Wenn ein Telefon, ein Rechner oder eine Festplatte in andere Hände übergeht, gilt die Sache meist als erledigt. Nicht immer stimmt das: Ein weitergegebenes Gerät kann weiter von Ihnen erzählen, und es tut das oft in kleinen Anzeichen für nicht gelöschte Daten, die man leicht für Eigenheiten des Systems hält.
Dieser Beitrag sammelt die Hinweise darauf, dass Ihre Daten oder Ihre Konten auf einem Gerät zurückgeblieben sein könnten, das Sie verkauft, verschenkt, zur Reparatur gegeben oder entsorgt haben: was sie bedeuten, wo man sie sieht, und was zu tun ist, wenn eines davon auftaucht. In der Fachsprache heißen Spuren, die zeigen, dass etwas nicht so gelaufen ist wie vorgesehen, Kompromittierungsindikatoren, kurz IOC (Indicators of Compromise). Hier wenden wir sie auf den Moment an, in dem ein Gerät aus Ihrem Leben verschwindet.
Er ist die diagnostische Vertiefung der Empfehlung, Daten löschen vor der Weitergabe eines Geräts: Das Löschen ist die Vorbeugung, das Erkennen der Anzeichen ist der Weg, um zu wissen, ob sie wirklich gewirkt hat.
Was Anzeichen für nicht gelöschte Daten sind
Ein solches Anzeichen ist eine beobachtbare Spur, die nahelegt, dass ein weitergegebenes Gerät noch etwas von Ihnen bewahrt: Dateien, offene Konten, Verbindungen zu Ihrer Cloud.
Es ist kein Beweis. Es ist ein Hinweis, der eine Prüfung verdient: Er kann eine harmlose Erklärung haben – eine Geräteliste, die sich mit ein paar Tagen Verzögerung erneuert, eine alte Anmeldung, die im Speicher geblieben ist – oder darauf hindeuten, dass das Zurücksetzen nicht abgeschlossen wurde oder dass ein Konto mit dem Gerät verbunden geblieben ist, das nun eine andere Person benutzt.
Der Wert dieser Anzeichen liegt in der Zeit: Wer sie in den ersten Tagen nach der Übergabe bemerkt, kann die Konten aus der Ferne trennen, bevor jemand, und sei es ohne Absicht, sieht oder benutzt, was Ihnen gehörte.
Warum sie mehr wiegen, wenn das Gerät schon fort ist
Solange das Gerät auf Ihrem Tisch liegt, lässt sich jeder Zweifel in wenigen Minuten klären: einschalten, nachsehen, den Vorgang wiederholen. Nach der Übergabe dagegen können Sie am Gerät selbst nichts mehr richten. Handeln können Sie nur noch von außen, über Ihre Konten.
Dazu kommt ein zweiter Grund. Ein heutiges Telefon oder ein heutiger Rechner enthält nicht nur Dateien: Er ist eine Tür zu Postfach, Cloud, Gesprächen und Zahlungen. Ist das Zurücksetzen ausgefallen oder abgebrochen, findet die Person, die das Gerät erhält, kein totes Archiv vor, sondern noch offene Sitzungen – also bereits bestätigte Zugänge, die kein Passwort mehr verlangen.
Deshalb sind die Anzeichen vor allem in den Tagen nach der Weitergabe zu lesen: Das ist das Zeitfenster, in dem ein Problem noch klein ist und sich leicht schließen lässt.
Technische Indikatoren
Das sind jene, die die Dienste aufzeichnen und in den Sicherheitsbereichen Ihrer Konten bereitstellen.
