Reicht es, die Festplatte zu formatieren, bevor ich den Rechner verkaufe?

Nein. Eine Schnellformatierung löscht bei Windows nur Dateitabelle und Stammverzeichnis. Das Datenschutzmodell der Aufsichtsbehörden nennt Schnellformatieren ausdrücklich als nicht ausreichende Löschmaßnahme.

Wie oft muss eine Festplatte überschrieben werden?

Der BSI-Baustein CON.6 verlangt das vollständige Überschreiben mit Zufallswerten, nennt aber keine feste Zahl von Durchgängen. Ältere Empfehlungen mit sieben oder 33 Durchgängen stammen aus einer Orientierungshilfe von 2004.

Kann ich eine SSD oder einen USB-Stick einfach überschreiben?

Nur eingeschränkt. Bei Flash-Speichern mit Reservezellen und Wear Levelling lassen sich nicht alle Bereiche über normale Schreibbefehle erreichen. Geeignet sind herstellerspezifische Löschfunktionen, das sichere Löschen des Schlüssels bei durchgehend verschlüsselten Datenträgern oder die Vernichtung.

Reicht ein Zurücksetzen auf Werkseinstellungen beim Smartphone?

Nicht immer. Das Bundesamt für Sicherheit in der Informationstechnik und die Verbraucherzentrale weisen darauf hin, dass nicht alle Daten so gelöscht werden, dass sie nicht wiederherstellbar sind. Die Verschlüsselung des Geräts sollte vor dem Zurücksetzen aktiv sein.

Brauche ich einen Vertrag, wenn ein Entsorger die Datenträger vernichtet?

In der Regel ja. Der Bayerische Landesbeauftragte für den Datenschutz weist darauf hin, dass bei der Vergabe an einen externen Dienstleister im Regelfall ein Auftragsverarbeitungsverhältnis begründet werden muss.

Datenschutz im Büro

Datenträger sicher löschen: Festplatten, SSDs, Smartphones und Drucker vor Verkauf oder Entsorgung

Wer ein Gerät verkauft, verschenkt, zurückgibt oder entsorgt, muss die darauf gespeicherten personenbezogenen Daten unwiederbringlich entfernen. Löschen im Betriebssystem und Schnellformatieren genügen dafür nicht; je nach Datenträger braucht es vollständiges Überschreiben, das Löschen des Verschlüsselungsschlüssels oder die physische Vernichtung.

Stand: 11. November 2026 · ca. 8 Min. Lesezeit · 13 Quellen

Warum reicht normales Löschen nicht?

Beim Löschen einer Datei auf einer magnetischen Festplatte wird nach Darstellung des Landesbeauftragten für den Datenschutz Baden-Württemberg nur der Verweis im Inhaltsverzeichnis entfernt und der Datenbereich als frei markiert. Die Daten bleiben an ihrem Ort, bis sie zufällig überschrieben werden. Auch das Formatieren oder Partitionieren verändert nur einen kleinen Teil der Sektoren, im Wesentlichen die Verwaltungsstrukturen; die Rekonstruktion ist häufig mit frei verfügbaren Werkzeugen möglich. Das Papier stammt von 2004 und betrifft magnetische Datenträger. (Quelle: baden-wuerttemberg.datenschutz.de/technik/orientierungshilfe_sicheres_loeschen_magnetischer_datentraeger_ak_technik_/)

Das Standard-Datenschutzmodell (Baustein 60 „Löschen und Vernichten“) zählt zu den Maßnahmen, die für eine Löschverpflichtung nicht ausreichen, ausdrücklich Betriebssystembefehle wie Delete und Erase sowie das Schnellformatieren. Als geeignet nennt es unter anderem Überschreibverfahren, die zur Speichertechnik passen und Wear-Leveling-Algorithmen von Flash-Speichern berücksichtigen, sowie die physikalische Zerstörung durch Schreddern, Einschmelzen oder Verbrennen. (Quelle: datenschutz-mv.de/static/DS/Dateien/Datenschutzmodell/Bausteine/SDM-V2.0_Löschen_und_Vernichten_V1.0a.pdf)

Microsoft dokumentiert für den Befehl format, dass die Option /Q eine Schnellformatierung durchführt und dabei die Dateitabelle und das Stammverzeichnis eines bereits formatierten Volumes löscht, und dass /Q die Option /P überschreibt. Wer mit format tatsächlich Sektoren überschreiben will, darf /Q also nicht verwenden. (Quelle: learn.microsoft.com/de-de/windows-server/administration/windows-commands/format)

Welche Rolle spielt die DSGVO?

