Datavernietiging met certificaat voor bedrijven, AVG-proof

Moet uw bedrijf data op afgeschreven IT-hardware veilig en aantoonbaar vernietigen? Vareza coördineert datavernietiging voor bedrijven in heel Nederland en België. Softwarematig (vaak via Blancco of Certus) of fysiek, uitgevoerd door onze gecertificeerde partners. Met vernietigingscertificaat per opdracht, conform AVG- en GDPR-richtlijnen, optioneel volgens NIST 800-88. Voor compliance-officers, CISO’s en IT-managers die bewijs nodig hebben dat data niet meer recoverable is.

Vraag een datavernietigings-opdracht aan

Wat is datavernietiging

Welke methoden van datavernietiging zijn er

Softwarematige data-erasure (data wipe)

Bij data-erasure overschrijft gespecialiseerde software de hele drager meerdere keren met willekeurige patronen. Voor harde schijven is dit een effectieve methode wanneer de drager nog werkt en wordt hergebruikt. Onze partners werken met software van Blancco of Certus, volgens internationaal erkende standaarden zoals NIST 800-88 en DoD 5220.22-M. U ontvangt per drager een wis-rapport met serienummer, gebruikte methode en datum.

Geschikt voor: werkende HDD’s en SSD’s die hergebruikt worden, datacenter-storage bij refresh, laptops die geremarket worden.

Fysieke vernietiging via shredding

Bij shredding wordt de drager mechanisch versnipperd tot kleine fragmenten. Voor harde schijven en SSD’s resulteert dit in deeltjes van enkele millimeters tot enkele centimeters. De drager is daarna definitief onbruikbaar, geen enkele techniek kan de data nog reconstrueren. Wij coördineren shredding via onze gecertificeerde verwerker, met video- of foto-bewijs op verzoek.

Geschikt voor: defecte schijven, gevoelige data (financieel, medisch, overheid), End-of-Life apparatuur zonder hergebruik-waarde.

Degaussing (magnetische vernietiging)

Degaussing maakt magnetische data onleesbaar door een sterk wisselend magnetisch veld toe te passen. De data wordt volledig gewist en de drager is doorgaans niet meer bruikbaar. Ook deze methode laten wij uitvoeren door onze gecertificeerde partner. Belangrijk: degaussing werkt alleen op magnetische dragers (HDD’s, tapes), niet op SSD’s of flash-geheugen.

Geschikt voor: traditionele HDD’s, back-up tapes, magnetische archieven. NIET geschikt voor SSD’s.

Welke methode wanneer

Bij twijfel adviseren wij u over de juiste methode op basis van uw risicoklasse en wat er met de hardware moet gebeuren na vernietiging.

Welke datadragers vernietigen wij

Een datadrager is elk apparaat of onderdeel waar bedrijfsdata op staat. Dat zijn er meestal meer dan mensen denken. Wij vernietigen alle gangbare datadragers en leggen elke drager apart vast in het rapport.

• Harde schijven uit servers, desktops en laptops. Meer daarover staat op onze pagina over harde schijven vernietigen.
• SSD’s en NVMe-modules. Die vragen een andere aanpak dan een harde schijf, want degaussing werkt er niet op.
• Backup tapes, bijvoorbeeld LTO-cassettes. Tapes worden vaak vergeten omdat ze in een kast liggen in plaats van in een apparaat.
• USB-sticks, geheugenkaarten en externe schijven.
• Smartphones en tablets.
• Interne schijven van printers en multifunctionals. Vrijwel elk modern apparaat bewaart gescande documenten.
• Storage-arrays en losse controllers met cache-modules.

Twijfelt u of iets een datadrager is? Meld het aan bij de intake. Wij beoordelen het en nemen het mee in de verantwoording. Dat is altijd beter dan achteraf ontdekken dat er een drager buiten het rapport is gevallen.

Wat krijgt u na datavernietiging

Wat staat er op het datavernietiging certificaat

Op het datavernietiging certificaat staat per opdracht de datum van ophaling en verwerking, uw bedrijfsnaam en KvK-nummer, de gebruikte vernietigings-methode, het aantal verwerkte items en de verwerkende partij met diens certificering. Bij opdrachten waar bewijs per drager nodig is, staan de serienummers in de bijbehorende audit-trail.

