Home » Datenschutz im öffentlichen WLAN: was ein offenes Netz erfährt

Datenschutz im öffentlichen WLAN: was ein offenes Netz erfährt

instructor

11–16 Minuten

di lettura

Ergänzende Ressource zur Lektion „Offene öffentliche WLANs: Risiken verstehen und verringern“ – Kurs Online-Datenschutz

Datenschutz im öffentlichen WLAN beginnt nicht erst beim Angreifer in der Ecke des Cafés. Er beginnt bei dem, was das Netz selbst und die Seite, auf der du dich anmeldest, über dich erfahren. Diese Ressource zeigt, was ein offenes Netz sehen kann, was eine Anmeldeseite einsammelt und wie du entscheidest, was auf deine eigene Verbindung warten kann.

Der Kerngedanke: Kostenloses WLAN bezahlst du oft nicht mit Geld, sondern mit ein paar Angaben über dich. Wer den Preis kennt, kann entscheiden, ob er ihn zahlen möchte.

A. Warum das wichtig ist

Ein offenes Netz ist ein WLAN ohne Passwort: am Bahnhof, im Einkaufszentrum, im Café an der Ecke. Der Kurs Online-Sicherheit klärt, wann eine solche Verbindung sicher genug ist. Diese Ressource stellt eine andere Frage: Was ist über dich bekannt, und wer weiß es, sobald du verbunden bist?

Drei Seiten sind beteiligt. Da sind die Menschen im selben Netz. Da ist die Stelle, die das Netz betreibt; für die Dauer deines Besuchs spielt sie eine ähnliche Rolle wie zu Hause dein Internetanbieter (ein Vergleich dieses Kurses, keine Aussage der Quellen). Und da ist die Anmeldeseite, die nach einer E-Mail-Adresse, einer Telefonnummer oder einem Konto bei einem sozialen Netzwerk fragen kann.

Nichts davon ist ein Grund, öffentliches WLAN zu meiden. Es ist ein Grund, es bewusst zu nutzen und eine Alternative griffbereit zu haben. Datenschutz im öffentlichen WLAN entscheidet sich vor allem vor der Verbindung und bei den Angaben, die du als Gegenleistung für den Zugang machst.

Was die Quellen sagen

Die Verbraucherzentrale beschreibt Hotspots im Zug, im Café und im Hotel als Netze, die in der Regel nicht verschlüsselt sind. Je nach Konfiguration kann dein Gerät demnach für andere im selben Netz sichtbar sein, ohne dass du es merkst. Deshalb rät sie, Datei- und Verzeichnisfreigaben vor der Verbindung auszuschalten.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schreibt in einer Übersicht zu verbreiteten Sicherheits-Irrtümern, die Datenübertragung in öffentlichen WLANs erfolge zumeist unverschlüsselt. Es empfiehlt, die WLAN-Funktion nur beim Gebrauch einzuschalten, und rät, einen Hotspot nach der Nutzung aus der Liste der bevorzugten Netze zu löschen, um ein unbewusstes Einwählen zu verhindern. In seinen Reisetipps vom Juni 2026 mahnt das BSI zur Vorsicht bei öffentlichem WLAN. Die Polizeiliche Kriminalprävention formuliert es so: „Schalten Sie die WLAN-Funktion nur ein, wenn Sie diese auch benötigen.“

Der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), eine Datenschutzaufsichtsbehörde, ruft in einer Pressemitteilung vom 30. September 2025 zur Umsicht bei öffentlichen WLANs auf. Solche Angebote sollen Gästen Komfort bieten, sie sollten aber nicht bedenkenlos genutzt werden. Zu seinen Tipps zählen, die automatische WLAN-Verbindung am Gerät zu deaktivieren und Netze bewusst auszuwählen.

Eine Besonderheit der Anmeldeseite betrifft die Datenschutzhinweise. Die Datenschutzkonferenz (DSK), in der die unabhängigen Datenschutzbehörden des Bundes und der Länder zusammenarbeiten, beschreibt die Regel in ihrem Kurzpapier Nr. 10 (Stand 2018) allgemein. Werden Daten direkt bei der betroffenen Person erhoben, müssen die Informationen zum Zeitpunkt der Erhebung mitgeteilt werden. Dazu zählen laut Papier unter anderem die Zwecke, die Empfänger, die geplante Speicherdauer und die Rechte der betroffenen Person.

Ob eine bestimmte Anmeldeseite diese Regel erfüllt, kannst du von außen nicht beurteilen. Der Kurs leitet daraus nur einen einfachen Rat ab: Suche den Link zu den Datenschutzhinweisen, bevor du etwas eintippst.

Es gibt auch eine leisere Seite des Themas. Die Wissenschaftlichen Dienste des Deutschen Bundestages beschrieben 2017 in einer Ausarbeitung zum WLAN-Tracking ein Verfahren, bei dem Scanner Mobiltelefone erfassen, deren WLAN-Suche aktiv ist. Ausgewertet wird dabei die MAC-Adresse, eine eindeutige Kennung der Netzwerkkarte. Entscheidend ist demnach nicht, dass du dich mit einem Netz verbindest, sondern dass dein WLAN eingeschaltet ist und dein Gerät nach Netzen sucht. Die rechtliche Bewertung von damals gibt diese Ressource nicht wieder.

B. Die wichtigsten Begriffe

Vier Ideen, um ein offenes Netz unter dem Gesichtspunkt des Datenschutzes zu lesen.

Offenes Netz

Ein WLAN ohne Passwort: Wer in Reichweite ist, kann sich verbinden.

Warum das für dich wichtig ist: Ein offenes Netz verschlüsselt, wie die Verbraucherzentrale beschreibt, in der Regel nichts. Deshalb zählt umso mehr, was du dort tust und welche Angaben du machst.

Anmeldeseite (Captive Portal)

Die Seite, die erscheint, bevor du surfen kannst; Fachleute sprechen von einem Captive Portal. Sie bittet darum, Bedingungen zu akzeptieren, eine E-Mail-Adresse oder Telefonnummer einzugeben oder mit einem Konto bei einem sozialen Netzwerk fortzufahren. Hier können persönliche Angaben die Hand wechseln.

Warum das für dich wichtig ist: Was du eintippst, landet bei der Stelle, die das Netz betreibt, manchmal bei einem Unternehmen, das du nicht kennst, und zwar für die Zwecke, die in den Datenschutzhinweisen stehen. Weil diese Hinweise nach der Beschreibung der DSK zum Zeitpunkt der Erhebung mitgeteilt werden müssen, ist es naheliegend, nach ihnen zu suchen.

Anmelden über ein soziales Konto

Manche Anmeldeseiten bieten an, dich über ein Konto einzulassen, das du schon hast („Anmelden mit …“). Dabei erhält der Dienst, bei dem du dich anmeldest, Angaben aus diesem Konto; welche, legt der Anbieter des Kontos fest und erklärt es in seiner Hilfe.

Warum das für dich wichtig ist: Ein Fingertipp spart ein Formular, verknüpft aber dein Konto mit einem weiteren Dienst. In den Einstellungen deines Kontos findest du meist eine Liste verknüpfter Dienste, die du prüfen und aufräumen kannst.

Die WLAN-Adresse deines Geräts

Jedes Gerät hat eine Hardware-Adresse, die MAC-Adresse. Laut den Wissenschaftlichen Diensten des Bundestages ist sie einzigartig und lässt sich einer bestimmten Netzwerkkarte zuordnen; im beschriebenen Verfahren dient sie dazu, Doppelzählungen zu vermeiden. Eine Adresse, die überall gleich bleibt, kann also helfen, ein Gerät wiederzuerkennen.

Ob dein Smartphone für jedes Netz eine eigene, private Adresse verwenden kann, hängt von Hersteller und Version ab. Bezeichnung und Ort der Einstellung unterscheiden sich; du findest sie meist in den Details eines gespeicherten Netzes.

Warum das für dich wichtig ist: Eine solche Einstellung erschwert es, deinen Besuch in diesem Café mit Besuchen anderswo zu verbinden. Sie verhindert nicht, dass eine Anmeldeseite weiß, wer du bist, wenn du es ihr sagst.

C. Ein konkretes Beispiel: Jan im Café am Bahnhof

Jan ist 50 und führt in Dortmund einen kleinen Betrieb. An einem Donnerstag hat er vierzig Minuten bis zu seinem Zug und setzt sich mit dem Laptop ins Café am Bahnhof. Er muss ein Angebot verschicken, einen Zahlungseingang prüfen und die Nachrichten lesen.

Die Anmeldeseite des Cafés bietet drei Wege: E-Mail-Adresse und Telefonnummer, „Weiter mit“ einem Konto bei einem sozialen Netzwerk oder einen kurzen Werbespot. Ein bereits angekreuztes Kästchen stimmt Angeboten „unserer Partner“ zu.

Sein erster Impuls ist der Fingertipp auf das soziale Konto. Diesmal hält er inne und fragt sich: Was kostet mich diese Verbindung?

Er öffnet den Link zu den Datenschutzhinweisen. Das Netz betreibt eine WLAN-Firma für mehrere Bahnhöfe, E-Mail-Adressen dienen der Werbung, Verbindungsdaten werden eine Zeit lang gespeichert. Nichts Dramatisches, nur ein Preis, den er bisher nicht angeschaut hatte.

Was sich änderte, als Jan auf den Preis schaute

Er wählte den Werbespot und gab weder E-Mail-Adresse noch Telefonnummer noch Konto an. Das Häkchen bei den Partnern nahm er heraus, bevor er weitermachte.
Die Nachrichten las er im Netz des Cafés: nichts zum Anmelden, nichts, was er ungern bekannt sähe.
Für den Zahlungseingang und das Angebot schaltete er den Laptop auf den Hotspot seines Smartphones um, geschützt durch ein Passwort, das er in der Woche davor festgelegt hatte.
Zu Hause fand er in den Einstellungen seines Kontos zwei WLAN-Dienste, die er bei früheren Anmeldungen per Fingertipp verknüpft hatte, und entfernte sie.

Jan hat öffentliches WLAN nicht aufgegeben. Er hat begonnen zu entscheiden, wofür er es nutzt.

D. Jetzt bist du dran: ein Datenschutz-Check vor dem nächsten offenen Netz (15 Minuten)

Vier kurze Schritte, am besten zu Hause, damit alles bereit ist, bevor du es brauchst. So stärkst du den Datenschutz im öffentlichen WLAN, ohne auf Netze zu verzichten. Nichts, was du dabei findest, bedeutet, dass du etwas falsch gemacht hast.

Schritt 1 – Prüfe die WLAN-Adresse deines Smartphones (3 Minuten)

Öffne die Einstellungen und rufe die Details eines gespeicherten WLAN-Netzes auf, meist über ein Info-Symbol neben dem Netznamen.
Suche dort nach einer Option zur privaten oder zufälligen Adresse. Bezeichnung und Ort unterscheiden sich je nach Hersteller und Version.
Ist die Option vorhanden und für ein Netz ausgeschaltet, ohne dass du einen Grund dafür kennst, schalte sie für dieses Netz ein.
Findest du keine, bleibt der Rat der Quellen: WLAN nur einschalten, wenn du es brauchst.

Schritt 2 – Richte einmal deinen eigenen Hotspot ein (4 Minuten)

Suche in den Einstellungen deines Smartphones nach „Hotspot“ und öffne die zugehörigen Einstellungen. Name und Ort unterscheiden sich je nach Hersteller und Version.
Vergib einen Namen, den du wiedererkennst, und ein langes Passwort, das du sonst nirgends verwendest. Die Empfehlung R14 am Ende dieser Ressource erklärt, warum.
Lies in deinen Tarifbedingungen nach, ob die Nutzung als Hotspot enthalten ist und was für das Datenvolumen gilt.
Verbinde deinen Laptop einmal damit, damit du die Schritte kennst, wenn es darauf ankommt.

Schritt 3 – Sortiere, was du unterwegs tust (4 Minuten)

Schreibe zwei kurze Listen:

Passt in ein offenes WLAN: Dinge, bei denen du dich nirgends anmeldest und die du nicht verbergen möchtest, etwa Nachrichten, Fahrpläne, Wetter.
Wartet auf meine eigene Verbindung: Online-Banking, Arbeitsdateien, Arzttermine, alles, was zwischen dir und dem Dienst bleiben soll.

Schritt 4 – Entscheide, was du einer Anmeldeseite gibst (4 Minuten)

Lege fest, was du bereit bist anzugeben: nichts, eine E-Mail-Adresse nur für Anmeldungen (ein Vorschlag dieses Kurses) oder deine Hauptangaben. Sieh darin eine persönliche Regel, keine Prüfung.
Öffne künftig den Link zu den Datenschutzhinweisen und entferne Häkchen für Werbung, die du nicht gewählt hast.
Hat eine Seite deine Angaben für Werbung genutzt, kannst du handeln. Die Verbraucherzentrale beschreibt, dass du Auskunft über deine Daten verlangen kannst, die grundsätzlich kostenlos und innerhalb eines Monats erteilt werden muss, und dass du der Nutzung für Direktwerbung jederzeit widersprechen kannst.
Hast du früher ein Konto bei einem sozialen Netzwerk auf solchen Seiten verwendet, prüfe in den Einstellungen dieses Kontos die verknüpften Dienste und entferne, was du nicht mehr brauchst.

Eine Entscheidung, die du zu Hause triffst, hältst du leichter ein als eine, die kurz vor der Abfahrt fällt.

Schon im Kurs Online-Sicherheit behandelt

Ist öffentliches WLAN gefährlich? Was sich wirklich geändert hat
Die Ressource behandelt die Sicherheitsseite: was HTTPS schützt, gefälschte Hotspots, gespeicherte Netze und wann ein VPN hilft. Diese Ressource schaut darauf, was ein offenes Netz und seine Anmeldeseite über dich erfahren.

E. Videos, Artikel und weitere Quellen

Zuerst Datenschutzaufsicht und Behörden, dann Verbraucherschutz und Polizei. Hilfeseiten der Gerätehersteller sind nicht aufgeführt, weil Bezeichnungen und Wege je nach Gerät und Version abweichen.

Datenschutzaufsicht und Behörden

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI) — Achtung bei der Nutzung öffentlicher WLANs – auch im Urlaub – der TLfDI mahnt zur Umsicht!
Pressemitteilung vom 30.09.2025 einer Datenschutzaufsichtsbehörde: Hinweise zu öffentlichen WLANs und zur automatischen Verbindung.
https://tlfdi.de/fileadmin/tlfdi/presse/Pressemitteilungen_2025/2025-09-30_PM_OEffentliches_WLAN.pdf

Datenschutzkonferenz (DSK) — Kurzpapier Nr. 10: Informationspflichten bei Dritt- und Direkterhebung
Stand 16.01.2018: wann und was bei der Erhebung von Daten mitzuteilen ist.
https://www.datenschutzkonferenz-online.de/media/kp/dsk_kpnr_10.pdf

Wissenschaftliche Dienste des Deutschen Bundestages — Datenschutzrechtliche Zulässigkeit des WLAN-Trackings
Ausarbeitung von 2017: beschreibt, wie Geräte mit eingeschaltetem WLAN erfasst werden können; die rechtliche Bewertung stammt von damals.
https://www.bundestag.de/resource/blob/538890/3dfae197d2c930693aa16d1619204f58/WD-3-206-17-pdf-data.pdf

Bundesamt für Sicherheit in der Informationstechnik (BSI) — Sicherheits-Irrtümer: Mobile Sicherheit
Übersicht (laut Metadaten der Seite zuletzt 2022 aktualisiert) mit dem Irrtum, das Surfen in öffentlichen WLANs sei auch sicher.
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Sicherheitsirrtuemer/irrtuemer-mobile-sicherheit.html

Bundesamt für Sicherheit in der Informationstechnik (BSI) — Sicher reisen, digital geschützt bleiben: BSI gibt Tipps für den Urlaub
Pressemitteilung vom 19.06.2026 mit Hinweisen zu öffentlichem WLAN, gefälschten Netzen und VPN.
https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/260619_Sicher_reisen.html

Verbraucherschutz und Polizei

Verbraucherzentrale — Öffentliche WLAN-Netze sicher nutzen: Darauf sollten Sie achten
Ratgeber (Stand 26.01.2026): Verschlüsselung, Freigaben, gespeicherte Netze und VPN.
https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz/oeffentliche-wlannetze-sicher-nutzen-darauf-sollten-sie-achten-19264

Verbraucherzentrale — Ihre Daten, Ihre Rechte: die Datenschutzgrundverordnung (DSGVO)
Ratgeber (Stand 03.07.2026): Auskunft, Löschung und Widerspruch gegen Werbung.
https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz/ihre-daten-ihre-rechte-die-datenschutzgrundverordnung-dsgvo-25152

Polizeiliche Kriminalprävention der Länder und des Bundes — Drei Tipps für die Nutzung öffentlicher WLAN-Hotspots
Meldung vom 20.08.2026: WLAN nur bei Bedarf, vertrauenswürdige Hotspots, VPN für vertrauliche Daten.
https://www.polizei-beratung.de/aktuelles/detailansicht/vpn-sorgt-unterwegs-fuer-mehr-datenschutz/

Links im Oktober 2026 geprüft. Ändert sich eine Adresse, hilft oft die Suche nach dem Titel auf der Website der Stelle.

F. Das Framework Cyber Welfare: Kompetenzen, Bewusstsein, Sicheres Verhalten

Diese Ressource gehört zur Säule Bewusstsein auf der Stufe FL1 Basis. Es geht um digitales Bewusstsein: zu verstehen, was eine Verbindung preisgibt, bevor du entscheidest, wie du sie nutzt. Das ist der Ausgangspunkt für Datenschutz im öffentlichen WLAN.

Kompetenzen

Die Einstellung zur privaten WLAN-Adresse am Smartphone suchen und prüfen.
Den eigenen Hotspot einschalten und mit einem Passwort schützen.
Den Link zu den Datenschutzhinweisen auf einer Anmeldeseite finden.

Bewusstsein

Wissen, dass die Stelle, die ein offenes Netz betreibt, Daten erheben kann und nicht nur Zugang liefert.
Eine Anmeldeseite als Ort erkennen, an dem Zugang gegen persönliche Angaben getauscht werden kann.
Verstehen, dass ein Smartphone mit eingeschaltetem WLAN nach Netzen sucht und dabei bemerkt werden kann.

Sicheres Verhalten

In einem offenen Netz nur tun, was auch andere wissen dürfen.
Einer Anmeldeseite so wenige Angaben geben, wie sie akzeptiert.
Für Online-Banking, Arbeit und alles Persönliche die mobilen Daten oder den eigenen Hotspot nutzen.

G. Fragen zum Nachdenken

Was hast du bei deinem letzten Besuch in einem kostenlosen Netz angegeben, um online zu kommen, und weißt du, wer es erhalten hat?
Welche deiner alltäglichen Tätigkeiten möchtest du lieber für die eigene Verbindung aufheben?
Falls du Gästen oder Kundschaft WLAN anbietest: Was sollten sie über dieses Netz wissen?

H. Was du jetzt tun kannst

Die Empfehlungen (R) und Sicherheitsmaßnahmen (MS) aus der Datenbank von Cyber Welfare, die hier am direktesten passen.

1. Im offenen Netz

R10 – Sensible Daten im öffentlichen WLAN: wo das Risiko heute wirklich liegt: Online-Banking, Arbeitsdateien und Gesundheitsthemen können auf deine eigene Verbindung warten.
R9 – Nur über HTTPS verbinden: der geschlossene Umschlag des Webs: eine Gewohnheit für jedes Netz, auch für ein offenes.
R31 – Die Anmeldung über soziale Netzwerke begrenzen: „Anmelden mit …“ nur dort, wo es passt: Nach der Linie dieses Kurses braucht eine WLAN-Anmeldeseite in der Regel nicht dein Konto bei einem sozialen Netzwerk, und bereits hergestellte Verknüpfungen sind eine regelmäßige Prüfung wert.

Minimaler Aufwand: Lies beim nächsten Beitritt zu einem offenen Netz den Link zu den Datenschutzhinweisen, bevor du etwas in die Anmeldeseite eintippst.

2. Eine eigene Alternative

R14 – Das Passwort für den mobilen Hotspot: lang, einmalig und regelmäßig erneuert: Die Verbindung bleibt deine eigene, wenn du sie mit dem Laptop teilst.

Minimaler Aufwand: Schalte diese Woche zu Hause einmal den Hotspot deines Smartphones ein, vergib das Passwort und verbinde deinen Laptop, damit alles bereit ist, wenn es darauf ankommt.

Kurz gesagt

Datenschutz im öffentlichen WLAN betrifft, was das Netz und seine Anmeldeseite über dich erfahren, nicht nur Angriffe von außen.
Ein Smartphone mit eingeschaltetem WLAN sucht nach Netzen und kann dabei bemerkt werden; WLAN nur bei Bedarf einzuschalten passt deshalb auch zum Datenschutz.
Die Anmeldeseite ist der Ort, an dem du kostenloses WLAN mit Angaben bezahlen kannst: Gib so wenig an wie möglich und lies, wer sie erhält.
Halte deinen eigenen Hotspot bereit und nutze offene Netze für alles andere.

Datenschutz im öffentlichen WLAN: was ein offenes Netz erfährt