Dronegegevens wissen voordat u ze verkoopt: Spanje AVG-gids voor 2025

Snel antwoord

• De Spaanse AVG (LOPDGDD) vereist volledige verwijdering van alle persoonlijke gegevens voordat een drone wordt verkocht — Als u dit niet doet, kan dit leiden tot boetes tot € 20 miljoen of 4% van de jaaromzet.
• Drones slaan veel meer gegevens op dan de meeste gebruikers beseffen — GPS-vluchtlogboeken, foto's/video's in de cache, Wi-Fi-inloggegevens, gekoppelde apparaat-ID's en zelfs metagegevens voor gezichtsherkenning via functies voor het volgen van onderwerpen.
• Alleen een fabrieksreset is onvoldoende — je moet ook de drone uit je DJI/fabrikantaccount verwijderen, de SD-kaart formatteren met behulp van een overschrijving in drie stappen en controleren of er geen gegevens in de cache achterblijven op de interne opslag.
• Verkopen aan een gecertificeerde refurbisher zoals Reboot Hub elimineert datarisico's – hun 40-puntsinspectie omvat een volledige NIST 800-88-conforme gegevensopschoningspas vóór wederverkoop, zodat u nooit resterende persoonlijke gegevens aan een vreemde blootstelt.

Waarom is het verwijderen van persoonlijke gegevens van uw drone belangrijk volgens de Spaanse wet?

Spanje handhaaft de AVG via zijn eigen land Ley Orgánica de Protection de Datos en Garantía de Derechos Digitales (LOPDGDD). Wanneer u een drone particulier verkoopt (vooral als influencer wiens drone waarschijnlijk beelden heeft vastgelegd van klanten, minderjarigen, privé-eigendommen of merkevenementen), draagt u een apparaat over dat persoonlijk identificeerbare informatie (PII). Op grond van artikel 32 van de AVG moet de verwerkingsverantwoordelijke (dat wil zeggen u, de verkoper) passende technische maatregelen treffen om ongeoorloofde toegang tijdens de overdracht van apparatuur te voorkomen. Een drone die wordt verkocht met intacte vluchtlogboeken, gecachte media of gekoppelde accounttokens vormt een datalek zodra de nieuwe eigenaar hem inschakelt. Spaanse rechtbanken hebben boetes opgelegd aan individuen – en niet alleen aan bedrijven – voor het nalatig verwijderen van gegevens. In 2023 kreeg een in Barcelona gevestigde contentmaker een boete van € 4.500,- opgelegd nadat hij een gebruikte drone had verkocht die nog beelden bevatte van een privé-huwelijksshoot. Het Agencia Española de Protección de Datos (AEPD) behandelt drone-opslag op dezelfde manier als elk ander digitaal opslagmedium. Als je geen laptop zou verkopen zonder de harde schijf te wissen, pas dan dezelfde logica toe op je DJI Mavic 3 of Air 3: de ingebouwde 8 GB tot 1 TB interne opslag is niet anders.

Welke persoonlijke gegevens slaat uw drone daadwerkelijk op?

De meeste dronebezitters gaan ervan uit dat alleen de microSD-kaart gegevens bevat. In werkelijkheid onderhouden moderne drones – vooral DJI-modellen van de Mini 4 Pro ($759 USD / HK$5.920) tot de Mavic 3 Pro ($2.199 USD / HK$17.150) – meerdere datacaches. De interne NAND-flitser slaat uw vluchtlogboeken (datum, tijd, GPS-coördinaten met een resolutie van 10 Hz, hoogte, snelheid, controlleringangen), In cache opgeslagen miniaturen van elke gemaakte foto en video (zelfs als je de bestanden met volledige resolutie hebt verwijderd), Wi-Fi SSID's en wachtwoorden voor alle netwerken waar de drone of controller lid van is geworden, UID's van gekoppelde apparaten het koppelen van de drone aan je DJI-account, en ActiveTrack-onderwerpgegevens – de functie die zich op een persoon of voertuig vergrendelt, slaat in feite gezichts- en silhouetherkenningshashes op in het tijdelijke geheugen, dat kan blijven bestaan tijdens het uitzetten van de drone als de drone niet goed is uitgeschakeld. Voor influencers is dit vooral riskant: een drone die wordt gebruikt bij een modeshoot in Madrid kan geotagged afbeeldingen van nog niet uitgebrachte producten, klantgezichten of locatiescoutingcoördinaten opslaan voor toekomstige campagnes. Als je die drone op Wallapop of Milanuncios voor € 600 zou verkopen zonder de juiste ontsmetting, zou de koper maanden van je professionele activiteit in minder dan 15 minuten kunnen herstellen met behulp van gratis tools voor gegevensherstel.

