Met de invoering van de AVG is de verantwoordelijkheid voor privacygevoelige data bij de verwerker neergelegd. We kunnen het hele traject van toegang tot de data of de beveiliging hiervan nog zo goed monitoren en afschermen, maar uiteindelijk komt er een dag dat Pc's en servers uitgefaseerd worden. Dit is ook het moment dat de data op de harde schijven letterlijk uit het zicht verdwijnt en in de, hopelijk betrouwbare, handen komt van de recyclingsbedrijven.
In de praktijk levert dit over het algemeen een certificaat op dat de hardware volgens de WEEE milieuvriendelijk is vernietigd, echter worden er geen garanties over vernietiging van de data gegeven.
De AVG schrijft dit echter wel voor. De DIN heeft hier een speciale normering voor ontwikkeld, evenals de EA DMA die hiervoor standaarden heeft ontwikkeld. Voor harde schijven gelden de volgende categorieën: