Sperrbildschirm und Datenschutz: was er zeigt, wer Zugriff hat

Ergänzende Ressource zur Lektion „Bildschirmsperre und Biometrie“ – Kurs Online-Datenschutz

Ein gesperrtes Smartphone ist nicht stumm. Auf dem Sperrbildschirm können die ersten Zeilen deiner Nachrichten stehen, und ein Assistent antwortet womöglich allen, die ihn ansprechen. Beim Thema Sperrbildschirm und Datenschutz geht es um zwei Fragen: Was zeigt dein Smartphone der Person, die danebensitzt oder auf den Tisch schaut? Und wer außer dir kann es öffnen? Diese Ressource hilft dir, beides anzusehen und selbst zu entscheiden.

A. Warum das wichtig ist

Wir stellen uns die Bildschirmsperre meist wie eine Tür vor: zu oder offen. In der Praxis gleicht sie eher einem Schaufenster. Auch bei geschlossener Tür kann es die Nachricht einer Kundin zeigen, die Erinnerung an einen Termin oder den Namen der Anrufenden. Wer neben dir sitzt oder auf das Smartphone auf dem Tisch schaut, kann es lesen.

Die zweite Frage ist leiser. Fingerabdruck und Gesicht sind ein bequemer Schlüssel. Wo sind sie gespeichert, verlassen sie das Gerät, und wessen Finger und Gesichter öffnen dein Smartphone heute, auch die von Menschen, die du einmal hinzugefügt und dann vergessen hast? Zu einem digitalen Bewusstsein gehört, diese Antworten zu kennen.

Das ist kein Grund, auf Bequemlichkeit zu verzichten. Es ist ein Grund, sie mit offenen Augen zu wählen. Bei Sperrbildschirm und Datenschutz kommt es am Ende auf zwei Dinge an: auf das, was angezeigt wird, und auf die, die öffnen können.

Was die Quellen sagen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beschreibt auf seiner Seite zur Biometrie (laut Seitendaten zuletzt im September 2024 aktualisiert), dass sich Geräte per Fingerabdruck oder Gesicht entsperren lassen, sobald das Merkmal im System hinterlegt ist. Es rät, darauf zu achten, wo das Merkmal liegt: Wird es in der Cloud oder auf einem Server statt auf dem Gerät abgelegt, steigt das Risiko, dass es bei einem Datenleck öffentlich wird. Das BSI weist auch darauf hin, dass sich für Verbraucherinnen und Verbraucher meist nur schwer erkennen lässt, ob Hersteller und Betreiber biometrische Daten ausreichend schützen. Außerdem sollten auf deinem Gerät keine biometrischen Merkmale anderer Personen hinterlegt sein. Als Beispiel für einen Angriff nennt es, dass Unbefugte ein Foto nutzen, um ein Smartphone per Gesichtserkennung zu entsperren.

Die Verbraucherzentrale NRW schreibt in ihrem Ratgeber „Smartphones sicher sperren“ (Stand: 5. August 2026), dass der Fingerabdruck bei vielen aktuellen Geräten üblich ist und die Einrichtung meist eine zweite Methode wie PIN oder Passwort verlangt. Außerdem empfiehlt der Ratgeber, mindestens zwei Finger zu speichern. Die Abbilder des Fingerabdrucks sollen dem Ratgeber zufolge verschlüsselt auf dem Gerät gespeichert und nicht an Server gesendet werden; aktuelle Geräte sind nach Einschätzung des BSI entsprechend sicher. Bei der Gesichtserkennung lassen sich viele Systeme mit einfachen Selfie-Kameras durch Fotos täuschen, erst 3D-Kameras gelten dort als deutlich sicherer.

Die Berliner Beauftragte für Datenschutz und Informationsfreiheit erklärt, dass biometrische Daten Merkmale sind, die so erfasst werden, dass man sie mit denen anderer Menschen vergleichen kann. Das macht sie sensibel: Anders als ein Passwort kann man sie nicht frei wählen oder ändern. Deshalb schützt die Datenschutz-Grundverordnung (DSGVO) sie in Artikel 9 besonders. Zum Entsperren von Smartphones äußert sich diese Seite nicht. Sie erklärt aber, warum der Umgang mit Fingerabdruck und Gesicht eine eigene Sorgfalt verdient.

B. Die wichtigsten Begriffe

Sechs Gedanken, die aus „mein Smartphone ist gesperrt“ eine Reihe von Entscheidungen machen.

