Wie viel Anonymität im Alltag? Ein Plan auf einem Blatt

Ergänzende Ressource zur Lektion „Dein persönliches Bedrohungsmodell: Wie viel Anonymität brauchst du?“ – Kurs Online-Anonymität

Wie viel Anonymität brauchst du im Netz? Die Antwort steckt in einem persönlichen Bedrohungsmodell. Das Wort klingt nach Geheimdienst oder IT-Abteilung, im Alltag ist es aber eine kurze Reihe von Fragen: Was willst du schützen, vor wem, wie wahrscheinlich und wie ärgerlich wäre ein Problem, und wie viel Aufwand willst du dafür treiben? Diese Ressource hilft dir, die Antworten auf einem einzigen Blatt festzuhalten, damit deine Anonymität zu dem passt, was du wirklich brauchst, nicht mehr und nicht weniger.

A. Warum das wichtig ist

In diesem Kurs geht es um Anonymität: handeln zu können, ohne dass das, was du tust, mit dir als Person verbunden wird. Sie grenzt an den Datenschutz, bei dem du entscheidest, was andere über dich wissen, und an die Sicherheit, die deine Konten und Geräte schützt. Anonymität stellt aber jedes Mal ihre eigene Frage: Was verbindet diese Handlung mit mir, und will ich diese Verbindung?

Die Antwort ist nicht für alle gleich, nicht einmal für alle Bereiche im Leben ein und derselben Person. Eine Lehrerin, ein Handwerker mit eigenem Betrieb und eine Studentin, die nachts online spielt, schützen Verschiedenes und möchten von verschiedenen Leuten nicht gefunden werden. Dieselbe Person findet es vielleicht in Ordnung, dass der Supermarkt sie über die Kundenkarte wiedererkennt, und unangenehm, wenn ein Kollege dasselbe kann.

Ohne Plan wirken Tipps zur Anonymität wie eine Liste ohne Ende. Mit einem Plan siehst du, welche wenigen Änderungen das abdecken, was dir wichtig ist, und kannst den Rest guten Gewissens lassen. Deshalb steht diese Ressource am Anfang des Kurses: Dein Bedrohungsmodell zeigt dir, mit welchen Abschnitten du beginnst.

Was die Quellen sagen

Die Electronic Frontier Foundation (EFF), eine US-amerikanische Organisation für digitale Bürgerrechte, baut ihren Leitfaden zur digitalen Selbstverteidigung um einen persönlichen Sicherheitsplan auf. Er beginnt mit zwei Fragen: Was will ich schützen, und vor wem? Danach fragt er, wie schlimm die Folgen wären, wie wahrscheinlich sie sind und wie viel Mühe du in Kauf nehmen willst; zuletzt, wer dich unterstützen kann. Ziel ist laut EFF ein Gleichgewicht aus Bequemlichkeit, Kosten und Privatsphäre, und der Plan darf sich ändern, wenn sich deine Lage ändert.

Derselbe Leitfaden stellt die Werkzeuge an die zweite Stelle. Eine seiner Seiten trägt die Überschrift, Sicherheit sei ein Prozess und kein Kauf, und warnt, dass kein Werkzeug und keine Software in jeder Lage absoluten Schutz vor Überwachung bietet.

Auch das deutsche Recht kennt die anonyme Nutzung des Netzes. Das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) verpflichtet Anbieter digitaler Dienste in § 19 Abs. 2, die Nutzung und Bezahlung „anonym oder unter Pseudonym zu ermöglichen, soweit dies technisch möglich und zumutbar ist“; über diese Möglichkeit müssen sie informieren (Stand November 2026). Ein Pseudonym ist also nichts Anrüchiges, sondern eine Nutzungsform, die das Gesetz ausdrücklich vorsieht.

Die Datenschutz-Grundverordnung (DSGVO) zieht eine Linie, die alle betrifft, die einen Spitznamen nutzen. Nach Erwägungsgrund 26 gelten pseudonymisierte Daten, die sich mithilfe zusätzlicher Informationen einer Person zuordnen lassen, weiter als Angaben über eine identifizierbare Person. Erst für anonyme Informationen, die sich keiner Person mehr zuordnen lassen, gelten die Grundsätze des Datenschutzes nicht mehr.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) blickt auf den Alltag. In seinen Tipps zu sozialen Netzwerken rät es, nicht zu viel von sich preiszugeben, denn je weniger personenbezogene Daten veröffentlicht sind, desto weniger Angriffsfläche gibt es für Kriminelle. Außerdem empfiehlt es, die Privatsphäre-Einstellungen zu nutzen, etwa damit nur Freundinnen und Freunde Profil und Beiträge sehen.

B. Die wichtigsten Begriffe

Sechs Gedanken, die aus den Fragen einen Plan machen.

Bedrohungsmodell: deine Antworten, aufgeschrieben

Ein Bedrohungsmodell ist nichts anderes als deine Antworten auf diese Fragen, angewandt auf dein eigenes Leben. Der Glossareintrag „Bedrohungsmodell“ von Cyber Welfare erklärt den Begriff ausführlicher; hier nutzt du ihn, um zu entscheiden, wie viel Anonymität du brauchst.

Warum das für dich wichtig ist: Wer die Antworten aufschreibt, macht aus einem vagen Unbehagen eine kurze Liste und sieht, wo schon alles in Ordnung ist.

Was du schützt: oft eine Verbindung, kein Geheimnis

Die EFF nennt das, was dir etwas wert ist und was du schützen willst, auf Englisch „asset“, also einen Wert. Bei Anonymität ist dieser Wert oft gar kein Geheimnis, sondern eine Trennung: das Privatleben getrennt vom Beruf, eine Meinung getrennt von deinem Namen, eine Suche getrennt von deinem alltäglichen Profil.

Warum das für dich wichtig ist: Sobald du merkst, dass du eine Verbindung schützt und keine Information, ändert sich die Frage. Sie lautet nicht mehr „Was muss ich verstecken?“, sondern „Was soll nicht verknüpft werden, und für wen nicht?“.

Vor wem: gewöhnliche Publikumsgruppen, keine Bösewichte

Eine Person oder Organisation, die deine Werte bedroht, heißt bei der EFF „adversary“, sinngemäß Gegenspieler. Im Alltag ist das selten jemand Kriminelles. Es kann ein Werbenetzwerk sein, das ein Profil anlegt, ein Arbeitgeber, ein Elternteil an der Schule, an der du unterrichtest, oder eine fremde Person, die deinen Namen in eine Suchmaschine tippt.

Warum das für dich wichtig ist: Wenn du das Publikum benennst, weißt du, welche Verbindungen zählen. Etwas vor einem Werbenetzwerk zu verbergen verlangt andere, meist einfache Entscheidungen als vor einem Kollegen.

Wahrscheinlichkeit und Auswirkung

Die EFF beschreibt Risiko als die Wahrscheinlichkeit, dass eine bestimmte Bedrohung gegen einen bestimmten Wert tatsächlich eintritt. Die Auswirkung ist die andere Hälfte: wie sehr es dich treffen würde, wenn es passiert. Eine wahrscheinliche, aber harmlose Verbindung verdient weniger Aufwand als eine unwahrscheinliche, die dir wirklich schaden würde.

Warum das für dich wichtig ist: Zwei grobe Einschätzungen, niedrig, mittel oder hoch, reichen, um deine Situationen zu ordnen. Formeln oder Zahlen brauchst du nicht.

Pseudonym ist nicht dasselbe wie anonym

Ein Spitzname, eine zweite E-Mail-Adresse oder ein eigenes Konto geben dir ein Pseudonym: Du handelst unter einem anderen Namen. Das ist nützlich, aber wenn noch etwas zu dir zurückführt, etwa eine Telefonnummer, ein Foto, eine Zahlung oder ein Detail, das nur du kennen kannst, bleibt die Verbindung bestehen. Die DSGVO folgt derselben Logik: Pseudonymisierte Daten, die sich mit zusätzlichen Informationen zuordnen lassen, bleiben personenbezogene Daten.

Warum das für dich wichtig ist: Wer weiß, welches von beiden vorliegt, erlebt später keine unangenehme Überraschung und kann entscheiden, ob ein Pseudonym genügt.

Augenmaß: Jeder Schritt hat seinen Preis

Werkzeuge liegen auf einer Skala. Schließt du alle Privaten Fenster in Firefox, löscht der Browser laut Mozilla Chronik, Cookies und Website-Daten dieser Sitzung; IP-Adresse (die Nummer, unter der dein Anschluss im Netz erreichbar ist) und Standort verbirgt der Private Modus aber nicht. Tor Browser geht viel weiter und verbirgt deine IP-Adresse vor den Websites, die du besuchst. Laut EFF ist das Surfen über Tor aber deutlich langsamer, manche Websites funktionieren gar nicht, und wer sich bei einer Website anmeldet, kann von ihr erkannt werden. Das Tor Project selbst schreibt, dass der Browser keine vollständige Anonymität garantieren kann: Wer Name, E-Mail-Adresse oder Telefonnummer in ein Formular tippt, ist für diese Website nicht mehr anonym. Die Regeln für solche Werkzeuge unterscheiden sich von Land zu Land.

Warum das für dich wichtig ist: Das stärkste Werkzeug ist nicht automatisch das richtige. Richtig ist die leichteste Wahl, die die Situation in deinem Bedrohungsmodell abdeckt.

C. Ein konkretes Beispiel: Saras drei Situationen

Sara ist 28 und unterrichtet an einer weiterführenden Schule in Köln. Sie hat sich nie für jemanden gehalten, der Anonymität braucht. Doch drei gewöhnliche Situationen in einem Monat haben sie nachdenklich gemacht:

• Das private Konto in einem sozialen Netzwerk. Als ihr eine Mutter aus der Schule eine Freundschaftsanfrage schickte, merkte sie, dass ihr Konto mit Urlaubsfotos und Witzen leichter zu finden war, als sie gedacht hatte.
• Eine Bewertung unter Spitznamen. Nach einem enttäuschenden Wochenendkurs in ihrem Viertel wollte sie in einem lokalen Forum eine ehrliche Bewertung schreiben, ohne dass sie neben ihrem Namen auftaucht, wenn jemand nach ihr sucht.
• Die Suche nach einer neuen Stelle. Sie schaut sich Stellenangebote anderer Schulen an und möchte es ihrer Schulleiterin selbst sagen, sobald sie sich entschieden hat.

An einem Sonntag nahm sie sich zwanzig Minuten und schrieb ein Blatt dazu.

Was sich änderte, als Sara es aufschrieb

Das Blatt blieb kurz. Zu jeder Situation notierte sie die fünf Antworten:

• Privates Konto. Sie schützt die Grenze zwischen ihrem Privatleben und ihrer Rolle an der Schule, vor Schülerinnen, Schülern und Eltern. Ziemlich wahrscheinlich, dass jemand sucht; eher peinlich als ernst, wenn es passiert. Aufwand: ein paar Minuten. Sie stellte das Konto auf privat und wählte ein Profilbild, auf dem ihr Gesicht nicht zu sehen ist.
• Bewertung. Sie schützt die Verbindung zwischen einer Meinung und ihrem Namen, vor dem Kursanbieter und allen, die nach ihr suchen. Unwahrscheinlich, dass es eine Rolle spielt; etwas unangenehm, falls doch. Aufwand: gering. Sie legte das Forumskonto mit einer eigenen E-Mail-Adresse ohne ihren Namen an, statt sich mit ihrem Konto aus dem sozialen Netzwerk anzumelden, und ließ Details weg, die nur sie kennen konnte. Sara weiß, dass das ein Pseudonym ist und keine Anonymität, und damit ist sie zufrieden.
• Stellensuche. Sie schützt ihre Pläne, vor ihrem Arbeitgeber, bis sie so weit ist. Unwahrscheinlich, aber der Zeitpunkt zählt. Aufwand: kleine Gewohnheiten. Sie sucht auf ihrem eigenen Smartphone und über den Anschluss zu Hause, nie mit einem dienstlichen Konto oder im Schulnetz.

Wichtig ist auch, was Sara nicht getan hat. Sie hat keine neuen Werkzeuge installiert und Tor Browser nicht ausprobiert: Nichts auf ihrem Blatt verlangte danach. Zwei Teile des Kurses markierte sie zum Lesen zuerst: Teilen, ohne sich preiszugeben, und wie wir online identifiziert werden.

D. Jetzt bist du dran: dein persönliches Bedrohungsmodell auf einem Blatt (20 Minuten)

Vier kurze Schritte, auf Papier oder in einer Notiz. Schreib keine echten Geheimnisse oder Passwörter auf: Kurze Stichworte wie „Stellensuche“ oder „Urlaubsfotos“ genügen.

Schritt 1 – Drei Situationen wählen (4 Minuten)

• Denk an drei Momente in einem gewöhnlichen Monat, in denen dir lieber wäre, dass etwas nicht mit dir verbunden wird: ein Konto, eine Suche, eine Meinung, ein Ort, ein Kauf.
• Misch sie: ein Konto, etwas, das du teilst, und etwas, das du nachschlägst.
• Fällt dir nichts ein, notiere eine Situation, in der es völlig in Ordnung ist, erkannt zu werden.

Schritt 2 – Fünf Fragen zu jeder Situation beantworten (8 Minuten)

• Was will ich schützen? Oft ist es eine Verbindung: mein Name und dieses Konto, mein Beruf und mein Privatleben.
• Vor wem? Benenne das Publikum: ein Werbenetzwerk, ein Arbeitgeber, eine Nachbarin, eine fremde Person, die meinen Namen sucht.
• Wie wahrscheinlich ist es, dass sie danach suchen oder zufällig darauf stoßen? Niedrig, mittel oder hoch.
• Wie schlimm wäre es, wenn das passiert? Niedrig, mittel oder hoch.
• Wie viel Aufwand will ich treiben? Ein paar Minuten, einen Abend oder eine dauerhaft geänderte Gewohnheit.

Schritt 3 – Nach Wahrscheinlichkeit und Auswirkung ordnen (3 Minuten)

• Setz einen Stern neben jede Situation, die bei beidem hoch ist oder nur bei der Auswirkung.
• Situationen, die bei beidem niedrig sind, dürfen bleiben, wie sie sind. Das ist eine Entscheidung, kein Versäumnis.
• Notiere zu jeder Situation mit Stern eine Unterstützung: eine Freundin, einen Kollegen oder eine Hilfeseite, an die du dich wenden kannst.

Schritt 4 – Eine Änderung und deine Kurskarte wählen (5 Minuten)

• Schreib für die wichtigste Situation mit Stern die leichteste Änderung auf, die die Verbindung lockert: eine eigene E-Mail-Adresse, ein privates Konto, ein anderer Browser oder ein anderes Gerät für eine einzige Tätigkeit.
• Markiere dann die Teile des Kurses, die für dich am meisten zählen: wie wir online identifiziert werden; Teilen, ohne sich preiszugeben; deine Identität im Zeitalter der KI; Überwachung, Zensur und neue Regeln; erste Schritte mit Tor Browser.
• Leg das Blatt dorthin, wo du es wiederfindest.

Ein einziges Blatt, zu dem du zurückkehrst, ist mehr wert als ein perfekter Plan, den du nie schreibst.

Schon im Kurs Online-Sicherheit behandelt

Das digitale Leben kartieren: Wo Schutz wirklich beginnt
Sie kartiert deine Konten, Geräte und besonders wichtigen Zugänge aus Sicht der Sicherheit, um zu entscheiden, wo Schutz am meisten bewirkt; diese Ressource stellt zum selben Leben eine andere Frage: welche Handlungen du von deinem Namen trennen willst, vor wem und zu welchem Preis.

Schon im Kurs Online-Datenschutz behandelt

Digitaler Fußabdruck: welche Daten du an einem Tag hinterlässt
Sie zeigt die angegebenen, beobachteten und abgeleiteten Daten, die ein Tag hinterlässt; diese Ressource nutzt ein solches Bild, um zu entscheiden, welche Verbindungen zu deiner Identität du lockern willst und wie viel Aufwand jede wert ist.

E. Videos, Artikel und weitere Quellen

Zuerst die Planungshilfen der EFF, die es nur auf Englisch gibt, dann Quellen aus Deutschland und der EU, zuletzt die Hilfeseiten der Werkzeuge auf Deutsch.

Den eigenen Plan aufstellen (auf Englisch)

Electronic Frontier Foundation — Your Security Plan
Die Fragen des Plans (was du schützt, vor wem, wie wahrscheinlich, wie schlimm, wie viel Aufwand, wer dich unterstützt), mit einfachen Erklärungen zu Werten, Gegenspielern und Risiko (zuletzt geprüft im Oktober 2023).
https://ssd.eff.org/module/your-security-plan

Electronic Frontier Foundation — Choosing Your Tools
Warum Sicherheit ein Prozess ist und kein Kauf, und warum ein einzelnes Werkzeug nicht in jeder Lage schützt.
https://ssd.eff.org/module/choosing-your-tools

Quellen aus Deutschland und der EU

Gesetze im Internet (Bundesministerium der Justiz und für Verbraucherschutz, Bundesamt für Justiz) — TDDDG § 19 Technische und organisatorische Vorkehrungen
Absatz 2: Anbieter digitaler Dienste müssen eine anonyme oder pseudonyme Nutzung und Bezahlung ermöglichen, soweit technisch möglich und zumutbar.
https://www.gesetze-im-internet.de/ttdsg/__19.html

EUR-Lex — Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung), deutsche Fassung
Erwägungsgrund 26 zu pseudonymisierten und anonymen Daten.
https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679

Bundesamt für Sicherheit in der Informationstechnik (BSI) — Tipps zum sicheren Umgang mit sozialen Netzwerken
Wenig von sich preisgeben, Privatsphäre-Einstellungen nutzen, Profil für Suchmaschinen sperren (Stand März 2021).
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Onlinekommunikation/Soziale-Netzwerke/Sichere-Verwendung/sichere-verwendung_node.html

Hilfeseiten der Werkzeuge

Hilfe zu Firefox (Mozilla) — Häufige Irrtümer über das Surfen im Privaten Modus
Was ein Privates Fenster beim Schließen löscht und was es nicht verbirgt.
https://support.mozilla.org/de/kb/haufige-missverstandnisse-surfen-im-privaten-modus

Tor Project — Bewährte Praktiken für den Tor-Browser
Was Tor Browser schützt, wo seine Grenzen liegen und warum Angaben in Formularen die Anonymität aufheben.
https://support.torproject.org/de/faq/staying-anonymous

Electronic Frontier Foundation — How to: Use Tor
Was Tor Browser verbirgt, was nicht, und was er im Alltag kostet, etwa langsameres Surfen (auf Englisch, zuletzt geprüft im Januar 2025).
https://ssd.eff.org/module/how-to-use-tor

Links im November 2026 geprüft. Ändert sich eine Adresse, hilft oft die Suche nach dem Titel auf der Website der Stelle.

F. Das Framework Cyber Welfare: Kompetenzen, Bewusstsein, Sicheres Verhalten

Diese Ressource gehört zur Säule Bewusstsein (digitales Bewusstsein) auf der Stufe FL2 Einsteiger: die eigene Lage verstehen, bevor du irgendein Werkzeug wählst.

Kompetenzen

• Die Fragen des Plans für echte Situationen aus dem eigenen Leben beantworten.
• Wahrscheinlichkeit und Auswirkung grob einschätzen, ohne Zahlen.
• Ein Pseudonym von etwas unterscheiden, das der Anonymität näherkommt.

Bewusstsein

• Erkennen, dass der Bedarf an Anonymität von Mensch zu Mensch verschieden ist und auch zwischen den Bereichen eines Lebens.
• Verstehen, dass mehr Anonymität Zeit, Bequemlichkeit und Kompatibilität kostet.
• Wissen, dass ein Plan eine Momentaufnahme ist, die sich mit deiner Lage ändert.

Sicheres Verhalten

• Die leichteste Änderung wählen, die eine Situation abdeckt, statt des stärksten verfügbaren Werkzeugs.
• Bereiche, die du trennen willst, über eigene Konten, Adressen oder Geräte getrennt halten.
• Das Blatt nach einem neuen Job, einem Umzug oder einer öffentlicheren Rolle noch einmal lesen.

G. Fragen zum Nachdenken

• Welchen Teil deines Lebens möchtest du am liebsten vom Rest trennen, und vor wem?
• Gibt es eine Situation, in die du mehr Aufwand steckst, als dein Bedrohungsmodell nahelegt, oder weniger?
• Wenn sich deine Lage im nächsten Jahr ändert, welche Zeile auf deinem Blatt würdest du zuerst neu schreiben?

H. Was du jetzt tun kannst

Die Empfehlungen (R) und Sicherheitsmaßnahmen (MS) aus der Datenbank von Cyber Welfare, die hier am direktesten zutreffen.

1. Bereiche getrennt halten

• R31 – Die Anmeldung über soziale Netzwerke begrenzen: „Anmelden mit …“ nur dort, wo es passt: Jedes „Anmelden mit …“ verbindet einen neuen Dienst mit einem Konto, das du schon nutzt, und kann so zwei Bereiche verknüpfen, die du lieber getrennt hältst.
• MS6 – Stelle deine Konten in sozialen Netzwerken auf privat, wenn dein Bedrohungsmodell ein Publikum nennt, das sie lieber nicht erreichen sollen, etwa Kolleginnen und Kollegen oder die Menschen, mit denen du arbeitest.

Minimaler Aufwand: Such dir auf deinem Blatt den einen Bereich aus, den du am meisten getrennt halten willst, und gib ihm eine eigene E-Mail-Adresse oder ein eigenes Konto.

2. Den Plan mit Augenmaß halten

• Beginne mit der leichtesten Änderung, die deine wichtigste Situation abdeckt; nimm stärkere Werkzeuge erst dazu, wenn dein Blatt einen Bedarf zeigt.
• Schau dir dein Bedrohungsmodell wieder an, wenn sich deine Lage ändert: eine neue Stelle, ein Umzug, eine öffentlichere Rolle.

Minimaler Aufwand: Stell dir heute eine Erinnerung in sechs Monaten, um dein Blatt noch einmal zu lesen.

Kurz gesagt

• Ein persönliches Bedrohungsmodell sind deine Antworten auf wenige Fragen: was du schützt, vor wem, wie wahrscheinlich, wie schlimm und wie viel Aufwand du akzeptierst.
• Was du schützt, ist oft eine Verbindung, etwa zwischen deinem Namen und einer Meinung, und kein Geheimnis.
• Ein Pseudonym ist nützlich, aber keine Anonymität; das richtige Werkzeug ist das leichteste, das zur Situation passt.
• Wie viel Anonymität du brauchst, hängt von deiner Lage ab und ändert sich mit ihr: Halte den Plan kurz und komm auf ihn zurück.

Entdecke weitere ergänzende Ressourcen aus den Kursen des Programms „Schützen Sie Ihre digitale Privatsphäre“.