So löschen Sie Drohnendaten vor dem Verkauf: Spanien DSGVO-Leitfaden für 2025

Schnelle Antwort

• Die spanische DSGVO (LOPDGDD) verlangt die vollständige Löschung aller personenbezogenen Daten vor dem Verkauf einer Drohne– Bei Nichtbeachtung können Bußgelder von bis zu 20 Millionen Euro oder 4 % des Jahresumsatzes verhängt werden.
• Drohnen speichern weit mehr Daten, als den meisten Nutzern bewusst ist– GPS-Flugprotokolle, zwischengespeicherte Fotos/Videos, WLAN-Anmeldeinformationen, gekoppelte Geräte-IDs und sogar Gesichtserkennungsmetadaten von Funktionen zur Motivverfolgung.
• Ein Werksreset allein reicht nicht aus– Sie müssen die Drohne außerdem aus Ihrem DJI/Herstellerkonto entfernen, die SD-Karte mit einem 3-Pass-Überschreibvorgang formatieren und sicherstellen, dass keine zwischengespeicherten Daten im internen Speicher verbleiben.
• Der Verkauf an einen zertifizierten Refurbisher wie Reboot Hub eliminiert das Datenrisiko– Ihre Mehrpunktprüfung umfasst einen vollständigen NIST 800-88-konformen Datenbereinigungspass vor dem Weiterverkauf, sodass Sie verbleibende persönliche Daten niemals einem Fremden preisgeben.

Warum ist das Löschen personenbezogener Daten von Ihrer Drohne nach spanischem Recht wichtig?

Spanien setzt die DSGVO auf eigene Faust durchLey Orgánica de Protección de Datos y Garantía de Derechos Digitales(LOPDGDD). Wenn Sie eine Drohne privat verkaufen – insbesondere als Influencer, dessen Drohne wahrscheinlich Aufnahmen von Kunden, Minderjährigen, Privatbesitz oder Markenveranstaltungen gemacht hat – übertragen Sie ein Gerät, das hältPersönlich identifizierbare Informationen(PII). Gemäß Artikel 32 der DSGVO muss der für die Datenverarbeitung Verantwortliche (d. h. Sie, der Verkäufer) geeignete technische Maßnahmen ergreifen, um unbefugten Zugriff während der Übertragung von Geräten zu verhindern. Eine Drohne, die mit intakten Flugprotokollen, zwischengespeicherten Medien oder gekoppelten Konto-Tokens verkauft wird, stellt einen Datenverstoß dar, sobald der neue Besitzer sie einschaltet. Spanische Gerichte haben Bußgelder gegen Einzelpersonen – nicht nur gegen Unternehmen – wegen fahrlässiger Datenvernichtung bestätigt. Im Jahr 2023 wurde ein in Barcelona ansässiger Content-Ersteller mit einer Geldstrafe von 4.500 Euro belegt, nachdem er eine gebrauchte Drohne verkauft hatte, die noch Aufnahmen eines privaten Hochzeitsshootings enthielt. Die Agencia Española de Protección de Datos (AEPD) behandelt die Drohnenspeicherung genauso wie jedes andere digitale Speichermedium. Wenn Sie keinen Laptop verkaufen würden, ohne die Festplatte zu löschen, wenden Sie die gleiche Logik auf Ihren DJI Mavic 3 oder Air 3 an – der integrierte interne Speicher von 8 GB bis 1 TB ist nicht anders.

Verwandte:Philippinen-Drohnenbatterie-Kurierdienst nach China für den Handel

Welche persönlichen Daten speichert Ihre Drohne tatsächlich?

