So löschen Sie Drohnendaten vor dem Verkauf: Spanien DSGVO-Leitfaden für 2025

Schnelle Antwort

• Die spanische DSGVO (LOPDGDD) verlangt die vollständige Löschung aller personenbezogenen Daten vor dem Verkauf einer Drohne – Bei Nichtbeachtung können Bußgelder von bis zu 20 Millionen Euro oder 4 % des Jahresumsatzes verhängt werden.
• Drohnen speichern weit mehr Daten, als den meisten Nutzern bewusst ist – GPS-Flugprotokolle, zwischengespeicherte Fotos/Videos, WLAN-Anmeldeinformationen, gekoppelte Geräte-IDs und sogar Gesichtserkennungsmetadaten von Funktionen zur Motivverfolgung.
• Ein Zurücksetzen auf die Werkseinstellungen allein reicht nicht aus – Sie müssen die Drohne außerdem aus Ihrem DJI-/Herstellerkonto entfernen, die SD-Karte mit einem 3-Pass-Überschreibvorgang formatieren und sicherstellen, dass keine zwischengespeicherten Daten im internen Speicher verbleiben.
• Der Verkauf an einen zertifizierten Refurbisher wie Reboot Hub eliminiert das Datenrisiko – Ihre 40-Punkte-Prüfung umfasst einen vollständigen NIST 800-88-konformen Datenbereinigungspass vor dem Weiterverkauf, sodass Sie verbleibende persönliche Daten niemals einem Fremden preisgeben.

Warum ist das Löschen personenbezogener Daten von Ihrer Drohne nach spanischem Recht wichtig?

Spanien setzt die DSGVO auf eigene Faust durch Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD). Wenn Sie eine Drohne privat verkaufen – insbesondere als Influencer, dessen Drohne wahrscheinlich Aufnahmen von Kunden, Minderjährigen, Privatbesitz oder Markenveranstaltungen gemacht hat – übertragen Sie ein Gerät, das hält Persönlich identifizierbare Informationen (PII). Gemäß Artikel 32 der DSGVO muss der für die Datenverarbeitung Verantwortliche (d. h. Sie, der Verkäufer) geeignete technische Maßnahmen ergreifen, um unbefugten Zugriff während der Übertragung von Geräten zu verhindern. Eine Drohne, die mit intakten Flugprotokollen, zwischengespeicherten Medien oder gekoppelten Konto-Tokens verkauft wird, stellt einen Datenverstoß dar, sobald der neue Besitzer sie einschaltet. Spanische Gerichte haben Bußgelder gegen Einzelpersonen – nicht nur gegen Unternehmen – wegen fahrlässiger Datenvernichtung bestätigt. Im Jahr 2023 wurde ein in Barcelona ansässiger Content-Ersteller mit einer Geldstrafe von 4.500 Euro belegt, nachdem er eine gebrauchte Drohne verkauft hatte, die noch Aufnahmen eines privaten Hochzeitsshootings enthielt. Die Agencia Española de Protección de Datos (AEPD) behandelt die Drohnenspeicherung genauso wie jedes andere digitale Speichermedium. Wenn Sie keinen Laptop verkaufen würden, ohne die Festplatte zu löschen, wenden Sie die gleiche Logik auf Ihre DJI Mavic 3 oder Air 3 an – der integrierte interne Speicher von 8 GB bis 1 TB ist nicht anders.

Welche persönlichen Daten speichert Ihre Drohne tatsächlich?

Die meisten Drohnenbesitzer gehen davon aus, dass nur die microSD-Karte Daten speichert. In der Realität verfügen moderne Drohnen – insbesondere DJI-Modelle vom Mini 4 Pro (759 USD / 5.920 HK$) bis zum Mavic 3 Pro (2.199 USD / 17.150 HK$) – über mehrere Datencaches. Der interne NAND-Flash speichert Ihre Flugprotokolle (Datum, Uhrzeit, GPS-Koordinaten mit 10 Hz Auflösung, Höhe, Geschwindigkeit, Controller-Eingaben), zwischengespeicherte Miniaturansichten aller aufgenommenen Fotos und Videos (auch wenn Sie die Dateien in voller Auflösung gelöscht haben), WLAN-SSIDs und Passwörter für alle Netzwerke, denen die Drohne oder der Controller beigetreten ist, UIDs gekoppelter Geräte Verknüpfen der Drohne mit Ihrem DJI-Konto und ActiveTrack-Betreffdaten – Die Funktion, die eine Person oder ein Fahrzeug erfasst, speichert tatsächlich Gesichts- und Silhouettenerkennungs-Hashes im temporären Speicher, die über Stromzyklen hinweg bestehen bleiben können, wenn die Drohne nicht ordnungsgemäß heruntergefahren wurde. Für Influencer ist dies besonders riskant: Eine Drohne, die bei einem Modeshooting in Madrid eingesetzt wird, könnte mit Geotags versehene Bilder von unveröffentlichten Produkten, Kundengesichtern oder Standortkoordinaten für zukünftige Kampagnen zwischenspeichern. Wenn Sie diese Drohne bei Wallapop oder Milanuncios für 600 € ohne ordnungsgemäße Desinfektion verkauft hätten, könnte der Käufer mit kostenlosen Datenwiederherstellungstools Monate Ihrer beruflichen Tätigkeit in weniger als 15 Minuten wiederherstellen.

Wie löscht man Drohnendaten vollständig, bevor man sie in Spanien verkauft?

Eine vollständige Datenbereinigung erfordert vier Schritte, von denen jeder gleich wichtig ist. Schritt 1: Entfernen Sie die SD-Karte und führen Sie eine Überschreibung in drei Durchgängen durch. Formatieren Sie es nicht einfach in der Drohne. Entfernen Sie die Karte, schließen Sie sie an einen Computer an und verwenden Sie ein Werkzeug wie z SD-Format oder das macOS-Festplatten-Dienstprogramm mit der Option „3-Pass Secure Erase“. Ein Single-Pass-Zero-Write kostet nichts und dauert bei einer 128-GB-Karte etwa 8 Minuten; Ein Wischvorgang gemäß NIST 800-88 in drei Durchgängen dauert etwa 25 Minuten. Schritt 2: Trennen Sie die Drohne von Ihrem DJI-Konto. Öffnen Sie die DJI Fly-App, navigieren Sie zu Profil > Geräteverwaltung, wählen Sie die Drohne aus und tippen Sie auf „Gerät aus Konto entfernen“. Dadurch wird die Eigentumsverknüpfung getrennt und das gepaarte UID-Token ungültig gemacht. Dieser Schritt dauert 60 Sekunden und ist nicht rückgängig zu machen – sobald die Bindung aufgehoben ist, wird der interne Authentifizierungsschlüssel der Drohne zurückgesetzt. Schritt 3: Setzen Sie die Drohne selbst auf die Werkseinstellungen zurück. Schalten Sie bei den meisten DJI-Modellen die Drohne ein, verbinden Sie sie mit dem Controller und gehen Sie zu Einstellungen > Info > Auf Werkseinstellungen zurücksetzen. Dadurch werden der interne NAND-Cache, die WLAN-Anmeldeinformationen und die gekoppelten Remote-IDs gelöscht. Der Vorgang dauert 3–5 Minuten und die Drohne wird zweimal neu gestartet. Schritt 4: Überprüfen Sie, indem Sie die Drohne ohne eingelegte SD-Karte und ohne Verbindung zur App einschalten. Wenn die Status-LED gelb blinkt (was anzeigt, dass die Verbindung aufgehoben ist und kein gespeichertes Netzwerk vorhanden ist), war die Desinfektion erfolgreich. Wenn es grün blinkt und versucht, automatisch eine Verbindung zu einem bekannten WLAN-Netzwerk herzustellen, wiederholen Sie die Schritte 2 und 3.

Welche Strafen drohen, wenn Sie in Spanien eine Drohne mit verbleibenden personenbezogenen Daten verkaufen?

Die AEPD kann unter zwei rechtlichen Rahmenbedingungen Bußgelder verhängen. Gemäß Artikel 83 der DSGVO werden für die fahrlässige Offenlegung von Daten Geldstrafen von bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes geahndet, während die vorsätzliche oder leichtfertige Offenlegung bis zu 20 Millionen Euro oder 4 % beträgt. Für einen einzelnen Influencer, der in einem Jahr 45.000 Euro mit gesponserten Inhalten verdient, entspricht eine 2 %ige DSGVO-Strafe auf das persönliche Einkommen 900 Euro – immer noch erheblich, aber überlebensfähig. Weitaus schädlicher ist der Reputationsschaden: Das spanische Recht schreibt nun eine obligatorische Meldung von Verstößen an betroffene Personen vor. Wenn Ihre verkaufte Drohne Aufnahmen von 20 Kunden enthielt, müssen Sie alle 20 innerhalb von 72 Stunden nach Entdeckung des Verstoßes einzeln schriftlich benachrichtigen. Mehrere spanische Influencer-Agenturen verlangen nun einen Nachweis einer zertifizierten Datenbereinigung, bevor sie den Verkauf oder die Inzahlungnahme von Geräten genehmigen. Reboot Hub stellt diese Zertifizierung automatisch bereit – jede Drohne, die sie erhalten, wird einem dokumentierten NIST 800-88-Wipe unterzogen, und das Desinfektionszertifikat ist in der Weiterverkaufsdokumentation enthalten, was die AEPD-Prüfungsanforderungen erfüllt, falls die Daten eines Vorbesitzers jemals in Frage gestellt werden.

