist wenig ein. Fragen Sie nach einer Bewertung je Gerät statt eines Pauschalpreises. Je früher Sie Geräte abgeben, desto besser fällt in der Regel das Ergebnis aus.
Wer haftet, wenn beim Dienstleister Daten abhandenkommen?
Als Auftraggeber bleiben Sie der Verantwortliche im Sinne der DSGVO. Der Dienstleister arbeitet als Auftragsverarbeiter, und dafür brauchen Sie einen Vertrag nach Artikel 28 DSGVO. Er regelt Pflichten, Kontrollrechte und Unterauftragnehmer. Ein guter Vertrag ersetzt aber nicht Ihre Sorgfalt bei der Auswahl. Prüfen Sie Prozesse, Nachweise und Transport, bevor Sie beauftragen.
Was passiert mit Akkus und Zubehör?
Lithium-Ionen-Akkus werden getrennt behandelt, weil defekte Zellen Brände auslösen können. Sie gehören in geeignete Transportbehälter und dürfen nicht lose im Karton liegen. Ladegeräte, Kabel und Hüllen können Sie separat erfassen, wenn sie wiederverwendbar sind. Alles Übrige wird sortenrein getrennt und verwertet. Klären Sie mit Ihrem Dienstleister vorab, wie er beschädigte Akkus annimmt.
Comments