Unternehmens-IT: Wie man rechtliche Risiken bei der Entsorgung von Geräten reduziert

Einleitung

Die unsachgemäße Entsorgung von Informationstechnologie (IT)-Ausrüstung birgt erhebliche rechtliche Risiken, insbesondere in Unternehmensumgebungen. Die brasilianische Gesetzgebung legt spezifische Normen für den verantwortungsvollen Umgang mit Elektronikabfällen fest, um den Umweltschutz und die Sicherheit der Unternehmensinformationen zu gewährleisten. Dieser Artikel behandelt empfohlene Praktiken und rechtliche Bestimmungen zur Minimierung rechtlicher Risiken bei der Entsorgung dieser Geräte.

Anwendbare Gesetzgebung zur Entsorgung von IT-Geräten

Die Nationale Politik für feste Abfälle (Gesetz Nr. 12.305/2010) ist der wichtigste Rechtsrahmen, der die ordnungsgemäße Abfallbewirtschaftung, einschließlich elektronischer Abfälle, regelt. Artikel 33 dieses Gesetzes legt gemeinsame Verantwortlichkeiten fest und sieht vor, dass die Erzeuger die Abfälle ordnungsgemäß entsorgen müssen und dabei technische und umweltbezogene Normen beachten.

Darüber hinaus regelt das Dekret Nr. 10.936/2022 die Pflichten im Umgang mit Elektronikabfällen weiter und betont die Notwendigkeit einer umweltgerechten Entsorgung gemäß dem Nationalen Informationssystem zur Verwaltung fester Abfälle (Sistema Nacional de Informações sobre a Gestão dos Resíduos Sólidos, SINIR) (sinir.gov.br).

Rechtliche Risiken bei unsachgemäßer Entsorgung

Unsachgemäße Entsorgung kann zu Verwaltungsstrafen, Betriebsstilllegungen sowie zivil- oder strafrechtlicher Haftung führen, gemäß Artikel 60 des Gesetzes Nr. 9.605/1998 (Gesetz über Umweltstraftaten). Neben Umweltschäden besteht das Risiko der Verletzung sensibler Daten, die auf Geräten wie Festplatten (HDs) und digitalen Medien gespeichert sind, was Auswirkungen auf das Allgemeine Datenschutzgesetz (Lei Geral de Proteção de Dados, LGPD, Gesetz Nr. 13.709/2018) hat.

Best Practices zur Minimierung der Risiken

1. Umweltgerechte Entsorgung: Die Zusammenarbeit mit spezialisierten Diensten für die Sammelstellen für Elektroschrott gewährleistet die Einhaltung der Umweltanforderungen. Diese Dienste sorgen dafür, dass die Geräte gemäß den geltenden Vorschriften recycelt, wiederverwendet oder endgültig entsorgt werden.

2. Sichere Datenlöschung: Geräte mit sensiblen Informationen müssen durch technische Verfahren zur Datenlöschung, wie genehmigte Methoden zur HD-Sanitierung, behandelt werden. Spezialisierte Dienste bieten zertifizierte Prozesse zur endgültigen Entfernung der gespeicherten Daten an und unterstützen dadurch die Einhaltung der LGPD (sichere HD-Sanitierung).

3. Dokumentation und Nachweise: Es ist entscheidend, detaillierte Aufzeichnungen über den Entsorgungs- und Sanitierungsprozess zu führen, um die Einhaltung gegenüber Aufsichtsbehörden und internen Prüfern nachweisen zu können und Strafen zu vermeiden.

Technische und normative Überlegungen

Technische Normen der Brasilianischen Vereinigung für Technische Normen (Associação Brasileira de Normas Técnicas, ABNT), wie NBR 16001 (für Nachhaltigkeit im Abfallmanagement) und die Richtlinien des National Institute of Standards and Technology (NIST) der USA, insbesondere das Dokument NIST SP 800-88, bieten Anleitungen für die sichere und zertifizierte Datenvernichtung auf elektronischen Speichermedien (NIST SP 800-88).

Die Anwendung dieser Praktiken und Normenkonformitäten minimiert technische und rechtliche Risiken bei der Entsorgung von IT-Ausrüstung in Unternehmen.

Fazit

Die Reduzierung rechtlicher Risiken bei der Entsorgung von IT-Geräten in Unternehmen erfordert die strikte Einhaltung der Umwelt- und Datenschutzgesetze. Der Einsatz spezialisierter Dienste für Sammlung und Sanitierung sowie eine sorgfältige Dokumentation stellen die beste Praxis dar, um rechtliche Sanktionen zu vermeiden und digitale Vermögenswerte zu schützen. Die Umsetzung dieser Maßnahmen ist grundlegend für eine verantwortungsvolle und nachhaltige IT-Governance.