Informatik

Persönliche Daten schützen: Sicher im Internet

Persönliche Daten schützen: Sicher im Internet
Persönliche Daten schützen: Sicher im Internet
Für Quiz, Lückentext, Lernkarten und Fortschritt ist JavaScript nötig. Alle Inhalte und Lösungen bleiben direkt lesbar.

Persönliche Daten verraten etwas über dich oder machen dich erkennbar. Teile deshalb nur, was für einen klaren Zweck wirklich nötig ist, sichere deine Konten und hole dir bei Unsicherheit Hilfe. Einzelne Schutzschritte senken Risiken, aber keiner macht dich im Internet vollkommen sicher oder anonym.

Deine Lernziele

Hake ab, was du schon kannst — und komm am Ende hierher zurück!

Welche Daten gehören zu dir?

Stell dir vor, eine Spiele-App fragt nach deinem Namen, deinem Standort und einem Profilbild. Sind das einfach nur Angaben? Nein: Sie können etwas über dich verraten oder zu dir führen.

Definition

Persönliche Daten

Persönliche Daten sind Informationen, die zu einer bestimmten Person gehören oder mit ihr verbunden werden können. Dazu zählen zum Beispiel Name, Adresse, Telefonnummer, Geburtsdatum, erkennbare Fotos, Standort und Zugangsdaten.

Auch mehrere scheinbar harmlose Angaben können zusammen persönlich werden. Die Lieblingsfarbe allein verrät meist wenig. Stehen daneben aber dein Vorname, deine Schule und ein Foto vom Sportplatz, lässt sich die Information leichter dir zuordnen.

Nicht jede Antwort ist in jeder Situation gleich: Ein Foto ohne erkennbare Person kann unpersönlich wirken. Zeigt es aber ein Namensschild, eine Hausnummer oder einen eindeutigen Ort, enthält es wieder Hinweise auf Menschen.

Beispiel

Mina sortiert vier Angaben:

  • Wohnadresse: persönlich, weil sie direkt zu ihrem Wohnort führt.
  • Erkennbares Klassenfoto: persönlich, weil Personen darauf zu erkennen sind.
  • Das Wort „Fußball“ ohne weiteren Zusammenhang: nicht automatisch persönlich.
  • Standort eines Handys: persönlich, weil daraus Aufenthaltsorte und Wege sichtbar werden können.

Entscheidend ist also nicht nur die einzelne Angabe, sondern auch ihr Zusammenhang.

Teste dich
Frage 1 von 2LeichtWelche Angabe ist eindeutig persönlich?
Lösung: Die eigene Wohnadresse — Die Wohnadresse lässt sich einer Person und ihrem Wohnort zuordnen. Einzelne allgemeine Wörter oder Zahlen tun das ohne weiteren Zusammenhang nicht.
Frage 2 von 2MittelEin Foto zeigt keinen Menschen, aber gut lesbar deine Hausnummer und den Straßennamen. Wie ordnest du es ein?
Lösung: Es enthält persönliche Hinweise. — Prüfe alle sichtbaren Einzelheiten. Persönliche Daten stecken nicht nur in Gesichtern.
Vor dem Teilen: Braucht der Dienst das wirklich?

Eine App darf etwas abfragen. Das bedeutet noch nicht, dass du jede Angabe machen oder jede Berechtigung erlauben musst. Frage zuerst nach dem Zweck: Wofür wird die Information gebraucht?

Nutze diese vier Schritte:

  1. Stoppen: Nicht sofort tippen, hochladen oder erlauben.
  2. Zweck prüfen: Welche Funktion soll die Angabe ermöglichen?
  3. Notwendigkeit prüfen: Funktioniert es auch ohne diese Angabe oder mit einer ungenaueren Auswahl?
  4. Entscheiden: Unnötige Angaben weglassen; bei Unsicherheit eine vertraute erwachsene Person fragen.
Definition

Datensparsamkeit

Datensparsamkeit bedeutet: Du gibst nur die persönlichen Daten an, die für den jeweiligen Zweck wirklich erforderlich sind.

Beispiel

Eine Taschenlampen-App möchte auf deine Kontakte zugreifen. Zum Leuchten braucht sie keine Namen oder Telefonnummern. Der Kontaktzugriff passt also nicht zum Zweck und sollte nicht erlaubt werden.

Eine Karten-App benötigt dagegen deinen ungefähren oder genauen Standort, wenn sie dir den Weg von deinem jetzigen Ort zeigen soll. Du kannst prüfen, ob der Zugriff nur während der Nutzung reicht.

