Zertifizierte Datenlöschung & DSGVO im Used-iPhone-Handel

Ein Gerät, das noch wiederherstellbare persönliche Daten enthält, ist kein kosmetisches Problem — es ist eine Haftung, die mit dem Verkauf weitergereicht wird. Sobald Sie gebrauchte Ware übernehmen und in einen Endkunden- oder Unternehmenskanal weiterverkaufen, liegen etwaige Restdaten auf diesen Geräten in Ihrer Verantwortung, nicht mehr in der des ursprünglichen Besitzers.

Das gilt unabhängig vom optischen Zustand oder Grade. Ein makelloses A-Grade-iPhone mit ungelöschten Daten ist ein größeres Risiko als ein leicht abgenutztes B-Grade-Gerät, das ordentlich gelöscht wurde — deshalb gehört Datenlöschung im Lieferantenprozess vor das Grading, nicht als nachträglicher Schritt vor dem Verpacken.

Jedes Gerät, das wir bearbeiten, durchläuft Stufe 01 unserer vierstufigen QM-Pipeline, bevor irgendetwas anderes damit passiert: Datenlöschung und -bereinigung, noch vor der technischen Diagnose, der manuellen Qualitätsprüfung und dem Abschlussbericht — damit nichts im weiteren Prozess je auf einem Gerät läuft, das noch fremde Daten trägt.

Die Löschung nutzt dasselbe zertifizierte Toolset wie unser 52-Schritte-Diagnosetest, einschließlich Blancco, und unsere Software bestätigt die Datenvernichtung über eine offene API, bevor ein Gerät den sicheren Bereich verlassen darf. Derselbe Standard gilt für eingehende RMA-Rückläufer: Eingehende Geräte werden sofort bei Ankunft datengelöscht — weshalb eine Datenwiederherstellung bei einem retournierten Gerät danach nicht mehr möglich ist.

Ein Werksreset durch den Vorbesitzer ist eine Behauptung, kein dokumentierter Prozess. Es gibt keinen Nachweis, ob er stattgefunden hat, ob er korrekt ausgeführt wurde, oder ob damit tatsächlich die Daten darunter gelöscht wurden und nicht nur der sichtbare Account. Für einen B2B-Käufer, der sich auf den Reset eines Dritten verlässt, ist das eine nicht überprüfbare Annahme unter dem eigenen Wiederverkauf.

Eine zertifizierte Löschung ist das genaue Gegenteil: Sie läuft über dedizierte Software, bestätigt die Vernichtung über eine API, bevor das Gerät freigegeben wird, und passiert als verpflichtende Pipeline-Stufe — nicht als optionaler Schritt, den irgendjemand vorher übersprungen haben könnte. Genau dieser Unterschied trennt einen geprüften Prozess von einer Hoffnung.

Jedes Gerät, das wir versenden, erhält einen individuellen Prüfbericht — das gilt uneingeschränkt, für jedes Gerät in jedem Los. Enger gefasst sind hingegen detaillierte Reparaturberichte und/oder Datenlöschungszertifikate: Die gibt es auf Wunsch speziell für RMA-Geräte, als Teil des RMA-Abschlusses.

Wenn Datenlöschungszertifikate je Gerät für ein gekauftes Los für Ihre eigene Compliance relevant sind, sagen Sie es vor der Bestellung. Die Löschung selbst passiert für jedes Gerät ohnehin — Stufe 01 ist uneingeschränkt gültig —, aber das Zertifikat als Dokument ist aktuell an den RMA-Workflow gekoppelt. Das sagen wir lieber präzise, als Sie eine Unterlage annehmen zu lassen, die es in dieser Form noch nicht gibt.