Automatische Bildschirmsperre: wie lange Ihr Smartphone offen bleibt

Ergänzende Ressource zur Lektion „Automatische Bildschirmsperre: die Zeitspanne einstellen“ – Kurs Online-Sicherheit

Ein guter Entsperrcode schützt nichts in den Minuten, in denen Ihr Smartphone entsperrt auf dem Tisch liegt. Die automatische Bildschirmsperre bestimmt, wie lange dieses Fenster offen bleibt – und sie arbeitet mit einer zweiten Einstellung zusammen, die die meisten Menschen noch nie geöffnet haben.

Die Polizeiliche Kriminalprävention der Länder und des Bundes fasst das Wesentliche in einem Satz zusammen: „Nutzen Sie den Gerätesperrcode, die automatische Displaysperre und aktivieren Sie stets die SIM/USIM-PIN.“ Und gleich daneben: „Lassen Sie Ihr Smartphone oder Tablet nie unbeaufsichtigt liegen.“ Das Bundesamt für Sicherheit in der Informationstechnik (BSI) sagt dasselbe mit anderen Worten. Wie viele Sekunden oder Minuten die automatische Sperre auf sich warten lassen darf, sagt keine der beiden Stellen. Genau dort setzt diese Ressource an.

A. Warum das wichtig ist

Sie haben einen guten Code gewählt. Sie geben ihn mehrmals am Tag ein. Und dazwischen liegt das Smartphone entsperrt da – auf dem Schreibtisch, auf dem Cafétisch, im Besprechungsraum –, so lange, wie die eingestellte Zeitspanne es erlaubt.

In diesem Zwischenraum liegt der größte Teil des tatsächlichen Risikos. Nicht eine entschlossene Angreiferin, die Ihren Code knackt, sondern ein unbeaufsichtigtes Gerät, das sich noch nicht selbst gesperrt hat.

Darunter liegt eine zweite Einstellung, und sie entscheidet über die Sicherheit: wie schnell das Gerät nach dem Ausschalten des Displays wieder nach dem Code fragt. Auf manchen Geräten ist das derselbe Moment. Auf anderen gibt es eine Frist, und diese Frist ist die wahre Größe der Lücke.

Was die deutschen Quellen sagen – und was nicht

Um es offen zu sagen: Keine der geprüften deutschen Verbraucherseiten nennt eine Zeitspanne in Sekunden oder Minuten. Die Polizei spricht von der „automatischen Displaysperre“, das BSI rät: „Achten Sie darauf, dass die PIN Ihrer SIM-Karte und die Bildschirmsperre Ihres Telefons stets aktiviert sind.“ Beide sagen, dass die Sperre da sein soll, nicht, wann sie greifen soll.

Die einzige konkrete Zahl, die wir bei einer deutschen Behörde gefunden haben, ist alt und für einen anderen Zweck geschrieben. In allgemeinen Hinweisen zur Datensicherheit am Arbeitsplatz-PC aus dem Jahr 2006 schreibt der Landesbeauftragte für den Datenschutz Baden-Württemberg: „Notwendig ist vielmehr, einen Bildschirmschoner an allen Arbeitsplätzen so einzurichten, dass er nach 5 bis 10 Minuten aktiviert wird“ – und die Sperre soll sich nur mit dem Passwort aufheben lassen. Das gilt für Bürorechner in Organisationen, nicht für das Smartphone in Ihrer Tasche.

Die 30 Sekunden bis eine Minute, die dieser Kurs für das Smartphone empfiehlt, gehen also über die deutschen Quellen hinaus. Sie widersprechen ihnen nicht, aber keine stützt sie ausdrücklich. Es ist eine Entscheidung dieses Kurses, und wir sagen das offen: Sie beruht auf einer einfachen Überlegung, die Abschnitt C zeigt.