Het certificaat bevat concreet:

• De datum van ophaling en van verwerking
• Uw bedrijfsnaam en KvK-nummer
• De gebruikte vernietigings-methode (data-erasure, shredding of degaussing)
• Het aantal verwerkte datadragers en het type
• De verwerkende partij met diens certificering
• De handtekening voor uw administratie

U ontvangt het certificaat per e-mail binnen enkele werkdagen na uitvoering. Het is het bewijsstuk dat u nodig heeft als een auditor of de Autoriteit Persoonsgegevens vraagt hoe u data heeft laten verwijderen.

Audit-trail per datadrager

Voor situaties waar bewijs per individuele drager nodig is (gevoelige data, audit-traject) leveren wij een specificatie met serienummers, methode, datum en verwerker. Geschikt voor archivering in uw informatiebeveiligings-administratie.

AVG-compliance verantwoording

Het certificaat plus audit-trail vormen samen het bewijs dat persoonsgegevens conform AVG zijn vernietigd. Bij een datalek-onderzoek of een controle door de Autoriteit Persoonsgegevens heeft u de documentatie direct beschikbaar.

Direct een traject inplannen? Neem contact op

Voor wie is datavernietiging cruciaal

Zorginstellingen

Voor de zorg geldt naast AVG ook NEN 7510 (informatiebeveiliging in de zorg). Bij afvoer van pc’s, laptops of MFP’s met patiëntgegevens is een verifieerbare vernietigings-methode vereist. Onze keten met gecertificeerde partners en de documentatie sluiten aan op NEN 7510-controlepunten. Voor zorginstellingen werken wij vaak met een combinatie van op-locatie verwijdering van schijven en aansluitende shredding bij onze verwerker, zodat de dragers het pand niet leesbaar verlaten.

Financiële sector

Banken, verzekeraars en accountantskantoren werken onder toezicht van DNB en AFM, met aanvullende eisen rond informatiebeveiliging. Voor afvoer van hardware met klantgegevens is een aantoonbaar onomkeerbare vernietiging vereist. Shredding met certificaat en serienummer-specifieke audit-trail is hier vaak de gekozen methode. Voor handelsorganisaties met markt-gevoelige informatie geldt vergelijkbaar.

Overheid en semi-overheid

Voor (semi-)overheidsorganisaties geldt de Baseline Informatiebeveiliging Overheid (BIO), met classificaties van openbaar tot staatsgeheim. Datadragers met de hogere classificaties vragen om de strengste vernietigings-methoden, vaak shredding tot kleinere partikelgroottes. Wij ondersteunen overheids-trajecten en stemmen de methode af op de classificatie. Voor sommige trajecten is een op-locatie traject met getuige-aanwezigheid vereist; ook dat regelen wij.

Bedrijven met klant- of personeelsdata

Ook zonder sector-specifieke regelgeving valt vrijwel elk bedrijf onder AVG. Salaris-administratie, CRM-data, contracten en klant-databases moeten bij afvoer van hardware verifieerbaar worden vernietigd. Voor de meeste bedrijven is een combinatie van data-erasure (voor herbruikbare hardware) en shredding (voor afgeschreven dragers) afdoende. Een vernietigingscertificaat is voldoende als compliance-bewijs richting toezichthouders, klanten en auditors.

Veelgemaakte fouten bij datavernietiging

Datavernietiging gaat regelmatig mis. Een paar valkuilen die u kunt vermijden.

“Een Windows-reset of formattering verwijdert alleen de verwijzingen naar bestanden, niet de bestanden zelf.”

Reset van het besturingssysteem als vernietiging beschouwen

Een Windows-reset, factory-reset of formattering verwijdert alleen de verwijzingen naar bestanden, niet de bestanden zelf. Met standaard recovery-software is data nog terug te halen. Voor AVG-bewijs is een echte data-erasure of fysieke vernietiging vereist.

Geen audit-trail per drager bewaren

Een algemeen certificaat dat “X items zijn vernietigd” is onvoldoende als u per drager moet kunnen aantonen wat er is gebeurd. Vraag altijd om serienummer-specifieke documentatie, zeker bij gevoelige data of een audit-context.

Degaussing toepassen op SSD’s

Degaussing werkt alleen op magnetische dragers. SSD’s en USB-sticks slaan data elektronisch op en zijn ongevoelig voor magnetische velden. Een degausser op een SSD geeft een vals gevoel van veiligheid: de data blijft volledig recoverable.

