Kaffee läuft. Wir auch. Noch bis 18:00 Uhr erreichbar.

Alten PC verkaufen? So sind Ihre Daten wirklich weg

·

Blogger Bernhard

Der neue Rechner steht auf dem Schreibtisch, die Daten sind umgezogen – und der alte PC soll weg. Verkaufen, an die Nichte weitergeben, beim Wertstoffhof abgeben. Vorher noch schnell die Dateien in den Papierkorb, Papierkorb leeren, fertig? Leider nein. „Gelöscht“ heißt bei Computern meist nur „nicht mehr angezeigt“. Wer ein Altgerät aus der Hand gibt, gibt im Zweifel auch Fotos, Rechnungen, gespeicherte Passwörter und E-Mails mit.

Gerade jetzt dürfte das viele betreffen: Nach dem Supportende von Windows 10 und den aktuellen Versionswechseln bei Windows 11 werden reihenweise Geräte ersetzt. Und Microsoft hat im September 2026 bei der Vorstellung einer neuen Löschoption selbst eingeräumt, dass die schnelle Variante beim Neuaufsetzen Daten wiederherstellbar lassen kann – mehr dazu weiter unten. Dieser Beitrag zeigt, was beim Ausmustern eines PCs oder Notebooks tatsächlich hilft, was nur so aussieht und wann der Hammer die vernünftigere Lösung ist.

Warum „gelöscht“ nicht „weg“ bedeutet

Beim normalen Löschen oder beim schnellen Formatieren entfernt das Betriebssystem im Wesentlichen den Eintrag im Inhaltsverzeichnis des Datenträgers. Die eigentlichen Daten bleiben liegen, bis sie irgendwann überschrieben werden. Frei erhältliche Wiederherstellungsprogramme können solche Reste oft zurückholen. Das BSI weist ausdrücklich darauf hin, dass bei Desktop-PCs und Laptops auch nach einem Zurücksetzen auf den Werkszustand unter Umständen nur das Inhaltsverzeichnis gelöscht ist.

Dazu kommt ein technischer Haken moderner Datenträger: SSDs, USB-Sticks und Speicherkarten verteilen Schreibvorgänge intern selbst und halten Reserve- und Ersatzbereiche vor, auf die das Betriebssystem keinen Zugriff hat. Laut BSI können dort auch nach dem Überschreiben noch Daten liegen.

Der wichtigste Hebel: Verschlüsselung

Die beste Datenlöschung beginnt lange vor dem Verkauf. War der Datenträger durchgehend verschlüsselt, sind übrig gebliebene Reste ohne den Schlüssel nur Datensalat. Die Datenschutzbeauftragte von Sachsen-Anhalt formuliert es in ihrer Pressemitteilung vom Dezember 2025 unter Berufung auf das BSI so: Sind die Daten verschlüsselt oder anderweitig geschützt, erübrigt sich eine sichere Löschung. In allen anderen Fällen wird sie empfohlen.

Unter Windows gibt es zwei Varianten:

  • Geräteverschlüsselung: Laut Microsoft auch in Windows Home verfügbar, sofern die Hardware sie unterstützt. Sie wird automatisch aktiviert, wenn das Gerät mit einem Microsoft-Konto oder einem Geschäfts-/Schulkonto eingerichtet wird; der Wiederherstellungsschlüssel hängt dann an diesem Konto. Bei reinen lokalen Konten passiert das nicht automatisch.
  • BitLocker: Die umfangreichere Variante, laut Microsoft den Editionen Pro, Enterprise und Education vorbehalten.

Ob die Geräteverschlüsselung aktiv ist, sehen Sie unter Einstellungen → Datenschutz und Sicherheit → Geräteverschlüsselung. Fehlt der Punkt, unterstützt das Gerät die Funktion nicht oder Sie sind nicht als Administrator angemeldet.

Eine wichtige Einschränkung: Verschlüsselung schützt nur, was ab dem Zeitpunkt der Verschlüsselung auf dem Datenträger gelandet ist. Auch die US-Standardisierungsbehörde NIST betont in ihren 2025 überarbeiteten Richtlinien zur Datenträgerbereinigung (SP 800-88 Rev. 2), dass das gezielte Vernichten des Schlüssels nur dann als sichere Löschung zählt, wenn vorher keine sensiblen Daten unverschlüsselt gespeichert waren. Wer die Verschlüsselung also erst am Tag vor dem Verkauf einschaltet, hat damit allein noch nicht sauber gelöscht.

Schritt für Schritt: Windows-PC richtig ausmustern

1. Erst sichern, dann löschen

Prüfen Sie, ob wirklich alles auf dem neuen Gerät oder in der Datensicherung angekommen ist: Dokumente, Fotos, E-Mail-Archive, Browser-Lesezeichen, Lizenzschlüssel, Daten aus Fachprogrammen. Ein synchronisierter Cloud-Ordner ist dabei nicht automatisch ein Backup. Wie Sie feststellen, ob sich eine Sicherung im Ernstfall auch zurückspielen lässt, steht in „Backup vorhanden – aber lässt es sich auch wiederherstellen?“.