B. Die wichtigsten Begriffe

Sechs Gedanken zu der Zeit zwischen der letzten Berührung und dem Moment, in dem sich das Smartphone selbst sperrt. Vorab ein Wort zu den Bezeichnungen: Die Polizei spricht von der „automatischen Displaysperre“, das BSI von der „Bildschirmsperre“. Auf dem iPhone heißt die Einstellung „Automatische Sperre“, auf Pixel-Smartphones von Google „Display nach Ablauf des Zeitlimits automatisch ausschalten“, auf Samsung-Geräten „Bildschirm-Timeout“. Gemeint ist in allen Fällen dieselbe Zeitspanne. Diese Ressource sagt „automatische Bildschirmsperre“ für die Funktion und „Zeitspanne“ für den eingestellten Wert.

Die automatische Bildschirmsperre

Die Einstellung, die das Gerät nach einer bestimmten Zeit ohne Berührung sperrt.

Warum das für Sie wichtig ist: Sie ist der einzige Schutz, der wirkt, wenn Sie nicht daran denken – also genau dann, wenn ein Gerät liegen bleibt.

Die Zeitspanne bis zum Ausschalten

Wie lange das Smartphone ohne Berührung wartet, bevor das Display ausgeht. Die Auswahl ist je nach Gerät unterschiedlich; Samsung nennt auf seiner deutschen Hilfeseite Zeitspannen von 15 Sekunden bis zu zehn Minuten.

Warum das für Sie wichtig ist: Die Werkseinstellungen sind in der Regel kurz. Lange Zeitspannen entstehen fast immer, weil jemand sie selbst verlängert hat – damit das Display beim Lesen oder beim Kochen nach Rezept nicht ständig dunkel wird.

Die Frist nach dem Ausschalten

Die zweite Einstellung: wie lange das Gerät nach dem Ausschalten des Displays noch ohne Code wieder aufgeht. Google beschreibt sie in der Pixel-Hilfe zur Displaysperre so: „Zu den Einstellungen gehören eine automatische Zeitsperre, eine Sperre für die Ein/Aus-Taste und eine Sperrbildschirmnachricht.“ Am Mac heißt die entsprechende Option „Passwort nach Aktivierung des Bildschirmschoners oder Deaktivierung des Displays erforderlich“.

Warum das für Sie wichtig ist: Ein dunkles Display ist noch kein gesperrtes Gerät. Steht die Frist auf mehreren Minuten, ist Ihr Smartphone so lange offen, auch wenn es ausgeschaltet aussieht. Am sichersten ist die kürzeste Option.

Der unbeaufsichtigte Moment

Der Schreibtisch, von dem Sie aufstehen, der Tisch im Café, das Smartphone, das Sie jemandem reichen, um ein Foto zu zeigen. Die Polizei macht daraus einen eigenen Rat: „Geben Sie es auch kurzzeitig nur in Ihrem Beisein an Dritte weiter.“ Und das BSI schreibt: „Um Ihre Geräte vor unbefugtem Zugriff und Manipulation zu schützen, sollten Sie Smartphones und Tablets niemals unbeobachtet lassen.“

Warum das für Sie wichtig ist: Das sind gewöhnliche Situationen, keine Vorfälle. Die automatische Bildschirmsperre sorgt dafür, dass sie folgenlos bleiben.

Shoulder Surfing

Jemand sieht Ihnen dabei zu, wie Sie Ihren Code eingeben – im Deutschen „über die Schulter schauen“.

Warum das für Sie wichtig ist: Eine kurze Zeitspanne bedeutet, dass Sie den Code öfter eingeben. Das ist ein echter Zielkonflikt, und deshalb lohnt es sich, die Ressource „Das Smartphone in der Öffentlichkeit entsperren: neugierige Blicke“ zusammen mit dieser zu lesen. Biometrie hilft hier: Ein Fingerabdruck verrät niemandem, der zusieht, etwas.

Fingerspuren auf dem Display

Ein Entsperrmuster oder eine PIN aus den Spuren rekonstruieren, die Ihre Finger auf dem Glas hinterlassen. Die Verbraucherzentrale beschreibt es so: „Wischt man das Display nach dem Entsperren oder Nutzen des Smartphones nicht ab, sind die Wischspuren des Fingers erkennbar.“ Und weiter: „Wie beim Muster können auch bei der PIN Fingerspuren auf dem Display die entscheidenden Ziffern verraten, was die Zahl der möglichen Kombinationen für einen Unbefugten enorm eingrenzt.“ Das BSI rät bei der Mustersperre, darauf zu achten, „dass Wischspuren Ihres Fingers nicht das Muster verraten“.