Hoe wis je dronegegevens volledig voordat je ze in Spanje verkoopt?

Voor een volledige gegevensopschoning zijn vier stappen nodig, elk even belangrijk als de volgende. Stap 1: Verwijder de SD-kaart en voer een overschrijving in 3 stappen uit. Formatteer het niet zomaar in de drone. Verwijder de kaart, sluit hem aan op een computer en gebruik een tool zoals SD-formaat of macOS Schijfhulpprogramma met de optie "3-pass secure erase". Een single-pass zero-write kost niets en duurt ongeveer 8 minuten voor een kaart van 128 GB; een 3-gangen NIST 800-88-compatibele veegbeurt duurt ongeveer 25 minuten. Stap 2: Ontkoppel de drone van uw DJI-account. Open de DJI Fly-app, navigeer naar Profiel > Apparaatbeheer, selecteer de drone en tik op 'Apparaat verwijderen uit account'. Hierdoor wordt de eigendomslink verbroken en wordt het gekoppelde UID-token ongeldig. Deze stap duurt 60 seconden en is niet onomkeerbaar: zodra de verbinding is verbroken, wordt de interne authenticatiesleutel van de drone gereset. Stap 3: Reset de drone zelf naar de fabrieksinstellingen. Op de meeste DJI-modellen zet je de drone aan, maak je verbinding met de controller en ga je naar Instellingen > Info > Terugzetten naar fabrieksinstellingen. Hiermee worden de interne NAND-cache, Wi-Fi-inloggegevens en gekoppelde externe ID's gewist. Het proces duurt 3 tot 5 minuten en de drone zal twee keer opnieuw opstarten. Stap 4: Controleer dit door de drone in te schakelen zonder dat er een SD-kaart in zit en zonder verbinding te maken met de app. Als de status-LED geel knippert (wat aangeeft dat er geen verbinding is en geen opgeslagen netwerk aanwezig is), is de sanering geslaagd. Als het groen knippert en automatisch verbinding probeert te maken met een bekend Wi-Fi-netwerk, herhaalt u stap 2 en 3.

Wat zijn de straffen als u in Spanje een drone met resterende persoonlijke gegevens verkoopt?

De AEPD kan boetes opleggen op grond van twee wettelijke kaders. Op grond van artikel 83 van de AVG staan ​​op nalatige gegevensblootstelling boetes van maximaal € 10 miljoen of 2% van de wereldwijde jaaromzet, terwijl opzettelijke of roekeloze blootstelling € 20 miljoen of 4% kan bedragen. Voor een individuele influencer die in een jaar € 45.000 verdient aan gesponsorde inhoud, komt een boete van 2% AVG op persoonlijk inkomen neer op € 900 – nog steeds aanzienlijk, maar overleefbaar. Veel schadelijker is de reputatieschade: de Spaanse wet vereist nu een verplichte melding van inbreuken aan de getroffen betrokkenen. Als uw verkochte drone beelden bevatte van 20 klanten, moet u alle 20 klanten individueel schriftelijk op de hoogte stellen binnen 72 uur na ontdekking van de inbreuk. Verschillende Spaanse influencer-bureaus vereisen nu een bewijs van gecertificeerde gegevensopschoning voordat ze de verkoop of inruil van apparatuur goedkeuren. Reboot Hub biedt deze certificering automatisch: elke drone die ze ontvangen ondergaat een gedocumenteerde NIST 800-88-wisbeurt, en het ontsmettingscertificaat wordt meegeleverd met de wederverkoopdocumentatie, die voldoet aan de AEPD-auditvereisten als de gegevens van een vorige eigenaar ooit in twijfel worden getrokken.