| Indikator | Was er bedeutet | Warum er zählt | Wo man ihn sieht | Was zu tun ist |
|---|---|---|---|---|
| Das alte Gerät steht weiterhin unter den verbundenen Geräten | Das Konto hält es weiterhin für eines Ihrer Geräte | Wer es benutzt, kann an Ihre übertragenen Daten gelangen | Bereich „Geräte“ oder „Sicherheit“ des Hauptkontos | Aus der Liste entfernen, danach das Passwort des Kontos wechseln |
| Hinweise auf Anmeldungen von einem weitergegebenen Gerät | Jemand hat das Konto nach der Übergabe auf diesem Gerät genutzt | Zugangsdaten oder eine Sitzung sind aktiv geblieben | Sicherheitsmeldungen per E-Mail, Hinweise in der App, Anmeldeverlauf | Alle Sitzungen trennen, das Passwort wechseln, die Wiederherstellungsdaten prüfen |
| Aktive Sitzungen in Nachrichten-Apps oder im Postfach | Ein Gespräch oder ein Postfach gilt auf einem nicht mehr eigenen Gerät als geöffnet | Nachrichten und Anhänge lassen sich in Echtzeit mitlesen | Punkt „verbundene Geräte“ der App, aktive Sitzungen des Postfachs | Die Sitzung aus der Ferne schließen, danach die Weiterleitungsregeln prüfen |
| Neue Datensicherungen im Namen des alten Geräts | Das Gerät legt weiterhin Kopien in Ihrem Cloud-Speicher ab | Die Dateien einer anderen Person landen in Ihrem Konto, und Ihre bleiben für sie sichtbar | Seite der Sicherungen in den Einstellungen der Cloud | Die jüngsten Sicherungen dieses Geräts entfernen und es vom Konto trennen |
| Das Gerät erscheint noch im Ortungsdienst | Der Diebstahlschutz ist weiterhin aktiv, also die Sperre, die das Gerät an Ihr Konto bindet | Wer es erhält, kann es nicht nutzen, und Sie sehen, wo es ist: Beides sollte nicht so sein | Dienst „Gerät finden“ des Systems | Das Gerät aus der Liste entfernen; den Standort für nichts anderes verwenden |
| Gerät weiterhin „vertrauenswürdig“ für die zweite Prüfung | Das Konto erkennt es als vertraut und überspringt womöglich die zweite Prüfung | Die Zwei-Faktor-Authentifizierung (2FA), also ein Code oder eine Bestätigung zusätzlich zum Passwort, verliert ihre Wirkung | Sicherheitseinstellungen, Punkt „vertrauenswürdige Geräte“ | Das Vertrauen entziehen und die aktiven Prüfverfahren durchsehen |
| Zahlungskarten, die dem alten Gerät zugeordnet sind | Die digitale Geldbörse jenes Telefons bewahrt noch eine Karte | Eine Zahlung könnte von einem Gerät ausgehen, das Sie nicht in der Hand haben | App Ihrer Bank, Bereich „Geräte“ oder „digitale Geldbörsen“ | Die Karte von diesem Gerät entfernen; gelingt das nicht, wenden Sie sich an Ihre Bank |
Anzeichen, die Ihnen selbst auffallen
Sie verlangen keinen Blick in eine Einstellungsseite: Sie zeigen sich im Alltag, manchmal durch andere Menschen.
| Anzeichen | Was es bedeutet | Warum es zählt | Woran Sie es merken | Was zu tun ist |
|---|---|---|---|---|
| Fotos in Ihrer Galerie, die Sie nicht aufgenommen haben | Das alte Telefon gleicht sich weiterhin mit Ihrer Cloud ab | Auch Ihre Fotos sind vom weitergegebenen Gerät aus sichtbar | In der Galerie erscheinen Bilder von unbekannten Menschen oder Orten | Das Gerät vom Konto trennen, danach die fremden Bilder entfernen |
| Nachrichten, die von einem anderen Gerät gelesen oder gesendet wurden | Eine Sitzung im Gespräch ist offen geblieben | Private Korrespondenz liegt offen, und jemand könnte in Ihrem Namen schreiben | Als gelesen markierte Gespräche, Nachrichten, an die Sie sich nicht erinnern | Die Sitzungen der verbundenen Geräte schließen, bei Bedarf die Kontakte informieren |