Die meisten Drohnenbesitzer gehen davon aus, dass nur die microSD-Karte Daten speichert. In der Realität verfügen moderne Drohnen – insbesondere die DJI-Modelle vom Mini 4 Pro (759 USD / 5.920 HK$) bis zum Mavic 3 Pro (2.199 USD / 17.150 HK$) – über mehrere Datencaches. Der interne NAND-Flash speichert IhreFlugprotokolle(Datum, Uhrzeit, GPS-Koordinaten mit 10 Hz Auflösung, Höhe, Geschwindigkeit, Controller-Eingaben),zwischengespeicherte Miniaturansichtenaller aufgenommenen Fotos und Videos (auch wenn Sie die Dateien in voller Auflösung gelöscht haben),WLAN-SSIDs und Passwörterfür alle Netzwerke, denen die Drohne oder der Controller beigetreten ist,UIDs gekoppelter GeräteVerknüpfen der Drohne mit Ihrem DJI-Konto undActiveTrack-Betreffdaten– Die Funktion, die eine Person oder ein Fahrzeug erfasst, speichert tatsächlich Gesichts- und Silhouettenerkennungs-Hashes im temporären Speicher, die über Stromzyklen hinweg bestehen bleiben können, wenn die Drohne nicht ordnungsgemäß heruntergefahren wurde. Für Influencer ist dies besonders riskant: Eine Drohne, die bei einem Modeshooting in Madrid eingesetzt wird, könnte mit Geotags versehene Bilder von unveröffentlichten Produkten, Kundengesichtern oder Standortkoordinaten für zukünftige Kampagnen zwischenspeichern. Wenn Sie diese Drohne bei Wallapop oder Milanuncios für 600 € ohne ordnungsgemäße Desinfektion verkauft hätten, könnte der Käufer mit kostenlosen Datenwiederherstellungstools Monate Ihrer beruflichen Tätigkeit in weniger als 15 Minuten wiederherstellen.

Verwandte:Überprüfen Sie die Aktivierungssperre DJI Inspire 3 – Vermeiden Sie gestohlene Drohnen

Wie löscht man Drohnendaten vollständig, bevor man sie in Spanien verkauft?

Eine vollständige Datenbereinigung erfordert vier Schritte, von denen jeder gleich wichtig ist.Schritt 1: Entfernen Sie die SD-Karte und führen Sie eine Überschreibung in drei Durchgängen durch.Formatieren Sie es nicht einfach in der Drohne. Entfernen Sie die Karte, schließen Sie sie an einen Computer an und verwenden Sie ein Werkzeug wie zSD-Formatoder das macOS-Festplatten-Dienstprogramm mit der Option „3-Pass Secure Erase“. Ein Single-Pass-Zero-Write kostet nichts und dauert bei einer 128-GB-Karte etwa 8 Minuten; Ein Wischvorgang gemäß NIST 800-88 in drei Durchgängen dauert etwa 25 Minuten.Schritt 2: Trennen Sie die Drohne von Ihrem DJI-Konto.Öffnen Sie die DJI Fly-App, navigieren Sie zu Profil > Geräteverwaltung, wählen Sie die Drohne aus und tippen Sie auf „Gerät aus Konto entfernen“. Dadurch wird die Eigentumsverknüpfung getrennt und das gepaarte UID-Token ungültig gemacht. Dieser Schritt dauert 60 Sekunden und ist nicht rückgängig zu machen – sobald die Bindung aufgehoben wird, wird der interne Authentifizierungsschlüssel der Drohne zurückgesetzt.Schritt 3: Setzen Sie die Drohne selbst auf die Werkseinstellungen zurück.Schalten Sie bei den meisten DJI-Modellen die Drohne ein, verbinden Sie sie mit dem Controller und gehen Sie zu Einstellungen > Info > Auf Werkseinstellungen zurücksetzen. Dadurch werden der interne NAND-Cache, die WLAN-Anmeldeinformationen und die gekoppelten Remote-IDs gelöscht. Der Vorgang dauert 3–5 Minuten und die Drohne wird zweimal neu gestartet.Schritt 4: Überprüfen Sie, indem Sie die Drohne ohne eingelegte SD-Karte und ohne Verbindung zur App einschalten.Wenn die Status-LED gelb blinkt (was anzeigt, dass die Verbindung aufgehoben ist und kein gespeichertes Netzwerk vorhanden ist), war die Desinfektion erfolgreich. Wenn es grün blinkt und versucht, automatisch eine Verbindung zu einem bekannten WLAN-Netzwerk herzustellen, wiederholen Sie die Schritte 2 und 3.

Welche Strafen drohen, wenn Sie in Spanien eine Drohne mit verbleibenden personenbezogenen Daten verkaufen?

