Verschil tussen gegevensvernietiging en gegevensverwijdering

Verschil tussen gegevensvernietiging en gegevensverwijdering

Het verschil tussen datavernietiging en data wissen lijkt een detail, maar het bepaalt of je bedrijfsdata ooit nog terug te halen is. Allebei de methoden hebben hetzelfde doel: data definitief onleesbaar maken. Het verschil zit ‘m in de methode. Bij data wissen, ook wel gegevensverwijdering, overschrijf je de data en blijft de hardware bruikbaar. Bij datavernietiging, oftewel gegevensvernietiging, maak je de drager zelf onbruikbaar. Een bestand verwijderen of een schijf formatteren valt onder geen van beide, want dan staat de data er nog gewoon op. In dit blog lees je wanneer je kiest voor data wissen of vernietigen, en hoe je achteraf aantoont dat het goed is gegaan.

Wat is het verschil tussen datavernietiging en data wissen?

Data wissen gebeurt softwarematig. Gecertificeerde software overschrijft de hele schijf, zodat de oude data onleesbaar wordt terwijl de drager intact blijft. Daardoor kun je de hardware daarna nog hergebruiken, doorverkopen of teruggeven aan een leasepartij. Datavernietiging gaat fysiek: de drager wordt vernietigd, bijvoorbeeld door shredderen, en is daarna niet meer bruikbaar.

Het verschil zit dus niet in de zekerheid, maar in wat er met de hardware overblijft. Allebei de methoden maken de data onherstelbaar, mits ze gecertificeerd en aantoonbaar worden uitgevoerd. Bij beide krijg je een vernietigingsverklaring met serienummers, de gebruikte methode en de datum. Dat is het document dat je nodig hebt als de Autoriteit Persoonsgegevens of een auditor erom vraagt.

Wanneer is data wissen niet genoeg?

Hier zit een veelvoorkomend misverstand. Veel mensen denken bij “wissen” aan een bestand naar de prullenbak slepen of een schijf formatteren. Dat is iets heel anders dan gecertificeerd data wissen. Een simpele delete, een fabrieksreset of een formattering verwijdert je data niet permanent. De bestanden worden onzichtbaar, maar blijven leesbaar voor iemand met herstel tools.

• Verwijderde bestanden blijven op de schijf staan totdat ze worden overschreven
• Formatteren wist alleen de bestandstabel, niet de data zelf
• Een fabrieksreset laat vaak herstelpunten en gebruikersprofielen achter
• SSD’s reageren door wear leveling anders op overschrijven dan klassieke harde schijven, waardoor shredderen daar vaak de veiligere keuze is

Kort gezegd: data verwijderen en formatteren zijn geen veilige datavernietiging. Gecertificeerd data wissen is dat wél. En fysieke vernietiging gaat nog een stap verder, omdat de drager zelf verdwijnt. Hoe het wissen van een harde schijf stap voor stap werkt, lees je in ons artikel over het proces van data wissen bij IT-apparatuur.

Welke methoden gebruikt Whale Recycling voor datavernietiging?

Whale Recycling werkt met twee methoden. Welke past, hangt af van wat er met de hardware moet gebeuren.

Bij gecertificeerd wissen overschrijft Certus-software de hele schijf. De drager blijft daarna bruikbaar, dus je hardware kan een tweede leven krijgen. Dat is niet alleen duurzamer, het levert je vaak ook geld op: de restwaarde blijft behouden en je kunt de hardware laten opkopen. Bij mechanisch shredderen vernietigen we de drager tot deeltjes van 9 tot 11 mm, volgens DIN66399-H5. Dat is de beste keuze bij defecte schijven of bij strenge beveiligingseisen.

Een korte keuzehulp voor data wissen of vernietigen:

• Werkt de hardware nog en wil je waarde behouden of hergebruiken? Kies gecertificeerd data wissen.
• Is de drager defect, of schrijft je beleid fysieke vernietiging voor? Kies shredderen.
• Mag de hardware het pand niet verlaten? Geen probleem. Vanaf 500 stuks komen we met onze mobiele shredder bij je op locatie.

Bij beide methoden ontvang je een audit-proof vernietigingsverklaring met uitgebreide registratie, en de vernietiging vindt plaats binnen 48 uur.

