Page locked

This page is currently locked for editing by another user. You have to wait until this user finishes editing or the lock expires.
Currently locked by: 216.73.216.167
Lock expires at: 15.04.2026 08:45 (8 min)
This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
====== Absicherung von Datenträgern ======

Die Verantwortung für den sicheren Umgang mit mobilen Datenträgern (z.B. Laptop, externen Festplatten, USB-Sticks, usw.) obliegt den Nutzern. 

Der Verlust eines Datenträgers //mit personenbezögenen Daten// (z.B. Namen, IBANs, Adressen, etc.) wird als meldepflichtige //Datenpanne// im Sinne des DSGVO eingestuft. Soll der Fall auftreten, müssen sowohl die Datenschutzaufsichtsbehörde als auch die betroffenen Personen binnen 72 Stunden informiert werden.

Damit der Fall nicht auftritt, empfehlen wir Ihnen ausdrücklich den folgenden Richtlinien zum Schutz Ihres Laptops bzw. der darauf gespeicherten Daten zu folgen.

=== 0. Immer wenn möglich, nur pseudonymisierten Daten lokal speichern ===

Ohne personenbezögenen Daten entsteht keine Datenpanne. Im Fall des Verlusts eines Datenträgers (z.B. Laptop) ist es i.d.R. ausreichend, die Passwörter der betroffenen Person schnellstmöglich zu ändern.

=== 1. Benutzen Sie ein starkes Passwort für Ihre Logins ===

Für die Gestaltung Ihrer Passwörter können Sie das Faktenblatt vom BSI verwenden:
[[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Checklisten/sichere_passwoerter_faktenblatt.pdf?__blob=publicationFile&v=4|BSI-Empfehlung für Passwörter]].

=== 2. Verwenden Sie einen Passwort-Manager anstatt Ihre Passwörter im Internet-Browser zu speichern ===

Passwort-Manager verwalten Ihre Passwörter in einer verschlüsselten Datenbank, die mit einem Master-Passwort geschutzt wird. Diese Datenbank ist einfach abzusichern und kann auch mit mehreren Geräten geteilt werden. 

Neben vielen nützlichen Features bieten Passwort-Managers wie [[https://keepassxc.org/|KeePassXC]] auch  eine Integration mit den gängigen Internet-Browsern, damit die Passworteingabe beim Login in eine Website schnell und umkompliziert geschieht. 

=== 3. Auto-Login deaktivieren und Sperrbildschirm aktivieren. ===

Selbsterklärend.

=== 4. VPN verwenden ===

Verwenden Sie das VPN Ihrer Einrichtung, wenn Sie nicht vor Ort sind. Dies ist insbesonders wichtig, wenn Sie von offenen Netzwerken aus arbeiten (Bahn, Café, Hotel, usw.). Eine Einleitung zur Einrichtung des VPN finden Sie auf dieser Wiki-Seite: [[accesses:vpn|Virtual Private Networks (VPN)]].

=== 5. Verschlüsselung der Datenträger ===

Festplatten und Speicherkarten mit personenbezögenen Daten, die leicht entwendet werden können (z.B. Laptops) gehören grundsätzlich verschlüsselt.

Aktuelle Betriebssysteme werden mit Verschlüsselungsmöglichkeiten für Speichergeräte geliefert.  Hier sind ein paar Einleitungen für Windows und Linux aufgelistet:

  * [[https://support.microsoft.com/en-us/windows/turn-on-device-encryption-0c453637-bc88-5f74-5105-741561aae838#:~:text=Or%2C%20select%20Start%20%3E%20Settings%20%3E,and%20then%20follow%20the%20instructions.|Enabling BitLock on Windows 10/11]]
  * [[https://doc.opensuse.org/documentation/leap/security/html/book-security/cha-security-cryptofs.html#sec-security-cryptofs-y2-part-inst|Enabling disk encryption on OpenSUSE]]
  * [[https://jumpcloud.com/blog/how-to-enable-full-disk-encryption-ubuntu-22-04#:~:text=Select%20the%20first%20option%3A%20%E2%80%9CErase,Then%20click%20%E2%80%9COK.%E2%80%9D|Enabling disk encryption on Ubuntu]]

=== 6. Regelmäßige Backups ===

Eine Sicherheitskopie Ihrer //lokal gespeicherten Daten// ist unerlässlich für die Wiederherstellung dieser Daten im Fall eines Verlusts. Da auch Sicherheitskopien abhandenkommen können, sollen sie ebenfalls mit einem Passwort geschutzt werden.