Die AEPD kann unter zwei rechtlichen Rahmenbedingungen Bußgelder verhängen. Gemäß Artikel 83 der DSGVO werden für die fahrlässige Offenlegung von Daten Geldstrafen von bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes geahndet, während die vorsätzliche oder leichtfertige Offenlegung bis zu 20 Millionen Euro oder 4 % beträgt. Für einen einzelnen Influencer, der in einem Jahr 45.000 Euro mit gesponserten Inhalten verdient, entspricht eine 2 %ige DSGVO-Strafe auf das persönliche Einkommen 900 Euro – immer noch erheblich, aber überlebensfähig. Weitaus schädlicher ist der Reputationsschaden: Das spanische Recht schreibt nun eine obligatorische Meldung von Verstößen an betroffene Personen vor. Wenn Ihre verkaufte Drohne Aufnahmen von 20 Kunden enthielt, müssen Sie alle 20 innerhalb von 72 Stunden nach Entdeckung des Verstoßes einzeln schriftlich benachrichtigen. Mehrere spanische Influencer-Agenturen verlangen nun einen Nachweis einer zertifizierten Datenbereinigung, bevor sie den Verkauf oder die Inzahlungnahme von Geräten genehmigen. Reboot Hub stellt diese Zertifizierung automatisch bereit – jede Drohne, die sie erhalten, wird einem dokumentierten NIST 800-88-Wipe unterzogen, und das Desinfektionszertifikat ist in der Weiterverkaufsdokumentation enthalten, was die AEPD-Prüfungsanforderungen erfüllt, falls die Daten eines Vorbesitzers jemals in Frage gestellt werden sollten.

Wo man makellose gebrauchte Drohnen kaufen kann

Wenn Sie auf der Käuferseite sind und eine Drohne wünschen, die ohne Restdaten eines Vorbesitzers ankommt, Reboot Hub (reboot-hub.com) bietet eine Lösung, die auf Vertrauen basiert. Sie sind spezialisiert aufMakellose gebrauchte Drohnen – keine gebrauchten. Every unit passes a multi-point inspection conducted by MOHRSS Level 3 certified technicians at their Shenzhen chip-level repair facility, with a Hong Kong drop-off hub for Asia-Pacific sellers. Drones ship via DDP (Delivered Duty Paid) globally from Shenzhen/HK, so buyers in Spain pay no surprise import duties — the price you see at checkout is final. Condition grades are strict:Makellos (Note A+)bedeutet nur Aktivierung, buchstäblich nie geflogen – diese werden normalerweise für 65–75 % des UVP verkauft (z. B. ein Flawless DJI Mini 4 Pro für ~550 USD / 4.290 HK$ gegenüber 759 USD neu).Makellose Gebrauchtware (Klasse A)units have minimal use with zero visible marks and sell for 50–65% of MSRP (e.g., a Pristine Mavic 3 Classic at ~$900 USD / HK$7,020). Every drone includes genuine OEM parts exclusively (no third-party batteries or props), a 180-day warranty covering the gimbal, motors, camera, and transmission system, and the aforementioned data sanitisation certificate. Their repair centre — the same Shenzhen lab used for inspection — offers 3–5 day turnaround on any warranty claims, with MOHRSS Level 3 techs handling chip-level repairs rather than swapping entire modules unnecessarily.

Häufig gestellte Fragen

F: Löscht ein Zurücksetzen auf die Werkseinstellungen einer DJI-Drohne absolut alles?

A: Nein. Beim Zurücksetzen des DJI auf die Werkseinstellungen werden der interne NAND-Cache, die gekoppelten Gerätetokens und die WLAN-Anmeldeinformationen gelöscht, die herausnehmbare microSD-Karte bleibt jedoch davon unberührt – Sie müssen diese separat bereinigen. Darüber hinaus bewahren DJI-Server mit Ihrem Konto verknüpfte Flugprotokollsicherungen bis zu 90 Tage lang auf, nachdem Sie das Gerät entkoppelt haben. Wenn der neue Besitzer die Drohne innerhalb dieses Fensters an sein Konto bindet und die Server von DJI alte zwischengespeicherte Daten synchronisieren, könnten Fragmente Ihres Flugverlaufs wieder auftauchen. Die sicherste Reihenfolge ist: Löschen Sie alle Flugprotokolle manuell aus der DJI Fly-App, synchronisieren Sie den Löschvorgang mit der DJI-Cloud, entfernen Sie die Drohne aus Ihrem Konto und setzen Sie dann die Hardware auf die Werkseinstellungen zurück. Diese 4-stufige Kette dauert insgesamt etwa 15 Minuten und reduziert das verbleibende Datenrisiko auf nahezu Null. Reboot Hub führt während der Mehrpunktinspektion einen zusätzlichen Low-Level-NAND-Scan durch und sucht nach wiederherstellbaren Sektoren, die beim Standard-Reset übersehen wurden – ein Schritt, der mit Consumer-Tools allein nicht möglich ist.