| Die neue Besitzerin bittet Sie, das Gerät zu entsperren | Beim Einschalten verlangt das Gerät weiterhin Ihr Konto | Das Zurücksetzen erfolgte ohne Abmeldung: Der Diebstahlschutz ist geblieben | Sie erhalten eine Nachricht oder einen Anruf von der Person, die es bekommen hat | Das Gerät aus der Ferne aus dem Konto entfernen; niemals Ihr Passwort weitergeben |
| Die neue Besitzerin findet Dateien oder offene Konten | Das Zurücksetzen wurde nicht durchgeführt oder nicht abgeschlossen | Ihre Daten sind bereits gesehen worden, und sei es aus Versehen | Sie erfahren es von ihr oder merken es an einer ihrer Nachrichten | Danken, um einen Stopp und ein erneutes Zurücksetzen bitten, danach die Konten absichern |
| Die Löschung des Datenträgers dauerte nur Sekunden | Vermutlich lief eine Schnellformatierung, die die Daten nicht überschreibt | Mit Wiederherstellungsprogrammen können die Dateien wieder auftauchen | Ihnen war ein fast augenblicklicher Vorgang auf einem vollen Datenträger aufgefallen | Gehört der Datenträger noch Ihnen, wiederholen Sie es vollständig; sonst kümmern Sie sich um die Konten |
| Vergessene Speicherkarte oder SIM | Ein körperlicher Datenträger ist im Gerät geblieben | Fotos, Kontakte oder Ihre Rufnummer haben den Besitzer gewechselt | Sie suchen sie im neuen Telefon und finden sie nicht, oder sie wird Ihnen zurückgegeben | Um Rückgabe bitten; bei der SIM den Mobilfunkanbieter um Sperrung bitten |
| Käufe oder Hinweise von Apps, die Sie nicht mehr nutzen | Ein Konto der Bezugsquelle für Apps bleibt auf dem alten Gerät aktiv | Ausgaben zu Ihren Lasten und Zugriff auf Ihre Zahlungsmittel | Kaufbelege für Apps oder Inhalte, die Sie nicht gewählt haben | Das Gerät von diesem Konto trennen und die Zahlungen prüfen |
Ein konkretes Beispiel
Sara verkauft ihr altes Tablet an eine Kollegin aus einer anderen Niederlassung. Vor der Übergabe setzt sie es auf die Werkseinstellungen zurück – zumindest glaubt sie das: Der Vorgang brach auf halbem Weg ab, weil der Akku leer war, und beim Neustart wirkte das Tablet in Ordnung.
Eine Woche später erscheinen in der Galerie auf Saras Telefon die Bilder einer Geburtstagsfeier, die sie nicht kennt. Am Tag darauf schreibt ihr die Kollegin, ein wenig verlegen: Auf dem Tablet sei noch ein Familiengespräch geöffnet.
Die Verbindung zwischen beiden Vorfällen ist das Konto: Das Tablet hatte Saras Cloud nie verlassen und glich weiterhin in beide Richtungen ab.
Sara gerät nicht in Panik. Sie entfernt das Tablet aus der Geräteliste, schließt die Sitzungen des Gesprächsdienstes, wechselt das Passwort des Kontos und bittet die Kollegin, das Zurücksetzen zu wiederholen, diesmal mit dem Tablet am Ladegerät. Das erste Anzeichen – die unbekannten Bilder – hätte bereits genügt: Als Indikator gelesen und nicht als Fehler der Cloud, ließ es sie die Sache an einem Nachmittag abschließen.
Was Sie sofort prüfen sollten
Im Hauptkonto von Telefon oder Rechner
- die Liste der verbundenen Geräte;
- aktive Sitzungen und den Verlauf der letzten Anmeldungen;
- die in der Cloud gespeicherten Sicherungen und das Datum der letzten davon;
- den Ortungsdienst des Geräts.
In den Apps für Kommunikation (Gespräche, Postfach, soziale Netzwerke)
- verbundene Geräte oder offene Sitzungen;
- Regeln für die automatische Weiterleitung der Post;
- die in den letzten Tagen gesendeten Nachrichten.
Bei den Zahlungen
- die den digitalen Geldbörsen der Geräte zugeordneten Karten;
- das Konto der Bezugsquelle für Apps und laufende Abonnements;
- die jüngsten Belege.
