ElektroG, IT-Entsorgung und Green IT

Wenn die Hardware das Ende ihres Nutzungs-Lebens erreicht – sei es durch Defekt, durch Ablösung durch neuere Geräte oder durch Konzern-interne Refresh-Zyklen – fängt die wirklich anspruchsvolle Phase erst an. Wohin damit? Anders als bei Restmüll regelt eine ganze Reihe von Gesetzen, wie elektronische Altgeräte entsorgt werden müssen: das ElektroG (Elektro- und Elektronik­geräte-Gesetz) für die Sammlung und das Recycling, die DSGVO für die sichere Löschung personenbezogener Daten, die DIN 66399 / ISO 21964 für die zertifizierte Datenträger-Vernichtung. Wer als Fachinformatiker:in im IT-Asset-Management arbeitet, wird mit diesen Themen regelmäßig konfrontiert – und Fehler sind teuer. Eine im Hardware-Müll vergessene Festplatte mit Kunden­daten kann zu DSGVO-Bußgeldern in Millionen­höhe führen; ein ungesetzlich entsorgter Server-Schrank ist ein Bußgeld-Tatbestand für das Unternehmen. Diese Lektion zeigt das praktische Vorgehen: die Pflichten nach ElektroG, die sechs Sammel­gruppen der Stiftung EAR, die Vernichtungs-Stufen nach DIN 66399, sowie das umfassendere Konzept Green IT – Virtualisierung, Refurbishment, Cradle-to-Cradle, Recht auf Reparatur, Cloud-Bilanz. Diese Lektion knüpft an L7 und L8 an.

1) Das ElektroG: Rücknahme und Entsorgung

Das Elektro- und Elektronikgeräte-Gesetz (ElektroG, in aktueller Fassung seit 2015, mehrfach novelliert) setzt die EU-WEEE-Richtlinie um. Sein Kern­prinzip: Wer ein Elektrogerät in Verkehr bringt, ist für dessen Rücknahme und Entsorgung verantwortlich – das Verursacher­prinzip in Reinform. Das gilt für Hersteller und für Importeure, die Geräte erstmals nach Deutschland bringen.

Konkret heißt das: jeder Hersteller muss sich bei der zentralen Anlaufstelle Stiftung EAR (Elektro-Altgeräte Register) anmelden und seine Geräte mit einer Hersteller-Nummer kennzeichnen lassen. Diese Nummer und das Symbol der durchgestrichenen Mülltonne müssen auf jedem Gerät sichtbar sein – ein eindeutiger Hinweis, dass das Gerät nicht in den Restmüll gehört. Hersteller müssen eine Garantie hinterlegen, die im Fall der Insolvenz die Rücknahme finanziert.

Für Verbraucher:innen gibt es mehrere Wege, Elektro-Altgeräte zu entsorgen: kommunale Wertstoff­höfe (kostenlos), größere Händler (siehe oben), Sammelboxen von Anbietern wie Lightcycle (für Lampen), spezielle Sammlungen von gemeinnützigen Organisationen wie AfB social & green IT. Für Unternehmen gilt teilweise eine eigene Regelung: gewerbliche Altgeräte sind oft gewerblicher Abfall, der über Entsorger nach KrWG entsorgt werden muss – nicht alle kommunalen Höfe nehmen sie kostenlos an.

2) Die sechs Sammelgruppen

Das ElektroG teilt Altgeräte in sechs Sammel­gruppen ein, die unterschiedlich gesammelt und verwertet werden. Diese Einteilung gilt seit der Novelle 2015 und löste die früheren fünf Gruppen ab.

In der Praxis sammeln Wertstoff­höfe diese Gruppen getrennt – es gibt jeweils eigene Container. Das ist wichtig, weil die Verwertung sich unterscheidet: bei Bildschirmen müssen die Quecksilber-Lampen entnommen werden, bei Wärme­überträgern die Kühl­mittel; Lampen werden in eigenen Anlagen zerlegt, bei denen das Quecksilber zurück­gewonnen wird; Klein-IT-Geräte werden mechanisch zerkleinert und in Magnet-/Wirbel­strom-Trennern in Materialien sortiert.

3) Datenschutz beim Hardware-Aussonderung

Bevor ein IT-Gerät entsorgt wird, müssen die darauf gespeicherten Daten sicher gelöscht oder zerstört werden. Das ergibt sich aus der DSGVO (Art. 5 Abs. 1 lit. f, Art. 32) – personenbezogene Daten müssen mit angemessenen technischen Maßnahmen geschützt werden, auch beim Lebens­ende eines Geräts. Wer eine Festplatte mit Kunden-, Mitarbeiter- oder Patienten­daten einfach in den Schrott wirft, riskiert ein Bußgeld bis 20 Mio. Euro oder 4 % des Jahres­umsatzes.