F: Ich bin ein Influencer, der mehrere Drohnen verkauft – kann ich sie effizient stapelweise löschen?

A: Ja, aber der Entbindungsschritt muss individuell pro Drohne durchgeführt werden. Die DJI Fly-App zeigt unter Geräteverwaltung alle mit Ihrem Konto verknüpften Geräte an; Sie können bis zu 5 Drohnen in einer einzigen Sitzung entfernen, bevor die App weitere Entfernungen für 24 Stunden begrenzt. Die SD-Karten können Sie mit einem Multi-Kartenleser stapelweise löschen: Ein USB-C-Leser mit 4 Steckplätzen kostet etwa 25 USD / HK$ 195, und das parallele Überschreiben in drei Durchgängen auf vier 128-GB-Karten dauert etwa 35 Minuten. Wenn Sie 8 Drohnen haben, planen Sie 2 Tage für den vollständigen Desinfektionsablauf ein (Tag 1: 5 Drohnen entbinden und 5 Karten löschen; Tag 2: die restlichen 3 entbinden und fertigstellen). Reboot Hub bietet ein Inzahlungnahmeprogramm an, bei dem die gesamte Desinfektion für Sie durchgeführt wird: Sie schicken die Drohnen an ihre Abgabestelle in Hongkong, sie führen die NIST-Bereinigung aller Einheiten gleichzeitig durch und stellen innerhalb von 5 Werktagen individuelle Zertifikate für jede Seriennummer aus.

F: Was passiert, wenn meine Drohne über einen internen Speicher und eine SD-Karte verfügt – muss ich beides löschen?

A: Absolut. Viele DJI-Modelle wie der Mavic 3 Pro (2.199 USD / 17.150 HK$ neu) verfügen neben dem microSD-Steckplatz über eine integrierte 8-GB- oder 1-TB-SSD. Der interne Speicher speichert Miniaturansichten, temporäre Hyperlapse-Bilder und Panoramastichdaten im Cache, selbst wenn Sie die SD-Karte als primäres Aufnahmeziel festlegen. Um den internen Speicher zu löschen, schließen Sie die Drohne über USB-C im „Massenspeicher“-Modus an einen Computer an (zu finden unter „Einstellungen“ > „USB-Modus“ auf dem Controller) und führen Sie dann dasselbe 3-Durchgangs-Überschreibtool auf dem bereitgestellten internen Laufwerk aus. Dies dauert etwa 5 Minuten für 8 GB oder 45 Minuten für eine 1 TB SSD. Durch das Zurücksetzen auf die Werkseinstellungen allein wird kein Überschreiben auf Sektorebene durchgeführt – es wird lediglich die Verknüpfung der Dateizuordnungstabelle aufgehoben, sodass die Rohdaten mit forensischen Tools wiederhergestellt werden können. Die Mehrpunktinspektion von Reboot Hub umfasst eine Überprüfung auf Sektorebene sowohl auf dem internen als auch auf dem Wechselspeicher und bestätigt, dass keine wiederherstellbaren Daten vorhanden sind, bevor die Drohne ihre Zertifizierung „Grade A+“ oder „Grade A“ erhält.

F: Kann der neue Besitzer gelöschte Flugprotokolle aus dem internen Speicher der Drohne wiederherstellen?

A: Wenn Sie nur einen Standard-Werksreset ohne Überschreiben auf Sektorebene durchgeführt hätten, dann ja – jemand mit grundlegender Datenwiederherstellungssoftware (z. B. Recuva, Disk Drill oder PhotoRec – alles kostenlos) könnte teilweise Flugprotokolle, zwischengespeicherte GPS-Tracks und sogar Miniaturbilder wiederherstellen. Flugprotokolldateien (.DAT und .txt), die auf internem NAND gespeichert werden, sind klein (normalerweise 200–500 KB pro Flug), aber äußerst reich an persönlichen Daten: Sie enthalten die Koordinaten Ihres Heimatpunkts (die oft Ihre Wohnadresse preisgeben), Ihre Flugrouten, die GPS-Position des Controllers und Zeitstempel. Die Wiederherstellung nach einem Grundreset dauert bei einer USB-C-Verbindung zu einem Laptop etwa 10 Minuten. Aus diesem Grund ist der NIST 800-88-konforme Löschvorgang von Reboot Hub wichtig – er überschreibt jeden Sektor mindestens einmal mit zufälligen Daten, was eine forensische Wiederherstellung unmöglich macht. Ihre 180-Tage-Garantie deckt auch die Datenintegrität ab: Sollte jemals ein wiederhergestelltes Fragment einer von ihnen verkauften Drohne auftauchen, übernehmen sie die volle Haftung.