Privatsphäre-Einstellungen begrenzen, wer ein Profil oder einen Beitrag sehen kann. Sie sind nützlich, aber keine Garantie: Andere können Inhalte speichern, fotografieren oder weitergeben. Teile Fotos anderer Menschen deshalb erst, wenn sie zugestimmt haben.

Merke

Erst Zweck prüfen, dann so wenig wie nötig freigeben.

Teste dich
Frage 1 von 2MittelEine Zeichen-App verlangt dein genaues Geburtsdatum, obwohl du nur ein Bild malen willst. Was ist die beste erste Reaktion?
Lösung: Prüfen, ob die Angabe übersprungen werden kann, und bei Unsicherheit Hilfe holen. — Das Geburtsdatum ist fürs Zeichnen nicht offensichtlich nötig. Stoppe und kläre den Zweck, statt vorschnell Daten preiszugeben.
Frage 2 von 2SchwerDein Sportverein möchte ein Gruppenfoto öffentlich posten. Was gehört zu einer sorgfältigen Entscheidung?
Lösung: Prüfen, ob alle erkennbaren Personen zugestimmt haben und welche Details sichtbar sind. — Auf dem Foto sind Daten mehrerer Menschen. Zustimmung, Sichtbarkeit und auffällige Details müssen deshalb vor dem Teilen geprüft werden.
Konten mit mehr als einem Trick schützen

Ein Passwort ist wie ein geheimer Schlüssel. Wird derselbe Schlüssel für mehrere Konten benutzt und gerät in falsche Hände, sind gleich mehrere Konten gefährdet. Verwende deshalb für jedes Konto ein eigenes Passwort oder eine eigene Passphrase.

Definition

Passphrase

Eine Passphrase ist ein langes Passwort, das aus mehreren Wörtern und gegebenenfalls weiteren Zeichen besteht. Sie soll gut merkbar, aber für andere schwer zu erraten sein.

Eine gute Passphrase ist vor allem:

  • lang statt nur kurz und kompliziert,
  • einzigartig für genau ein Konto,
  • unvorhersehbar, also ohne Namen, Geburtstag oder bekannte Sprüche,
  • geheim und wird nicht an Freunde oder angebliche Support-Personen weitergegeben.

Lena2015! ist schwach, wenn Name und Geburtsjahr bekannt sind. Kranich-Tasse-Wolke-7-Rad ist länger und besteht aus nicht zusammengehörenden Wörtern. Nutze dieses Beispiel nicht als echtes Passwort: Sobald eine Passphrase öffentlich gezeigt wird, ist sie nicht mehr geheim.

Ein Passwortmanager kann viele unterschiedliche Passwörter speichern. Für die Auswahl und Einrichtung solltest du dir bei Bedarf Hilfe holen.

Definition

Zwei-Faktor-Authentisierung

Bei der Zwei-Faktor-Authentisierung, kurz 2FA, reicht das Passwort allein nicht. Beim Anmelden kommt eine zweite Prüfung hinzu, zum Beispiel eine Bestätigung auf einem eigenen Gerät.

2FA ist eine zusätzliche Hürde. Sie ist trotzdem kein Rundumschutz: Gib weder Passwort noch Bestätigungscode an andere weiter. Bestätige auch keine Anmeldung, die du nicht selbst begonnen hast.

Teste dich
Frage 1 von 2LeichtWelche Passphrase hat die zwei wichtigsten Merkmale „lang“ und „nicht persönlich“ am besten?
Lösung: Vier unerwartete Wörter mit zusätzlichen Zeichen, die nur für dieses Konto genutzt werden — Länge, Unvorhersehbarkeit und Einzigartigkeit sind entscheidend. Eine Passphrase aus einem Beispiel darf nicht einfach übernommen werden.
Frage 2 von 2MittelDu erhältst eine 2FA-Anfrage, hast dich aber gerade nirgends angemeldet. Was tust du?
Lösung: Nicht bestätigen und einer vertrauten erwachsenen Person Bescheid sagen. — Bestätige nur eigene Anmeldeversuche. Unerwartete Anfragen sind ein Warnsignal.
Nachrichten, Apps und Geräte sicherer nutzen

Eine Nachricht kann dringend klingen und trotzdem gefälscht sein. Phishing ist der Versuch, dich mit einer täuschenden Nachricht oder Seite zur Preisgabe von Zugangsdaten oder zum Öffnen schädlicher Inhalte zu bringen.

Achte auf Warnzeichen:

  • Die Nachricht erzeugt Zeitdruck oder droht mit einer Kontosperre.
  • Du sollst Passwort, Code oder Bankdaten nennen.
  • Der Absender oder Anlass ist unerwartet.
  • Ein Link oder Anhang soll sofort geöffnet werden.

