Datenschutz: 45-Millionen-Strafe gegen Vodafone schärft Kontrollen

Strengere Regeln, steigende Bußgelder und eine Welle veralteter Hardware zwingen Unternehmen, ihre IT-Entsorgungsprozesse zu professionalisieren.

Die sichere Entsorgung von Hardware ist nur ein Teil der Compliance – viele Unternehmen scheitern bereits an der grundlegenden Dokumentation ihrer Datenflüsse. Diese kostenlose Excel-Vorlage hilft Ihnen, Ihr Verarbeitungsverzeichnis rechtssicher und zeitsparend zu erstellen, um Bußgelder von bis zu 2 % des Jahresumsatzes zu vermeiden. Kostenlose Muster-Vorlage und Schritt-für-Schritt-Anleitung jetzt gratis herunterladen

Datenschutzbehörden verschärfen Kontrollen

Die Aufsichtsbehörden haben ihre Aktivitäten massiv hochgefahren. Der 34. Tätigkeitsbericht des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) für 2025 zeigt einen Anstieg der Eingänge um satte 36 Prozent auf knapp 12.000 Fälle. Die Beschwerden haben sich innerhalb von zwei Jahren mehr als verdoppelt.

Die finanziellen Risiken sind enorm. Erst kürzlich verhängten die Behörden eine 45-Millionen-Euro-Strafe gegen Vodafone – wegen Sicherheitsmängeln und unzureichender Kontrolle von Partnerfirmen. Nach der DSGVO drohen Unternehmen Bußgelder von bis zu 20 Millionen Euro oder vier Prozent des weltweiten Jahresumsatzes, wenn sie Datenschutzverletzungen nicht innerhalb der 72-Stunden-Frist melden.

Besonders knifflig: Artikel 32 der DSGVO verlangt die regelmäßige Überprüfung technischer und organisatorischer Maßnahmen. Dazu gehört auch die sichere Entsorgung alter Hardware.

Ausgemusterte Geräte als versteckte Goldmine

Doch alte Hardware ist nicht nur ein Risiko – sie kann auch bares Geld wert sein. Dienstleister wie die Second IT GmbH zeigen, wie sich durch professionelle Bestandsaufnahme und technische Prüfung hohe Restwerte erzielen lassen. Besonders bei Servern, Notebooks und Netzwerkkomponenten lohnt sich der Aufwand.

Die schiere Menge ungenutzter Technik ist beeindruckend: Rund 200 Millionen Mobiltelefone lagern allein in deutschen Haushalten. Anbieter wie klarmobil arbeiten daher mit Firmen wie DIS-CONNECT zusammen, um Festpreise für Smartphones und Tablets zu garantieren. Die Kombination aus finanziellen Anreizen und zertifizierter Datenlöschung ermöglicht die sichere Wiederaufbereitung oder das Recycling der Geräte.

Neue Techniken erschweren Datenvernichtung

Der Umstieg auf moderne Computerarchitekturen macht die Sache nicht einfacher. Eine Analyse vom Juni 2026 zeigt: Allein Dells KI-Server-Sparte setzte in einem Quartal 16,1 Milliarden Euro um – Teil eines 60-Milliarden-Marktes. Zwar erreichen diese KI-Server erst zwischen 2029 und 2031 ihr Lebensende, doch ihre Bauweise bereitet schon jetzt Kopfzerbrechen.

Ob veraltete Hardware oder neue KI-Systeme – die rechtlichen Anforderungen an die IT-Sicherheit und Dokumentation wachsen rasant. Experten zeigen in dieser kostenlosen Excel-Vorlage, welche häufig übersehenen Pflichtfelder bei einer Prüfung durch die Aufsichtsbehörden sofort auffallen und wie Sie diese korrekt ausfüllen. Datenschutz-Experten empfehlen: Diese Excel-Vorlage macht Art. 30 DSGVO endlich verständlich

Flüssigkeitskühlung, Tauchbäder oder versiegelte Module verwandeln die IT-Entsorgung in eine Spezialoperation. Experten von HOBI International warnen: Unterwasser-Rechenzentren oder Hardware mit dielektrischen Flüssigkeiten machen aus der ITAD eine regelrechte Flüssigkeits- und Bergungsoperation.

Hinzu kommen fest verlötete NVMe-Laufwerke und CXL-Fabrics, die herkömmliche Löschmethoden erschweren. Für sensible Bereiche wie Bildungseinrichtungen bietet die ProCoReX Europe GmbH daher die zertifizierte physische Zerstörung von Festplatten nach DIN 66399 an – wenn Software-Löschung nicht ausreicht.

Neue Fristen und Nachhaltigkeitspflichten

Die gesetzlichen Anforderungen verschärfen sich weiter. Die europäische „Right to Repair“-Richtlinie muss bis zum 31. Juli 2026 in nationales Recht umgesetzt werden. Hersteller werden dann verpflichtet, Reparaturdienstleistungen und Ersatzteile für mehrere Jahre zu angemessenen Preisen anzubieten.

Im Unternehmenssektor gilt seit Jahresbeginn die NIS2-Richtlinie mit strengen Risikomanagement- und Meldepflichten für Firmen ab 50 Mitarbeitern oder zehn Millionen Euro Umsatz. Nach Paragraf 38 des BSIG tragen die Geschäftsführungen jetzt direkte Verantwortung für die Wirksamkeit ihrer Sicherheitsmaßnahmen – einschließlich der Lieferkette und der Entsorgung von Anlagen.

Nachhaltige IT-Entsorgung wird zudem zum Bestandteil der Unternehmensverantwortung. Partnerschaften wie die zwischen RBS Wave und der afb gGmbH zeigen den Trend zur „Sozialen ITAD“: Die Aufbereitung alter Geräte senkt nicht nur CO2-Emissionen und Elektroschrott, sondern schafft auch Arbeitsplätze für Menschen mit Behinderungen.

de | wirtschaft | 69483052 |