Alte Smartphones verkaufen: Diensthandys sicher ausmustern und Restwert erhalten

Diensthandys ausmustern: So gelingt der sichere Verkauf im Unternehmen

Wer in einem Unternehmen alte smartphones verkaufen will, trifft eine Entscheidung mit drei Dimensionen: Datenschutz, Wirtschaftlichkeit und Nachweisbarkeit. Die Suchergebnisse behandeln das Thema meist aus Privatsicht, also mit Werkseinstellungen und Zubehör. In einem Unternehmen mit 200 oder 2.000 Geräten gelten andere Maßstäbe: MDM-Bindungen, Aktivierungssperren, Inventarlisten und die Frage, wer im Audit belegen kann, was mit jedem einzelnen Gerät passiert ist.

Wie verkauft ein Unternehmen ausgemusterte Smartphones richtig?

Zuerst werden die Geräte inventarisiert und aus Verwaltungssystemen wie MDM, Apple Business Manager oder Android Enterprise gelöst. Danach folgt eine verifizierte Datenlöschung, bei der Herstellersperren ebenfalls entfernt werden. Erst dann erfolgt der Verkauf oder Ankauf an einen Dienstleister, der Übergabe, Löschprotokolle und Eigentumsübergang dokumentiert.

Warum Werkseinstellungen im Unternehmen nicht genügen

Moderne iPhones und Android-Geräte ab Version 6 verschlüsseln ihren Speicher standardmäßig. Ein Zurücksetzen vernichtet den Schlüssel, die Daten sind dann praktisch nicht mehr lesbar. Das Prinzip entspricht dem Cryptographic Erase, das NIST 800-88 für verschlüsselte Geräte als zulässige Methode beschreibt.

Für den Einzelnutzer ist das ausreichend. Für ein Unternehmen fehlt aber der Beweis. Ein Reset hinterlässt kein Protokoll, keine Seriennummernzuordnung und keine Information darüber, ob der Vorgang tatsächlich abgeschlossen wurde. Viele Unternehmen bemerken das erst im Audit, wenn der Nachweis nach Art. 32 DSGVO verlangt wird. Dort geht es um angemessene technische und organisatorische Maßnahmen, und ein unbelegter Reset ist schwer zu verteidigen.

Ältere Modelle ohne zuverlässige Verschlüsselung sind ein zweites Problem. Hier genügt ein Reset nicht, und der BSI-Hinweis, den Speicher zu überschreiben, wird relevant.

Was Wettbewerber kaum erwähnen: Sperren, SIMs und Eigentum

In der Praxis scheitert der Verkauf selten an der Löschung, sondern an den Restbindungen.

Aktivierungssperren. Ein iPhone, das noch an eine Managed Apple ID oder einen Organisationsaccount gebunden ist, lässt sich nicht neu aufsetzen. Der Käufer bekommt ein Gerät, das sich nicht nutzen lässt. Der Restwert sinkt dann oft auf den Teilewert.

Factory Reset Protection bei Android. Wurde das Gerät nicht sauber aus dem Enterprise-Management entlassen, verlangt es nach dem Reset die Zugangsdaten des vorherigen Kontos.

eSIM und Rufnummern. Eingebettete SIM-Profile bleiben bei einem unsauberen Prozess auf dem Gerät. Rufnummern und Mobilfunkverträge müssen separat geklärt werden.

Private Nutzung. Bei Geräten mit erlaubter Privatnutzung ist unklar, wem welche Daten gehören. Ohne klare Regelung wird ein Verkauf zum Eigentumsproblem.

Restwert: Wo Unternehmen Geld liegen lassen

Der Wiederverkaufswert hängt vom Modell, vom Zustand, vom Akku und davon ab, ob das Gerät frei von Sperren ist. Er sinkt mit jedem Monat Lagerzeit. Hier entsteht Wertverlust, den kaum jemand misst: Ausgemusterte Geräte liegen in Schubladen, bis der Preis kaum noch der Rede wert ist.

Wer Ausmusterung als planbaren Prozess behandelt, etwa quartalsweise, behält mehr vom Anschaffungswert. Das gilt besonders für Premiumgeräte, die nach dem Vertragsende noch gut vermarktbar sind. Ein belastbarer Euro-Wert lässt sich erst nach einer Bewertung der konkreten Geräte nennen. Pauschale Prozentzahlen sind unseriös.