Dragers zelf weggooien in beveiligde container

Een vergrendelde container op kantoor lijkt veilig, maar zonder gecertificeerde verwerker heeft u geen bewijs van wat er na ophaling gebeurt. Voor compliance is een sluitende keten vereist: van uw kantoor tot de gedocumenteerde vernietiging.

Datavernietiging op uw locatie

Voor extra gevoelige opdrachten kunnen wij de vernietiging op uw locatie uitvoeren. Twee varianten:

• On-site verwijdering van schijven uit servers en werkplekken, voordat de hardware uw pand verlaat. Daarna gaat de drager naar onze verwerker voor wipe of shredding, met certificaat.
• Mobiele shredder op locatie via onze partner, voor scenario’s waar de dragers het pand niet eens leesbaar mogen verlaten. Het materiaal verlaat uw locatie dan al als gefragmenteerde restmaterialen.

Op-locatie trajecten plannen wij in overleg en zijn geschikt vanaf een minimum-volume. Vraag naar de mogelijkheden voor uw situatie.

Hoe werkt het proces, in vijf stappen

1. Aanvraag indienen. Stuur uw vraag via het formulier, e-mail of telefonisch. Vermeld het type dragers, het aantal en bij voorkeur de risicoklasse.
2. Inventaris afstemmen. Wij stemmen samen af welke methode het beste past, gegeven uw eisen en de aard van de data.
3. Ophaling of behandeling op locatie. Voor gevoelige trajecten kunnen wij op uw locatie de dragers verwijderen of zelfs op locatie shredden.
4. Vernietiging via gecertificeerde verwerker. Het materiaal gaat naar onze gecertificeerde verwerkings-partner. Wij coördineren de keten en het transport.
5. Certificaat en rapportage. U ontvangt het vernietigingscertificaat en, indien gewenst, de audit-trail per drager per e-mail.

Waarom Vareza voor uw datavernietiging

Vareza (handelsnaam van Van Rees Zakelijk, KvK 78663830) is sinds 2018 gespecialiseerd in IT-asset disposal voor bedrijven in de Benelux. Onze kernactiviteit is het opkopen van servers, storage, netwerkapparatuur en grotere partijen laptops. Datavernietiging en aansluitende verwerking coördineren wij via een netwerk van gespecialiseerde, gecertificeerde partners. In de afgelopen jaren hebben wij ervaring opgebouwd in vrijwel alle sectoren: van MKB tot enterprise, van overheid tot zorg.

Concrete redenen om met ons te werken:

• Drie vernietigings-methoden beschikbaar via onze partners, gekozen op basis van uw risico-klasse
• Verwerking via gecertificeerde partners met traceerbare keten
• AVG/GDPR-conform met certificaat per opdracht
• Blancco of Certus software voor data-erasure, optioneel volgens NIST 800-88 waar dat vereist is
• Op-locatie-behandeling beschikbaar voor gevoelige data
• Eén aanspreekpunt voor planning, uitvoering en documentatie
• 5 sterren op Google reviews (stand mei 2026, 8 reviews)

Wij positioneren ons als specialist voor het zakelijke segment, met technische diepte over alle drager-types en compliance-kennis voor de specifieke sectoren waar het ertoe doet.

Lokale dekking en regio’s

Vareza werkt door heel Nederland en België voor datavernietiging. Voor een aantal regio’s hebben wij een aparte landingspagina met specifieke informatie.

• Datavernietiging Amsterdam
• Harde schijf vernietigen
• IT-recycle Eindhoven

Heeft u een opdracht buiten deze regio’s? Geen probleem, wij plannen het transport op uw locatie in.

Veelgestelde vragen over datavernietiging

Wat is het verschil tussen data wissen en data vernietigen?

Data wissen is doorgaans een eenvoudige formattering of factory-reset. De bestands-verwijzingen verdwijnen, maar de onderliggende data blijft op de drager staan en is recoverable met standaard tools. Data vernietigen is een onomkeerbaar proces: ofwel softwarematig overschrijven volgens een gestandaardiseerde methode (data-erasure), ofwel fysiek vernietigen (shredding of degaussing). Alleen data vernietigen is AVG-proof.

Is softwarematige wissing veilig genoeg voor AVG?

Ja, mits volgens een erkende standaard uitgevoerd. NIST 800-88 (zowel Clear als Purge) is internationaal geaccepteerd als methode voor data-erasure, ook door de Europese privacy-toezichthouders. Voor extreem gevoelige data (financieel, overheid, zorg met patiëntgegevens) wordt vaak alsnog fysieke vernietiging gekozen voor maximale zekerheid.