Der Sperrbildschirm als Schaufenster

Alles, was dein Smartphone zeigt, bevor du es entsperrst: die Uhrzeit, Benachrichtigungen, Widgets (kleine Infofenster), der Name der Anrufenden und Verknüpfungen, die du mit einer Wischbewegung erreichst. Er ist dafür gemacht, auf einen Blick zu nützen, und lässt sich deshalb auch auf einen Blick von anderen lesen.

Warum das für dich wichtig ist: Bei Sperrbildschirm und Datenschutz zählt weniger, wie stark die Sperre ist, als was du im Schaufenster zeigst.

Vorschau von Benachrichtigungen

Eine Vorschau ist der Teil einer Nachricht, einer E-Mail oder einer Erinnerung, der in der Benachrichtigung steht: oft die absendende Person und die ersten Worte.

Bei Apple führt der Weg laut Hilfeseite über die Einstellungen zu den Benachrichtigungen und dort zur Vorschau. Die Auswahl dort entscheidet, ob der Inhalt einer Benachrichtigung schon vor dem Entsperren erscheint. Bei Pixel-Smartphones verwaltest du die Anzeige laut Pixel-Hilfe unter „Benachr. auf Sperrbildschirm“, mit den Ansichten „Kompaktansicht“ und „Vollständige Liste“. Den Schalter „Sensible Inhalte anzeigen“ nennt die Pixel-Hilfe in den Einstellungen unter Benachrichtigungen, im Bereich Datenschutz bei „Sperrbildschirm-Benachrichtigungen“. Bei anderen Android-Smartphones können Wege und Bezeichnungen abweichen.

Warum das für dich wichtig ist: Du kannst den nützlichen Teil einer Benachrichtigung behalten (dass etwas angekommen ist) und den privaten Teil verbergen (was darin steht), und das für verschiedene Apps unterschiedlich entscheiden.

Der Assistent auf dem Sperrbildschirm

Sprach- und KI-Assistenten können oft schon vor dem Entsperren helfen. Nach der Hilfeseite zur Gemini-App kann sie auf Android-Smartphones auch bei gesperrtem Gerät Wecker und Timer stellen und, wenn du das erlaubst, Anrufe tätigen oder Textnachrichten beantworten. Geht es um persönliche Inhalte wie den Kalender, bittet sie vorher um das Entsperren. Die Hilfeseite verweist dafür auf Einstellungen zum Sperrbildschirm. Die Pixel-Hilfe nennt zudem Einstellungen des Sperrbildschirms wie „Gerätesteuerung nutzen“, die auch bei gesperrtem Gerät gelten. Wer einen anderen Assistenten nutzt, sieht in dessen Einstellungen nach, was er im gesperrten Zustand darf.

Warum das für dich wichtig ist: Ein Assistent, der vor dem Entsperren antwortet, antwortet allen, die das Smartphone gerade in der Hand halten. Welche Aufgaben er im gesperrten Zustand übernimmt, ist eine kleine, konkrete Datenschutzentscheidung.

Wo biometrische Daten bleiben

Dein Smartphone vergleicht, was du ihm zeigst, mit einem gespeicherten Merkmal. Das BSI empfiehlt Herstellern, dafür nur mathematische Vorlagen (Templates) statt Rohbildern zu speichern und auch diese zu schützen. Apple schreibt, dass die Daten von Face ID das Gerät nicht verlassen. Für den Fingerabdruck nennt die Verbraucherzentrale NRW als Voraussetzung, dass die Abbilder verschlüsselt auf dem Gerät gespeichert und nicht an Server gesendet werden.

Warum das für dich wichtig ist: Fürs Entsperren gibt das eine Antwort auf die Frage „Wer hat meinen Fingerabdruck?“. Andere Dienste, die nach deinem Gesicht oder Fingerabdruck fragen, haben eigene Regeln, die du getrennt lesen solltest.

Wer sonst entsperren kann

Das biometrische Entsperren öffnet das Smartphone für alle Finger und Gesichter, die es gelernt hat. Das BSI rät deshalb, keine Merkmale anderer Personen zu hinterlegen. Apple nennt bei Face ID zusätzlich eine höhere Wahrscheinlichkeit für falsche Treffer bei Zwillingen und Geschwistern, die dir ähnlich sehen, sowie bei Kindern unter 13 Jahren. Wer das beunruhigt, dem empfiehlt Apple, stattdessen einen Code zu verwenden.