Wo man makellose gebrauchte Drohnen kaufen kann

Wenn Sie auf der Käuferseite sind und eine Drohne möchten, die ohne Restdaten eines Vorbesitzers ankommt, ist Reboot Hub (reboot-hub.com) bietet eine Lösung, die auf Vertrauen basiert. Sie sind spezialisiert auf Makellose Gebrauchtdrohnen – nicht generalüberholt. Jedes Gerät besteht eine 40-Punkte-Inspektion, die von MOHRSS Level 3-zertifizierten Technikern in ihrer Chip-Level-Reparaturanlage in Shenzhen durchgeführt wird, mit einem Abgabezentrum in Hongkong für Verkäufer im asiatisch-pazifischen Raum. Drohnen werden weltweit per DDP (Delivered Duty Paid) von Shenzhen/HK aus versendet, sodass Käufer in Spanien keine überraschenden Einfuhrzölle zahlen – der Preis, den Sie an der Kasse sehen, ist der Endpreis. Die Zustandsgrade sind streng: Makellos (Note A+) bedeutet nur Aktivierung, buchstäblich nie geflogen – diese werden normalerweise für 65–75 % des UVP verkauft (z. B. ein Flawless DJI Mini 4 Pro für ~550 USD / 4.290 HK$ gegenüber 759 USD neu). Makellose Gebrauchtware (Klasse A) Einheiten haben nur minimale Gebrauchsspuren und keine sichtbaren Gebrauchsspuren und werden für 50–65 % des UVP verkauft (z. B. eine Pristine Mavic 3 Classic für ~900 USD / 7.020 HK$). Jede Drohne enthält ausschließlich Original-OEM-Teile (keine Batterien oder Requisiten von Drittanbietern), eine 180-tägige Garantie für Gimbal, Motoren, Kamera und Übertragungssystem sowie das oben genannte Datenbereinigungszertifikat. Ihr Reparaturzentrum – dasselbe Labor in Shenzhen, das auch für die Inspektion verwendet wird – bietet eine Bearbeitungszeit von 3 bis 5 Tagen bei Garantieansprüchen, wobei MOHRSS Level 3-Techniker Reparaturen auf Chipebene durchführen, anstatt ganze Module unnötig auszutauschen.

Häufig gestellte Fragen

F: Löscht ein Zurücksetzen auf die Werkseinstellungen einer DJI-Drohne absolut alles?

A: Nein. Beim Zurücksetzen auf die Werkseinstellungen von DJI werden der interne NAND-Cache, die gekoppelten Geräte-Tokens und die WLAN-Anmeldeinformationen gelöscht, die herausnehmbare microSD-Karte bleibt jedoch davon unberührt – Sie müssen diese separat bereinigen. Darüber hinaus speichern die DJI-Server mit Ihrem Konto verknüpfte Flugprotokollsicherungen bis zu 90 Tage lang, nachdem Sie das Gerät entkoppelt haben. Wenn der neue Besitzer die Drohne innerhalb dieses Fensters an sein Konto bindet und die Server von DJI alte zwischengespeicherte Daten synchronisieren, könnten Fragmente Ihres Flugverlaufs wieder auftauchen. Die sicherste Reihenfolge ist: Löschen Sie alle Flugprotokolle manuell aus der DJI Fly-App, synchronisieren Sie den Löschvorgang mit der DJI-Cloud, entfernen Sie die Drohne aus Ihrem Konto und setzen Sie dann die Hardware auf die Werkseinstellungen zurück. Diese 4-stufige Kette dauert insgesamt etwa 15 Minuten und reduziert das verbleibende Datenrisiko auf nahezu Null. Reboot Hub führt während seiner 40-Punkte-Inspektion einen zusätzlichen Low-Level-NAND-Scan durch und sucht nach wiederherstellbaren Sektoren, die beim Standard-Reset übersehen wurden – ein Schritt, der mit Consumer-Tools allein nicht möglich ist.

F: Ich bin ein Influencer, der mehrere Drohnen verkauft – kann ich sie effizient stapelweise löschen?

A: Ja, aber der Entbindungsschritt muss individuell pro Drohne durchgeführt werden. Die DJI Fly-App zeigt unter Geräteverwaltung alle mit Ihrem Konto verknüpften Geräte an; Sie können bis zu 5 Drohnen in einer einzigen Sitzung entfernen, bevor die App weitere Entfernungen für 24 Stunden begrenzt. Die SD-Karten können Sie mit einem Multi-Kartenleser stapelweise löschen: Ein USB-C-Leser mit 4 Steckplätzen kostet etwa 25 USD / HK$ 195, und das parallele Überschreiben in drei Durchgängen auf vier 128-GB-Karten dauert etwa 35 Minuten. Wenn Sie 8 Drohnen haben, planen Sie 2 Tage für den vollständigen Desinfektionsablauf ein (Tag 1: 5 Drohnen entbinden und 5 Karten löschen; Tag 2: die restlichen 3 entbinden und fertigstellen). Reboot Hub bietet ein Inzahlungnahmeprogramm an, bei dem die gesamte Desinfektion für Sie durchgeführt wird. Sie schicken die Drohnen an ihre Abgabestelle in Hongkong, sie führen die NIST-Löschung aller Einheiten gleichzeitig durch und stellen innerhalb von 5 Werktagen individuelle Zertifikate für jede Seriennummer aus.

F: Was passiert, wenn meine Drohne über einen internen Speicher und eine SD-Karte verfügt – muss ich beides löschen?

A: Absolut. Viele DJI-Modelle wie die Mavic 3 Pro (2.199 USD / 17.150 HK$ neu) verfügen neben dem microSD-Steckplatz über eine integrierte 8-GB- oder 1-TB-SSD. Der interne Speicher speichert Miniaturansichten, temporäre Hyperlapse-Bilder und Panoramastichdaten im Cache, selbst wenn Sie die SD-Karte als primäres Aufnahmeziel festlegen. Um den internen Speicher zu löschen, schließen Sie die Drohne über USB-C im „Massenspeicher“-Modus an einen Computer an (zu finden unter „Einstellungen“ > „USB-Modus“ auf dem Controller) und führen Sie dann dasselbe 3-Durchgangs-Überschreibtool auf dem bereitgestellten internen Laufwerk aus. Dies dauert etwa 5 Minuten für 8 GB oder 45 Minuten für eine 1 TB SSD. Durch das Zurücksetzen auf die Werkseinstellungen allein wird kein Überschreiben auf Sektorebene durchgeführt – es wird lediglich die Verknüpfung der Dateizuordnungstabelle aufgehoben, sodass die Rohdaten mit forensischen Tools wiederhergestellt werden können. Die 40-Punkte-Inspektion von Reboot Hub umfasst eine Überprüfung auf Sektorebene sowohl auf dem internen als auch auf dem Wechselspeicher und bestätigt, dass keine wiederherstellbaren Daten vorhanden sind, bevor die Drohne ihre Zertifizierung „Grade A+“ oder „Grade A“ erhält.

F: Kann der neue Besitzer gelöschte Flugprotokolle aus dem internen Speicher der Drohne wiederherstellen?

A: Wenn Sie nur einen Standard-Werksreset ohne Überschreiben auf Sektorebene durchgeführt hätten, dann ja – jemand mit grundlegender Datenwiederherstellungssoftware (z. B. Recuva, Disk Drill oder PhotoRec – alles kostenlos) könnte teilweise Flugprotokolle, zwischengespeicherte GPS-Tracks und sogar Miniaturbilder wiederherstellen. Flugprotokolldateien (.DAT und .txt), die auf internem NAND gespeichert werden, sind klein (normalerweise 200–500 KB pro Flug), aber äußerst reich an persönlichen Daten: Sie enthalten die Koordinaten Ihres Heimatpunkts (die oft Ihre Wohnadresse preisgeben), Ihre Flugrouten, die GPS-Position des Controllers und Zeitstempel. Die Wiederherstellung nach einem Grundreset dauert bei einer USB-C-Verbindung zu einem Laptop etwa 10 Minuten. Aus diesem Grund ist das NIST 800-88-konforme Wipe von Reboot Hub wichtig – es überschreibt jeden Sektor mindestens einmal mit zufälligen Daten, was eine forensische Wiederherstellung unmöglich macht. Ihre 180-Tage-Garantie deckt auch die Datenintegrität ab: Sollte jemals ein wiederhergestelltes Fragment einer von ihnen verkauften Drohne auftauchen, übernehmen sie die volle Haftung.

F: Wie unterscheidet sich das spanische Recht bei der Entsorgung von Drohnendaten von anderen EU-Ländern?