Personenbezogene Daten dürfen nur so lange gespeichert werden, wie es für den Zweck erforderlich ist (Speicherbegrenzung, Art. 5 Abs. 1 Buchst. e). Betroffene können unter den Voraussetzungen des Art. 17 die Löschung verlangen. Die Löschpflicht gilt nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist; gesetzliche Aufbewahrungsfristen gehen also vor. Wie zu löschen ist, schreibt die DSGVO nicht vor. Maßstab ist Art. 32: ein dem Risiko angemessenes Schutzniveau. (Quelle: eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679, Art. 5, 17 und 32) Ein verkauftes Notebook mit lesbaren Kundendaten kann eine meldepflichtige Datenpanne sein, siehe Datenschutz im Büro.

Das Standard-Datenschutzmodell stellt klar, dass nicht in jeder Kopie und jedem Backup die Daten zum selben Zeitpunkt gelöscht werden müssen, weil das Löschen in Sicherungskopien in der Regel länger dauert. Beim Wiedereinspielen aus einem Backup muss aber verhindert werden, dass bereits gelöschte Daten wieder auftauchen. (Quelle: datenschutz-mv.de/static/DS/Dateien/Datenschutzmodell/Bausteine/SDM-V2.0_Löschen_und_Vernichten_V1.0a.pdf) Zur Datensicherung gehört deshalb auch eine Regel, wann alte Sicherungen entfernt werden.

Wie lösche ich Festplatten (HDD)?

Der BSI-Baustein CON.6 (Edition 2023) verlangt für digitale wiederbeschreibbare Datenträger, die nicht verschlüsselt eingesetzt werden, das vollständige Überschreiben mit einem Datenstrom aus Zufallswerten. Wurden sie verschlüsselt eingesetzt, müssen sie durch sicheres Löschen des Schlüssels unter Beachtung des Kryptokonzepts gelöscht werden. (Quelle: bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/IT-GS-Kompendium_Einzel_PDFs_2023/…) Eine feste Zahl an Durchgängen nennt der Baustein nicht. Die oft zitierten Empfehlungen von mindestens sieben beziehungsweise 33 Überschreibzyklen stammen aus der Orientierungshilfe von 2004 für magnetische Datenträger. (Quelle: baden-wuerttemberg.datenschutz.de/technik/orientierungshilfe_sicheres_loeschen_magnetischer_datentraeger_ak_technik_/)

Für ein Büro bedeutet das: Eine Festplatte, die intern geleert werden soll, überschreiben Sie mit einem dafür vorgesehenen Werkzeug vollständig, am besten von einem separaten System oder Boot-Medium aus, und prüfen anschließend, ob der Vorgang ohne Fehler endete. Das Laufwerk C: des laufenden Systems lässt sich so nicht überschreiben.

Wie lösche ich SSDs, USB-Sticks und Speicherkarten?

Bei Flash-Speichern ist Überschreiben unzuverlässig. NIST (SP 800-88 Rev. 2, September 2025) beschreibt, dass Flash-Speicher mit Reservezellen und Wear Levelling nicht alle Bereiche über die normale Lese- und Schreibschnittstelle ansprechbar machen; wer von magnetischen Datenträgern gewohnte Überschreibverfahren weiter einsetzt, kann seine Daten einem erhöhten Risiko aussetzen. Entmagnetisieren (Degaussing) sollte bei nichtmagnetischen Medien wie SSDs nicht verwendet werden. (Quelle: nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-88r2.pdf)

Es bleiben drei Wege:

