Die Internationale Fernmeldeunion, eine Sonderorganisation der Vereinten Nationen, wurde am 17. Mai 1865 gegründet. Heute zählt die ITU 194 Mitgliedstaaten und mehr als 1.000 Mitglieder, darunter Universitäten, internationale Organisationen sowie inländische Unternehmen. Die ITU entwickelt über ihren Sektor für Telekommunikationsstandardisierung (ITU-T) Normen für Telekommunikation und digitale Technologien; dieser veröffentlicht zudem Empfehlungen, um Geräte, Netzwerke und Dienste für den funktionalen Einsatz bereit zu halten.
Der ITU-T trägt dazu bei, die Kompatibilität und Interoperabilität zwischen Geräten, Netzwerken, Diensten und Anwendungen sicherzustellen. Er unterstützt zudem Kommunikationssysteme, Rundfunk, Videodienste und die digitale Transformation.
Was ist der Geltungsbereich der ITU-T L.1081?
Die Empfehlung erläutert, wie Speichermedien aus ausgedienten Geräten in Aufbereitungs-, Überholungs- oder Recyclingbetrieben ordnungsgemäß bereinigt werden. Sie konzentriert sich auf ausgemusterte IKT-Endgeräte und fördert Kreislaufwirtschaftspraktiken, bei denen Informationsspeichermedien durch Aufbereitung oder Wiederaufarbeitung in einen funktions n Zustand für die Wiederverwendung versetzt werden. Dieser Vorgang wird als „Refunctionalisierung“ bezeichnet. Er gilt sowohl für ausrangierte Geräte als auch für solche, die auf ein zweites Leben vorbereitet werden.
- Geräte: Desktop-PCs, Laptops, Notebooks, Tablets und Endgeräte wie Smartphones.
- Informationsmedien: optische Datenträger (CDs, DVDs, Blu-ray), Solid-State-Laufwerke (SSDs) und USB-Speichergeräte.
Warum ITU-T L.1081 Wert auf eine sichere Datenlöschung legt
Der Lebenszyklus von Informationen lässt sich in drei Phasen unterteilen:
- Erstellung: Erstellung durch verschiedene Quellen und Speicherung auf verschiedenen IKT-Geräten.
- Umwandlung: Zugriff, Verarbeitung, Änderung und Speicherung für den vorgesehenen Zweck.
- Entsorgung: Entfernung von den Speichermedien, um unbefugten Zugriff zu verhindern.
Unternehmen investieren erheblich in den Schutz von Informationen in den ersten beiden Phasen. Die dritte Phase wird zu einem Sicherheitsrisiko, wenn die Daten nicht ordnungsgemäß und im Einklang mit nationalen und internationalen Vorschriften und Standards behandelt werden. Wird die Löschung von Speichermedien vor der Entsorgung versäumt, kann dies zu Datenlecks und unbeabsichtigter Offenlegung führen. Aus diesem Grund müssen Unternehmen sicherstellen, dass sensible Daten sicher gelöscht werden, bevor ausgediente IKT-Geräte abgeholt, transportiert oder versendet werden, um sie zur Aufarbeitung, zum Recycling oder zur Wiederverwendung zu nutzen.
Wichtige Methoden zur Datenlöschung gemäß ITU-T L.1081
ITU-T L.1081 beschreibt drei Löschmethoden – „Clear“, „Purge“ und „Destruct“ – und stützt sich dabei auf IEEE 2883:2022 als Referenz.
- „Clear“: Umfasst das Überschreiben, das Blocklöschen und das kryptografische Löschen zum Schutz vor einfacher, nicht-invasiver Datenrettung.
- „Purge“: Überschreiben, Blocklöschung oder kryptografische Löschung werden auf alle adressierbaren und nicht adressierbaren Bereiche des Datenträgers angewendet, typischerweise durch gerätespezifische Löschbefehle. Die Entmagnetisierung gilt ebenfalls als „Purge“-Verfahren für magnetische Datenträger.
- Destruct: Zerkleinern, Verbrennen oder Einschmelzen des Datenträgers. L.1081 verbietet das Pulverisieren und Schreddern aufgrund der damit verbundenen Umweltbelastung.
Zwei weitere Kontrollpunkte vervollständigen den Prozess:
- Überprüfung der Ergebnisse des Bereinigungsvorgangs
- Aufbewahrung des Nachweises über die Datenlöschung als Beleg
Der Dateneigentümer entscheidet über die am besten geeignete Methode zur Datenlöschung. Gemäß IEEE 2883 entspricht jede Stufe der Datensensibilität einer bestimmten Löschmethode und einem bestimmten Ausmaß an Folgen, falls die Informationen an Unbefugte weitergegeben werden.