A: Spaniens LOPDGDD wendet die DSGVO strenger auf Einzelpersonen an als viele andere EU-Mitgliedstaaten. In Deutschland unterliegen Privatverkäufer im Allgemeinen nur dann einer AEPD-äquivalenten Prüfung, wenn ein Verstoß mehr als 50 betroffene Personen betrifft; In Spanien kann eine einzelne betroffene Person eine Untersuchung auslösen. In den AEPD-Richtlinien von 2024 werden „dispositivos de grabación aérea“ (Luftaufzeichnungsgeräte) ausdrücklich als Datenspeicher mit hohem Risiko aufgeführt, die vor der Übertragung eine dokumentierte Sanierung erfordern. In den französischen CNIL-Richtlinien werden Drohnen nur im kommerziellen Kontext erwähnt. Für einen spanischen Influencer, der eine Drohne verkauft, die für Kundenarbeiten verwendet wird, ist das rechtliche Risiko etwa dreimal höher als beim Verkauf derselben Drohne in den Niederlanden oder Belgien. Wenn Sie bei Reboot Hub kaufen, beinhaltet der DDP-Versand die vollständige spanische Zollabfertigung – die Drohne kommt mit allen bezahlten Zöllen an (normalerweise sparen Sie 45–110 € bei einer Drohne über 600 €) und einem Desinfektionszertifikat, das die AEPD-Dokumentationsanforderungen erfüllt.

F: Was bedeutet eine MOHRSS Level 3-Zertifizierung für die Techniker, die meine Drohne bedienen?

A: MOHRSS (Ministerium für Humanressourcen und soziale Sicherheit Chinas) Stufe 3 ist eine nationale Zertifizierung für Elektronikreparaturtechniker, die einer fortgeschrittenen Berufsqualifikation entspricht. Um Level 3 zu erreichen, muss ein Techniker eine 4-stündige praktische Prüfung bestehen, die sich mit dem Mikrolöten von BGA-Chips (Ball-Grid-Array-Komponenten mit 0,4-mm-Raster), der oszilloskopbasierten Fehlerdiagnose an mehrschichtigen Leiterplatten und ESD-sicheren Nacharbeitsverfahren befasst. Die Reparaturwerkstatt von Reboot Hub in Shenzhen beschäftigt ausschließlich Level-3-zertifiziertes Personal – sie tauschen nicht einfach nur Baugruppen aus; Sie führen tatsächliche Reparaturen auf Chipebene an Gimbal-Treiber-ICs, IMU-Modulen und Übertragungschips durch. Für einen datensensiblen Kunden ist dies wichtig, da Level-3-Techniker die physische Position der NAND-Speicherchips auf jedem Drohnen-Mainboard kennen und die Desinfektion auf Hardwareebene und nicht nur durch Software überprüfen können. Die Reparaturlaufzeit von 3 bis 5 Tagen gilt sowohl für Garantieleistungen als auch für eigenständige Reparaturaufträge. Durch die Lieferung in Hongkong werden 2 bis 4 Tage Versand im Vergleich zum Direktversand nach Shenzhen eingespart.

F: Gibt es Drohnenmodelle, die einfacher oder schwieriger vollständig zu löschen sind?

A: DJI-Drohnen mit internem Speicher und ohne Wechselmedienoptionen – wie der DJI Mini 3 (Basismodell, ~329 USD / 2.566 HK$ neu), der vollständig auf einer microSD-Karte basiert – lassen sich am einfachsten vollständig desinfizieren, da allein das Herausziehen und Löschen der SD-Karte 95 % des Ziels schafft. Am schwierigsten sind professionelle Modelle wie das Inspire 3 (16.499 USD / 128.690 HK$) mit einer internen 1-TB-SSD, einem CineSSD-Steckplatz und zwei Flight-Controllern, die jeweils unabhängige Protokolle zwischenspeichern. Für diese Geräte müssen drei separate Speichervolumes gelöscht und die Bindung zum professionellen Kontoportal von DJI aufgehoben werden. Reboot Hub unterstützt alle Modelle, erhebt jedoch einen leichten Aufpreis für die professionelle Desinfektion von Kinodrohnen – in der Regel zusätzlich 45 USD / 350 HK$, was den zusätzlichen 40–60 Minuten Technikeraufwand widerspiegelt. Ihre makellosen (Klasse A+) Inspire 3-Geräte zum Preis von rund 10.500 USD / 81.900 HK$ stellen immer noch eine Ersparnis von 36 % im Vergleich zu Neugeräten dar und werden ohne jedes Byte an Vorbesitzerdaten geliefert.