Herstellerfunktion: Viele SSD-Hersteller bieten Werkzeuge für Secure Erase oder Sanitize an. Kingston beschreibt für seine Software, dass sie nur mit SATA-SSDs funktioniert (NVMe wird nicht unterstützt), das Laufwerk als zusätzliches Laufwerk ohne Partitionen angeschlossen sein muss und nicht in einem „Security Freeze“ oder passwortgeschützt sein darf. (Quelle: media.kingston.com/support/downloads/secure-erase-user-guide_ksm.pdf)
Kryptografisches Löschen (Crypto Erase): Dabei werden die Schlüssel zur Verschlüsselung der Daten sicher gelöscht, sodass die Daten unbrauchbar werden. Nach NIST funktioniert das nur bei starker Kryptografie und nur für Daten, die verschlüsselt gespeichert wurden; lagen sensible Daten zuvor im Klartext auf dem Datenträger, bleibt Crypto Erase wirkungslos und es braucht andere Verfahren. (Quelle: nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-88r2.pdf) Wer Notebooks und Datenträger von Anfang an verschlüsselt, schafft sich damit die Möglichkeit, sie später per Schlüssellöschung unbrauchbar zu machen. Nachträgliches Einschalten der Verschlüsselung vor dem Verkauf ersetzt das nicht.
Vernichtung: Wenn keine der beiden Methoden zuverlässig möglich ist oder der Schutzbedarf hoch ist, bleibt das Zerstören des Datenträgers (siehe unten).

Bei USB-Sticks und Speicherkarten ohne dokumentierte Löschfunktion hilft einfaches Überschreiben deshalb nicht. Waren Kundendaten darauf, ist die Vernichtung der sichere Weg; künftig gehören sensible Daten nur auf verschlüsselte Datenträger.

Wie lösche ich Smartphones und Tablets?

Der Baustein CON.6 sieht vor, Smartphones und sonstige Smart Devices gemäß Kryptokonzept zu verschlüsseln, auf die Werkseinstellungen zurückzusetzen und anschließend den Einrichtungsvorgang zum Abschluss der Löschung durchzuführen. Für IoT-Geräte verlangt er den Werkszustand und das Ändern aller hinterlegten Zugangsdaten. (Quelle: bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/IT-GS-Kompendium_Einzel_PDFs_2023/…)

Der Thüringer Landesbeauftragte für den Datenschutz verweist darauf, dass sowohl das BSI als auch die Verbraucherzentrale betonen, dass ein Zurücksetzen auf Werkseinstellungen nicht immer ausreicht, und empfiehlt, vor dem Zurücksetzen sicherzustellen, dass die Verschlüsselung der Daten aktiviert ist. (Quelle: tlfdi.de/fileadmin/tlfdi/presse/Pressemitteilungen_2025/PM_Smartphone_verkaufen_Daten_vorher_sicher_loeschen_.pdf)

Die Verbraucherzentrale empfiehlt zuvor ein Backup der Daten, das Entfernen von SIM- und Speicherkarten vor Verkauf, Rückgabe oder Recycling und weist darauf hin, dass bei vielen Modellen die Daten standardmäßig verschlüsselt sind, ältere Geräte aber nicht. Dort muss die Verschlüsselung aktiviert werden; ist das nicht möglich, muss der interne Speicher zusätzlich überschrieben werden. (Quelle: verbraucherzentrale.de/wissen/digitale-welt/apps-und-software/smartphone-und-laptop-verkaufen-wie-sie-ihre-daten-sicher-loeschen-89124) Google weist darauf hin, dass einige Schritte der Android-Anleitung zum Zurücksetzen nur ab Android 14 funktionieren und dass beim Zurücksetzen alle Daten auf dem Gerät gelöscht werden. (Quelle: support.google.com/android/answer/6088915) Zusätzlich sollten Sie das Gerät aus allen Konten (Google, Apple, Microsoft, Firmen-MDM) abmelden, bevor Sie es zurücksetzen.

Was ist mit Druckern und Kopierern?

