Öffentliche USB-Ladestationen: was ein Smartphone preisgibt

Ergänzende Ressource zur Lektion „Sicheres Laden über USB an öffentlichen Orten“ – Kurs Online-Datenschutz

Ein USB-Kabel transportiert zwei Dinge: Strom für den Akku und unter Umständen auch Daten deines Smartphones. Öffentliche USB-Ladestationen an Flughäfen, Bahnhöfen oder in Hotels sind meist schlicht bequem, und diese Ressource ordnet das Risiko nüchtern ein. Hier erfährst du, was dein Smartphone am anderen Ende des Kabels preisgeben kann, welche Abfrage darüber entscheidet und wie du unterwegs lädst, ohne lange darüber nachzudenken.

A. Warum das wichtig ist

Bei Fragen des Datenschutzes geht es oft um Apps und Konten. Dieses Thema dreht sich um eine Steckdose. Wenn du ein Smartphone an einen USB-Anschluss steckst, verbindest du es mit einem kleinen Computer, den du nicht sehen kannst, und Computer können mehr als Strom liefern.

Aus Sicht des Datenschutzes geht es um die Frage, die dieser Kurs immer wieder stellt: Wer weiß was über dich? Auf einem Smartphone liegen zum Beispiel Fotos, Videos und Kontakte. Wenn das Gerät Daten mit einer Ladestation, einem Laptop oder einem Fernseher teilt, wird aus dem Laden eine Datenverbindung. Das passiert nicht stillschweigend, denn das Smartphone fragt nach, und deine Antwort ist eine Entscheidung über deine Daten, nicht nur eine technische Einstellung.

Es gibt keinen Grund zur Panik. Öffentliche USB-Ladestationen sind als möglicher Angriffsweg beschrieben, bestätigte Fälle kennt die amerikanische Behörde FCC nach eigener Aussage aber nicht. Eine kleine Gewohnheit reicht, und sie hilft dir überall, wo öffentliche USB-Ladestationen angeboten werden.

Was die Quellen sagen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt in einer Pressemitteilung vom 19. Juni 2026 für Reisen, öffentliche USB-Ladestellen und fremde Ladekabel zu meiden. Als Grund nennt es, dass beim Aufladen mitunter nicht nur Strom, sondern auch Daten übertragen werden. Sein Rat: „Benutzen Sie daher eigene Netzteile und Ladekabel.“ Fallzahlen nennt diese Mitteilung nicht.

Schon im Juli 2025 wies das BSI auf öffentliche Ladestationen hin, zum Beispiel in Reisebussen. Die dort bereitgestellten Kabel erlauben demnach mitunter auch die Übertragung von Daten, sodass etwa Schadsoftware eingeschleust werden kann. Als Abhilfe nennt das BSI spezielle Kabel oder Adapter, die die Datenübertragung sperren, den Stromfluss aber weiter zulassen.

Für die Größenordnung hilft eine Quelle aus den USA. Die Federal Communications Commission (FCC) beschreibt das sogenannte Juice Jacking, also den Versuch, über eine öffentliche USB-Ladestation an Daten zu gelangen oder Schadsoftware aufzuspielen, als technisch möglich und als Machbarkeitsnachweis (Proof of Concept) gezeigt. Gleichzeitig hält sie fest, dass ihr keine bestätigten Fälle bekannt sind. Das IT-Magazin heise online bewertete die Warnung von FBI und FCC in einem älteren Beitrag, dessen Datum die Seite nicht ausweist, als überholt: Apple und Google hätten die automatische Synchronisierung abgeschaltet, und man müsse einem Gerät erst das Vertrauen aussprechen, bevor Daten fließen.

Smartphones haben sich verändert, doch auch die Abfragen sind nicht frei von Schwachstellen. Forschende der Technischen Universität Graz (Österreich) beschreiben in einem Beitrag von 2025, dass moderne Betriebssysteme Abfragen eingeführt haben, um Datenverbindungen zu bestätigen. Mit manipulierten Ladegeräten umgingen sie diese Abfragen auf allen getesteten Geräten von acht Herstellern. Alle Hersteller bis auf einen, darunter Google, Samsung, Xiaomi und Apple, bestätigten die Angriffe und arbeiteten an Gegenmaßnahmen. Wie weit die Korrekturen inzwischen reichen, kann sich ändern, und genau das ist ein Grund mehr, das Smartphone aktuell zu halten.