F: Wie unterscheidet sich das spanische Recht bei der Entsorgung von Drohnendaten von anderen EU-Ländern?

Ein einzeiliger Ländervergleich ist kein sicherer Weg, dies zu entscheiden. Die DSGVO gilt in der gesamten EU und Spanien ergänzt sie durch nationale Datenschutzgesetze. Entfernen Sie vor der Übertragung Wechselmedien, melden Sie sich von Konten ab, löschen Sie gespeicherte Flug- und Mediendaten dort, wo das Produkt dies unterstützt, setzen Sie das Flugzeug und den Controller zurück und bewahren Sie eine datierte Aufzeichnung der durchgeführten Schritte auf. Wenn die Drohne Kunden-, Mitarbeiter-, Standort- oder identifizierbare Bilddaten transportierte, bestätigen Sie die aktuelle Verpflichtung beim AEPD oder einem qualifizierten Berater. Versand- und Zolldienstleistungen ersetzen nicht die Datenbereinigung und kein generisches Zertifikat garantiert die Einhaltung gesetzlicher Vorschriften.

F: Was bedeutet eine MOHRSS Level 3-Zertifizierung für die Techniker, die meine Drohne bedienen?

A: MOHRSS (Ministry of Human Resources and Social Security of China) Level 3 is a national certification for electronics repair technicians, equivalent to an advanced vocational qualification. To achieve Level 3, a technician must pass a 4-hour practical exam covering micro-soldering of BGA chips (ball grid array components with 0.4 mm pitch), oscilloscope-based fault diagnosis on multi-layer PCBs, and ESD-safe rework procedures. Reboot Hub's Shenzhen repair facility exclusively employs Level 3 certified staff — they do not simply swap assemblies; they perform actual chip-level repairs on gimbal driver ICs, IMU modules, and transmission chips. For a data-sensitive customer, this matters because Level 3 technicians understand the physical location of NAND storage chips on each drone mainboard and can verify sanitisation at the hardware level, not just through software. The 3–5 day repair turnaround applies to both warranty service and standalone repair jobs, with HK drop-off saving 2–4 days of shipping versus sending directly to Shenzhen.

F: Gibt es Drohnenmodelle, die leichter oder schwerer vollständig zu löschen sind?

A: DJI-Drohnen mit internem Speicher und ohne Optionen für Wechselmedien – wie das DJI Mini 3 (Basismodell, ~329 USD / 2.566 HK$ neu), das vollständig auf einer microSD-Karte basiert – lassen sich am einfachsten vollständig desinfizieren, da allein das Ziehen und Löschen der SD-Karte 95 % des Ziels schafft. Am schwierigsten sind professionelle Modelle wie das Inspire 3 (16.499 USD / 128.690 HK$) mit einer internen 1-TB-SSD, einem CineSSD-Steckplatz und zwei Flight-Controllern, die jeweils unabhängige Protokolle zwischenspeichern. Für diese Einheiten müssen drei separate Speichervolumes gelöscht und die Bindung zum professionellen Kontoportal von DJI aufgehoben werden. Reboot Hub eignet sich für alle Modelle, verlangt jedoch einen leichten Aufpreis für die professionelle Desinfektion von Kinodrohnen – in der Regel zusätzlich 45 USD / 350 HK$, was den zusätzlichen 40–60 Minuten Technikeraufwand widerspiegelt. Ihre makellosen (Klasse A+) Inspire 3-Geräte, die etwa 10.500 USD / 81.900 HK$ kosten, stellen immer noch eine Ersparnis von 36 % im Vergleich zum Neuzustand dar und werden ohne jedes Byte an Vorbesitzerdaten geliefert.

FAQ