Klicke dann nicht auf den Link und öffne den Anhang nicht. Frage eine vertraute erwachsene Person. Wenn ein Konto geprüft werden muss, öffne die dir bekannte App oder gib die bekannte Adresse des Dienstes selbst ein, statt den Link aus der Nachricht zu benutzen.

Auch diese Gewohnheiten helfen:

  • Installiere Updates für Betriebssystem, Browser und Apps zeitnah.
  • Prüfe App-Berechtigungen und entziehe Zugriffe, die nicht zur Funktion passen.
  • Sperre dein Gerät mit PIN, Passwort oder einem geeigneten Geräteschutz.
  • Melde dich auf gemeinsam genutzten Geräten wieder ab und speichere dort keine Zugangsdaten.
  • Lösche ein nicht mehr benötigtes Nutzerkonto beim Anbieter; nur die App zu deinstallieren löscht das Konto meist nicht.

Der Privat- oder Inkognito-Modus verhindert hauptsächlich, dass bestimmte Spuren wie der Verlauf dauerhaft auf dem benutzten Gerät gespeichert werden. Er macht dich gegenüber Webseiten, Schule, Arbeitgeber oder Internetanbieter nicht unsichtbar.

Lückentext

Wähle in jeder Lücke die passende Form und prüfe anschließend deine Antworten.

Bei einer unerwarteten Nachricht mit Zeitdruck . Ich gebe weiter. Ein Konto prüfe ich über die . Updates schließen bekannte .

Lösungen: Lücke 1: stoppe; Lücke 2: keine Zugangsdaten; Lücke 3: bekannte App oder selbst eingegebene Adresse; Lücke 4: Sicherheitslücken. Die sichere Reihenfolge lautet: stoppen, nichts Geheimes weitergeben, einen unabhängigen Zugangsweg nutzen und Geräte aktuell halten.
Wenn doch etwas passiert ist

Ein Fehler ist kein Grund, ihn zu verstecken. Schnelles, ruhiges Handeln kann den Schaden begrenzen.

Wenn du persönliche Daten, ein Passwort oder einen Code versehentlich geteilt hast:

  1. Brich den Kontakt ab. Sende keine weiteren Angaben und zahle nichts auf eine Drohung hin.
  2. Hole sofort Hilfe. Wende dich an eine vertraute erwachsene Person, besonders bei Drohungen, Geld, intimen Bildern oder Standortdaten.
  3. Sichere das betroffene Konto. Öffne den Dienst unabhängig von der verdächtigen Nachricht, ändere das Passwort und melde unbekannte Sitzungen ab, soweit der Dienst das anbietet.
  4. Ersetze wiederverwendete Passwörter. Beginne bei wichtigen Konten. Verwende danach für jedes Konto ein eigenes Passwort.
  5. Melde den Vorfall. Nutze die Meldefunktion oder den Support des Dienstes. Bei Straftaten oder unmittelbarer Gefahr hilft eine erwachsene Person dabei, die Polizei einzuschalten.
  6. Bewahre Hinweise nur mit sicherer Anleitung auf. Sexualisierte Bilder oder Videos Minderjähriger darfst du niemals herunterladen, weiterleiten oder als Bildschirmfoto vervielfältigen. Beziehe sofort eine vertraute erwachsene Person ein und kontaktiert gemeinsam die Plattform oder die Polizei. Sichere andere Hinweise wie Nutzername, Profil, Internetadresse oder reine Chatdaten nur so, wie diese Stellen es euch empfehlen.

Bei einem unerwünschten Foto kannst du die Person oder den Dienst zur Entfernung auffordern und den Beitrag melden. Ob und wie eine Löschung rechtlich durchgesetzt werden kann, hängt vom Fall und vom Land ab. Hole dir dafür fachkundige Unterstützung, statt dich auf ein allgemeines Versprechen zu verlassen.

Merke

Du musst ein Datenproblem nicht allein lösen: stoppen, Hilfe holen, Zugang sichern und melden.

Teste dich
Frage 1 von 2MittelDu hast dein Passwort auf einer verdächtigen Seite eingegeben. Was ist die sinnvollste Reihenfolge?
Lösung: Hilfe holen, den echten Dienst unabhängig öffnen, Passwort ändern und unbekannte Sitzungen prüfen. — Schnelles Sichern begrenzt das Risiko. Wurde das Passwort mehrfach verwendet, müssen auch diese Konten eigene neue Passwörter erhalten.
Frage 2 von 2SchwerEine fremde Person droht, ein peinliches Bild zu veröffentlichen, wenn du weitere Bilder sendest. Was tust du?
Lösung: Nichts Weiteres senden, Kontakt abbrechen und sofort eine vertraute erwachsene Person einbeziehen; Hinweise nur nach sicherer Anleitung bewahren. — Bei Drohungen brauchst du sofort Unterstützung. Sexualisierte Bilder oder Videos Minderjähriger niemals herunterladen, weiterleiten oder screenshotten. Eine erwachsene Vertrauensperson kontaktiert mit dir die Plattform oder Polizei; andere Hinweise werden nur nach deren Anleitung gesichert.
Entscheidungstraining: Was würdest du tun?

Prüfe die Situation Schritt für Schritt:

Beispiel

Noah möchte an einem Online-Quiz teilnehmen. Gefragt werden ein Nickname, seine Lieblingsfarbe, seine genaue Adresse und der Zugriff auf seine Kontakte.

  1. Zweck: Für die Ergebnisanzeige reicht ein Nickname.
  2. Notwendigkeit: Lieblingsfarbe, Adresse und Kontakte sind dafür nicht nötig.
  3. Risiko: Adresse und Kontakte betreffen Noah und andere Personen.
  4. Entscheidung: Noah gibt nur einen Nickname ohne Bezug zu seinem echten Namen an. Lassen sich die unnötigen Angaben nicht überspringen, nimmt er nicht teil und fragt eine vertraute erwachsene Person.

Die Entscheidung lautet nicht „Im Internet darf man nie Daten angeben“. Manche Dienste brauchen bestimmte Angaben. Entscheidend sind Zweck, Notwendigkeit und ein möglichst kleiner Datenumfang.

Teste dich
Frage 1 von 1SchwerEine Lernplattform braucht deinen Namen, damit deine Lehrkraft Aufgaben zuordnen kann. Gleichzeitig verlangt sie Zugriff auf alle Handy-Kontakte. Welche Entscheidung ist am besten begründet?
Lösung: Der Name kann zum Lernzweck passen; der Kontaktzugriff passt nicht und sollte geprüft oder abgelehnt werden. — Datenschutz bedeutet nicht, jede Datennutzung zu verbieten. Du prüfst für jede Angabe, ob sie für den klaren Zweck erforderlich ist.
Karteikasten
Karteikasten

Überlege zuerst selbst und drehe die Karte anschließend zum Prüfen um.

Alles auf einen Blick
Mindmap
  • Persönliche Daten schützen
    • Erkennen: Namen, Orte, Fotos, Kontakte und Zugangsdaten einordnen
    • Begrenzen: Zweck prüfen und nur Nötiges freigeben
    • Absichern: einzigartige Passphrase, 2FA und Updates nutzen
    • Aufpassen: Berechtigungen, Nachrichten und sichtbare Details prüfen
    • Reagieren: stoppen, Hilfe holen, Konten sichern und Vorfälle melden
Abschluss-Check
Teste dich
Frage 1 von 4LeichtWas beschreibt Datensparsamkeit richtig?
Lösung: Nur die für den Zweck nötigen persönlichen Daten angeben — Datensparsamkeit ist eine begründete Auswahl: so wenig personenbezogene Daten wie für den klaren Zweck nötig.
Frage 2 von 4MittelWelche Kombination schützt ein wichtiges Konto sinnvoll?
Lösung: Eine einzigartige lange Passphrase, 2FA und geheime Anmeldedaten — Mehrere passende Hürden begrenzen das Risiko. Keine einzelne Maßnahme bietet vollständigen Schutz.
Frage 3 von 4SchwerEine neue Foto-App möchte Standort, Kontakte und Mikrofonzugriff. Wie gehst du vor?
Lösung: Für jede Berechtigung den Zweck prüfen, Unnötiges ablehnen und bei Unsicherheit Hilfe holen. — Berechtigungen werden einzeln nach ihrer Funktion beurteilt. Ein Foto kann etwa Kamerazugriff brauchen, aber daraus folgt nicht automatisch ein Bedarf an Kontakten oder dauerhaftem Standort.
Frage 4 von 4SchwerNach dem Teilen eines Geheimcodes bemerkst du den Fehler. Welche Aussage stimmt?
Lösung: Schnelles Hilfeholen und Sichern des echten Kontos kann das Risiko begrenzen. — Ein Fehler ist nicht automatisch endgültig. Brich den Kontakt ab, hole Hilfe und sichere das betroffene Konto über einen unabhängigen Zugangsweg.

Passend dazu