Es gibt mehrere Wege zur sicheren Daten­löschung:

• Software-Überschreibung: spezielle Programme (DBAN, Blancco, KillDisk) überschreiben die gesamte Festplatte mehrfach mit Zufalls-Daten. Bei HDDs zuverlässig, bei SSDs nur bedingt (wegen Wear-Leveling muss man die Hersteller-Funktion „Secure Erase" nutzen).
• Kryptografische Löschung: bei verschlüsselten Festplatten reicht es, den Verschlüsselungs-Schlüssel zu vernichten – die Daten sind dann nicht mehr entschlüsselbar. Bei BitLocker, FileVault, LUKS funktioniert das.
• Physische Zerstörung: die sicherste Variante. Festplatten werden zerlegt, Magnet-Platten verbogen oder geschreddert, SSDs zerkleinert. Bei sensiblen Daten ist das die einzige akzeptierte Methode.

Welche Methode wann angemessen ist, regelt die DIN 66399 (mittlerweile als ISO/IEC 21964 internationalisiert).

4) DIN 66399 / ISO 21964 im Detail

Die Norm unterscheidet drei Schutzklassen (für die Daten) und sieben Sicherheits­stufen (für die Vernichtungs-Verfahren) sowie sechs Material­klassen für unterschiedliche Datenträger:

Die drei Schutzklassen beschreiben den Schutzbedarf der Daten:

Die sieben Sicherheits­stufen beschreiben das Zerkleinerungs-Niveau – je höher die Stufe, desto kleiner die Partikel und desto unmöglicher die Rekonstruktion.

Wichtigste Praxis-Regel: personenbezogene Daten erfordern mindestens Stufe 3. Für normale Geschäfts­korrespondenz reicht das; für Patienten­akten oder Bank­daten ist Stufe 4–5 sinnvoll; für Geheim­schutz-Material Stufe 6–7. Eine Festplatte mit normalen Kunden­daten kann also „nur" auf etwa 320 mm² große Stücke zerkleinert werden – für eine Festplatte mit verschlüsselten Bank­daten reichen 10 mm² (≈ ein Reis­korn).

5) Datenträger-Vernichtung in der Praxis

Wer als IT-Verantwortliche:r Hardware aussondert, hat drei praktische Optionen für die Daten­zerstörung:

1. Eigene Vernichtung im Haus. Geeignet für kleine Mengen und niedrige Sicherheits­stufen. Festplatten können mit Hammer/Bohrer mechanisch zerstört, SSDs zerlegt und Chips gebrochen werden. Diese Methode ist nicht zertifiziert und damit für sensible Daten ungeeignet – im Streit­fall wäre es schwer nachzuweisen, dass die Daten wirklich unzugänglich sind.

2. Dienstleister vor Ort. Spezialisierte Firmen (Reisswolf, RDB Akteneinsicht, FeRo Schredder) kommen mit mobilen Schredder-Anlagen zum Kunden, vernichten die Datenträger vor den Augen des Auftrag­gebers und stellen ein Vernichtungs­zertifikat aus. Das ist die übliche Variante für mittlere Unternehmen mit höherem Schutzbedarf.

3. Externer Dienstleister. Datenträger werden in versiegelten Behältern abgeholt und in zertifizierten Anlagen vernichtet. Während des Transports gilt die höchste Sicherheits­stufe, weil die Daten noch lesbar sind – Container müssen mit Schlössern versehen und manipulations­geschützt sein. Diese Variante ist günstiger als Vor-Ort-Vernichtung, erfordert aber besondere Vertrauens­würdigkeit des Dienstleisters.

Das Vernichtungs­zertifikat sollte folgende Angaben enthalten: Datum, Art und Anzahl der Datenträger, Sicherheitsstufe, Verfahren, verantwortliche Personen, Unterschriften. Es wird mindestens 10 Jahre aufbewahrt – als Nachweis für die Aufsichts­behörde, dass die Daten ordnungs­gemäß entsorgt wurden.

6) Refurbishment und Wiederverwendung

Eine ökologisch und wirtschaftlich attraktive Alternative zur Vernichtung ist das Refurbishment: ausgesonderte Hardware wird geprüft, gereinigt, mit neuer Software ausgestattet und weiter genutzt. Voraussetzung: die Hardware ist noch funktions­fähig oder durch kleine Reparaturen wieder herzustellen, und die Daten können sicher gelöscht werden (Software-Überschreibung Stufe 1–3 nach DIN 66399, oft ergänzt durch Hardware-Verschlüsselung wie BitLocker mit anschließender Schlüssel-Vernichtung).