(Tabelle 1: Zuordnung von Datensensibilität, Bereinigungsmethode und Auswirkungen einer Offenlegung von Informationen)
Unternehmen sollten die „Löschung“ der „Vernichtung“ vorziehen, da eine verifizierte Löschung die Daten dauerhaft entfernt und das Gerät gleichzeitig wiederverwendbar bleibt. Die „Vernichtung“ sollte bei hochsensiblen Daten oder bei physisch beschädigten Geräten in Betracht gezogen werden.
Verfahren zur Datenlöschung auf Speichermedien zur Wiederverwendung
Organisationen oder Einrichtungen, die mit ausgedienten IKT-Geräten umgehen, müssen ein strukturiertes Verfahren zur Bereinigung von Speichermedien befolgen und eine unbeabsichtigte Offenlegung von Daten verhindern. Aus Gründen der ökologischen Nachhaltigkeit und der Kreislaufwirtschaft ist die Wiederverwendung der Vernichtung vorzuziehen.
Die Bereinigung kann auf zwei Arten durchgeführt werden:
- Durch den Gerätebesitzer als vereinfachtes Verfahren vor der Entsorgung
- Durch ein erweitertes Verfahren gemäß internationaler Standards durch den Eigentümer oder als Dienstleistung einer Aufbereitungs-, Überholungs- oder Recyclinganlage.
(A) Vereinfachtes Löschverfahren (Selbstdurchführung)
Der für die Datenverarbeitung Verantwortliche kann dieses Verfahren anhand der vom Hersteller oder Lieferanten veröffentlichten Anweisungen und Softwaretools durchführen. Bei Wahl der Vernichtung sind möglicherweise einfache Werkzeuge erforderlich. Basierend auf IEEE 2883 kann es einige oder alle der folgenden Schritte umfassen:
- Identifizieren Sie die Speichermedien.
- Wählen Sie die Bereinigungsmethode („Löschen“, „Bereinigen“ oder „Vernichten“) entsprechend dem Medientyp und der Datensensibilität aus.
- Wenden Sie die ausgewählte Technik an.
- Überprüfen Sie die Löschergebnisse auf Datenreste.
- Erstellen Sie einen Nachweis über die Datenlöschung, um die Entfernung der Daten zu bestätigen.
(B) Erweitertes Löschverfahren (Dienstleistung)
Die Datenlöschung kann in den Räumlichkeiten des Kunden erfolgen oder von einem Dienstleister oder einem ITAD-Anbieter durchgeführt werden. In beiden Fällen ist eine dokumentierte Nachverfolgungskette erforderlich, um die Geräte von der Übergabe bis zum Abschluss des Löschvorgangs nachverfolgen zu können.
Falls die Datensicherung nicht vor Ort abgeschlossen werden kann, können die Geräte unter Einhaltung einer nachweisbaren Nachverfolgbarkeitskette an den Dienstleister übergeben werden. Die Benennung eines Zeugen, der den Vorgang von der Geräteübergabe bis zur Datensicherung beobachtet, sorgt für zusätzliche Nachvollziehbarkeit. Die Nachverfolgbarkeitskette sollte Folgendes umfassen:
- Die Abholung der Geräte und die Protokollierung der Daten vor der Desinfektion
- Sichere Verpackung und Schutz
- Auswahl einer sicheren Transportmethode und sicherer Transport zur Desinfektionsanlage
Datenerfassung vor der Desinfektion: Bevor Geräte transportiert oder desinfiziert werden, sollten folgende Angaben erfasst werden:
- Gerätekennung: Hersteller, Modell und Seriennummer
- Desinfektionsdetails: Art der Methode, angewandte Methode, Verifizierungsmethode
- Verantwortliches Personal: Namen und Kontaktdaten sowohl bei der absendenden als auch bei der empfangenden Organisation
Hinweis: Das in Anhang III (NIST SP 800-88 Rev. 1) bereitgestellte Zertifikat kann verwendet werden.
Abbildung: Vorlage für ein Desinfektionszertifikat
Quelle: ITU-T L.1081 (07/2025)
Löschverfahren
Für die Löschung vor Ort oder in einer ITAD-Einrichtung gewährleisten die folgenden Maßnahmen ein sicheres, überprüfbares und nachvollziehbares Verfahren:
- Entgegennahme und Überprüfung: Melden Sie die Geräte in Chargen an, prüfen Sie sie anhand der vertraglichen Leistungsbeschreibungen und kennzeichnen Sie jede Charge.
- Dokumentation und Digitalisierung: Digitalisieren und archivieren Sie die Details der Löschbescheinigungen sowie die Unterlagen zur Leistungserbringung (z. B. Lieferscheine) für jeden Kunden.
- Sichere Chargenverwaltung: Bewahren Sie die Gerätelose jedes Kunden bis zum Abschluss der Datenlöschung sicher auf.
