Nieuwe afgifteplicht voor afgedankte elektronica: regel ook de data vóór uw IT-assets de deur uitgaan

Naar verwachting wordt de overdracht van grote hoeveelheden afgedankte elektronica vanaf 2027 strikter geregeld. Voor organisaties is dit hét moment om ook data erasure en bewijsvoering professioneel in te richten.

Wie computers, laptops, servers en andere IT-apparatuur afvoert, krijgt te maken met twee verschillende verantwoordelijkheden: een correcte route voor de hardware én een veilige, controleerbare afhandeling van de data. De aangekondigde Nederlandse afgifteplicht voor afgedankte elektrische en elektronische apparatuur (AEEA) maakt die samenhang bijzonder actueel.

Omgevingsdienst NL meldde op 6 oktober 2026 dat de Inspectie Leefomgeving en Transport (ILT) en omgevingsdiensten tijdens de Inspectieweek Circulaire Economie ongeveer 300 organisaties zouden bezoeken. De gezamenlijke actie vond plaats in de week van 5 oktober. De nieuwe afgifteplicht was daarbij een van de aandachtspunten.

Wat verandert er naar verwachting vanaf 1 januari 2027?

Volgens de informatie van de ILT over de afgifteplicht voor AEEA moeten bedrijven die structureel grote hoeveelheden AEEA afdanken, naar verwachting vanaf 1 januari 2027 aan nieuwe afgifte-eisen voldoen. De verplichting is dus niet zonder meer van toepassing op ieder bedrijf dat incidenteel een oude laptop afdankt.

De nadere regels worden opgenomen in het Besluit activiteiten leefomgeving (Bal). Zolang de definitieve regeling niet is gepubliceerd, moeten organisaties de aangekondigde datum en reikwijdte als voorlopig beschouwen. Controleer daarom welke eisen uiteindelijk op uw afvalstromen van toepassing zijn.

De ILT noemt verschillende afgifteroutes: overdracht aan een CENELEC-gecertificeerde verwerker, inlevering via geschikte Wecycle-kanalen of overdracht aan een inzamelaar met de vereiste vergunning. Via het overzicht van WEEELABEX-operators kunt u de certificering en het toepassingsgebied van verwerkers controleren. Wecycle voor bedrijven biedt informatie over de beschikbare inzamelmogelijkheden.Deze regels gaan over de bestemming en verwerking van afgedankte hardware. Ze schrijven op zichzelf geen specifiek merk wissoftware of een bepaalde wismethode voor.

Afgedankte hardware is óók een dataveiligheidsvraagstuk

Een afgeschreven laptop kan nog personeelsgegevens bevatten. Op servers staan mogelijk klantinformatie, e-mails, financiële gegevens, intellectueel eigendom en configuraties. Ook een opslagmedium dat technisch defect lijkt, kan nog herstelbare gegevens bevatten.

Zodra apparatuur de eigen organisatie verlaat, verschuift de fysieke controle naar een transporteur, ITAD-partner, refurbisher of verwerker. Daarmee verandert ook het risicoprofiel. Een goede contractuele afspraak met de ontvangende partij is waardevol, maar vervangt geen zorgvuldig ingericht proces voor de data.

De nieuwe AEEA-afgifteplicht en de verplichtingen rond persoonsgegevens zijn verschillende juridische onderwerpen. Professionele data erasure kan een organisatie ondersteunen bij het aantoonbaar uitvoeren van haar eigen beveiligings-, bewaartermijn- en verantwoordingsbeleid. Een wisrapport is daarbij bewijs van een uitgevoerde technische handeling, geen automatische verklaring dat aan alle AVG-verplichtingen is voldaan.

Het beste moment voor data erasure: vóór overdracht

Voor veel organisaties is de meest overzichtelijke aanpak eenvoudig: eerst de gegevens gecontroleerd verwijderen, vervolgens de hardware overdragen. Zo kan het wisproces onder de eigen regie worden uitgevoerd en afgerond voordat de apparatuur in een externe keten terechtkomt.

Bij laptops, desktops en losse datadragers kan dat centraal of decentraal worden georganiseerd. In datacenters kan het wissen onderdeel zijn van de ontmanteling van servers en opslagsystemen. Wanneer apparatuur eerst naar een externe verwerkingslocatie moet worden vervoerd, zijn registratie, beveiligd transport en een vastgelegde overdrachts- en bewaarketen essentieel.

Ook de controle achteraf verdient aandacht. Welk apparaat of opslagmedium is behandeld? Wat was het serienummer? Welke wismethode is gebruikt? Is het wissen geslaagd? Wat gebeurt er met media die niet succesvol kunnen worden gewist? Die antwoorden horen thuis in een controleerbare registratie per asset.

Van een technische wisactie naar aantoonbare data sanitization

Een professionele werkwijze voor data sanitization combineert assetregistratie, een passende wismethode, controle van de uitvoering, beoordeling van het resultaat en rapportage. Ook moet vooraf duidelijk zijn hoe uitzonderingen worden afgehandeld.

Waar veilig wissen technisch mogelijk is, kan de hardware haar waarde behouden voor hergebruik, verkoop of refurbishment. Waar dat niet verantwoord mogelijk is, kan een gecontroleerde vernietigingsroute nodig zijn.

Die combinatie is vooral relevant voor IT-managers, IT-assetmanagers, MSP’s, ITAD-bedrijven en organisaties met grootschalige programma’s voor hardwarevervanging. Voor hen is data sanitization een terugkerend onderdeel van het beheer van de volledige levenscyclus van IT-assets, in plaats van een losse handeling aan het einde van een project.

Twee routes via Stellar Data Erasure

Via Stellar Data Erasure bieden wij twee mogelijkheden: organisaties kunnen de data erasure zelf uitvoeren met BitRaser Software, of het proces geheel of gedeeltelijk uitbesteden via Stellar Data Erasure Services.

BitRaser Software: zelf wissen en de regie behouden

Voor IT-afdelingen, ITAD-bedrijven en MSP’s die regelmatig grote aantallen apparaten verwerken, is BitRaser Software een praktische manier om data sanitization onderdeel te maken van de eigen workflow. De software ondersteunt het gecontroleerd wissen van geschikte datadragers en levert rapportages over uitgevoerde wisacties.

Dat is relevant voor bijvoorbeeld lease-retouren, werkplekvervanging, remarketing, refurbishment en de ontmanteling van datacenters. Het werkproces blijft onder eigen beheer, terwijl per succesvol gewiste datadrager bewijsvoering kan worden opgebouwd.

Stellar Data Erasure Services: uitvoering uitbesteden

Niet iedere organisatie beschikt over de capaciteit, medewerkers of infrastructuur om data erasure zelf uit te voeren. Met Stellar Data Erasure Services kan de uitvoering plaatsvinden op de klantlocatie of in een gespecialiseerd data-erasurecentrum, met afspraken over registratie, beveiligde logistiek en rapportage.

Deze route is interessant bij grotere vervangingsprojecten, de ontmanteling van datacenters, kantoorverhuizingen en projecten waarbij apparatuur gecontroleerd moet worden afgevoerd. Voor ITAD- en MSP-partners kan Stellar bovendien aanvullende uitvoeringscapaciteit bieden.

Wat kan uw organisatie nu voorbereiden?

De voorbereiding op 2027 begint met een overzicht van uw IT-assets en de route die zij na uitfasering afleggen. Breng in kaart welke apparaten persoonsgegevens of andere gevoelige informatie bevatten, wie de hardware ontvangt en welk bewijs van data erasure beschikbaar is.

Leg vervolgens vast of u intern wist of een externe uitvoerder inschakelt, hoe geslaagde en mislukte wisacties worden geregistreerd en op welk moment de verantwoordelijkheid voor de hardware overgaat. Controleer afzonderlijk of de gekozen afgifte- en verwerkingsroute aan de toepasselijke afvalregelgeving voldoet.

Daarmee worden circulaire doelstellingen, dataveiligheid en operationele controle onderdeel van één beheersbaar proces.

Circulaire IT begint bij controle over hardware én data

De verwachte nieuwe afgifteplicht biedt organisaties een goed moment om hun hele proces voor het uitfaseren van IT-assets te evalueren. Correcte afgifte zorgt voor een verantwoorde bestemming van de hardware. Controleerbare data erasure ondersteunt de bescherming van informatie en maakt veilig hergebruik van IT-apparatuur mogelijk.

Onze boodschap is helder: zorg waar mogelijk voor veilige data erasure vóór overdracht van uw IT-assets.

Wilt u weten wat voor uw organisatie het beste werkt? Bekijk de mogelijkheden van BitRaser Software of laat u adviseren over Stellar® Data Erasure Services. Ook voor een combinatie van beide routes kunt u contact opnemen met Stellar.