Warum das für dich wichtig ist: Ein Fingerabdruck, den du vor Jahren für eine nahestehende Person hinzugefügt hast, öffnet das Smartphone noch heute. Wer entsperren kann, ist eine Liste, die du lesen und ändern kannst.

Der Code darunter und der Moment „nur mit Code“

Fingerabdruck und Gesicht ersetzen den Code nicht, sie kommen zu ihm hinzu. Laut Apple verlangt das iPhone den Code unter anderem nach einem Neustart und wenn es mehr als 48 Stunden nicht entsperrt wurde.

Du kannst den Code auch selbst verlangen. Bei Apple verlangt das iPhone den Code auch, wenn du eine Lautstärketaste und die Seitentaste zwei Sekunden lang gleichzeitig hältst (die Tastenkombination für Ausschalten und Notruf SOS). Die Android-Hilfe beschreibt eine Funktion namens „Sperren“. Sie schaltet Benachrichtigungen auf dem Sperrbildschirm, das Entsperren per Fingerabdruck oder Gesichtserkennung und „Extend Unlock“ ab, bis du das Smartphone das nächste Mal entsperrst. Du löst sie aus, indem du Ein-/Aus-Taste und Lauter-Taste gleichzeitig drückst und „Sperren“ antippst; vorher muss die Option dafür in den Einstellungen für den Sperrbildschirm sichtbar sein.

Warum das für dich wichtig ist: Biometrie ist eine Bequemlichkeit, von der du dich zeitweise lösen kannst, etwa vor einer Veranstaltung mit viel Gedränge oder wenn du jemandem dein Smartphone reichst.

C. Ein konkretes Beispiel: Ninas Besprechungstisch

Nina ist 35, arbeitet in Hamburg im Marketing und geht täglich mit Kundendaten um. Bei einem Termin mit einem neuen Kunden legt sie ihr Smartphone mit dem Display nach oben auf den Tisch, wie sonst auch.

Mitten im Gespräch leuchtet der Bildschirm auf: der Name einer anderen Kundin, einer Konkurrentin der Firma ihres Gegenübers, und die erste Zeile einer Nachricht über ein Budget. Das Gegenüber sagt nichts, aber Nina sieht, wie der Blick zum Display geht und zurück. Nichts wurde entsperrt oder gehackt. Der Sperrbildschirm hat einfach zu viel gesagt.

Am Abend fallen ihr zwei weitere Dinge ein. Der Fingerabdruck ihres Partners ist seit einem Urlaub gespeichert, in dem er ihn für die Navigation brauchte. Und der Assistent auf ihrem Sperrbildschirm würde Nachrichten vorlesen und beantworten, wenn jemand ihn darum bittet.

Was sich änderte, als Nina hinsah

Nina machte die Übung unten gleich am nächsten Morgen. Sie schaltete nicht alles ab:

• Sie stellte Vorschauen von Nachrichten und E-Mails so ein, dass sie erst nach dem Entsperren erscheinen, und ließ die volle Vorschau für ihren Kalender.
• Sie einigte sich mit ihrem Partner darauf, dass er keinen Zugriff mehr braucht, und entfernte seinen Fingerabdruck gemeinsam mit ihm: Aufräumen, kein Misstrauen.
• Sie lässt den Assistenten im gesperrten Zustand Wecker und Timer stellen und hat Anrufe und Nachrichten ohne Entsperren ausgeschaltet.
• Sie lernte die Tastenkombination, mit der ihr Smartphone sofort nach dem Code fragt.

Auf Besprechungstischen liegt das Smartphone weiter mit dem Display nach oben. Es zeigt jetzt, dass etwas angekommen ist, aber nicht, was darin steht.

D. Jetzt bist du dran: den Sperrbildschirm von außen lesen (15 Minuten)

Vier kurze Schritte mit deinem Smartphone. Nichts, was du dabei findest, bedeutet, dass du etwas falsch gemacht hast.

Schritt 1 – Das Smartphone mit fremden Augen ansehen (3 Minuten)

• Sperre das Smartphone und lege es auf den Tisch. Warte auf eine Benachrichtigung oder schicke dir selbst eine Testnachricht.
• Lies den Bildschirm, als gehörte das Smartphone jemand anderem. Was erfährst du: Namen, Orte, Themen, Pläne?
• Wische über den gesperrten Bildschirm und notiere, welche Steuerungen und Widgets du erreichst.