2. Konten und Lizenzen lösen

Melden Sie sich in Programmen ab, die eine begrenzte Zahl an Installationen erlauben, und geben Sie dort gegebenenfalls die Lizenz frei. Microsoft empfiehlt außerdem, das Gerät nach dem Zurücksetzen aus dem Microsoft-Konto zu entfernen: auf account.microsoft.com/devices das Gerät auswählen, „Details anzeigen“ und dann über „Weitere Aktionen“ entfernen. Vergessen Sie nicht eingelegte Speicherkarten oder einen USB-Stick, der seit Jahren hinten im Gehäuse steckt.

3. Zurücksetzen – mit der richtigen Option

Unter Einstellungen → System → Wiederherstellung → PC zurücksetzen wählen Sie Alles entfernen. Entscheidend ist der nächste Bildschirm: Unter „Einstellungen ändern“ verbirgt sich die Option Daten bereinigen. Microsoft schreibt dazu, diese Option entferne die Dateien und bereinige das Laufwerk; sie sei für den Fall gedacht, dass Sie den PC spenden, recyceln oder verkaufen. Das dauert spürbar länger, erschwert aber laut Microsoft die Wiederherstellung gelöschter Dateien. Ohne diese Option werden die Dateien zwar entfernt, das Laufwerk aber nicht bereinigt – genau die Variante, die beim Verkauf zu wenig ist.

Microsoft schreibt dazu ausdrücklich, die Löschfunktion richte sich an Verbraucher und erfülle keine behördlichen oder branchenüblichen Löschstandards. Für den privaten Verkauf eines Rechners mit aktivierter Verschlüsselung halten wir die Kombination aus Verschlüsselung und „Daten bereinigen“ für ein vernünftiges Vorgehen (unsere Einschätzung, nicht Microsoft-Wortlaut). Für ein Firmengerät mit Kundendaten sollten Sie die Anforderungen höher ansetzen (siehe unten).

Ist der Rechner verschlüsselt, halten Sie den BitLocker-Wiederherstellungsschlüssel bereit, bevor Sie loslegen. Laut Microsoft wird er für das Zurücksetzen und viele andere Wiederherstellungsoptionen benötigt.

4. Neues in Sicht: „Entfernen und bereinigen“ per Cloud-Neuaufbau

Am 18. September 2026 hat Microsoft für Windows Insider eine Erweiterung der Funktion Cloud rebuild vorgestellt. Sie installiert Windows aus der Wiederherstellungsumgebung heraus mit Dateien aus dem Internet komplett neu. Neu ist die Option „Remove & sanitize files“: Sie weist den Datenträger an, seine eingebaute Löschfunktion auszuführen, bevor Windows neu installiert wird – ausdrücklich gedacht für Recycling, Rückgabe oder Weitergabe. Zur bisherigen Option „Remove files“ schreibt Microsoft offen, sie sei schneller, die Dateien könnten aber mit spezialisierten Werkzeugen wiederherstellbar sein.

Das klingt nach der lange vermissten Lösung, hat aber derzeit zwei klare Grenzen. Erstens ist die Funktion nach Angaben von Windows Latest, das sich auf Microsofts Dokumentation bezieht, eine Vorschau, die nur auf Nicht-Produktivgeräten erprobt werden soll, weil sich Funktionen und Bedienung bis zur allgemeinen Verfügbarkeit noch ändern können (sinngemäß aus dem Englischen übersetzt; die Microsoft-Seite, die wir abrufen konnten, nennt den Vorschau-Status nicht ausdrücklich). Für den normalen Windows-11-Rechner im Haushalt oder Büro ist sie also noch kein Werkzeug für heute. Zweitens hält Microsoft fest, dass Windows nicht unabhängig überprüfen kann, was der Datenträger tatsächlich getan hat. Das Ergebnis hängt davon ab, ob der Hersteller den Löschbefehl korrekt umgesetzt hat. Microsoft beschreibt die Funktion für Windows 11.

5. Für höhere Ansprüche: Hersteller-Werkzeug der SSD

Viele SSD-Hersteller bieten eigene Programme an, mit denen sich der integrierte Löschbefehl (oft „Secure Erase“ genannt) auslösen lässt. Das BSI nennt diesen Weg als Ergänzung für SSDs; je nach Gerät dauert er von Sekunden bis zu mehreren Stunden. Mehrfaches Überschreiben mit sieben oder 35 Durchgängen, wie es manche Tools noch anbieten, ist dagegen überholt: Laut NIST ist es nicht nötig und kann die Lebensdauer von Flash-Speichern unnötig verkürzen. Unabhängig vom Verfahren empfehlen wir, anschließend stichprobenartig zu prüfen, ob sich wirklich nichts mehr öffnen lässt (unsere Einschätzung; in der gelesenen BSI-Seite steht dieser Rat nicht).

