Alten PC verkaufen: Daten sicher löschen bei HDD und SSD

Wer einen alten PC oder eine Festplatte verkauft, verschenkt oder entsorgt, gibt oft mehr Daten ab, als ihm bewusst ist: Fotos, Steuerunterlagen, gespeicherte Passwörter, Browserdaten. Dieser Beitrag fasst zusammen, wie sicheres Löschen funktioniert. Grundlage sind Folien des Karlsruher Instituts für Technologie (KIT) vom 21.06.2022, die auf die BSI-Empfehlungen verweisen, und ein Verbraucher-Tipp der Rheinpfalz, dessen Text für uns nur teilweise lesbar war. Die konkreten Windows-Schritte und die Hinweise zur Entsorgung sind unsere allgemeine Kenntnis und nicht Teil dieser Quellen. Wir haben die Verfahren nicht mit echter Hardware durchgespielt.

Warum „Löschen“ nicht reicht

Beim einfachen Löschen entfernt das System nur den Verweis auf die Datei. Die Daten selbst bleiben liegen, bis sie überschrieben werden. Das KIT hält auf seinen Folien fest: Einfache Löschung ist unzureichend, auch die Schnellformatierung legt nur die Dateisystemstruktur neu an. Wie Wiederherstellungsprogramme arbeiten, zeigt Gelöschte Dateien wiederherstellen. Was dort Hilfe ist, ist für Käufer deines alten PCs ein Risiko.

Die Methoden im Überblick

Die Folien nennen bei Festplatten das Verbiegen der Platter, Erhitzen über 700 Grad oder einen sehr starken Magneten, bei SSDs das Zerstören der Speicherchips. Das ist nichts für Zuhause: Es gibt Verletzungsrisiken, und Hitze oder Hammer bringen Gefahr. Der KIT-Text weist selbst auf den Arbeitsschutz hin. Für defekte Datenträger sind Wertstoffhöfe oder Fachfirmen die sinnvollere Wahl.

Die einfachste Absicherung: Verschlüsselung von Anfang an

Die KIT-Folien nennen die Vollverschlüsselung als wichtigsten Faktor, um Informationen zu schützen. Das ist auch für dich der beste Gedanke: Ein verschlüsselter Datenträger ist ohne Schlüssel nur Datenmüll. Wenn dein alter PC mit BitLocker oder einer vergleichbaren Funktion verschlüsselt war, ist die Lage deutlich besser, bevor du überhaupt etwas löschst. Ob BitLocker verfügbar ist, hängt von der Windows-Edition ab, siehe Windows 11 Home oder Pro. Wichtig: Der Rheinpfalz-Tipp rät, zuerst festzustellen, ob die Festplatte verschlüsselt ist. Das ist sinnvoll, denn es ändert das Vorgehen. Die Details dazu waren in unserer Quelle nicht lesbar.

Schritt für Schritt: Vom Backup bis zum Verkauf

1. Daten sichern. Prüfe, ob wirklich alles angekommen ist, bevor du irgendetwas löschst, siehe Backup-Strategie 3-2-1.
2. Konten abmelden und Geräte entfernen: Microsoft-Konto, Spieleplattformen, Cloud-Dienste, Browser-Sync. Passwörter im Browser werden mit dem Zurücksetzen gelöscht, aber Konten bleiben mit dem Gerät verknüpft.
3. Windows zurücksetzen: Mit „Diesen PC zurücksetzen“ (Alles entfernen) kannst du Windows neu aufsetzen. Dort gibt es die Option, das Laufwerk zu bereinigen. Wie der Unterschied zwischen Cloud-Download und lokaler Neuinstallation aussieht, steht in Windows 11 zurücksetzen. Ob das Zurücksetzen allein BSI-Niveau erreicht, wissen wir nicht; für sensible Daten wähle eine der Methoden aus der Tabelle.
4. Bei HDDs: Ein vollständiges Überschreiben mit einem geeigneten Programm durchführen. Das dauert bei großen Platten viele Stunden.
5. Bei SSDs: ATA Secure Erase über das Herstellertool oder die Firmware nutzen. Mehrfaches Überschreiben ist bei SSDs wegen der internen Verwaltung weniger zuverlässig (eigene Kenntnis; deshalb nennen die Folien Secure Erase).
6. Neuinstallation von Windows, damit der Käufer ein sauberes System erhält, siehe Windows 11 per USB-Stick installieren.
7. Lizenzfragen klären: Beim Verkauf mit Windows gelten die Lizenzbedingungen, siehe Windows 11 Lizenz kaufen.