Schritt 2 – Festlegen, was das Schaufenster zeigt (4 Minuten)

• Öffne die Einstellungen für Benachrichtigungen, meist unter Einstellungen › Benachrichtigungen.
• Entscheide für alle Apps oder App für App, ob die Vorschau auf dem gesperrten Bildschirm erscheint oder erst nach dem Entsperren. Nachrichten und E-Mails sind ein guter Anfang.
• Lass die volle Vorschau dort, wo dir ein Blick wirklich hilft.

Schritt 3 – Entscheiden, was ohne Entsperren funktioniert (4 Minuten)

• Suche die Optionen deines Assistenten für den gesperrten Zustand. In der Gemini-App findest du Einstellungen zum Sperrbildschirm; bei anderen Assistenten lohnt der Blick in deren Einstellungen.
• Frage dich bei den einzelnen Aufgaben: Wäre es mir recht, wenn alle, die mein Smartphone halten, das tun könnten?
• Behalte, was den Test besteht, etwa Wecker und Timer, und schalte den Rest aus.

Schritt 4 – Die Liste derer lesen, die entsperren können (4 Minuten)

• Öffne die Einstellungen für Fingerabdruck oder Gesicht, meist im Bereich Sicherheit oder Code der Einstellungen. Das Smartphone fragt zuerst nach deinem Code.
• Frage dich bei den hinterlegten Fingerabdrücken und Gesichtern: Wessen ist das, und ist das noch meine Entscheidung?
• Entferne, was du nicht mehr willst, und probiere dann einmal den Moment „nur mit Code“ aus Abschnitt B aus.

Eine klare Entscheidung ist mehr wert als zehn hastig geänderte Einstellungen.

Schon im Kurs Online-Sicherheit behandelt

Den Entsperrcode wählen: die richtige Methode für Ihr Smartphone
Der Beitrag vergleicht Muster, PIN und Passwort und zeigt, wie stark der Code unter deinem Fingerabdruck sein sollte.

Automatische Bildschirmsperre: wie lange Ihr Smartphone offen bleibt
Der Beitrag erklärt, wie lange dein Smartphone offen bleibt, wenn du es weglegst, und wo du das einstellst.

E. Videos, Artikel und weitere Quellen

Zuerst Stellen aus Deutschland, dann die Hilfeseiten der Plattformen. Die Seiten von Apple und zur Gemini-App sind hier auf Englisch verlinkt; ihre Titel stehen so, wie sie dort lauten.

Stellen aus Deutschland

BSI — Biometrie: Vom Einloggen per Fingerabdruck bis zu Täuschungen durch Deepfakes
Wo biometrische Merkmale gespeichert sein sollten, wie sich Systeme täuschen lassen und warum keine Merkmale anderer Personen hinterlegt werden sollten.
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Technologien_sicher_gestalten/Biometrie/biometrie_node.html

Verbraucherzentrale NRW — Smartphones sicher sperren
Fingerabdruck und Gesichtserkennung als Entsperrmethoden, die zweite Methode als Rückfall und die Grenzen einfacher Gesichtserkennung (Stand 5. August 2026).
https://www.verbraucherzentrale.de/wissen/digitale-welt/mobilfunk-und-festnetz/smartphones-sicher-sperren-13788

Berliner Beauftragte für Datenschutz und Informationsfreiheit — Biometrische Daten
Was biometrische Daten sind und warum Artikel 9 DSGVO sie besonders schützt.
https://www.datenschutz-berlin.de/themen/medien/biometrische-daten/

Hilfeseiten der Plattformen

Android-Hilfe — Festlegen, wann Ihr Android-Smartphone entsperrt bleiben darf
Die Funktion „Sperren“, die Benachrichtigungen, biometrisches Entsperren und „Extend Unlock“ abschaltet.
https://support.google.com/android/answer/9075927?hl=de

Pixel-Hilfe — Sperrbildschirm auf dem Google Pixel Smartphone personalisieren
Benachrichtigungen auf dem Sperrbildschirm, sensible Inhalte und Einstellungen wie die Gerätesteuerung.
https://support.google.com/pixelphone/answer/16520562?hl=de

Gemini Apps Help — How your Gemini mobile app can help when your phone is locked
Was die Gemini-App bei gesperrtem Gerät kann und welche Einstellungen das begrenzen.
https://support.google.com/gemini/answer/14576209?hl=de

Apple Support — About Face ID advanced technology
Wo die Daten von Face ID bleiben, falsche Treffer bei Zwillingen und Kindern und wann der Code verlangt wird.
https://support.apple.com/102381

Apple Support — Use notifications on your iPhone or iPad
Benachrichtigungen auf dem Sperrbildschirm und der Weg zur Vorschau.
https://support.apple.com/108781

Links im Oktober 2026 geprüft. Ändert sich eine Adresse, hilft oft die Suche nach dem Titel auf der Website der Stelle.