- Kontrollierte Löschumgebung: Führen Sie die Datenlöschung in einer kontrollierten Umgebung durch. Zu den Kontrollmaßnahmen gehören die Anwesenheit des Kunden, die Beglaubigung durch einen Notar, Video- oder Fotoaufnahmen sowie die Isolierung von anderen Bereichen der Einrichtung. Dokumentieren Sie in jedem Fall den Ablauf des Verfahrens.
- Datenträgerbereinigung und Validierung: Bereinigen Sie jede Gerätestapel mit zugelassenen Lösch- oder Vernichtungsverfahren. Befolgen Sie anschließend die Schritte eins bis fünf des vereinfachten Verfahrens, um die Ergebnisse zu überprüfen. Sollte die Löschung fehlschlagen, benachrichtigen Sie den Kunden, um eine alternative Methode zur Datenlöschung einzuleiten. Erstellen und digitalisieren Sie die Berichte, Zertifikate und Aktivitätsprotokolle. Anschließend sollte für jedes bearbeitete Gerät ein Zertifikat über die Datenträgerbereinigung ausgestellt werden.
- Handhabung nach der Bereinigung: Organisieren Sie die Rücksendung der bereinigten Geräte gegebenenfalls an den Kunden. Lagern Sie zerstörte Datenträger in beschrifteten Behältern und drucken Sie die entsprechenden Aufzeichnungen aus den Gerätesteuerungssystemen aus bzw. exportieren Sie diese.
- Anlieferung der Dokumentation: Übergeben Sie dem Kunden die gesamte im Rahmen des kontrollierten Verfahrens erstellte Dokumentation als formellen Nachweis für die durchgeführten Aufgaben.
Überlegungen zur Datenbereinigung
Vor Beginn des Löschvorgangs müssen Serviceeinrichtungen und Organisationen technische, wirtschaftliche und organisatorische Faktoren bewerten. Dies ermöglicht eine sichere, vorschriftsmäßige und effektive Dienstleistung.
- Abwägung zwischen Kosten und Compliance: Geräte und Software zur Datenlöschung werden teurer, je größer die Bandbreite der unterstützten Standards und Sicherheitsstufen ist. In weniger entwickelten Economien sollte ein akzeptables Mindestmaß an Compliance festgelegt werden, um ein Gleichgewicht zwischen Wirksamkeit und Kosten herzustellen.
- Einhaltung von Umweltvorschriften: Einrichtungen müssen über ein schriftlich festgelegtes Verfahren für den Umgang mit physisch beschädigten Gerätekomponenten verfügen, das den Umweltgesetzen und -standards entspricht.
- Arbeitssicherheit: Maßnahmen zur physischen Vernichtung müssen den Arbeitsschutzvorschriften und -protokollen entsprechen.
- Markt- und Standardanpassung: Analysieren Sie die Nachfrage in der Region, einschließlich Organisationen, die nach Sicherheitsrahmenwerken wie COBIT und der ISO/IEC 27000-Reihe zertifiziert sind. Dies stellt sicher, dass der Dienst ihren Compliance-Anforderungen entspricht.
- Nachverfolgbarkeitskette: Es sind Kontrollen zur Nachverfolgbarkeitskette aufrechtzuerhalten, die der Kritikalität der Daten auf jedem Gerät angemessen sind.
- Minderung von Transportrisiken: Wenn Transportrisiken nicht reduziert werden können, sollten Kunden die Geräte selbst anliefern oder während der Übergabe sowie des Löschvorgangs anwesend sein.
- Durchführung vor Ort: Die Durchführung der Datenlöschung vor Ort bietet eine bessere Kontrolle über den Prozess. Dies erhöht jedoch die Betriebskosten.
- Integration digitaler Verfahren: Ein digitales System sollte alle Geräte zur Datenlöschung und -vernichtung in der Einrichtung miteinander verbinden.
- Gewährleistung von Sicherheit und Schutz: Sowohl die Datensicherheit als auch die Sicherheit der Personen sollten in jeder Phase des Löschvorgangs Priorität haben.
Fazit
Einrichtungen, die diese Empfehlungen befolgen, können Datenlöschtools von Drittanbietern wie BitRaser einsetzen. Diese Tools unterstützen Lösch- und Bereinigungstechniken, die den Standards NIST 800-88 und IEEE 2883 entsprechen. Sie bieten je nach Art des Speichermediums Optionen zum Überschreiben, zur sicheren Löschung und zur kryptografischen Löschung. Zudem erstellen sie manipulationssichere Löschberichte und Zertifikate. Diese Aufzeichnungen unterstützen die Einhaltung der in ITU-T L.1081 festgelegten Dokumentations- und Nachweisanforderungen.
Diese Tools können Organisationen zudem dabei unterstützen, die in ISO/IEC 27001:2022 festgelegten Kontrollmaßnahmen für die Löschung von Informationen sowie die sichere Entsorgung oder Wiederverwendung von Geräten im Rahmen ihrer Informationssicherheits-Managementsysteme umzusetzen.