Alternative: Datenträger ausbauen

Der sicherste Weg, wenn du sensible Daten hast und nichts dem Zufall überlassen willst: Baue die Festplatte oder SSD aus und behalte sie, oder verkaufe den PC ohne Datenträger und gib das an. Das spart die Löschzeit, kostet aber den Wert des Laufwerks. Gerade bei SSDs, die derzeit teuer sind, siehe SSD-Preis pro Terabyte, rechnet sich die sichere Löschung und der Verkauf mit Laufwerk meist.

Verkaufen mit gutem Gewissen

• Beschreibe den Zustand ehrlich: Alter, Teile, bekannte Mängel. Das schützt dich vor Streit.
• Nenne, dass das System neu aufgesetzt wurde, und hebe Rechnung und Garantieunterlagen auf.
• Schreibe den Verkauf als Privatverkauf mit Ausschluss der Gewährleistung, soweit das rechtlich zulässig ist. Das ist keine Rechtsberatung; Details siehe Gewährleistung und Garantie bei Hardware.
• Prüfe, was Käufer für gebrauchte Hardware erwarten, siehe Gebrauchte PC-Hardware kaufen.

Entsorgung statt Verkauf

Nach unserer Kenntnis dürfen Elektroaltgeräte nicht in den Hausmüll. Händler und kommunale Sammelstellen nehmen sie zurück. Für die Details zu Rückgabepflichten kontaktiere deine Kommune oder den Händler; wir haben das nicht für diesen Beitrag recherchiert. Datenträger, die defekt sind und sich nicht löschen lassen, behandle als vertrauliches Material: Das KIT beschreibt, dass defekte Datenträger dort als Datenschutzmaterial über das Abfallwirtschaftszentrum entsorgt werden. Privat ist das keine Pflicht, aber ein Vorbild.

Was ein Käufer mit liegengebliebenen Daten anfangen kann

Es geht nicht nur um Fotos. Auf einem alten PC liegen oft gespeicherte Zugangsdaten, Dokumentenscans, E-Mail-Archive und Browserverläufe. Selbst wenn du nichts Peinliches hast, reichen Namen, Adressen und Kontodaten für Identitätsmissbrauch. Darum ist es klug, vor dem Verkauf nicht nur die Dateien, sondern auch Konten und Anmeldungen zu entfernen. Ändere nach dem Verkauf wichtige Passwörter, wenn du sie je im Browser gespeichert hattest, siehe Passwort-Manager, Passkeys und 2FA.

Als Faustregel gilt: Je wertvoller die Daten, desto stärker die Methode. Für Familienfotos ohne Brisanz genügt oft ein sauberes Zurücksetzen mit Laufwerksbereinigung, für Steuer- und Geschäftsunterlagen solltest du eine der Methoden aus der Tabelle nutzen oder den Datenträger behalten.

Plane für das Löschen genug Zeit ein. Das vollständige Überschreiben einer großen Festplatte dauert viele Stunden bis über einen Tag, und der Rechner sollte währenddessen nicht ausgeschaltet werden. Prüfe zum Schluss, ob der Datenträger wirklich leer ist, indem du ihn probehalber startest oder im Datenträgermanagement ansiehst.

Häufige Fragen

Reicht „Diesen PC zurücksetzen“?

Für unkritische Daten oft ja. Für sensible Daten empfehlen die Quellen sicherere Methoden, bei SSDs Secure Erase.

Muss ich eine SSD mehrfach überschreiben?

Bei SSDs nennen die KIT-Folien ATA Secure Erase als Methode. Mehrfaches Überschreiben ist nicht deren Empfehlung.

Was ist mit dem Smartphone?

Der Rheinpfalz-Tipp nennt, dass Verschlüsselung seit iOS 8 und Android 6 in der Regel vorhanden ist. Zurücksetzen und Konten entfernen bleibt trotzdem nötig.