Der Kurs „Offline-Verteidigung“ vertieft die körperliche Seite dieses Themas: Geräte, Anschlüsse und das, was du unterwegs bei dir trägst.

B. Die wichtigsten Begriffe

Sechs Gedanken, die aus einer Ladestelle eine bewusste Entscheidung machen.

Ein Kabel, zwei Aufgaben

Ein USB-Kabel kann Strom und Daten gleichzeitig übertragen. Ein Netzteil an der Steckdose liefert dagegen nur Strom. Genau deshalb raten sowohl das BSI als auch die FCC zu Steckdose und eigenem Netzteil.

Warum das für dich wichtig ist: Mit diesem Wissen wird aus der Frage „Ist dieses Ladegerät sicher?“ eine einfachere: „Muss es überhaupt mit meinem Smartphone sprechen?“ Zum Laden lautet die Antwort nein.

Juice Jacking

So heißt es, wenn öffentliche USB-Ladestationen genutzt werden, um an die Daten eines Smartphones zu kommen oder Schadsoftware, also schädliche Programme, darauf zu installieren. Die FCC nennt das technisch möglich und kennt nach eigener Angabe keine bestätigten Fälle. Das BSI empfiehlt auf Reisen, solche Ladestellen zu meiden.

Warum das für dich wichtig ist: Beide Hälften zählen. Das Risiko ist als Möglichkeit beschrieben, also reicht eine Gewohnheit, und da die FCC keine bestätigten Fälle kennt, musst du dir über jeden Anschluss, den du früher einmal benutzt hast, auch keine Sorgen machen.

Die Vertrauensabfrage

Schließt du ein Smartphone an einen Computer oder ein anderes Gerät an, fragt es je nach Modell und Version, ob du diesem Gerät vertraust oder ob nur geladen werden soll. heise online nennt als Auswahl „Daten austauschen“ und „Nur laden“ und rät zur zweiten Möglichkeit. Die FCC empfiehlt, bei einer solchen Abfrage die Option „charge only“ zu wählen. Das BSI rät, ein mobiles Gerät zum Aufladen oder Übertragen von Dateien nur an Rechner anzuschließen, deren Nutzerinnen und Nutzern man vertraut. Die Bezeichnungen unterscheiden sich je nach Gerät und Version.

Warum das für dich wichtig ist: Das ist die eigentliche Datenschutzentscheidung dieses Themas. Eine öffentliche Ladestelle oder der Fernseher im Hotelzimmer hat keinen Grund, deine Fotos und Kontakte zu sehen, also lautet die Antwort nein.

Vertrauen nur dort, wo du es kennst

Ein Ja ist leicht gegeben, etwa für eine schnelle Übertragung auf den Laptop eines Freundes. Das BSI knüpft das Anschließen zum Aufladen oder zum Übertragen von Dateien an Rechner, deren Nutzerinnen und Nutzern man vertraut. Ein Ja gilt also einem bestimmten Gerät und einer bestimmten Absicht, nicht jedem Computer, der gerade verfügbar ist.

Warum das für dich wichtig ist: Wem dein Smartphone vertraut, gehört zur Antwort auf die Frage „Wer kann meine Daten sehen?“. Es lohnt sich zu wissen, dass es diese Entscheidung gibt und wie du sie bewusst triffst.

Laden ohne Daten

Drei Wege machen die Frage überflüssig. Erstens lädst du mit dem eigenen Netzteil an der Steckdose. Zweitens nimmst du eine Powerbank mit, also einen externen Akku, den du zu Hause auflädst. Drittens nutzt du ein Kabel beziehungsweise einen Adapter, der die Datenübertragung sperrt und nur Strom durchlässt, wie es das BSI und die FCC beschreiben.

Warum das für dich wichtig ist: Bei jeder dieser Möglichkeiten gibt es keine Datenverbindung, die du annehmen oder ablehnen müsstest. Das ist die ruhigste Lösung, weil sie an der Ladestelle keine Entscheidung verlangt.

Updates schließen Lücken

Die Forschung von 2025 hat gezeigt, dass Abfragen Schwächen haben können und dass Hersteller diese über Updates beheben. Laut den Autoren setzte der Angriff bei den meisten untersuchten Geräten voraus, dass das Smartphone während des Ladens irgendwann entsperrt war. Bei zwei Herstellern, Honor und Oppo, war der Dateizugriff in der Studie auch bei gesperrtem Gerät möglich, wofür laut der Arbeit im November 2024 ein Android-Sicherheitsbulletin eine Korrektur brachte. Das BSI rät außerdem, die automatische Update-Funktion zu aktivieren oder regelmäßig nach Updates zu suchen.

Warum das für dich wichtig ist: Ein aktuelles Smartphone, das sich schnell sperrt, ist über ein Kabel schwerer zu erreichen. Das schützt dieselben Fotos und Kontakte.

C. Ein konkretes Beispiel: Max am Gate

Max ist 22, studiert in München und spielt gern am Computer. Innerhalb eines Monats stellte sich ihm zweimal dieselbe Frage, auch wenn sie sich nur einmal so anfühlte.

Das erste Mal war bei einem Freund. Max wollte ein paar Spielclips vom Smartphone auf den Gaming-PC des Freundes kopieren. Er steckte das Kabel an und stimmte der Abfrage zu, ohne die Meldung zu lesen. Die Clips wurden kopiert, doch nun hatte der Computer die Möglichkeit, auf Fotos und Kontakte zuzugreifen, und Max hatte nie bewusst darüber entschieden.

Das zweite Mal war am Flughafen München. Sein Flug hatte Verspätung, der Akku stand bei 8 %, und an einem Pfeiler neben dem Gate gab es eine Reihe kostenloser USB-Anschlüsse. Er hatte eine reißerische Schlagzeile über „Juice Jacking“ gelesen und wusste nicht, ob er sich Sorgen machen oder mit den Schultern zucken sollte.

Was sich änderte, nachdem Max sich informiert hatte

Max machte eines Abends die Übung unten. Er bekam keine Angst, er war danach einfach besser informiert:

• Er verstand, dass das Risiko an öffentlichen Ladestationen beschrieben ist und das BSI zum Meiden rät, die FCC aber keine bestätigten Fälle kennt. Er fühlte sich weder albern, weil er gezögert hatte, noch leichtsinnig, weil er früher schon einmal geladen hatte.
• Er erkannte, dass der wichtigere Moment die Zustimmung bei seinem Freund gewesen war. Er misstraute dem Freund nicht, er hatte nur keinen Grund, diese Tür offen zu lassen.
• Er nahm sich vor, die Abfrage künftig zu lesen und bewusst zu wählen, und sah nach, wie sich frühere Entscheidungen zurücksetzen lassen.
• Er packte eine kleine Powerbank und sein eigenes Netzteil in den Rucksack. Bei der nächsten Verspätung lud er mit der Powerbank und überließ den Pfeiler anderen.

Er hörte nicht auf, USB zu nutzen. Er sagte nur nicht mehr Ja zu Datenverbindungen, nach denen er nicht gefragt hatte.

D. Jetzt bist du dran: ein Lade-Check vor der Reise (10 Minuten)

Vier kurze Schritte, am besten zu Hause vor der nächsten Reise, mit deinem Smartphone, deinem gewohnten Kabel und, falls vorhanden, deinem eigenen Computer. Keiner setzt voraus, dass etwas schiefgegangen ist.

Schritt 1 – Die Abfrage am eigenen Smartphone ansehen (3 Minuten)

• Schließe dein Smartphone an deinen eigenen Computer an und schau auf den Bildschirm.
• Je nach Gerät erscheint eine Meldung, ob du dem Computer vertraust, oder eine Benachrichtigung zur USB-Verbindung, in der du die Art der Verbindung wählst, zum Beispiel nur laden oder Dateiübertragung. Die Bezeichnungen unterscheiden sich je nach Modell und Version.
• Lies die Abfrage einmal in Ruhe, damit du sie an einem öffentlichen Anschluss oder im Hotelzimmer wiedererkennst. Willst du nichts übertragen, wähle die Möglichkeit, bei der nur geladen wird.

Schritt 2 – Prüfen, wem dein Smartphone vertraut (2 Minuten)

• Denk an die Computer und Geräte, mit denen du dein Smartphone im letzten Jahr verbunden hast: Laptops von Freundinnen und Freunden, Rechner von der Arbeit, Autos, Fernseher.
• Möglicherweise hat dein Smartphone solche Entscheidungen gespeichert. Auf der Hilfeseite des Herstellers findest du, ob und wie sich die Liste vertrauenswürdiger Geräte einsehen oder zurücksetzen lässt. Suche dort nach „vertrauenswürdige Computer“ oder „Vertrauen zurücksetzen“.
• Manche Zurücksetzen-Optionen betreffen mehr als diese Liste. Lies deshalb die Bestätigung auf dem Bildschirm, bevor du bestätigst, und entscheide, ob du es jetzt tust oder dir nur notierst, es später zu tun.

Schritt 3 – Ein Lade-Set packen (3 Minuten)

• Lege dein eigenes Netzteil und dein Kabel dorthin, wo du deine Reisesachen aufbewahrst.
• Hast du eine Powerbank, lade sie jetzt auf. Wenn nicht, überlege dir eine für lange Fahrten.
• Möchtest du zusätzlich ein Kabel, das keine Daten überträgt, kaufe es bei einer vertrauenswürdigen Verkaufsstelle und beschrifte es, damit du weißt, welches Kabel Daten überträgt und welches nicht.

Schritt 4 – Auf Updates prüfen (2 Minuten)

• Öffne die Einstellungen deines Smartphones und suche nach einem Update der Software.
• Wartet eines, plane die Installation in einem WLAN ein, dem du vertraust, mit aufgeladenem Smartphone.
• Prüfe bei der Gelegenheit, ob sich der Bildschirm nach kurzer Zeit automatisch sperrt.

Ist das Set gepackt, braucht das Laden unterwegs keine Entscheidung mehr.

E. Videos, Artikel und weitere Quellen

Zuerst Stellen aus Deutschland, dann die Behörde aus den USA, die Forschung und die Fachpresse. Die Seiten der FCC und der Forschungsarbeit sind auf Englisch erschienen.

Staatliche Stellen in Deutschland

BSI — Sicher reisen, digital geschützt bleiben: BSI gibt Tipps für den Urlaub
Pressemitteilung vom 19. Juni 2026 mit dem Rat, öffentliche USB-Ladestellen und fremde Ladekabel zu meiden und eigene Netzteile und Kabel zu benutzen.
https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/260619_Sicher_reisen.html

BSI — Cybersicherheit auf Reisen: Geräte und Daten auch in der Urlaubszeit absichern
Pressemitteilung vom 17. Juli 2025 zu öffentlichen Ladestationen, Datenübertragung über Kabel und Kabeln oder Adaptern, die Daten sperren.
https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2025/250717_Cybersicherheit_Reisen.html

BSI — Smartphone und Tablet effektiv schützen
Die Seite für Verbraucherinnen und Verbraucher zu Netzteil, Vertrauen beim Anschluss an Rechner, Updates und Bildschirmsperre (Seitenstand 2024).
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Basisschutz-fuer-Computer-Mobilgeraete/Schutz-fuer-Mobilgeraete/schutz-fuer-mobilgeraete_node.html

Behörde aus den USA

Federal Communications Commission (USA) — Juice Jacking: Tips to Avoid It
Was die FCC unter Juice Jacking versteht, warum ihr keine bestätigten Fälle bekannt sind und welche Tipps sie gibt: Steckdose, externer Akku, Kabel nur zum Laden, „charge only“.
https://www.fcc.gov/juice-jacking-tips-to-avoid-it

Forschung

USENIX Security Symposium — ChoiceJacking: Compromising Mobile Devices through Malicious Chargers like a Decade ago
Die Arbeit von 2025 der Technischen Universität Graz zur Umgehung der Vertrauensabfragen und zu den Gegenmaßnahmen der Hersteller.
https://www.usenix.org/conference/usenixsecurity25/presentation/draschbacher

Fachpresse

heise online — Juice Jacking: FBI warnt ohne Anlass vor öffentlichen USB-Ladestationen
Einordnung der Warnung von FBI und FCC durch ein deutsches IT-Magazin, mit dem Hinweis auf „Nur laden“ (Datum auf der Seite nicht angegeben).
https://www.heise.de/news/FBI-warnt-vor-Juice-Jacking-Attacken-an-oeffentlichen-USB-Ladestationen-8966067.html

Links im Oktober 2026 geprüft. Ändert sich eine Adresse, hilft oft die Suche nach dem Titel auf der Website der Stelle.

F. Das Framework Cyber Welfare: Kompetenzen, Bewusstsein, Sicheres Verhalten

Diese Ressource gehört zur Säule Sicheres Verhalten auf der Stufe FL1 Basis: eine einfache Gewohnheit, die deine Daten schützt, ohne Expertenwissen zu verlangen, und die zugleich dein digitales Bewusstsein stärkt.

Kompetenzen

• Die Vertrauensabfrage am eigenen Smartphone erkennen und bewusst beantworten.
• Nachsehen, wie sich die Liste der vertrauten Computer zurücksetzen lässt.
• Auf Updates und die automatische Bildschirmsperre prüfen.

Bewusstsein

• Verstehen, dass ein USB-Kabel neben Strom auch Daten übertragen kann.
• Wissen, dass Juice Jacking an öffentlichen USB-Ladestationen als Möglichkeit beschrieben ist, die FCC aber keine bestätigten Fälle kennt.
• Ein Ja auf die Vertrauensabfrage als Entscheidung darüber sehen, wer auf Fotos und Kontakte zugreifen kann.

Sicheres Verhalten

• Unterwegs mit dem eigenen Netzteil an der Steckdose oder mit einer Powerbank laden.
• Bei Geräten, die dein Smartphone nur laden sollen, „Nur laden“ oder „Nicht vertrauen“ wählen.
• Ein kleines Lade-Set bereithalten, damit die sicherere Wahl auch die einfachste ist.

G. Fragen zum Nachdenken

• Welchen Computern oder Geräten vertraut dein Smartphone womöglich noch, und würdest du ihnen heute vertrauen?
• Was entscheidet beim Laden in der Öffentlichkeit, wo du lädst: Gewohnheit, Bequemlichkeit oder der Akkustand?
• Wenn ein Ladegerät laut fragte, ob es deine Fotos sehen darf, was würdest du antworten?

H. Was du jetzt tun kannst

Die Empfehlungen (R) und Sicherheitsmaßnahmen (MS) aus der Cyber-Welfare-Datenbank, die hier am direktesten passen.

1. Vor der Reise

• R6 – Software aktuell halten: der Schutz, der arbeitet, während Sie an etwas anderes denken: Hersteller beheben Schwächen der USB-Abfragen mit Updates, und ein aktuelles Smartphone ist über ein Kabel schwerer zu erreichen.

Minimaler Aufwand: Lege vor deiner nächsten Reise dein eigenes Netzteil und dein Kabel oder eine aufgeladene Powerbank in die Tasche.

2. An der Ladestelle

• R7 – Die Bildschirmsperre nach Inaktivität: das Zeitfenster, über das Sie entscheiden: Laut der Forschung von 2025 setzte der Angriff bei den meisten untersuchten Geräten ein zeitweise entsperrtes Smartphone voraus, und eine schnelle Sperre verkleinert dieses Zeitfenster.

Minimaler Aufwand: Wenn ein Gerät das nächste Mal fragt, ob es vertrauen oder Daten teilen darf, lies die Abfrage und wähle „Nicht vertrauen“ oder „Nur laden“, sofern du nicht wirklich etwas übertragen willst.

Kurz gesagt

• Ein USB-Kabel kann neben Strom auch Daten übertragen, ein eigenes Netzteil an der Steckdose liefert nur Strom.
• Juice Jacking ist als Möglichkeit beschrieben, und die FCC kennt keine bestätigten Fälle: Eine Gewohnheit genügt, übertriebene Sorge ist nicht nötig.
• Die Vertrauensabfrage ist eine Datenschutzentscheidung über Fotos, Videos und Kontakte.
• Eine Powerbank oder das eigene Netzteil macht die Frage überflüssig, Updates und eine schnelle Bildschirmsperre erledigen den Rest.

Verwandte Ressourcen in diesem Kurs

• Datenschutz im öffentlichen WLAN: was ein offenes Netz erfährt
• Öffentliches WLAN mit Passwort: was es wirklich schützt
• Was ist HTTPS? Was das Schloss im Browser sagt und was nicht

Entdecken Sie weitere ergänzende Ressourcen aus den Kursen des Programms „Schützen Sie Ihre digitale Privatsphäre“.