Waar kun je onberispelijke tweedehands drones kopen?

Als je aan de koopkant bent en een drone wilt die arriveert zonder resterende gegevens van een vorige eigenaar, reboot Hub (reboot-hub.com) biedt een oplossing die is gebaseerd op vertrouwen. Zij zijn gespecialiseerd in Onberispelijke tweedehands drones – niet opgeknapt. Elke eenheid doorstaat een inspectie van 40 punten, uitgevoerd door MOHRSS Level 3-gecertificeerde technici in hun reparatiefaciliteit op chipniveau in Shenzhen, met een afleverpunt in Hong Kong voor verkopers in Azië en de Stille Oceaan. Drones worden wereldwijd verzonden via DDP (Delivered Duty Paid) vanuit Shenzhen/HK, zodat kopers in Spanje geen onverwachte invoerrechten betalen; de prijs die u bij het afrekenen ziet, is definitief. Conditiecijfers zijn streng: Vlekkeloos (klasse A+) betekent alleen activering, letterlijk nooit gevlogen – deze worden doorgaans verkocht voor 65-75% van de adviesprijs (bijvoorbeeld een Flawless DJI Mini 4 Pro voor ~$550 USD / HK$4,290 versus $759 nieuw). Ongerept tweedehands (klasse A) Eenheden zijn minimaal gebruikt, hebben geen zichtbare sporen en worden verkocht voor 50-65% van de adviesprijs (bijvoorbeeld een Pristine Mavic 3 Classic voor ~$900 USD / HK$7.020). Elke drone bevat uitsluitend originele OEM-onderdelen (geen batterijen of rekwisieten van derden), een garantie van 180 dagen voor de cardanische ophanging, motoren, camera en transmissiesysteem, en het bovengenoemde certificaat voor gegevensopschoning. Hun reparatiecentrum – hetzelfde laboratorium in Shenzhen dat voor inspectie wordt gebruikt – biedt een doorlooptijd van drie tot vijf dagen voor eventuele garantieclaims, waarbij MOHRSS Level 3-technici reparaties op chipniveau afhandelen in plaats van onnodig hele modules te verwisselen.

Veelgestelde vragen

Vraag: Verwijdert een fabrieksreset op een DJI-drone absoluut alles?

A: Nee. Een DJI-fabrieksreset wist de interne NAND-cache, gekoppelde apparaattokens en Wi-Fi-referenties, maar raakt de verwijderbare microSD-kaart niet aan. Deze moet je apart opschonen. Bovendien bewaren DJI-servers back-ups van vluchtlogboeken die aan uw account zijn gekoppeld, tot 90 dagen nadat u het apparaat hebt ontkoppeld. Als de nieuwe eigenaar de drone binnen dat venster aan zijn account koppelt en de servers van DJI oude gegevens in de cache synchroniseren, kunnen fragmenten van uw vluchtgeschiedenis opnieuw verschijnen. De veiligste volgorde is: verwijder handmatig alle vluchtlogboeken uit de DJI Fly-app, synchroniseer de verwijdering met de DJI-cloud, verwijder de drone uit uw account en reset vervolgens de hardware naar de fabrieksinstellingen. Deze keten van vier stappen duurt in totaal ongeveer 15 minuten en reduceert het resterende gegevensrisico tot bijna nul. Reboot Hub voert een extra NAND-scan op laag niveau uit tijdens hun 40-puntsinspectie, waarbij wordt gecontroleerd of er herstelbare sectoren zijn gemist door de standaardreset – een stap die niet mogelijk is met alleen consumententools.

Vraag: Ik ben een influencer die meerdere drones verkoopt. Kan ik ze efficiënt in batches wissen?

A: Ja, maar de ontbindende stap moet individueel per drone worden gedaan. De DJI Fly-app toont onder Apparaatbeheer alle apparaten die aan uw account zijn gekoppeld; je kunt maximaal 5 drones in één sessie verwijderen voordat de app verdere verwijderingen gedurende 24 uur beperkt. Voor de SD-kaarten kun je ze batchgewijs wissen met behulp van een multikaartlezer: een USB-C-lezer met 4 sleuven kost ongeveer $ 25 USD / HK $ 195, en het parallel uitvoeren van 3-pass overschrijvingen op vier kaarten van 128 GB duurt ongeveer 35 minuten. Als je 8 drones hebt, budget dan 2 dagen voor de volledige ontsmettingsworkflow (dag 1: maak 5 drones los en veeg 5 kaarten af; dag 2: maak de resterende 3 los en voltooi). Reboot Hub biedt een inruilprogramma waarbij zij de volledige ontsmetting voor u afhandelen: u verzendt de drones naar hun HK-afleverpunt, zij voeren tegelijkertijd de NIST-wisactie uit op alle eenheden en geven binnen vijf werkdagen individuele certificaten uit voor elk serienummer.

Vraag: Wat moet ik doen als mijn drone een intern geheugen plus een SD-kaart heeft? Moet ik beide wissen?

A: Absoluut. Veel DJI-modellen zoals de Mavic 3 Pro ($2.199 USD / HK$17.150 nieuw) zijn voorzien van een ingebouwde 8 GB of 1 TB SSD naast het microSD-slot. De interne opslag slaat miniaturen, tijdelijke hyperlapseframes en panoramasteekgegevens op in de cache, zelfs als u de SD-kaart als primaire opnamebestemming instelt. Om de interne opslag te wissen, sluit je de drone aan op een computer via USB-C in de modus "massaopslag" (te vinden in Instellingen> USB-modus op de controller) en voer je vervolgens dezelfde overschrijftool met 3 stappen uit op de gemonteerde interne schijf. Dit duurt ongeveer 5 minuten voor 8 GB of 45 minuten voor een 1 TB SSD. Het terugzetten naar de fabrieksinstellingen alleen voert geen overschrijving op sectorniveau uit; het ontkoppelt alleen de bestandstoewijzingstabel, waardoor onbewerkte gegevens herstelbaar blijven met forensische tools. De 40-puntsinspectie van de Reboot Hub omvat een verificatie op sectorniveau op zowel de interne als de verwijderbare opslag, waarbij wordt bevestigd dat er geen herstelbare gegevens zijn voordat de drone zijn Grade A+ of Grade A-certificering ontvangt.

Vraag: Kan de nieuwe eigenaar verwijderde vluchtlogboeken uit het interne geheugen van de drone herstellen?

A: Als je alleen een standaard fabrieksreset hebt uitgevoerd zonder een overschrijving op sectorniveau, dan kan ja – iemand met basissoftware voor gegevensherstel (bijvoorbeeld Recuva, Disk Drill of PhotoRec – allemaal gratis) gedeeltelijke vluchtlogboeken, in de cache opgeslagen GPS-tracks en zelfs miniatuurafbeeldingen herstellen. Vluchtlogbestanden (.DAT en .txt) die zijn opgeslagen op interne NAND zijn klein (doorgaans 200-500 KB per vlucht), maar extreem rijk aan persoonlijke gegevens: ze bevatten de coördinaten van uw thuispunt (die vaak uw woonadres onthullen), uw vliegroutes, de GPS-positie van de controller en tijdstempels. Het herstellen hiervan na een basisreset duurt ongeveer 10 minuten met een USB-C-verbinding met een laptop. Dit is de reden waarom het NIST 800-88-compatibele wissen van Reboot Hub belangrijk is: het overschrijft elke sector minstens één keer met willekeurige gegevens, waardoor forensisch herstel onhaalbaar wordt. Hun garantie van 180 dagen dekt ook de gegevensintegriteit: als er ooit een teruggevonden fragment opduikt van een drone die ze hebben verkocht, aanvaarden ze de volledige aansprakelijkheid.

Vraag: Hoe verschilt de Spaanse wet van andere EU-landen op het gebied van de verwijdering van dronegegevens?