F. Das Framework Cyber Welfare: Kompetenzen, Bewusstsein, Sicheres Verhalten

Diese Ressource liegt auf der Säule Sicheres Verhalten, Stufe FL1 Basis: kleine, wiederholbare Entscheidungen über dein eigenes Smartphone, für einen bewussteren Umgang mit Sperrbildschirm und Datenschutz.

Kompetenzen

• Vorschauen von Benachrichtigungen für alle Apps oder für eine einzelne App ändern.
• Die Fingerabdrücke und Gesichter bearbeiten, die das Smartphone akzeptiert.
• Das Smartphone bei Bedarf nach seinem Code fragen lassen.

Bewusstsein

• Ein gesperrtes Smartphone kann trotzdem private Informationen zeigen.
• Apple gibt an, dass Face-ID-Daten auf dem Gerät bleiben; für den Fingerabdruck nennt die Verbraucherzentrale NRW das als Voraussetzung.
• Alle hinterlegten Fingerabdrücke und Gesichter öffnen das Smartphone.

Sicheres Verhalten

• Vorschauen von Nachrichten und E-Mails hinter der Sperre lassen.
• Fingerabdrücke entfernen, die du nicht mehr hinterlegt lassen willst.
• Vor der Übergabe des Smartphones den Moment „nur mit Code“ nutzen.

G. Fragen zum Nachdenken

• Wenn eine fremde Person dein gesperrtes Smartphone heute fände: Was wüsste sie nach einer Minute über dich?
• Wessen Fingerabdruck oder Gesicht außer deinem öffnet dein Smartphone gerade? Hast du das in letzter Zeit entschieden?
• Welche Aufgaben würdest du wirklich vermissen, wenn dein Assistent sie erst nach dem Entsperren erledigte?

H. Was du jetzt tun kannst

Die Empfehlungen (R) und Sicherheitsmaßnahmen (MS) aus der Datenbank von Cyber Welfare, die hier am direktesten passen.

1. Der Code unter dem Fingerabdruck

• R5 – Eine sechsstellige PIN auf dem Telefon: der Schutz, den alle für selbstverständlich halten: Das ist der Code, den das Smartphone abfragt, wenn die Biometrie zurücktritt, auch im Moment „nur mit Code“.
• MS3 – Vermeide die Mustersperre und verlasse dich nicht allein auf Biometrie: Nutze sie als Bequemlichkeit, mit einem starken Code darunter, damit nicht allein die Liste der hinterlegten Finger und Gesichter entscheidet, wer hineinkommt.

Minimaler Aufwand: Öffne heute die Einstellungen für Fingerabdruck oder Gesicht und prüfe, ob alle hinterlegten Einträge noch deine Entscheidung sind.

2. Wenn sich das Schaufenster schließt

• R7 – Die Bildschirmsperre nach Inaktivität: das Zeitfenster, über das Sie entscheiden: Das Smartphone schließt sich von selbst, und eine geöffnete Nachricht oder ein Foto bleibt nicht länger sichtbar, als nötig ist, auch für die Person neben dir.

Minimaler Aufwand: Stelle die Vorschau von Nachrichten und E-Mails so ein, dass sie erst nach dem Entsperren erscheint.

Kurz gesagt

• Bei Sperrbildschirm und Datenschutz geht es darum, was das Smartphone vor dem Entsperren zeigt und wer es öffnen kann.
• Vorschauen und Assistenten lassen sich App für App und Aufgabe für Aufgabe einstellen.
• Apple gibt an, dass Face-ID-Daten auf dem Gerät bleiben; für den Fingerabdruck nennt die Verbraucherzentrale NRW das als Voraussetzung.
• Alle hinterlegten Fingerabdrücke und Gesichter öffnen dein Smartphone: Sieh die Liste von Zeit zu Zeit durch.

Verwandte Ressourcen in diesem Kurs

• Mikrofon- und Kamera-Berechtigungen: in 15 Minuten prüfen
• Standortzugriff von Apps einschränken: wie oft, wie genau
• App-Konto löschen: Deinstallieren allein reicht nicht

Entdecken Sie weitere ergänzende Ressourcen aus den Kursen des Programms „Schützen Sie Ihre digitale Privatsphäre“.