Löschstandards im Vergleich

Verfahren	Geeignet für	Nachweis	Risiko / Grenze
Werkseinstellungen (manuell)	Einzelgeräte, verschlüsselte Modelle	Keiner	Kein Protokoll, Fehler unbemerkt
Cryptographic Erase via MDM	Verwaltete Flotten	Teilweise (MDM-Log)	Gerät muss erreichbar und intakt sein
Zertifizierte Löschsoftware (z. B. Blancco)	Gemischte Bestände, Audit-Anforderung	Gerätebezogener Bericht	Zeitaufwand pro Gerät
Physische Vernichtung (DIN 66399)	Defekte Geräte, höchster Schutzbedarf	Vernichtungszertifikat	Kein Restwert

Entscheidend ist nicht, welches Verfahren das beste ist, sondern welches zum Schutzbedarf und zum Gerätezustand passt. Defekte Geräte lassen sich oft nicht mehr löschen und gehören in die Vernichtung.

Fünf typische Fehler bei der Ausmusterung

1. Löschung vor der MDM-Entkopplung. Das passiert, weil die Reihenfolge nicht festgelegt ist. Folge: Das Gerät ist gelöscht, aber gesperrt, und der Restwert fällt weg. Vermeiden lässt sich das mit einer festen Prozessreihenfolge: erst entkoppeln, dann löschen.

2. Keine Seriennummern- oder IMEI-Liste. Ohne Inventar lässt sich die Vollständigkeit nicht belegen. Im Audit fehlen dann Geräte, oder es tauchen mehr auf als erfasst. Eine Abgleichliste vor Abholung schafft Klarheit.

3. Geräte lagern jahrelang. Das geschieht, weil niemand zuständig ist. Der Restwert verfällt, und ungelöschte Geräte bleiben ein Datenrisiko. Feste Ausmusterungszyklen helfen.

4. Vertrauen auf Zusagen statt auf Berichte. Ein Anbieter, der „sichere Löschung” verspricht, aber keine gerätebezogenen Protokolle liefert, liefert keinen Nachweis. Verlangen Sie einen Bericht pro Gerät.

5. Ungeklärte Eigentumsverhältnisse. Bei privat genutzten Diensthandys oder geleasten Geräten kann ein Verkauf rechtlich problematisch werden. Prüfen Sie vorher Leasingverträge und Nutzungsvereinbarungen.

Praktische Checkliste vor dem Verkauf

• Bestandsliste mit Seriennummer, IMEI, Modell, Nutzer und Zustand erstellt

• Eigentum und Leasingstatus je Gerät geklärt

• Daten- und Backup-Freigabe der Fachbereiche eingeholt

• Geräte aus MDM, Apple Business Manager oder Android Enterprise entfernt

• Aktivierungssperre und FRP aufgehoben

• eSIM-Profile und SIM-Karten entfernt

• Löschverfahren je Gerätegruppe festgelegt (Reset, Löschsoftware, Vernichtung)

• Löschbericht pro Gerät angefordert

• Transport mit Übergabeprotokoll und Plombierung vereinbart

• Eigentumsübergang schriftlich dokumentiert

• Berichte im Verzeichnis nach Art. 30 DSGVO bzw. im Audit-Ordner abgelegt

Mini-Fallstudie (illustratives Szenario)

Situation: Ein mittelständischer Maschinenbauer tauscht nach einem Vertragszyklus mehrere hundert Diensthandys aus. Die IT will die Geräte schnell loswerden.

Herausforderung: Ein Teil der iPhones ist noch an die Organisation gebunden. Außerdem fehlt eine saubere Liste, welche Geräte privat genutzt wurden.

Entscheidung: Die IT gleicht die Seriennummern mit dem MDM ab, löst die Bindungen und lässt die Geräte mit gerätebezogenem Löschbericht bereinigen. Defekte Geräte gehen in die Vernichtung.

Ergebnis: Der Datenschutzbeauftragte erhält eine vollständige Dokumentation. Die Geräte lassen sich vermarkten.

Lehre: Der Nachweis entsteht im Prozess, nicht nachträglich. Wer erst am Ende nach Belegen sucht, findet sie nicht.

Drei Expertentipps

Tipp 1: Legen Sie in der Ausschreibung fest, dass der Löschbericht auf Seriennummernebene geliefert wird. Sammelbescheinigungen („alle Geräte wurden gelöscht”) sind im Audit wertlos.