Welke risico’s loop je als je dit verkeerd aanpakt?

De risico’s bij onvoldoende datavernietiging zijn concreet. Een gelekte klantenlijst, salarisgegevens die op straat liggen of dossiers die opduiken op doorverkochte hardware: dit zijn geen theoretische scenario’s. De Autoriteit Persoonsgegevens kan boetes opleggen tot 20 miljoen euro.

Er speelt vaak nog een tweede zorg. Soms wil je defecte hardware juist vernietigd zien, omdat je geen slechte naam voor je merk wilt als een apparaat met gebreken alsnog ergens opduikt. En naast de boete is er het vertrouwen. Klanten en medewerkers die erachter komen dat hun gegevens niet goed zijn vernietigd, win je niet zomaar terug.

Bij veel organisaties is dit ook de directe aanleiding om contact op te nemen: het risico op een datalek bij de afvoer van oude IT, of de vraag hoe je bij een audit aantoont dat data echt is vernietigd. Daarom legt Whale Recycling elke stap vast. We zeggen wat we doen en we doen wat we zeggen.

Welke certificeringen moet je eisen van een datavernietigingspartner?

Niet elke partij die zegt data te vernietigen, doet dat ook aantoonbaar. Werk je voor een gemeente, universiteit, bank of andere instelling met strenge compliance-eisen, dan moet je de papieren kunnen laten zien.

• WEEELABEX / CENELEC-50625: in Nederland verplicht voor verwerkers van afgedankte elektronica, en garandeert verwerking volgens de strengste normen.
• ISO 9001:2015: kwaliteitsmanagementsysteem, jaarlijks geaudit.
• ISO 14001:2015: milieumanagementsysteem, relevant voor je ESG- en CSRD-rapportage.
• VIHB-registratie: getoetst door NIWO op betrouwbaarheid en vakbekwaamheid voor het bedrijfsmatig inzamelen en transporteren van bedrijfsafval.

Whale Recycling beschikt over al deze certificeringen. Bij aanbestedingen waar certificeringen doorslaggevend zijn, is dat geen bijzaak maar een basisvoorwaarde.

Het verschil tussen datavernietiging en data wissen is dus niet alleen technisch. Het is ook juridisch, organisatorisch en financieel. De vraag is niet óf je het goed moet aanpakken, maar of je het kunt aantonen als iemand ernaar vraagt. En je hoeft niet altijd voor de meest drastische optie te kiezen: vaak is gecertificeerd wissen veilig genoeg én duurzamer, omdat de hardware in omloop blijft. Jij hoeft er weinig voor te doen, wij nemen het uit handen: van het ophalen tot de vernietigingsverklaring. Alles onder één dak. Vraag vrijblijvend een offerte aan en je weet precies waar je aan toe bent.

Veelgestelde vragen over gegevensvernietiging

Is data wissen hetzelfde als een harde schijf wissen?

Niet als je “wissen” verwart met verwijderen of formatteren. Een harde schijf wissen via delete of formattering maakt bestanden onzichtbaar, maar niet onherstelbaar. Pas bij gecertificeerd overschrijven of bij fysiek shredderen is de data echt weg.

Hoe weet ik zeker dat data na vernietiging niet meer te herstellen is?

Door te kiezen voor een partner die werkt met gecertificeerde software zoals Certus, en die een vernietigingsverklaring uitgeeft met serienummers per apparaat. Dat is het bewijs dat je overlegt aan een auditor of toezichthouder.

Moet ik kiezen tussen data wissen of vernietigen?

Dat hangt af van wat er met de hardware gebeurt. Werkende schijven die je wilt hergebruiken of doorverkopen, worden gecertificeerd overschreven. Defecte schijven of dragers waarvoor extra zekerheid nodig is, worden geshred. Bij Whale Recycling beoordelen we per datadrager wat de juiste methode is.

Wat staat er in een vernietigingsverklaring?

Minimaal het serienummer van elk verwerkt apparaat, de gebruikte methode, de datum van vernietiging en de naam van de uitvoerende partij. Bij Whale Recycling ontvang je dit binnen 48 uur na verwerking.