Sanitarisierung bezeichnet den Prozess, Daten von Speichermedien so vollständig und unwiederbringlich zu entfernen, dass eine Wiederherstellung selbst mit spezialisierten technischen Mitteln nicht mehr möglich ist, etwa vor der Entsorgung oder Weitergabe von Geräten.
Sanitarisierung geht deutlich über das einfache Löschen von Dateien hinaus, das oft nur den Verweis auf die Daten entfernt, während die eigentlichen Informationen technisch weiterhin auf dem Speichermedium vorhanden bleiben und mit geeigneten Werkzeugen wiederhergestellt werden könnten.
Für Unternehmen ist Sanitarisierung relevant, weil ausgemusterte Computer, Server oder Speichermedien häufig noch sensible Unternehmens- oder Kundendaten enthalten, die bei unsachgemäßer Entsorgung oder Weiterverkauf in falsche Hände geraten könnten, was erhebliche Datenschutzverletzungen zur Folge haben kann.
Für Architektur- und Ingenieurbüros ist Sanitarisierung relevant, wenn alte Arbeitsplatzrechner, Server oder externe Festplatten mit sensiblen Projektdaten und personenbezogenen Auftraggeberdaten entsorgt, verkauft oder an einen neuen Mitarbeiter weitergegeben werden, wodurch eine gründliche Datenlöschung unerlässlich wird.
Abzugrenzen ist Sanitarisierung vom einfachen Löschen von Dateien, das keine vollständige, unwiederbringliche Entfernung garantiert, sowie von der Verschlüsselung, die Daten zwar schützt, aber nicht entfernt. Ein Data Breach kann durch unzureichende Sanitarisierung entsorgter Geräte entstehen, wenn Daten nachträglich wiederhergestellt werden. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.
Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist Sanitarisierung relevant, weil alte Arbeitsplatzrechner oder Server mit sensiblen Projekt- und Auftraggeberdaten regelmäßig ausgemustert werden, wobei eine unzureichende Datenlöschung ein erhebliches Datenschutzrisiko darstellt, falls diese Geräte später in falsche Hände geraten. Ein verbindlicher Prozess zur fachgerechten Sanitarisierung vor jeder Entsorgung oder Weitergabe eines Geräts schützt Ihr Unternehmen wirksam. Für die Cyberversicherung ist relevant, dass ein Data Breach durch unzureichend gelöschte, entsorgte Geräte je nach Bedingungswerk besondere Meldepflichten und Kosten auslösen kann. Ein spezialisierter IT-Dienstleister kann eine fachgerechte Sanitarisierung für Ihr Büro sicherstellen. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.
Ein Ingenieurbüro tauscht im Rahmen einer IT-Modernisierung mehrere ältere Arbeitsplatzrechner gegen neue Geräte aus. Statt die alten Computer einfach zu entsorgen oder ohne weitere Prüfung weiterzuverkaufen, beauftragt das Büro einen spezialisierten Dienstleister mit der fachgerechten Sanitarisierung sämtlicher Festplatten, um sicherzustellen, dass darauf gespeicherte Projekt- und Auftraggeberdaten unwiederbringlich entfernt werden. Diese sorgfältige Vorgehensweise verhindert, dass sensible Informationen versehentlich in falsche Hände geraten könnten, wenn die alten Geräte später weiterverkauft oder recycelt werden. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.
Sanitarisierung entfernt Daten von Speichermedien so vollständig, dass eine Wiederherstellung selbst mit spezialisierten Mitteln nicht mehr möglich ist.
Einfaches Löschen entfernt oft nur den Verweis auf die Daten, während die eigentlichen Informationen technisch weiterhin vorhanden bleiben.
Alte Arbeitsplatzrechner oder Server mit sensiblen Projekt- und Auftraggeberdaten müssen vor Entsorgung oder Weitergabe gründlich gelöscht werden.
Vor der Entsorgung, dem Weiterverkauf oder der Weitergabe eines Geräts an eine andere Person sollte stets eine fachgerechte Sanitarisierung erfolgen.
Ein Data Breach durch wiederhergestellte Daten auf entsorgten Geräten kann besondere Meldepflichten und rechtliche Konsequenzen auslösen.
• Datenschutz – erfordert eine fachgerechte Sanitarisierung als wichtigen Baustein zum Schutz personenbezogener Daten.
• Data at rest – muss vor der endgültigen Entsorgung eines Speichermediums durch Sanitarisierung entfernt werden.
• Data Breach – kann durch unzureichend sanitarisierte, entsorgte Geräte nachträglich entstehen.
• Data in transit – betrifft Daten während der Übertragung, während Sanitarisierung gespeicherte Daten endgültig entfernt.