Oude computers en telefoons afvoeren: zo doe je het veilig
Verwijder een oud apparaat nooit zonder de gegevens aantoonbaar te wissen: bestanden verwijderen of zelfs formatteren is onvoldoende — data blijft dan terug te halen met gratis software. Veilig afvoeren betekent: versleutelde schijf plus een echte wisactie (of fysieke vernietiging van de schijf), het apparaat afmelden uit je beheeromgeving, en dan pas weg — bij voorkeur via hergebruik of gecertificeerde recycling.
Waarom ‘formatteren’ schijnveiligheid is
Bij verwijderen en formatteren wordt alleen de inhoudsopgave gewist; de bestanden zelf blijven op de schijf staan tot ze ooit overschreven worden. Wie een tweedehands zakelijke laptop koopt en herstelsoftware draait, vindt regelmatig complete administraties, klantgegevens en wachtwoorden. Onder de AVG is dat gewoon een datalek — mét jouw bedrijfsnaam eraan.
Zo voer je apparatuur wél veilig af
- Check de back-up: staat alles wat bewaard moet blijven in de cloud of op de vervanger?
- Was de schijf versleuteld (BitLocker)? Dan is de data zonder sleutel al onleesbaar — een reset die de sleutel vernietigt maakt herstel praktisch onmogelijk. Dit is hét argument om versleuteling vandaag nog overal aan te zetten.
- Wis het apparaat echt: gebruik de volledige reset met de optie ‘gegevens verwijderen/schijf volledig opschonen’ (Windows), of wissoftware die de schijf overschrijft. Bij telefoons: fabrieksreset ná het verwijderen van de zakelijke accounts.
- Meld af in het beheer: haal het apparaat uit Intune/apparaatbeheer en ontkoppel licenties en accounts (denk ook aan ‘Zoek mijn’-vergrendelingen).
- Defecte schijven: niet weggooien maar fysiek laten vernietigen — met certificaat als bewijs.
Weggooien is zonde: hergebruik eerst
Zakelijke laptops van vijf jaar oud zijn voor veel doelen nog prima. Refurbishers en goede doelen geven ze een tweede leven; wat echt op is, hoort bij gecertificeerde e-waste-recycling (WEEE), waar grondstoffen worden teruggewonnen. Dat staat ook nog eens goed in je duurzaamheidsverhaal.
Maak er een routine van
Het gaat mis bij de vergeten apparaten: de la met oude telefoons, de server die ‘nog even’ blijft staan. Houd een simpele inventaris bij en koppel afvoer aan de vervangingsmomenten. Voor onze klanten regelen we de hele keten: aantoonbaar wissen, afmelden uit het beheer, en hergebruik of gecertificeerde vernietiging met certificaat.
Veelgestelde vragen
Is een fabrieksreset van een telefoon veilig genoeg?
Bij moderne iPhones en Android-toestellen wel: die zijn standaard versleuteld en een reset vernietigt de sleutel. Verwijder wel eerst de zakelijke accounts en koppel het toestel los van het apparaatbeheer.
Wat doe ik met een kapotte laptop waar ik niet meer in kan?
De schijf is dan vaak nog leesbaar voor wie hem uitbouwt. Was de schijf versleuteld, dan is er weinig aan de hand; zo niet, laat de schijf fysiek vernietigen met certificaat.
Moeten we bijhouden welke apparaten we hebben afgevoerd?
Ja, een simpele registratie (apparaat, datum, wijze van wissen/vernietiging) hoort bij je AVG-verantwoording. Bij een audit of incident toon je zo aan dat afgevoerde apparatuur geen risico vormt.