Bei Datenträgern, die Sie noch nicht übergeben haben
- dass die Löschung abgeschlossen und nicht abgebrochen wurde;
- dass keine Speicherkarte und keine SIM darin geblieben ist;
- dass das Gerät beim Einschalten nicht mehr nach Ihrem Konto fragt.
Wenn Sie einen verdächtigen Indikator finden
- Entfernen Sie das Gerät aus den Konten. Das ist der wirksamste Schritt aus der Ferne: Er unterbricht Abgleich, Sicherungen und Diebstahlschutz.
- Wechseln Sie das Passwort des Hauptkontos und trennen Sie alle Sitzungen, damit auch bereits bestätigte Zugänge geschlossen werden.
- Prüfen Sie Zahlungen und zweite Prüfung: Karten in den digitalen Geldbörsen, vertrauenswürdige Geräte, Wege zur Wiederherstellung.
- Sprechen Sie mit der Person, die das Gerät hat, sofern Sie sie kennen: ruhig, mit der Bitte, es bis zum Zurücksetzen nicht zu nutzen oder es Ihnen dafür kurz zurückzugeben.
- Ist das Gerät nicht mehr erreichbar – entsorgt, verloren, an Unbekannte verkauft –, richten Sie den Blick auf die Konten: Die Dateien darauf können Sie nicht mehr löschen, aber Sie können verhindern, dass dieses Gerät Ihr digitales Leben weiter aufschließt.
Den vollständigen Ablauf, mit der richtigen Reihenfolge der Schritte vor einer Weitergabe, finden Sie im Beitrag Daten sicher löschen.
Was kein Indikator ist
Zu unterscheiden hilft gegen zwei gegenläufige Fehler: sich grundlos zu beunruhigen und sich daran zu gewöhnen, die echten Anzeichen zu übergehen.
| Situation | Warum das meist kein Anzeichen ist |
|---|---|
| Das alte Gerät bleibt einige Tage in der Liste | Viele Dienste erneuern die Liste erst nach einer Zeit ohne Nutzung; entscheidend ist, ob neue Anmeldungen auftauchen |
| Eine E-Mail, die das Entfernen des Geräts bestätigt | Das ist die Quittung für den Vorgang, den Sie selbst ausgelöst haben, und keine Anmeldung |
| Das alte Gerät erscheint im Anmeldeverlauf | Liegen alle Zeitpunkte vor der Übergabe, waren es Ihre eigenen Anmeldungen; nur eine spätere zählt |
| Alte Fotos, die wieder in der Galerie auftauchen | Häufig holt die Cloud damit einen liegen gebliebenen Abgleich Ihrer heutigen Geräte nach |
| Das neue Gerät erscheint als „unbekannt“ | Ein frisch eingerichtetes Telefon wird mit einem allgemeinen Namen geführt, bis Sie es umbenennen |
Die Faustregel lautet: Ein einzelnes Anzeichen verdient eine Prüfung, zwei Anzeichen zusammen verdienen ein Eingreifen.
Wie oft Sie nachsehen sollten
Eine aufwendige Routine ist dafür nicht nötig. Nötig ist, dass es sie überhaupt gibt, vor allem in den Tagen rund um eine Weitergabe.
| Häufigkeit | Was zu prüfen ist |
|---|---|
| Vor der Übergabe | Dass das Gerät beim Einschalten den Bildschirm der Ersteinrichtung zeigt und nicht nach Ihrem Konto fragt |
| Am Tag nach der Übergabe | Die Liste der verbundenen Geräte: Das weitergegebene darf nicht mehr darin stehen |
| Nach einer Woche | Die jüngsten Anmeldungen, die Sicherungen in der Cloud, die Sitzungen der Nachrichten-Apps |
| Alle 2–3 Monate | Eine allgemeine Durchsicht der mit Postfach, Cloud und Bank verbundenen Geräte |
| Beim Wechsel von Telefon oder Rechner | Dass das alte Gerät von allen Konten getrennt wurde, bevor es in einer Schublade landet |
Die letzte Zeile wird am häufigsten vergessen: Ein in der Schublade liegen gebliebenes Gerät bleibt jahrelang mit Ihren Konten verbunden, und an dem Tag, an dem es verschenkt oder entsorgt wird, weiß niemand mehr, was darauf lag.