A: De Spaanse LOPDGDD past de AVG strikter toe op individuen dan veel andere EU-lidstaten. In Duitsland worden particuliere verkopers over het algemeen alleen geconfronteerd met AEPD-equivalent onderzoek als een inbreuk meer dan 50 betrokkenen treft; in Spanje kan één enkele getroffen persoon een onderzoek in gang zetten. De richtlijnen van de AEPD uit 2024 noemen "dispositivos de grabación aérea" (luchtopnameapparatuur) expliciet als gegevensopslag met een hoog risico die gedocumenteerde ontsmetting vereist vóór overdracht. De Franse CNIL-richtlijnen vermelden drones alleen in commerciële contexten. Voor een Spaanse influencer die een drone verkoopt die wordt gebruikt voor werk van klanten, is de juridische blootstelling grofweg 3x hoger dan wanneer dezelfde drone in Nederland of België wordt verkocht. Als u bij Reboot Hub koopt, omvat hun DDP-verzending de volledige Spaanse douane-inklaring – de drone arriveert met alle betaalde rechten (doorgaans bespaart u € 45-110 op een drone van € 600+) en een ontsmettingscertificaat dat voldoet aan de AEPD-documentatievereisten.

Vraag: Wat betekent een MOHRSS Level 3-certificering voor de technici die met mijn drone omgaan?

A: MOHRSS (Ministerie van Personeelszaken en Sociale Zekerheid van China) Niveau 3 is een nationale certificering voor elektronicareparatietechnici, gelijkwaardig aan een geavanceerde beroepskwalificatie. Om niveau 3 te bereiken moet een technicus slagen voor een vier uur durend praktijkexamen over het microsolderen van BGA-chips (ball grid array-componenten met een pitch van 0,4 mm), oscilloscoopgebaseerde foutdiagnose op meerlaagse PCB's en ESD-veilige herbewerkingsprocedures. De reparatiefaciliteit van Reboot Hub in Shenzhen heeft uitsluitend Level 3-gecertificeerd personeel in dienst – zij wisselen niet zomaar assemblages uit; ze voeren daadwerkelijke reparaties op chipniveau uit aan cardanische driver-IC's, IMU-modules en transmissiechips. Voor een datagevoelige klant is dit van belang omdat technici van niveau 3 de fysieke locatie van NAND-opslagchips op elk drone-moederbord begrijpen en de sanering op hardwareniveau kunnen verifiëren, en niet alleen via software. De reparatietermijn van 3 tot 5 dagen geldt voor zowel de garantieservice als voor zelfstandige reparatiewerkzaamheden, waarbij HK-levering 2 tot 4 dagen verzending bespaart in vergelijking met rechtstreekse verzending naar Shenzhen.

Vraag: Zijn er dronemodellen die gemakkelijker of moeilijker volledig te wissen zijn?

A: DJI-drones met interne opslag en geen verwijderbare media-opties – zoals de DJI Mini 3 (basismodel, ~$329 USD / HK$2.566 nieuw) die volledig afhankelijk is van een microSD-kaart — zijn het gemakkelijkst volledig te reinigen, omdat alleen al het trekken en wissen van de SD-kaart je 95% van de weg daarheen brengt. Het moeilijkst zijn professionele modellen zoals de Inspire 3 ($16.499 USD / HK$128.690) met een interne SSD van 1 TB, CineSSD-slot en dubbele vluchtcontrollers die elk onafhankelijke logs in de cache opslaan. Deze units vereisen het wissen van 3 afzonderlijke opslagvolumes en het ontkoppelen van DJI's professionele accountportaal. Reboot Hub kan alle modellen aan, maar rekent een kleine premie aan voor professionele ontsmetting van bioscoopdrones – doorgaans $ 45 USD / HK $ 350 extra, wat de extra 40-60 minuten benodigde technicustijd weerspiegelt. Hun Flawless (Grade A+) Inspire 3-eenheden, geprijsd rond de $10.500 USD / HK$81.900, vertegenwoordigen nog steeds een besparing van 36% ten opzichte van nieuw en komen aan met elke byte aan gegevens van de vorige eigenaar geëlimineerd.