Warum das für Sie wichtig ist: Am besten funktioniert das bei einem Muster, das eine durchgehende Spur hinterlässt. Ein weiterer praktischer Grund, eine PIN oder einen Code einer gezeichneten Form vorzuziehen – und ab und zu das Display abzuwischen.

Sicherheit und Bequemlichkeit abwägen

Eine sehr kurze Zeitspanne auf einem Gerät, das Sie ständig nutzen, kann wirklich lästig werden.

Warum das für Sie wichtig ist: Ehrlich gesagt: Eine Einstellung, die Sie nach einer Woche wieder zurücknehmen, schützt nichts. 30 Sekunden auf dem Smartphone, etwas mehr auf dem Laptop zu Hause – das ist ein Kompromiss, den Sie durchhalten.

C. Ein Beispiel aus der Praxis: die Zeitspanne, die Sie selbst verlängert haben

Sie legen Ihr Smartphone auf den Küchentisch in Ihrer WG in Hamburg und gehen für drei Minuten in ein anderes Zimmer.

• Mit einer Zeitspanne von fünf Minuten bleibt das Smartphone die ganze Zeit entsperrt. Wer vorbeikommt, hat ein offenes Gerät vor sich: Nachrichten, E-Mail, Fotos, die Banking-App.
• Mit 30 Sekunden hat es sich gesperrt, bevor Sie im anderen Zimmer angekommen sind.

Das Passwort, die Verschlüsselung, die Zwei-Faktor-Authentifizierung (2FA; das BSI schreibt „Zwei-Faktor-Authentisierung“) – nichts davon hat sich geändert. Geändert hat sich nur, ob der Schutz in dem Zeitfenster aktiv war, auf das es ankam.

Das ist die ganze Überlegung hinter der Empfehlung dieses Kurses: Je kürzer die Zeitspanne, desto kleiner das Fenster. Und Abwesenheiten von drei Minuten kommen viel häufiger vor als Abwesenheiten von einer Stunde.

Dieselbe Einstellung am Laptop

Ein Laptop im Gemeinschaftsbüro ohne Sperre beim Bildschirmschoner ist dieselbe Situation, nur mit mehr Daten. Die Datenschutzaufsicht in Niedersachsen formuliert es für das Homeoffice ohne Ausnahme: „Beim (auch kurzfristigen) Verlassen des Arbeitsplatzes müssen eine Bildschirmsperre (z. B. mittels Bildschirmschoner) und ein Passwort-/Authentifikationsschutz aktiviert werden.“ Die Einstellung liegt meist bei den Bildschirm-, Energie- oder Sperrbildschirm-Optionen und ist ab Werk oft großzügig bemessen.

Das ist die seltene Sicherheitseinstellung, deren Schutz ganz von allein wirkt. Sie ändern sie einmal, und sie arbeitet genau in den Momenten, in denen Sie nicht aufpassen.

D. Probieren Sie es aus: die Zeitspanne auf allen Geräten einstellen (5 Minuten)

Fünf Minuten, auf allen Ihren Geräten, nicht nur auf dem Smartphone.

Schritt 1 – Die aktuelle Einstellung finden

• Am iPhone: „Einstellungen“ > „Anzeige & Helligkeit“ > „Automatische Sperre“.
• Auf Pixel-Smartphones: „Einstellungen“ > „Display & Touchbedienung“ > „Display nach Ablauf des Zeitlimits automatisch ausschalten“. Auf Samsung-Geräten: „Einstellungen“ > „Anzeige“ > „Bildschirm-Timeout“. Auf anderen Android-Geräten heißt die Einstellung je nach Hersteller etwas anders, meist finden Sie sie unter „Display“ oder „Anzeige“.
• Notieren Sie, was dort gerade steht. Viele sind überrascht.

Schritt 2 – Kurz einstellen

• Smartphone: 30 Sekunden bis eine Minute.
• Tablet: ein bis zwei Minuten.
• Laptop: fünf Minuten, und dazu die Sperre beim Ausschalten des Displays. Am Mac finden Sie beides unter „Systemeinstellungen“ > „Sperrbildschirm“, darunter die Option „Passwort nach Aktivierung des Bildschirmschoners oder Deaktivierung des Displays erforderlich“. Unter Windows liegt die Zeitspanne in den Einstellungen zu Bildschirm und Energie.
• Bei Android lohnt sich zusätzlich ein Blick auf die Frist: Tippen Sie neben „Displaysperre“ auf das Einstellungssymbol. Dort liegen die „automatische Zeitsperre“ und die „Sperre für die Ein/Aus-Taste“. Wählen Sie die kürzeste Frist, und schalten Sie die sofortige Sperre über die Ein/Aus-Taste ein.

Schritt 3 – Die manuelle Sperre lernen

• Jedes Gerät lässt sich sofort sperren. Am Smartphone genügt ein Druck auf die Seiten- bzw. Ein/Aus-Taste. Unter Windows sperren Sie den Computer mit der Windows-Logo-Taste + L, am Mac mit Ctrl-Befehlstaste-Q.
• Wenn Sie beim Aufstehen sperren, wird die automatische Bildschirmsperre zum Sicherheitsnetz statt zur ersten Verteidigungslinie.

Schritt 4 – Eine Woche damit leben

• Wenn sich ein Wert im Alltag als wirklich unpraktisch erweist, verlängern Sie ihn ein wenig, statt die Sperre abzuschalten.
• Eine Minute, die Sie beibehalten, ist mehr wert als 30 Sekunden, die Sie wieder deaktivieren.

Schritt 3 ist die Gewohnheit, die den Rest mühelos macht: Wer beim Aufstehen von Hand sperrt, merkt von der kurzen Zeitspanne kaum noch etwas.

E. Videos, Artikel und weitere Ressourcen

Deutsche institutionelle Quellen und die deutschsprachigen Hilfeseiten der Hersteller. Bei der Frage nach der genauen Zeitspanne ist die deutsche Quellenlage dünn; das ist bei jeder Quelle vermerkt.

Deutsche Quellen

BSI – Smartphone und Tablet effektiv schützen
Die Empfehlungen der Bundesbehörde: Bildschirmsperre stets aktiviert, Geräte niemals unbeobachtet lassen, Wischspuren bei der Mustersperre. Keine Zeitangabe.
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Basisschutz-fuer-Computer-Mobilgeraete/Schutz-fuer-Mobilgeraete/schutz-fuer-mobilgeraete_node.html

Polizeiliche Kriminalprävention – Smartphone-Sicherheit
Gerätesperrcode, automatische Displaysperre, SIM-PIN und der Rat, das Gerät nie unbeaufsichtigt liegen zu lassen. Keine Zeitangabe.
https://www.polizei-beratung.de/themen-und-tipps/gefahren-im-internet/smartphone-sicherheit/

Verbraucherzentrale – Smartphones sicher sperren
Die Entsperrmethoden im Vergleich, mit dem Hinweis, was Wischspuren auf dem Display über Muster und PIN verraten.
https://www.verbraucherzentrale.de/wissen/digitale-welt/mobilfunk-und-festnetz/smartphones-sicher-sperren-13788

Der Landesbeauftragte für den Datenschutz Niedersachsen – Hilfestellung zum Datenschutz im Homeoffice
Für alle, die zu Hause arbeiten: Bildschirmsperre auch beim kurzen Verlassen des Arbeitsplatzes, PIN-Sperre auf dienstlichen Smartphones.
https://lfd.niedersachsen.de/startseite/themen/wirtschaft/hilfestellung-zum-datenschutz-im-homeoffice-191192.html