Der Baustein CON.6 verlangt bei in sonstigen Geräten integrierten Datenträgern, dass sie über die integrierten Funktionen sicher gelöscht werden. Ist das nicht möglich, müssen die Massenspeicher ausgebaut und entweder von einem separaten IT-System aus wie herkömmliche Datenträger sicher gelöscht oder mindestens nach Sicherheitsstufe E-3 beziehungsweise H-3 der ISO/IEC 21964 vernichtet werden. Defekte Datenträger, die nicht mehr sicher gelöscht werden können, sollen mindestens nach Sicherheitsstufe 3 vernichtet werden; alternativ kann vertraglich vereinbart werden, dass der Dienstleister beim Austausch oder bei der Reparatur defekte Datenträger sicher vernichtet oder löscht. (Quelle: bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/IT-GS-Kompendium_Einzel_PDFs_2023/…)

Bei gemieteten oder geleasten Geräten fragen Sie vor der Rückgabe den Hersteller oder Leasinggeber, ob das Gerät einen Massenspeicher hat und welche dokumentierte Löschfunktion es dafür gibt. Ein Reset der Einstellungen weist nicht nach, dass der Massenspeicher gelöscht wurde.

Wann ist Vernichtung nötig, und was bedeuten die Sicherheitsstufen?

Die frühere Norm DIN 66399 wurde laut dem Bayerischen Landesbeauftragten für den Datenschutz 2023 zurückgezogen; das zuständige ISO-Gremium hat sie weitgehend unverändert in die internationale Norm ISO/IEC 21964 überführt. DIN Media führt DIN 66399-1 als zurückgezogen und empfiehlt die Anwendung von ISO/IEC 21964-1:2018-08. (Quellen: datenschutz.bayern/infothek/AP_Datentraegervernichtung.pdf, dinmedia.de/de/norm/din-66399-1/155420083) Die Stufen und Materialkürzel wurden weitgehend unverändert übernommen. Der Bayerische Landesbeauftragte beschreibt für öffentliche Stellen Folgendes:

Sicherheitsstufe	Einordnung
1	Für personenbezogene Daten in aller Regel nicht geeignet
3	In der Regel geeignet für personenbezogene Daten ohne besonderen Schutzbedarf
4	In der Regel mindestens vorzusehen für sensible Daten wie besondere Kategorien nach Art. 9, Personal-, Sozial- oder Steuerdaten

(Quelle: datenschutz.bayern/infothek/AP_Datentraegervernichtung.pdf, Stand: 1. Mai 2026)

Die Materialkürzel zeigen, für welchen Datenträger die Stufe gilt: H für Festplatten mit magnetischem Datenträger, E für elektronische Datenträger wie USB-Sticks, Chipkarten, Halbleiterfestplatten (SSDs), Mobilgeräte und Speicherkarten, P für Papier. Angaben wie „Stufe 3“ gelten also immer nur zusammen mit dem Kürzel, etwa H-3 oder E-3. (Quelle: datenschutz.bayern/infothek/AP_Datentraegervernichtung.pdf)

Bei der Mindeststufe gibt es keinen einheitlichen Wert: Das Standard-Datenschutzmodell nennt für das Löschen personenbezogener Daten Maßnahmen der Sicherheitsstufe 4 oder höher als geeignet, der Bayerische Landesbeauftragte hält Stufe 3 bei Daten ohne besonderen Schutzbedarf regelmäßig für ausreichend, und der BSI-Baustein nennt als Mindestmaß E-3 beziehungsweise H-3. (Quellen: datenschutz-mv.de/static/DS/Dateien/Datenschutzmodell/Bausteine/SDM-V2.0_Löschen_und_Vernichten_V1.0a.pdf, datenschutz.bayern/infothek/AP_Datentraegervernichtung.pdf) Eine einheitliche gesetzliche Mindeststufe gibt es nicht. Wer Kundendaten, Personaldaten oder gar Gesundheitsdaten verarbeitet, sollte im Zweifel Stufe 4 wählen.

