Ein Gerät zu verlieren ist ein gewöhnliches Ereignis. Es geschieht im Zug, im Taxi, im Sportstudio, am Flughafen – und es geschieht früher oder später allen. Über die Folgen eines verlorenen Geräts ohne Verschlüsselung entscheidet deshalb nicht das Ereignis selbst, sondern eine Einstellung, die lange vorher getroffen wurde.
Was sich grundlegend unterscheidet, ist nicht das Ereignis, sondern was daraus wird. Mit eingeschalteter Verschlüsselung verlieren Sie einen Gegenstand. Die Folgen eines verlorenen Geräts ohne Verschlüsselung sind dagegen alles, was dieser Gegenstand enthielt, und zwar für eine Zeit, die niemand vorhersagen kann.
Dieser Beitrag vertieft die Empfehlung Daten auf persönlichen Geräten verschlüsseln. Dieser Beitrag ist eine allgemeine Information und ersetzt keine Rechtsberatung.
Zwei Tage im Vergleich
Vor den einzelnen Kategorien steht das konkrete Bild – denn in dieser Einheit ist der Unterschied so deutlich, dass er es verdient, einmal vollständig gezeigt zu werden.
Das Gerät war verschlüsselt. Sie sperren die Karten, falls welche in der Tasche lagen, melden den Verlust, nutzen die Suchfunktion des Geräts und löschen die Daten aus der Ferne, wenn sich das Gerät nicht wiederfindet. Die Arbeit nehmen Sie von einem anderen Gerät aus wieder auf, mit den vorhandenen Sicherungen. Das Ärgernis besteht aus dem Ersatz der Hardware und ein paar verlorenen Stunden.
Das Gerät war nicht verschlüsselt. Alles Genannte, und zusätzlich: die Passwörter aller Dienste ändern, deren Zugangsdaten gespeichert waren; die aktiven Sitzungen beenden; die Anmeldungen der letzten Tage durchsehen; herausfinden, welche Unterlagen auf dem Gerät lagen; die Menschen unterrichten, deren Daten darauf waren; und – im beruflichen Umfeld – die Meldepflichten prüfen. Das Ärgernis dauert Wochen, und eine Ungewissheit bleibt, die sich nicht schließen lässt.
Der Unterschied ist keiner des Grades: Er ist einer der Art.
1. Wirtschaftliche Folgen
| Posten | Mit Verschlüsselung | Ohne Verschlüsselung |
|---|---|---|
| Ersatz des Geräts | Ja | Ja |
| Nicht gespeicherte Arbeit | Wenig, sofern gesichert | Wenig, sofern gesichert |
| Missbräuchliche Nutzung der Konten | Nein | Möglich |
| Dauer der Wiederherstellung | Stunden | Wochen |
| Berufliche Kosten | Keine | Möglich |
Die Zeile zur Dauer wiegt am schwersten, und niemand rechnet mit ihr: herauszufinden, welche Dienste gespeicherte Zugangsdaten hatten, sie einzeln zu ändern und die Anmeldungen zu prüfen. Das sind Tage.
2. Berufliche Folgen
Die Daten der Kundschaft
Lagen auf dem Gerät Unterlagen, Korrespondenz oder Daten von Kundinnen und Kunden, dann betrifft die Offenlegung Menschen, die an der Entscheidung nicht beteiligt waren.
In vielen beruflichen Zusammenhängen bestehen Meldepflichten mit festgelegten Fristen, die greifen, sobald personenbezogene Daten Dritter offenliegen. Ein verschlüsseltes Gerät verändert diese Einschätzung wesentlich, weil die Daten nicht zugänglich sind; ein unverschlüsseltes tut das nicht.
Das ist keine Rechtsauskunft – dafür braucht es fachlich qualifizierte Beratung –, aber es ist der praktische Grund, warum viele Organisationen die Verschlüsselung auf Geräten vorschreiben, die unterwegs sind: nicht um die Beschäftigten zu schützen, sondern um mit Sicherheit sagen zu können, was geschehen ist.
Der Zugang zu betrieblichen Systemen
Ein beruflich genutzter tragbarer Rechner enthält üblicherweise Zugangsdaten, Zertifikate und offene Sitzungen zu den Systemen der Organisation. Auf einem unverschlüsselten Gerät hat, wer es findet, einen Eingang vor sich.
Die unmögliche Rekonstruktion
Die Frage, die immer kommt – „was war genau auf diesem Gerät?“ –, bleibt fast immer ohne genaue Antwort. Niemand führt ein Verzeichnis dessen, was auf dem eigenen Rechner liegt.
Mit Verschlüsselung stellt sich die Frage gar nicht. Ohne sie ist die fehlende Antwort selbst ein Problem, weil sich kein Umfang benennen lässt.
3. Zwischenmenschliche Folgen
Die Menschen, deren Daten auf dem Gerät lagen. Kontakte, Fotos, Gespräche, gemeinsam genutzte Unterlagen betreffen Angehörige, Freundinnen und Freunde, Kolleginnen und Kollegen. Sie sind zu unterrichten, und das ist ein schwieriges Gespräch, weil sie selbst nichts tun können.
Die persönlichen Fotos. Das ist der Punkt, den die meisten am meisten fürchten, oft mehr als den finanziellen Verlust. Ein unverschlüsseltes Gerät legt das Fotoarchiv vollständig offen.
Die Post anderer Menschen. Empfangene Nachrichten enthalten die Worte anderer, im Vertrauen gesagt.
4. Seelische Folgen
Sie sind hier besonders ausgeprägt, und es lohnt sich, sie zu benennen.
Die Verletzung des Privaten. Ein persönliches Gerät enthält das Leben eines Menschen in verdichteter Form. Zu wissen, dass jemand darin blättern kann, erzeugt ein Unbehagen, das in keinem Verhältnis zum wirtschaftlichen Schaden steht – und das vollkommen berechtigt ist.
Die Ungewissheit ohne Ende. Sie werden nie erfahren, ob das Gerät einfach weiterverkauft wurde – der wahrscheinlichste Ausgang – oder ob jemand seinen Inhalt angesehen hat. Diese Frage hat keine Antwort, und sie ist der zermürbendste Teil.
Das Schuldgefühl. „Ich hätte sie einschalten müssen.“ Hier gehört Klarheit hin: An Rechnern ist die Verschlüsselung ab Werk nicht eingeschaltet, und beim Kauf sagt das niemand. Etwas nicht eingeschaltet zu haben, von dem Sie nicht wussten, dass Sie es einschalten sollten, ist keine Nachlässigkeit.
Was hilft. Die konkreten Schritte: das Löschen aus der Ferne, der Wechsel der Zugangsdaten, das Prüfen der Anmeldungen. Sie geben in einer Lage, die viel davon nimmt, ein Stück Selbstbestimmung zurück.
Und für die Zukunft die Prüfung der übrigen Geräte – so bringt ein unangenehmes Erlebnis wenigstens einen Nutzen hervor.
Was zu tun ist, wenn es bereits geschehen ist
Der Reihe nach, und ohne zu warten.
- Nutzen Sie die Suchfunktion des Geräts. Alle gängigen Systeme bieten sie an, und sie erlaubt auch, das Gerät zu sperren und eine Nachricht anzuzeigen.
- Melden Sie den Verlust, wenn er an einem Ort mit Fundbüro geschah, und erstatten Sie bei einem Diebstahl Anzeige – in Deutschland geht das auch über die Onlinewache der Polizei Ihres Bundeslandes.
- Ändern Sie das Passwort des Haupt-E-Mail-Kontos, denn es ist der Schlüssel zur Wiederherstellung alles Übrigen.
- Beenden Sie die aktiven Sitzungen bei allen wichtigen Diensten: Das schließt die bereits angemeldeten Zugänge.
- Ändern Sie die im Browser gespeicherten Zugangsdaten, beginnend bei den Finanzdiensten.
- Löschen Sie die Daten aus der Ferne, sobald feststeht, dass das Gerät nicht zurückkommt.
- Unterrichten Sie die Betroffenen, privat wie beruflich.
- Prüfen Sie die Anmeldungen in den folgenden Tagen, mit eingeschalteten Benachrichtigungen.
- Lassen Sie die SIM-Karte sperren, wenn das Gerät eine enthielt: Über sie lassen sich Bestätigungscodes empfangen.
- Kennzeichnen Sie das Gerät als verloren in der Liste der mit Ihren Konten verbundenen Geräte: Manche Dienste erlauben das und entziehen ihm damit jeden künftigen Zugriff.
Punkt 4 wird am häufigsten übersprungen und zählt mehr als der Wechsel des Passworts: Aktive Sitzungen funktionieren bei vielen Diensten auch dann weiter, wenn das Passwort bereits geändert wurde.
Welche Folgen sich schließen lassen und welche nicht
| Folge | Lässt sie sich schließen? |
|---|---|
| Aktive Sitzungen auf dem verlorenen Gerät | Ja, durch Beenden |
| Künftiger Zugang zu den Konten | Ja, durch neue Zugangsdaten |
| Daten auf dem Gerät | Ja, durch Löschen aus der Ferne – sofern erreichbar |
| Das Gerät selbst | Ersetzbar |
| Bereits kopierte Unterlagen | Nein |
| Angesehene persönliche Fotos | Nein |
| Offengelegte Daten Dritter | Nein, aber sie sind mitzuteilen |
| Die Ungewissheit über das Geschehene | Nein |
Die ersten vier Zeilen schließen sich in wenigen Stunden, und sie sind der einzige Teil, an dem sofortiges Handeln etwas ändert.
Die übrigen schließen sich nicht. Und hier ist der Unterschied zur Verschlüsselung scharf: Mit eingeschalteter Verschlüsselung gibt es die unteren Zeilen schlicht nicht. Keine kopierten Unterlagen, keine angesehenen Fotos, keine offengelegten Daten Dritter – und damit auch keine Ungewissheit.
Das ist der Grund, warum in dieser Einheit mehr als in jeder anderen gilt: Die vorbeugende Maßnahme verringert den Schaden nicht, sie nimmt ihn weg.
Warum es sich lohnt, vorher vorzusorgen
Ein verlorenes Gerät bedeutet eine unübersichtliche Lage: Sie sind unterwegs, haben wenig Zeit, und häufig fehlt genau das Werkzeug, mit dem Sie die Prüfungen vornehmen würden.
Drei Vorbereitungen machen diesen Augenblick beherrschbar.
Die Suchfunktion des Geräts eingeschaltet, auf allen Geräten. Sie will vorher freigeschaltet sein; danach geht es nicht mehr.
Ein zweites Gerät oder ein anderer Weg in Ihre Konten. Führt der einzige Weg in die E-Mail über das Telefon, das Sie verloren haben, wird die Lage deutlich schwieriger.
Die Wiederherstellungscodes des zweiten Faktors, außerhalb des Geräts verwahrt. Mit ihnen kommen Sie in die Konten zurück, wenn die App für die Bestätigung auf dem verlorenen Gerät lag.
Der dritte Punkt hält die meisten Menschen auf: Der zweite Faktor schützt, und lag er nur auf diesem einen Gerät, dann schützt er auch vor Ihnen selbst.
Die Folgen eines verlorenen Geräts ohne Verschlüsselung betreffen alle
Zum Schluss ein Gedanke, der diese Einheit von den übrigen der Reihe abhebt.
Die anderen Empfehlungen betreffen Ereignisse, die eintreten können: ein offengelegtes Passwort, ein unbefugter Zugriff, ein gefälschtes Netz. Sie sind wahrscheinlich, aber nicht sicher.
Ein Gerät zu verlieren geschieht dagegen fast allen, früher oder später. Es braucht dafür kein Gegenüber, keinen besonderen Fehler und keine fehlende Kompetenz. Eine Unaufmerksamkeit an einem vollen Tag genügt.
| Ereignis | Braucht es ein Gegenüber? | Wahrscheinlichkeit im Leben |
|---|---|---|
| Passwort aus einer Datenpanne | Nein | Hoch |
| Gelungenes Phishing | Ja | Mittel |
| Unbefugter Zugriff | Ja | Mittel |
| Verlorenes oder gestohlenes Gerät | Nein | Sehr hoch |
Die letzte Zeile ist die einzige, in der das Ereignis von niemandem abhängt, der Ihnen schaden möchte. Das ist Statistik, keine Bedrohung.
Und das verändert den Blick auf die Empfehlung: Sie ist keine Abwehr gegen jemanden, sie ist eine Vorbereitung auf etwas, das geschieht. Wie ein Satz Hausschlüssel bei der Nachbarschaft: Er wehrt niemanden ab, er hilft, weil man sich früher oder später aussperrt.
Es ist zugleich der Grund, warum diese Maßnahme unter allen der ersten Phase das beste Verhältnis hat zwischen Aufwand – fünf Minuten, einmal – und der Wahrscheinlichkeit, wirklich gebraucht zu werden.
Bezug zum Framework Cyber Welfare
| Säule | Beitrag dieses Inhalts |
|---|---|
| digitales Bewusstsein | Verstehen, dass der Unterschied zwischen beiden Verläufen einer der Art ist, nicht des Grades |
| Kompetenzen | Die richtige Reihenfolge der Schritte nach einem Verlust kennen |
| Sicheres Verhalten | Die Verschlüsselung prüfen, bevor sie gebraucht wird |
Referenzstufe: FL2 – Einsteiger. Auf dieser Stufe verschiebt sich die Aufmerksamkeit vom Ereignis auf seine Folgen – und damit auf den einzigen Zeitpunkt, an dem sich daran noch etwas ändern lässt.
Zusammenfassung
- Mit Verschlüsselung besteht die Folge im Verlust eines Gegenstands; ohne sie in allem, was er enthielt.
- Der am meisten unterschätzte Posten ist die Zeit: Wochen an Prüfungen und geänderten Zugangsdaten.
- Im beruflichen Umfeld verändert die Verschlüsselung die Einschätzung dessen, was zu melden ist.
- Das Beenden der aktiven Sitzungen zählt mehr als der Wechsel des Passworts.
Die Folgen eines verlorenen Geräts ohne Verschlüsselung entstehen also nicht im Augenblick des Verlusts, sondern in den Wochen danach. Wenn Sie einordnen möchten, wo Sie heute stehen, können Sie die Selbstbewertung der digitalen Resilienz machen.
Empfohlener erster Schritt. Prüfen Sie jetzt, ob Ihr Rechner verschlüsselt ist. Es ist der einzige Schritt dieser Einheit, der vorher zu tun ist und nicht danach – denn danach nützt er nichts mehr.
Verwandte Inhalte
- Daten auf persönlichen Geräten verschlüsseln – die Empfehlung, aus der diese Vertiefung hervorgeht
- Auswirkungen unverschlüsselter Daten – was technisch zugänglich ist
- die Datenverschlüsselung aktivieren – das Vorgehen, bevor es gebraucht wird
- Zugriff auf die Daten eines entwendeten Geräts – was mit einem verlorenen Gerät wirklich geschieht
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