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg – Datensicherheit beim Einsatz von PC und lokalen Netzwerken (2006)
Ein älteres Dokument für Arbeitsplatzrechner in Organisationen und die einzige deutsche Behördenquelle mit einer Zahl: Bildschirmschoner mit Passwort nach 5 bis 10 Minuten.
https://www.baden-wuerttemberg.datenschutz.de/datensicherheit-beim-einsatz-von-pc-und-lokalen-netzwerken-allgemeine-hinweise/

Apple – Eindeutigen Geräte-Code oder Passwort festlegen
Wo Sie die „Automatische Sperre“ am iPhone und den „Sperrbildschirm“ am Mac einstellen.
https://support.apple.com/de-de/guide/personal-safety/ipsd0a253dd5/web

Apple – Mac-Tastaturkurzbefehle
Die vollständige Liste, darunter der Kurzbefehl, mit dem Sie den Bildschirm sofort sperren.
https://support.apple.com/de-de/102650

Google – Bildschirm- und Displayeinstellungen auf einem Pixel verwalten
Wo Sie festlegen, nach welcher Zeit das Display automatisch ausgeht.
https://support.google.com/pixelphone/answer/6111557?hl=de

Google – Displaysperre einrichten (Pixel-Hilfe)
Die Einstellungen hinter dem Zahnrad neben „Displaysperre“: automatische Zeitsperre und Sperre für die Ein/Aus-Taste.
https://support.google.com/pixelphone/answer/2819522?hl=de

Samsung – Bildschirm-Timeout anpassen
Der Weg zur Zeitspanne auf Samsung-Geräten und die verfügbaren Werte.
https://www.samsung.com/de/support/mobile-devices/wie-stelle-ich-ein-dass-die-hintergrundbeleuchtung-langer-leuchtet

Microsoft – Tastenkombinationen in Windows
Die Übersicht der Tastenkombinationen, darunter Windows-Logo-Taste + L zum Sperren des Computers.
https://support.microsoft.com/de-de/windows/tastenkombinationen-in-windows-dcc61a57-8ff0-cffe-9796-cb9706c75eec

Links geprüft am 26. September 2026. Falls sich eine Adresse geändert hat, genügt meist die Suche nach dem Titel auf der Website der Einrichtung.

F. Das Cyber-Welfare-Framework: Kompetenzen, Bewusstsein, Sicheres Verhalten

Diese Lektion gehört zur Säule Sicheres Verhalten, auf der Stufe FL1 – Basis. Es ist eine einzige Einstellung, und danach wirkt sie ohne weiteres Zutun. Zugleich stärkt sie das digitale Bewusstsein dafür, dass Schutz nur zählt, wenn er in dem Moment aktiv ist, auf den es ankommt.

Kompetenzen

• Die automatische Bildschirmsperre auf Smartphone, Tablet und Computer finden und ändern.
• Die Frist nach dem Ausschalten des Displays finden und auf die kürzeste Option stellen.
• Die manuelle Sperre per Taste oder Tastenkombination zur Gewohnheit machen.
• Verstehen, warum ein Muster durch Fingerspuren besonders leicht zu rekonstruieren ist.

Für Fachleute und Organisationen

• Auf Geräten mit Zugriff auf dienstliche Daten eine maximale Zeitspanne zentral festlegen. Die Datenschutzaufsicht in Niedersachsen rät für dienstliche Smartphones: „Bei dienstlichen Smartphones sollte eine PIN-Sperre erzwungen werden.“

Bewusstsein

• Verstehen, dass die Zeitspanne das Fenster festlegt, in dem kein anderer Schutz wirkt.
• Erkennen, dass das realistische Risiko ein unbeaufsichtigtes Gerät ist, kein geknackter Code.
• Wissen, dass ein dunkles Display noch kein gesperrtes Gerät ist.
• Wissen, dass eine kürzere Zeitspanne häufigere Code-Eingaben bedeutet – mit einem eigenen Zielkonflikt.

Für künftige Lehrende und Botschafterinnen und Botschafter

• Die Teilnehmenden bitten, ihre Zeitspanne sofort nachzusehen. Der angezeigte Wert ist fast immer länger als erwartet, und diese Entdeckung überzeugt mehr als jede Erklärung.

