Angriffe vor Ort: Tür, Techniker, Schulter, Papier

Nicht alles kommt über ein Gerät. Manches kommt durch die Tür — und darauf sind die meisten Betriebe schlechter vorbereitet.

Warum das wichtig ist

Die Tür. Sie öffnen mit Ihrer Karte, und hinter Ihnen kommt jemand mit: mit Kaffee in der Hand, mit einem Paket, mit einem Lächeln. Es ist unhöflich, die Tür zuzuziehen. Deshalb braucht es einen Satz, der höflich bleibt und trotzdem prüft: „Zu wem möchten Sie denn? Ich bringe Sie hin." Niemand kann das krummnehmen.

Der angekündigte Techniker, den niemand angekündigt hat. Er kennt Namen, hat eine Aufgabe und wenig Zeit — Autorität und Zeitdruck in einer Person. Die Prüfung ist dieselbe wie am Telefon: nicht ihn fragen, sondern innen nachsehen. Wer hat den Termin vereinbart? Bis das geklärt ist, wartet jeder Besuch im Empfangsbereich.

Der Blick über die Schulter. Im Zug, im Wartebereich, im Café. Es braucht keinen Angriff, um einen Bildschirm zu lesen — nur einen Sitzplatz dahinter. Dasselbe gilt für das Telefonat: Wer im Zug einen Kundennamen und eine Diagnose ausspricht, hat Daten offengelegt, ganz ohne Technik und ganz ohne Angreifer. Dagegen hilft Einfaches: eine Blickschutzfolie, der Rücken zur Wand und ein gesperrter Bildschirm, sobald man aufsteht — auch für zwei Minuten.

Das Papier. Ein Ausdruck auf dem Drucker, ein Zettel am Bildschirm, eine Liste im Besprechungsraum: die einfachsten Funde für jeden, der hereinkommt. Und der Klassiker bleibt der Zettel mit dem Kennwort. Er entsteht nicht aus Nachlässigkeit, sondern aus zu vielen Kennwörtern — die Lösung ist eine Verwaltung dafür, nicht ein besseres Versteck.

Was das Gesetz sagt

Art. 32 Abs. 1 DSGVO

„geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten"

Art. 32 Abs. 2 DSGVO

„Bei der Beurteilung des angemessenen Schutzniveaus sind insbesondere die Risiken zu berücksichtigen, die mit der Verarbeitung verbunden sind, insbesondere durch – ob unbeabsichtigt oder unrechtmäßig – Vernichtung, Verlust, Veränderung oder unbefugte Offenlegung von beziehungsweise unbefugten Zugang zu personenbezogenen Daten"

So macht man es richtig

1. Begleiten statt durchlassen: „Zu wem möchten Sie denn? Ich bringe Sie hin."
2. Bei Technikern innen prüfen, wer den Termin vereinbart hat — nicht den Besucher fragen.
3. Unterwegs Blickschutzfolie, Rücken zur Wand und keine Kundennamen laut aussprechen.
4. Bildschirm sperren, sobald man aufsteht — auch für zwei Minuten.
5. Kennwortzettel durch eine Kennwortverwaltung ersetzen, nicht durch ein besseres Versteck.

Stand: 26.10.2026