Second-Hand-Geräte sicher kaufen und verkaufen

Dein altes Handy verkaufen? Erst löschen, dann weg damit

Auf deinem alten Handy stecken Fotos, Chats, gespeicherte Passwörter und App-Logins. Ein einfaches „Dateien löschen" reicht nicht – die Daten lassen sich oft trotzdem wiederherstellen.

Deine Checkliste vorm Verkauf

• Bei allen wichtigen Konten (Google, Apple, Social Media) ausloggen.
• Werkseinstellungen zurücksetzen ("Zurücksetzen auf Werkszustand" in den Systemeinstellungen).
• SIM-Karte und Speicherkarte rausnehmen.
• Beim Gerätekonto (Google/Apple) den "Diebstahlschutz"/"Aktivierungssperre" deaktivieren, sonst kann der Käufer das Gerät nicht nutzen.

Beim Kauf gebrauchter Geräte

• Prüfe, ob das Gerät als gestohlen gemeldet ist (IMEI-Check).
• Setze es nach dem Kauf selbst nochmal zurück, bevor du deine eigenen Daten draufspielst.

Weiterführend: Werksreset (Wikipedia)

Warum „Löschen" nicht gleich „Löschen" ist

Auf modernen Speichermedien werden gelöschte Dateien meist nur als „überschreibbar" markiert, nicht sofort physisch entfernt. Mit frei verfügbarer Software lassen sich solche Daten oft wiederherstellen – ein Risiko, wenn Sie ein Gerät verkaufen, verschenken oder spenden.

So gehen Sie sicher vor

• Vollständige Verschlüsselung nutzen, bevor Sie zurücksetzen: Ist das Gerät verschlüsselt, macht ein Werksreset die Daten praktisch unlesbar.
• Aus allen Konten abmelden und Cloud-Synchronisierung vor dem Zurücksetzen deaktivieren.
• Auf Werkseinstellungen zurücksetzen – bei Windows-PCs die Option „Alles entfernen", nicht nur „Meine Dateien behalten".
• Externe Speicherkarten und SIM-Karten entfernen – diese werden bei einem Reset oft nicht mit gelöscht.

Weiterführend: BSI für Bürger

Warum das für Ihr Unternehmen ein Compliance-Thema ist

Beim Ausmustern von Firmenlaptops, -handys oder Servern tragen Sie die Verantwortung dafür, dass keine Geschäfts- oder Kundendaten in falsche Hände geraten – unabhängig davon, ob das Gerät verkauft, verschrottet oder gespendet wird.

Unsere Handlungsempfehlungen

• Löschrichtlinie festlegen: Welche Methode (Verschlüsselung + Reset, mehrfaches Überschreiben, physische Zerstörung) für welchen Datentyp angemessen ist.
• Asset-Register führen: Wissen, welche Geräte im Umlauf sind, bevor Sie sie ausmustern können.
• Zertifizierte Entsorgungsdienstleister nutzen und sich die Löschung/Vernichtung schriftlich bestätigen lassen.
• MDM-Systeme (Mobile Device Management) nutzen, um Firmengeräte aus der Ferne zurückzusetzen und aus der Geräteverwaltung zu entfernen.

Weiterführend: Empfehlungen nach Angriffszielen (BSI)