Der 30-Minuten-Datenschutz-Check

Datenschutz muss kein Mammutprojekt sein. Dieser Check bringt die wichtigsten Einstellungen in 30 Minuten auf einen sicheren Stand. Er hat eine klare Prioritätenliste. Er funktioniert ohne Fachwissen und kostet nichts. Eine halbe Stunde reicht, wenn du dich nicht in Details verlierst. Am besten führst du ihn einmal pro Halbjahr durch und notierst dir den nächsten Termin im Kalender. Die Reihenfolge ist bewusst gewählt: Das E-Mail-Konto zuerst, weil es der Schlüssel zu fast allen anderen Konten ist. Wer es sichert, sichert indirekt alles andere mit.

Anleitung

Arbeite die Blöcke der Reihe nach ab. Die Zeitangaben sind realistisch bemessen. Wenn etwas länger dauert, ist das kein Drama. Die Reihenfolge bleibt trotzdem richtig.

Die Blöcke

1. E-Mail-Konto absichern (5 Minuten): Starkes, einmaliges Passwort setzen (Passwort-Manager hilft), Zwei-Faktor-Authentifizierung aktivieren, Wiederherstellungs-E-Mail und Telefonnummer prüfen.
2. Zentrale Konten nachziehen (6 Minuten): Für Online-Banking, Handyvertrag, Krankenkassen-Portal und Cloud: starkes Passwort und, wo angeboten, 2FA. Ungenutzte Altkonten löschen statt sichern.
3. Handy-Berechtigungen prüfen (7 Minuten): Unter Einstellungen → Privatsphäre: Standort nur „bei Nutzung“, Kamera und Mikrofon nur für Apps, die sie brauchen, Kontakte-Zugriff hinterfragen.
4. Browser-Einstellungen (5 Minuten): Tracking-Schutz aktivieren, Drittanbieter-Cookies einschränken, gespeicherte Passwörter von gelöschten Diensten entfernen.
5. Backups (4 Minuten): Automatische Fotosicherung auf dem Handy aktivieren, wichtigste Dokumente monatlich auf eine externe Festplatte oder in die Cloud kopieren.
6. Erinnerung setzen (3 Minuten): Termin in sechs Monaten eintragen. Datenschutz ist eine Gewohnheit, kein Projekt.

Nicht vergessen

• Die Zwei-Faktor-Authentifizierung fürs E-Mail-Konto ist der wichtigste einzelne Schritt des ganzen Checks.
• Keine Passwörter im Browser für Konten, die du löschen willst. Löschen ist sicherer als sichern.
• Der Check ersetzt keine professionelle Beratung. Aber er deckt den größten Teil des realistischen Alltagsrisikos ab.
• Wiederholung ist der Kern: Ein einmaliger Check veraltet, sobald du ein neues Gerät einrichtest oder ein neues Konto eröffnest. Wer den Rhythmus von sechs Monaten einhält, bleibt dauerhaft auf einem guten Stand, ohne jemals ein Sicherheitsprojekt daraus zu machen.

Was du dafür brauchst

• Zugriff auf dein E-Mail-Konto und die zentralen Konten.
• Dein Handy für die Berechtigungen.
• Einen Browser für die Einstellungen.
• Einen Kalender für die Erinnerung in sechs Monaten.

Mehr nicht. Der Check kostet nichts und funktioniert ohne Fachwissen.

Warum das E-Mail-Konto zuerst

Dein Postfach ist der Schlüssel zu fast allem. Über „Passwort vergessen“ erreicht man damit Banken, Shops und soziale Netzwerke. Das BSI nennt E-Mail-Adressen ein besonders attraktives Ziel für Kriminelle. Nur 34 Prozent der Bevölkerung nutzen eine Zwei-Faktor-Authentisierung. Wer 2FA beim E-Mail-Konto aktiviert, macht mehr als die meisten anderen. Es ist der größte einzelne Sicherheitsgewinn des ganzen Checks.

Wie lange es dauert

Die Zeitangaben in den Blöcken sind realistisch bemessen. Fünf Minuten für das E-Mail-Konto, sechs für die zentralen Konten, sieben für die Berechtigungen, fünf für den Browser, vier für die Backups, drei für die Erinnerung. Zusammen sind das 30 Minuten. Wer sich in Details verliert, braucht länger. Das ist kein Drama, die Reihenfolge bleibt richtig.

Typische Fehler

• Passwörter wiederverwenden: 33 Prozent der Internetnutzer verwenden dasselbe Passwort für mehrere Dienste. Ein Leak trifft dann alle Konten.
• 2FA nur beim Banking aktivieren: Das E-Mail-Konto ist wichtiger, weil darüber alle anderen Konten zurückgesetzt werden können.
• Passwörter im Turnus ändern: Das BSI hält den pauschalen Passwortwechsel für überholt. Stärker sind einzigartige, starke Passwörter mit 2FA.
• Backups nie testen: Nur 18 Prozent der privaten Nutzer wissen, wie man ein Backup zurückspielt. Eine Sicherung, die du nicht wiederherstellen kannst, ist keine.
• Altkonten behalten: Löschen ist sicherer als sichern. Jedes gelöschte Altkonto ist ein Angriffspunkt weniger.

Wenn es trotzdem passiert

Ein gehacktes Konto ist kein Weltuntergang, wenn du die Reihenfolge kennst. E-Mail-Konto zuerst absichern: Passwort ändern, 2FA prüfen, alle angemeldeten Geräte abmelden. Dann prüfen, ob deine Adresse in bekannten Datenlecks auftaucht, etwa mit haveibeenpwned. Danach die betroffenen Konten nachziehen, beginnend bei Banking und Handyvertrag. Ist Geld weg, gehören Anzeige und Sperrung zuerst erledigt.

Ein Blick nach vorn

Passkeys lösen Passwörter langfristig ab. In Deutschland können erst 28 Prozent erklären, was ein Passkey ist. Das BSI empfiehlt, zu prüfen, wo der Umstieg möglich ist. Die Umstellung dauert pro Dienst ein paar Minuten.

Ausführlich im Magazin

Die ausführliche Anleitung findest du im Artikel „Persönliche Daten schützen: Der realistische 30-Minuten-Check“.

Zum Nachschlagen

• Was ist ein Passkey?
• Zwei-Faktor-Authentifizierung einfach erklärt