Ein Unternehmen entsorgt ein klassifiziertes Speicher-Array und beauftragt einen externen Anbieter mit der Entsorgung. Was sollte das Unternehmen von dem Anbieter anfordern?

Das Unternehmen sollte eine Zertifizierung von dem externen Anbieter anfordern, die bestätigt, dass die Daten auf dem Speicher-Array gemäß den geltenden Sicherheitsstandards und Vorschriften ordnungsgemäß vernichtet wurden. Dies ist entscheidend, um die Einhaltung von Datenschutzbestimmungen (z.B. DSGVO) und den Schutz sensibler Informationen nachzuweisen. Eine Inventarliste ist zwar nützlich für die Nachverfolgung von Assets, bestätigt aber nicht die sichere Datenvernichtung. Die Klassifizierung des Arrays ist eine interne Angelegenheit des Unternehmens und keine Anforderung an den Entsorgungsdienstleister. Ein Eigentumsnachweis ist für die Übergabe des Arrays relevant, nicht aber für den Nachweis der Datenvernichtung selbst.