Dataverwijdering is geen vinkje op een checklist

“Ja hoor, de data is gewist”, is een zin die we vaak horen. Maar in de praktijk zegt hij weinig. Dataverwijdering wordt in veel organisaties behandeld als een administratieve stap. Iets dat je afvinkt voordat hardware het pand verlaat. Begrijpelijk, maar ook behoorlijk risicovol. Want dataverwijdering is geen papierwerk, het is een technisch proces dat zeer zorgvuldig gedaan moet worden.

De kernvraag is niet óf dataverwijdering heeft plaatsgevonden, maar hóe. Is de data actief overschreven? Is dat gecontroleerd? Is ergens vastgelegd wat er is gewist en wanneer? Zonder die antwoorden blijft er onzekerheid. En onzekerheid wil je uiteraard voorkomen bij gevoelige data. Kijk maar naar datalekken bij grote organisaties die regelmatig het nieuws halen, zoals laatst nog bij Odido.

Audits prikken door aannames heen

Steeds vaker zien we dat auditors en compliance officers doorvragen over dataverwijdering. Een algemene verklaring of een standaardcertificaat zonder context is dan onvoldoende. Ze willen weten:

• Welke apparaten zijn verwerkt?


• Welke methode is gebruikt?


• Wie was verantwoordelijk?


• Hoe is de controle uitgevoerd?

Bij Reviver merken we dat organisaties die dit vooraf goed regelen, tijdens audits veel rust ervaren. Het proces staat dan als een huis en de bewijslast klopt. “Zekerheid zit in aantoonbaarheid,” zegt Lennaert van Offenbeek. “Je moet tot in detail kunnen laten zien hoe de data gewist is. Daarom werken wij altijd met gecertificeerde dataverwijdering, dan weten organisaties zeker dat alle data 100% is gewist.”

Dataverwijdering als structureel proces

Door dataverwijdering onderdeel te maken van een vast proces, voorkom je afhankelijkheid van losse acties of individuen. Het wordt geen bijzaak, maar een structureel onderdeel van je IT en duurzaamheidsbeleid. Wil je hier meer over weten? Bekijk dan deze pagina over dataverwijdering, download onze WHITEPAPER – Veilige dataverwijdering van jouw ICT-hardware of neem contact met ons op.