Tipp 2: Planen Sie Ausmusterung zeitgleich mit der Neubeschaffung. So fließt der Erlös direkt in die Budgetplanung, und die Geräte altern nicht in der Schublade.

Tipp 3: Lassen Sie eine Stichprobe nach der Löschung verifizieren. Ein unabhängiger Prüfversuch an wenigen Geräten zeigt, ob der Prozess im Alltag trägt.

Wann ein spezialisierter Anbieter sinnvoll ist

Ein Dienstleister lohnt sich, wenn Bestände wachsen, Audits anstehen oder Geräte gemischt sind. Achten Sie bei der Auswahl auf dokumentierte Chain of Custody, Löschverfahren nach anerkannten Standards, Transparenz bei der Bewertung und klare Regeln zum Eigentumsübergang. Wer alte smartphones verkaufen will und dabei Nachweise braucht, sollte ein Smartphone-Ankaufsmodell mit nachvollziehbarem Prozess wählen.

Aufruf zum Handeln

Jedes nicht dokumentierte Gerät ist ein Restrisiko, und jeder Monat Lagerzeit kostet Restwert. Prüfen Sie jetzt, wie Ihr aktueller Ausmusterungsprozess abläuft: von der Inventarliste bis zum Löschbericht. Wo Lücken sichtbar werden, lohnt sich ein strukturierter Ansatz. Second IT unterstützt Unternehmen bei der Ausmusterung, der zertifizierten Datenlöschung und der Vermarktung von Smartphones, mit nachvollziehbarer Dokumentation. Ein erstes Gespräch über Ihren Bestand zeigt, was in Ihrem Fall möglich ist.

Fazit

Wer Firmengeräte verkauft, verkauft Hardware und trägt zugleich die Verantwortung für die darauf gespeicherten Daten. Entscheidend sind die richtige Reihenfolge, nachweisbare Löschung und saubere Dokumentation. So lassen sich Risiken senken und Werte erhalten. Wer alte smartphones verkaufen möchte, schafft mit einem klaren Prozess beides: Sicherheit und Erlös.

Fünf FAQs

Reicht ein Werkreset bei Firmenhandys aus?

Technisch löscht ein Reset bei verschlüsselten Geräten den Schlüssel und macht die Daten unlesbar. Für Unternehmen fehlt jedoch der Nachweis. Ohne Protokoll lässt sich im Audit nicht belegen, dass jedes Gerät behandelt wurde. Deshalb empfiehlt sich ein dokumentiertes Verfahren mit Bericht pro Gerät, etwa über MDM-Logs oder zertifizierte Löschsoftware.

Was passiert mit Geräten, die noch im MDM hängen?

Sie bleiben an die Organisation gebunden. Bei Apple verhindert das oft die Neueinrichtung, bei Android greift unter Umständen die Factory Reset Protection. Solche Geräte sind kaum vermarktbar. Lösen Sie deshalb vor dem Verkauf die Verwaltungsbindung und entfernen Sie Aktivierungssperren, damit der Käufer das Gerät nutzen kann.

Welche Dokumente sollte ich vom Anbieter verlangen?

Fordern Sie einen Löschbericht pro Gerät mit Seriennummer oder IMEI, ein Übergabeprotokoll und eine schriftliche Bestätigung des Eigentumsübergangs. Bei Vernichtung kommt ein Vernichtungszertifikat dazu. Diese Unterlagen gehören in Ihre Audit-Dokumentation und stützen Ihre Nachweispflichten nach DSGVO.

Wann lohnt sich Vernichtung statt Verkauf?

Bei defekten Geräten, die sich nicht mehr löschen lassen, und bei sehr hohem Schutzbedarf. Dann überwiegt das Datenrisiko den Restwert. Die Vernichtung orientiert sich häufig an DIN 66399. Für funktionsfähige, löschbare Geräte ist der Verkauf in der Regel die wirtschaftlichere Lösung.

Wie oft sollten wir Geräte ausmustern?

Das hängt von Ihrem Austauschzyklus ab. Sinnvoll ist ein fester Rhythmus, etwa quartalsweise oder zusammen mit jeder Neubeschaffung. Lange Lagerzeiten senken den Restwert und lassen ungelöschte Geräte im Umlauf. Ein geplanter Prozess mit klarer Zuständigkeit spart Zeit und Geld.