Löcher bohren, Verbiegen oder Hammerschläge lassen sich keiner dieser Sicherheitsstufen zuordnen. Wählen Sie ein Verfahren oder einen Dienstleister, der ausdrücklich für elektronische Datenträger (Kürzel E) und die gewünschte Stufe ausgelegt ist und das schriftlich bestätigt.

Muss ich einen Entsorger vertraglich binden?

Vergibt ein Verantwortlicher die Vernichtung von Datenträgern an einen externen Dienstleister, muss nach Auskunft des Bayerischen Landesbeauftragten im Regelfall ein Auftragsverarbeitungsverhältnis begründet werden. (Quelle: datenschutz.bayern/infothek/AP_Datentraegervernichtung.pdf) Das Kurzpapier Nr. 13 der Datenschutzkonferenz nennt die Datenträgerentsorgung durch Dienstleister unter den Beispielen für Auftragsverarbeitung. (Quelle: datenschutzkonferenz-online.de/media/kp/dsk_kpnr_13.pdf) Was im Vertrag stehen muss, steht im Beitrag zur Auftragsverarbeitung. Lassen Sie sich nach der Vernichtung einen Nachweis geben, der die Datenträger und das Datum nennt.

Checkliste vor Verkauf, Rückgabe oder Entsorgung

Benötigte Daten sichern und das Backup auf Lesbarkeit prüfen. Hinweise zum Aufbau stehen in der 3-2-1-Backup-Regel.
Gerät aus Konten und Lizenzen abmelden.
Datenträgerart klären: HDD, SSD, Flash, integrierter Speicher im Drucker oder Smartphone.
Passendes Verfahren wählen: vollständiges Überschreiben (HDD), Herstellerfunktion oder Schlüssellöschung (SSD, Smartphone), Vernichtung (defekte oder nicht löschbare Datenträger).
Ergebnis prüfen und dokumentieren: Gerät, Datenträgerkennung, Verfahren, Datum, ausführende Person.
Zur Weiterverwendung im Haushalt oder Büro siehe Alten PC weiterverwenden.

Eine vorgeschriebene Form für die Dokumentation gibt es nicht; sie belegt im Zweifel, dass die Löschung stattgefunden hat.

Häufige Fragen

Reicht es, die Festplatte zu formatieren, bevor ich den Rechner verkaufe?: Nein. Eine Schnellformatierung löscht bei Windows nur Dateitabelle und Stammverzeichnis. Das Datenschutzmodell der Aufsichtsbehörden nennt Schnellformatieren ausdrücklich als nicht ausreichende Löschmaßnahme.
Wie oft muss eine Festplatte überschrieben werden?: Der BSI-Baustein CON.6 verlangt das vollständige Überschreiben mit Zufallswerten, nennt aber keine feste Zahl von Durchgängen. Ältere Empfehlungen mit sieben oder 33 Durchgängen stammen aus einer Orientierungshilfe von 2004.
Kann ich eine SSD oder einen USB-Stick einfach überschreiben?: Nur eingeschränkt. Bei Flash-Speichern mit Reservezellen und Wear Levelling lassen sich nicht alle Bereiche über normale Schreibbefehle erreichen. Geeignet sind herstellerspezifische Löschfunktionen, das sichere Löschen des Schlüssels bei durchgehend verschlüsselten Datenträgern oder die Vernichtung.
Reicht ein Zurücksetzen auf Werkseinstellungen beim Smartphone?: Nicht immer. Das Bundesamt für Sicherheit in der Informationstechnik und die Verbraucherzentrale weisen darauf hin, dass nicht alle Daten so gelöscht werden, dass sie nicht wiederherstellbar sind. Die Verschlüsselung des Geräts sollte vor dem Zurücksetzen aktiv sein.
Brauche ich einen Vertrag, wenn ein Entsorger die Datenträger vernichtet?: In der Regel ja. Der Bayerische Landesbeauftragte für den Datenschutz weist darauf hin, dass bei der Vergabe an einen externen Dienstleister im Regelfall ein Auftragsverarbeitungsverhältnis begründet werden muss.