Es gibt einen wachsenden Markt für refurbished IT: Anbieter wie AfB social & green IT (gemeinnützig, beschäftigt überdurchschnittlich viele Menschen mit Behinderung), Greenpanda, Rebuy, BackMarket. Sie kaufen ausgemusterte Geräte von Konzernen, refurbishen sie und verkaufen sie an Privat­personen, kleine Unternehmen oder gemeinnützige Organisationen. Die Geräte sind oft 30–50 % günstiger als Neuware, mit Garantie versehen und ökologisch deutlich besser bilanziert.

Aus Sicht des aussondernden Unternehmens hat Refurbishment Vorteile: oft erhalten die Unternehmen einen Rest-Verkaufswert für ihre alten Geräte zurück, statt für die Entsorgung zu zahlen. Voraussetzung ist eine saubere Inventarisierung und sichere Daten­löschung – das ist Aufgabe der IT-Abteilung. Konzerne haben oft Verträge mit Refurbishment-Partnern, die den gesamten Prozess (Abholung, Daten­löschung, Refurbishment) übernehmen und ein Zertifikat ausstellen.

7) Green IT: das übergeordnete Konzept

Green IT ist ein Sammel-Begriff für alle Strategien, die den ökologischen Fußabdruck der IT verringern sollen. Er umfasst sowohl Green in IT (umwelt­freundlichere IT-Systeme) als auch Green by IT (IT-Systeme, die anderen Bereichen helfen, umwelt­freundlicher zu sein). Die wichtigsten Stoßrichtungen:

Eine wichtige Erkenntnis der letzten Jahre: Green IT ist nicht in erster Linie eine Frage neuer, super-effizienter Hardware, sondern vor allem eine Frage der Nutzungs­dauer. Ein altes, aber gut gewartetes Notebook ist ökologisch oft besser als ein brandneues effizientes Modell – weil die hohen Produktions-Emissionen erst über mehrere Jahre amortisiert werden. Daher rückt die Reparierbarkeit in den Vorder­grund: die EU-Verordnung zum Recht auf Reparatur (in Kraft 2024) verpflichtet Hersteller bestimmter Geräte (Smartphones, Tablets, einige Haushalts­geräte), Ersatz­teile und Reparatur­anleitungen mehrere Jahre lang bereitzustellen. Bei Apple und anderen Herstellern hat das bereits zu sichtbaren Programm-Änderungen geführt (Self Service Repair, längere Ersatzteil-Verfügbarkeit).

8) Cradle-to-Cradle als Ideal

Das ambitionierteste Konzept der nachhaltigen IT ist Cradle-to-Cradle (C2C, „Wiege zu Wiege"). Es geht von der Vorstellung aus, dass Produkte so konstruiert sein sollten, dass ihre Materialien am Lebensende vollständig in einen Kreislauf zurückgeführt werden können – entweder in einen biologischen Kreislauf (kompostierbar) oder in einen technischen Kreislauf (vollständig recycelbar, ohne Qualitäts­verlust).

Für die IT-Branche bedeutet das: Geräte so designen, dass sie sich leicht zerlegen lassen, dass keine Verbundstoffe verwendet werden, die sich nicht trennen lassen, und dass die einzelnen Bestand­teile als Rohstoff für die nächste Generation von Geräten dienen. Die Realität ist weit davon entfernt – aktuelle Smartphones haben verklebte Akkus, untrennbare Display-Verbunde und Kunststoff-Mischungen, die in keinem Recycling-Prozess sauber getrennt werden können. Aber das Leitbild prägt zunehmend die Diskussion und auch die EU-Politik: der „Digital Product Passport" (kommt 2027) soll für jedes Produkt seine Material-Zusammensetzung dokumentieren und Recycling erleichtern.

Wer als IT-Beschäftigte:r an solchen Themen mitwirken kann, hat Hebel: bei der Beschaffung auf C2C-zertifizierte Produkte achten, bei der Hardware-Auswahl Reparierbarkeit ein­beziehen, bei Konzern-Strategien für nachhaltige IT plädieren. Es ist ein Berufsfeld, das in den kommenden Jahren wachsen wird – Nachhaltigkeit ist in der IT angekommen.

Zusammenfassung

Das ElektroG verpflichtet Hersteller und Vertreiber zur Rücknahme von Altgeräten, getrennt in sechs Sammel­gruppen. Vor der Entsorgung müssen personenbezogene Daten sicher gelöscht werden – nach DIN 66399 / ISO 21964 mit mindestens Sicherheits­stufe 3. Statt zu vernichten ist Refurbishment ökologisch und wirtschaftlich oft die bessere Option. Green IT umfasst Virtualisierung, energie­effiziente Hardware, Power-Management und längere Nutzungs­dauer.

Verwandte Lektionen: Umweltbelastung IT · Umweltschutz-Regelungen · IHK-Aufgaben · und mehrWeitere relevante LektionenDGUV V3BrandschutzIT-Trends (K67)ITIL (K61)IT-Dokumentation (K65)