Mac, Smartphone, USB-Stick: kurz notiert

  • Mac: Bei Macs mit Apple-Chip oder T2-Sicherheitschip und mindestens macOS Monterey gibt es laut Apple die Funktion „Alle Inhalte & Einstellungen löschen“ unter Systemeinstellungen → Allgemein → Übertragen oder zurücksetzen. Ältere Macs folgen der separaten Apple-Anleitung für Verkauf und Weitergabe.
  • Smartphone und Tablet: Hier hält das BSI das Zurücksetzen auf Werkseinstellungen bei aktuellen Geräten meist für ausreichend, bei älteren nicht unbedingt. Speicher- und SIM-Karten gehören vorher raus. Ob ein altes Handy überhaupt noch sinnvoll weiterverwendet werden kann, war Thema in „Wie lange bekommt mein Smartphone noch Updates?“.
  • USB-Sticks, SD-Karten, externe Festplatten: Werden gern vergessen. Auch für sie gilt: überschreiben oder, wenn das nicht zuverlässig geht, physisch zerstören.

Wenn das Gerät defekt ist: Datenträger behalten oder zerstören

Ein Notebook, das nicht mehr startet, lässt sich auch nicht zurücksetzen. Die Daten auf der eingebauten SSD sind trotzdem noch da. Die pragmatischste Lösung ist oft, den Datenträger auszubauen und zu behalten oder getrennt zu vernichten – sofern er nicht fest verlötet ist, was bei vielen dünnen Notebooks der Fall ist.

Für die Zerstörung nennt das BSI klare Hinweise: Bei Festplatten mit Magnetscheiben verhindert schon das Verbiegen der Scheiben gängige Datenrettung. Bei SSDs und USB-Sticks müssen die einzelnen Speicherchips beschädigt werden. Schutzbrille und Handschuhe sind Pflicht, die Mikrowelle ist tabu – das BSI warnt ausdrücklich vor Brand und giftigen Dämpfen. Wer das nicht selbst erledigen will, findet bei zertifizierten Entsorgungsfachbetrieben Datenträgervernichtung mit schriftlichem Nachweis.

Im kleinen Unternehmen: nicht nach Gefühl, sondern nach Liste

Auf Firmenrechnern liegen fast immer personenbezogene Daten von Kunden oder Beschäftigten. Sinnvoll sind ein paar feste Regeln:

  • Verschlüsselung auf allen Geräten von Anfang an, nicht erst beim Ausmustern.
  • Eine kurze Dokumentation je Gerät: was gelöscht wurde, mit welchem Verfahren, wann und von wem.
  • Bei sensiblen Daten oder defekten Datenträgern: Vernichtung durch einen Dienstleister mit Löschnachweis.
  • Leasing-Rückläufer und Garantie-Einsendungen nicht vergessen – auch die verlassen das Haus.

Ob und welche rechtlichen Anforderungen im Einzelfall gelten, ist eine Datenschutzfrage, die wir hier nicht beantworten können. Klar ist aber: Das Elektro- und Elektronikgerätegesetz verpflichtet Hersteller, Endnutzer über deren Eigenverantwortung für das Löschen personenbezogener Daten auf Altgeräten zu informieren. Der Wertstoffhof oder Händler, der das Gerät zurücknimmt, löscht also nicht für Sie.

Grenzen und offene Punkte

  • Keine der hier beschriebenen Methoden ist ein Zertifikat. Gegen hochspezialisierte Angreifer hilft laut BSI oft nur physische Zerstörung. Für den Normalfall – Verkauf auf einer Kleinanzeigenplattform, Weitergabe in der Familie – sind Verschlüsselung plus gründliches Zurücksetzen ein realistisches Schutzniveau.
  • Die Cloud-Neuaufbau-Option mit Bereinigung ist Stand November 2026 laut Windows Latest eine Vorschau. Wann und in welcher Form sie in reguläre Windows-11-Versionen kommt, ist offen.
  • Menübezeichnungen ändern sich gern mit Updates. Wenn ein Schalter nicht exakt so heißt wie hier beschrieben, hilft die Suche in den Einstellungen.

Fazit: Etwas Sorgfalt statt Datenpaket als Zugabe

Einen alten Rechner sauber auszumustern, ist kein Hexenwerk, aber auch kein Papierkorb-Klick. Die vernünftige Reihenfolge: Datensicherung prüfen, Konten und Lizenzen lösen, Verschlüsselung kontrollieren, beim Zurücksetzen „Alles entfernen“ und „Daten bereinigen“ wählen, Zubehör-Datenträger nicht vergessen. Ist das Gerät defekt oder liegen besonders sensible Daten darauf, bleibt der Datenträger im Haus oder wird nachweislich vernichtet.

Wer gerade mehrere Windows-10-Rechner ersetzt – Hintergründe dazu in „Windows 10 bleibt länger abgesichert“ –, sollte das Ausmustern gleich mitplanen. Sie möchten Altgeräte im Betrieb geordnet und dokumentiert außer Dienst stellen? DGH-IT unterstützt Sie dabei gern – ohne Verkaufsdruck.

Quellen & weiterführende Informationen

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert