Zugriff und Systeme

Ihre Konten sind geschützt. In diesem Modul zoomen wir hinaus auf die Zugriffe und Systeme rundherum: wer was sehen darf, wie Sie Ihre Anmeldung und Ihr Gerät schützen und warum Updates und Verschlüsselung den Unterschied machen, wenn doch etwas schiefgeht.

Zugriff nur für Menschen, die ihn wirklich brauchen

Ein zentraler Gedanke der DSGVO: Personenbezogene Daten sind nur für die Menschen zugänglich, die sie für ihre Arbeit brauchen. Nicht mehr und nicht weniger. Das nennt man das Need-to-know-Prinzipinfo Need-to-know Nur Mitarbeitende, die personenbezogene Daten für ihre Aufgabe wirklich brauchen, erhalten Zugriff darauf. Das begrenzt das Risiko von Missbrauch und einer großen Datenpanne, wenn ein einzelnes Konto kompromittiert wird. Im IT-Jargon hören Sie oft den verwandten Begriff ‚Least Privilege‘ (Prinzip der minimalen Rechte): Er betrachtet breiter, was ein Konto tun darf (lesen, ändern, löschen, verwalten). Für personenbezogene Daten unter der DSGVO läuft beides auf dasselbe hinaus: so wenig Zugriff und so wenige Rechte wie möglich, nicht mehr als nötig. .

In der Praxis heißt das:

• Der Zugriff folgt der Rolle, nicht der Person. Ändert sich die Rolle, ändert sich auch der Zugriff.
• Verlässt eine Kollegin oder ein Kollege das Unternehmen? Dann wird der Zugriff noch am selben Tag entzogen. Das ist kein Misstrauen, sondern Hygiene.
• Gemeinsame Ordner und Postfächer: bewusst verwaltet, nicht standardmäßig für „alle“ freigegeben.

Teilen Sie Ihre Anmeldung nie, auch nicht „mal eben“

Eine Anmeldung ist nicht irgendein Ausweis, sondern Ihr Ausweis. Alles, was unter Ihrem Konto passiert, steht in den Protokollen unter Ihrem Namen.

• Geben Sie Ihr Passwort nicht weiter, auch nicht an eine Kollegin, einen Kollegen oder eine Führungskraft, die es für dringend erklärt. Braucht jemand Zugriff? Dann beantragen Sie den passenden Zugriff für diese Person, nicht Ihr Konto.
• Lassen Sie niemanden unter Ihrer Sitzung arbeiten. Ein Konto ist für eine einzige Person gedacht.
• Sperren Sie Ihren Bildschirm, wenn Sie Ihren Arbeitsplatz verlassen, auch nur kurz zum Drucker oder für einen Kaffee.

Updates stärken Ihre Sicherheit

Software-Updates fühlen sich oft wie eine Unterbrechung an. In Wirklichkeit schließen sie bekannte Sicherheitslücken. Je länger Sie warten, desto größer das Risiko, dass Angreifer diese Lücken ausnutzen.

• Betriebssystem und Browser: Schalten Sie automatische Updates ein, auf PC, Laptop, Smartphone usw.
• Apps und Office-Software: Lassen Sie Updates installieren oder erledigen Sie sie direkt am Ende des Arbeitstages.
• Server und Geschäftssysteme: meist eine Aufgabe für die IT. Fragen Sie nach, wie Ihre Organisation das regelt.

Verschlüsselung in einfachen Worten

Verschlüsselunginfo Verschlüsselung Daten so verwürfeln, dass sie nur für diejenigen lesbar sind, die den richtigen Schlüssel haben. Auf einer verschlüsselten Festplatte sind die Dateien ohne PIN oder Passwort unlesbar. Über eine verschlüsselte Verbindung (HTTPS, ein VPN) kann niemand dazwischen mitlesen. klingt technisch, aber die Idee ist einfach: Daten werden unlesbar gemacht, außer für diejenigen, die den richtigen Schlüssel haben.

Die gute Nachricht: Vieles davon ist heute schon standardmäßig eingebaut. Kurz pro Ort, was das für Sie bedeutet:

• Auf Ihrem Smartphone: Auf modernen iPhones und Android-Geräten ist die Verschlüsselung standardmäßig aktiv. Ihre Aufgabe: die Bildschirmsperre mit PIN, Gesicht oder Fingerabdruck einschalten. Sensible Apps (wie die Dateien-App) lassen sich zusätzlich hinter biometrischen Merkmalen absichern.
• Auf Ihrem Laptop: Hier lohnt sich eine kurze Prüfung. Der Mac nutzt FileVault, Windows nutzt BitLocker. Beide sind nicht immer standardmäßig aktiv: Neue Windows-11-Installationen schalten es oft automatisch ein, beim Mac und bei älteren oder gebrauchten Windows-Geräten müssen Sie es selbst aktivieren. Auf einem Dienstlaptop: Fragen Sie bei der IT nach, ob es aktiv ist. Auf Ihrem eigenen Laptop: Schalten Sie es in den Einstellungen ein.
• Browser und WLAN: Eine Website mit https:// und dem Schloss in der Adressleiste verschlüsselt den Datenverkehr. Das WLAN im Büro oder zu Hause ist in der Regel bereits verschlüsselt. Arbeiten im öffentlichen WLAN verlangt etwas mehr Sorgfalt; darum geht es auf der nächsten Folie.
• In der Cloud: Bei großen Anbietern wie Google Workspace, Microsoft 365 und seriösen SaaS-Tools ist die Speicherung standardmäßig verschlüsselt; Sie müssen selbst nichts tun. Bei eigenen Servern, einer externen Backup-Festplatte oder einer Website vom örtlichen Webdesigner: Fragen Sie ausdrücklich nach, wie Daten verschlüsselt werden, sowohl bei der Übertragung (HTTPS) als auch bei der Speicherung (Datenbank, Backups).

Arbeiten im öffentlichen WLAN

In einem offenen WLAN im Café, Hotel oder am Flughafen sind Sie im selben Netz wie völlig Fremde. Das muss keine Katastrophe sein, verlangt aber etwas mehr Sorgfalt als zu Hause oder im Büro.

Die gute Nachricht: Fast jede Website und App nutzt heute HTTPS. Der Datenverkehr ist also verschlüsselt, auch in einem offenen Netz. Die größten Risiken liegen woanders:

• Gefälschte Netze („Evil Twin“): ein Netz, das sich als „Hotel-Gratis-WLAN“ ausgibt, aber von einem Angreifer eingerichtet wurde.
• Nachlässige Apps, die irgendwo noch etwas unverschlüsselt versenden.
• Eingeschaltete Dateifreigabe: Ein anderer Gast kommt versehentlich an Ihre Dateien.

So begrenzen Sie das Risiko:

• Verbinden Sie sich nur mit Netzen, denen Sie vertrauen und die der Betreiber selbst bestätigt.
• Für wirklich sensible Arbeit (Banking, sensible Kundenakten): Nutzen Sie lieber Ihre mobilen Daten (Hotspot) als ein unbekanntes WLAN.
• Arbeiten Sie oft unterwegs? Ein VPNinfo VPN (Virtual Private Network) Ein Dienst, der einen verschlüsselten Tunnel zwischen Ihrem Gerät und dem Internet oder zwischen Ihnen und dem Firmennetz aufbaut. In einem öffentlichen WLAN kann niemand Ihren Datenverkehr in diesem Tunnel mitlesen. Firmen-VPNs richtet oft die IT ein; für den privaten Gebrauch gibt es Abonnements wie Mullvad, ProtonVPN oder NordVPN. baut einen zusätzlichen verschlüsselten Tunnel über das Netz. Ihr Unternehmen hat vielleicht schon eines für die Arbeitssysteme; für den privaten Gebrauch gibt es Abonnements.
• Schalten Sie die Dateifreigabe in öffentlichen Netzen aus (unter Windows: „Öffentliches Netzwerk“ wählen; beim Mac ist das standardmäßig gut geregelt).

Ein Kollege fragt nach Ihren Zugangsdaten

Laptop verloren

Das nehmen Sie aus Modul 3 mit

Modul 3 abgeschlossen 🎉

Zugriffe und Systeme sind in Ordnung. In Modul 4 geht es um den täglichen Umgang mit den Daten selbst: wie Sie sicher teilen, Papierdokumente schützen und Daten nicht länger als nötig aufbewahren.