Wanneer kies ik shredding of degaussing in plaats van wipe?

Bij defecte dragers, dragers met zeer gevoelige data, of dragers die niet meer worden hergebruikt is fysieke vernietiging de veiligere keuze. Een wipe vereist dat de drager nog werkt. Shredding maakt de drager fysiek onbruikbaar en data definitief onleesbaar. Degaussing alleen voor magnetische dragers (HDD’s, tapes), niet voor SSD’s.

Krijg ik een certificaat na datavernietiging?

Ja, bij elke opdracht ontvangt u een vernietigingscertificaat met datum, methode, aantal verwerkte items en de verwerkings-partner. Voor opdrachten waar bewijs per drager nodig is leveren wij ook een audit-trail met serienummers. Het certificaat krijgt u per e-mail binnen enkele werkdagen na uitvoering.

Wat staat er precies op een datavernietiging certificaat?

Op een datavernietiging certificaat staan de datum van ophaling en verwerking, uw bedrijfsnaam en KvK-nummer, de gebruikte vernietigings-methode, het aantal en type verwerkte datadragers, de verwerkende partij met certificering, en een handtekening voor uw administratie. Bij opdrachten met bewijs per drager komt daar een audit-trail met serienummers bij. U ontvangt het certificaat per e-mail binnen enkele werkdagen na uitvoering.

Mag ik harde schijven zelf in een container gooien?

Een vergrendelde container op kantoor lijkt veilig, maar zonder een gecertificeerde verwerker heeft u geen bewijs van wat er na ophaling gebeurt. Voor AVG-compliance is een sluitende keten vereist: van uw kantoor tot de gedocumenteerde vernietiging, met certificaat. Vareza coördineert die keten via gecertificeerde partners.

Hoe wordt een SSD vernietigd?

SSD’s slaan data elektronisch op in flash-cellen, niet magnetisch. Daarom werken traditionele methoden zoals degaussing niet. Voor SSD’s adviseren wij ofwel een data-erasure tool die specifiek SSD’s ondersteunt (rekening houdend met wear-leveling), ofwel fysieke shredding tot kleine deeltjes. Bij gevoelige data is shredding de veiligste keuze.

Wat kost datavernietiging?

Tarieven hangen af van het aantal dragers, de gekozen methode en de transport-kosten. Voor data-erasure betaalt u per drager, voor shredding ook. Bij grotere batches geldt een staffelkorting. Wij geven u altijd een transparante prijsopgave vooraf, zodat u geen verrassingen achteraf heeft.

Hoe past datavernietiging in CSRD- en ESG-rapportage?

Datavernietiging is onderdeel van uw verantwoorde IT-lifecycle. Onze rapportage levert de cijfers die u nodig heeft voor CSRD: aantal verwerkte dragers, methode, gewichten en de verwerkings-keten. Daarmee heeft u zowel de informatiebeveiligings-bewijs als de duurzaamheids-onderbouwing voor uw rapportage.

Wat is het verschil tussen data verwijderen, data wissen en data vernietigen?

Data verwijderen is een bestand weggooien of de prullenbak legen. De data staat er dan nog gewoon op. Data wissen is een formattering of factory-reset, waarna de data met standaard software vaak nog terug te halen is. Data vernietigen is onomkeerbaar: overschrijven volgens een erkende standaard zoals NIST 800-88, of fysiek vernietigen via shredding of degaussing. Alleen die laatste stap is AVG-proof.

Hoe worden backup tapes vernietigd?

Tapes worden fysiek vernietigd of gedegaust. Overschrijven is bij tapes onbetrouwbaar, omdat een cassette niet per sector benaderbaar is zoals een schijf. Wij nemen elke cassette apart op in het rapport, met barcode of serienummer. Let op dat tapes vaak in een archiefkast liggen en daardoor bij een verhuizing of opheffing over het hoofd worden gezien.

Vraag een datavernietigings-opdracht aan

Klaar om uw datavernietiging te regelen? Stuur ons uw vraag en wij stemmen het traject met u af. Met certificaat dat voldoet aan alle compliance-eisen.

Aanvraag indienen

Vareza (handelsnaam van Van Rees Zakelijk, KvK 78663830) is sinds 2018 gespecialiseerd in IT-asset disposal voor bedrijven in de Benelux, met datavernietiging via gecertificeerde partners. Voor compliance-vragen of een directe offerte: 040 240 53 88 of rvr@vareza.nl.