Sicheres Verhalten

• Die Zeitspanne am Smartphone bei 30 Sekunden bis einer Minute halten.
• Das Gerät beim Aufstehen von Hand sperren.
• Am Laptop die Passwortabfrage nach dem Ausschalten des Displays einschalten.

Für Organisationen

• Die Zeitspanne über die Geräteverwaltung vorgeben, statt alle zu bitten, sie selbst einzustellen.

G. Fragen zum Nachdenken

1. Auf welche Zeitspanne ist Ihr Smartphone gerade eingestellt? Sehen Sie nach – die Antwort überrascht oft.
2. Wie oft am Tag liegt Ihr Smartphone irgendwo, während Sie etwas anderes tun?
3. Wenn das Display dunkel ist: Wissen Sie, ob Ihr Gerät schon gesperrt ist, oder nehmen Sie es nur an?
4. Sperren Sie Ihren Laptop, wenn Sie vom Schreibtisch aufstehen, oder verlassen Sie sich darauf, dass er sich irgendwann selbst sperrt?
5. Wenn eine kürzere Zeitspanne Sie stören würde: Welches ist die kürzeste, die Sie wirklich beibehalten würden?

H. Was Sie jetzt tun können

Die Empfehlungen (R) und Sicherheitsmaßnahmen (MS) aus der Cyber-Welfare-Datenbank, die für den Zugang zum Gerät gelten.

Die Zeitspanne

• R7 – Die Bildschirmsperre nach Inaktivität: Sperren Sie den Bildschirm nach der kürzesten Zeit, mit der Sie im Alltag gut zurechtkommen.
• R5 – Eine sechsstellige PIN auf dem Telefon: Richten Sie hinter der Sperre mindestens eine sechsstellige PIN ein, damit die Sperre auch etwas bedeutet.
• MS4 – Auf Geräten, auf denen Zugangsdaten gespeichert sind, ein alphanumerischer Code mit mindestens 8 Zeichen.

Mindestschritt: 30 Sekunden bis eine Minute auf dem Smartphone. Sperren Sie außerdem von Hand, wenn Sie aufstehen – dann wird die automatische Bildschirmsperre zum Sicherheitsnetz.

Rund um die Sperre

• R6 – Software immer auf dem neuesten Stand: Halten Sie die Software Ihrer Geräte aktuell, am besten mit automatischen Updates.
• MS3 – Lieber ein Code als ein Muster: Das löst zugleich das Problem der Fingerspuren auf dem Display.

Kurz gesagt

• Die Zeitspanne bis zur automatischen Bildschirmsperre legt das Fenster fest, in dem keiner Ihrer anderen Schutzmechanismen wirkt.
• Ein dunkles Display ist noch kein gesperrtes Gerät: Prüfen Sie auch die Frist, nach der der Code wieder verlangt wird.
• Sehen Sie nach, was eingestellt ist, statt es anzunehmen: Die Werkseinstellung ist meist kurz, aber viele verlängern sie irgendwann.
• Fingerspuren verraten vor allem ein Muster – ein weiterer Grund für PIN oder Code.
• Von Hand sperren, wenn Sie aufstehen, ist die Gewohnheit, die eine kurze Zeitspanne mühelos macht.
• Keine deutsche Verbraucherseite nennt einen festen Wert: Polizei und BSI verlangen eine aktive automatische Sperre, eine ältere Datenschutz-Empfehlung nennt für Büro-PCs 5 bis 10 Minuten, und die 30 Sekunden bis eine Minute am Smartphone sind die Entscheidung dieses Kurses.

Weitere Ressourcen dieses Kurses

Der Rest der Gruppe rund um das Gerät:

• Bildschirmsperre am Smartphone: die Barriere, hinter der alles andere liegt
• Den Entsperrcode wählen: die richtige Methode für Ihr Smartphone
• Das Smartphone in der Öffentlichkeit entsperren: neugierige Blicke

Entdecken Sie weitere ergänzende Ressourcen aus den Kursen des Programms „Schützen Sie Ihre digitale Privatsphäre“.