Zwei wichtige Hinweise
Ein Indikator ist kein Beweis. Ein Gerät, das in der Liste stehen bleibt, kann schlicht eine langsame Erneuerung des Dienstes sein. Ein unbekanntes Foto kann aus einem mit Verwandten geteilten Album kommen. Prüfen Sie, bevor Sie sich beunruhigen – aber prüfen Sie immer.
Das Fehlen von Indikatoren ist keine Garantie. Das gilt besonders für Datenträger. Ein mit einer Schnellformatierung geleerter Datenträger sendet keine Hinweise, steht in keiner Liste und gleicht nichts ab: Er wirkt leer, und die Daten können dennoch dort sein, mit verbreiteten Werkzeugen wiederherstellbar. Deshalb stützt sich der Schutz nicht auf das Beobachten der Anzeichen, sondern auf die Vorbeugung: die vollständige Formatierung der Festplatte statt der schnellen, die von Anfang an aktive Entscheidung, Daten auf persönlichen Geräten verschlüsseln zu lassen, und eine regelmäßige Sicherung von Fotos und Videos, die Ihnen erlaubt zu löschen, ohne den Verlust von etwas zu fürchten. Wie ausgerechnet unvollständige Löschungen genutzt werden, erklärt der Beitrag über die Datenwiederherstellung auf Gebrauchtgeräten; was beim Löschen wirklich im Speicher geschieht, steht im Beitrag darüber, wie sicheres Löschen funktioniert.
Bezug zum Framework Cyber Welfare
| Säule | Beitrag dieses Inhalts |
|---|---|
| Kompetenzen | Die Liste der verbundenen Geräte und die aktiven Sitzungen lesen können und ein Gerät aus der Ferne entfernen |
| Bewusstsein | Verstehen, dass ein weitergegebenes Gerät nicht nur ein Behälter für Dateien ist, sondern eine noch offene Tür zu den eigenen Konten – das ist gelebtes digitales Bewusstsein |
| Sicheres Verhalten | In den Tagen nach jeder Weitergabe nachsehen, ohne zu warten, bis jemand anderes darauf hinweist |
Referenzstufe: FL3 – Selbstständig. Das ist die Stufe, auf der ein Anzeichen erkannt wird und daraufhin gehandelt wird, ohne dass es Hilfe von außen braucht.
Fazit
Anzeichen für nicht gelöschte Daten dienen nicht dazu, die Person mit Misstrauen zu betrachten, die Ihr altes Gerät bekommt. Sie dienen dem Gegenteil: zu wissen, wo man an den richtigen Tagen hinsieht, um eine angelehnte Tür zu schließen, bevor jemand hindurchgeht, und sei es aus Zufall.
Empfohlener erster Schritt. Öffnen Sie im Hauptkonto den Bereich der verbundenen Geräte und gehen Sie die Liste durch. Finden Sie dort ein Telefon oder einen Rechner, den Sie nicht mehr haben, entfernen Sie ihn jetzt: Das dauert weniger als eine Minute. Ist alles in Ordnung, wissen Sie beim nächsten Mal, wo Sie nachsehen. Und wenn Sie einordnen möchten, wo Sie bei den übrigen Seiten Ihrer digitalen Sicherheit stehen, können Sie die Selbstbewertung der digitalen Resilienz machen.
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Verwandte Inhalte
- Daten löschen vor der Weitergabe eines Geräts – die Empfehlung, auf die sich dieser Beitrag bezieht
- Datenwiederherstellung auf Gebrauchtgeräten – die Bedrohungen, die sich genau dieser Anzeichen bedienen
- Daten sicher löschen – was zu tun ist, in der richtigen Reihenfolge
- wie sicheres Löschen funktioniert – die Technologien und ihre Grenzen
- Folgen einer weitergegebenen Festplatte – was geschieht, wenn sich ein Anzeichen bestätigt
- vollständige Formatierung der Festplatte – die benachbarte Empfehlung zum Fall der Festplatte
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
