Datenschutz wird oft als Mammutprojekt erzählt: Überwachung, Profile, Datenhandel. Wer das alles ernst nimmt, fühlt sich schnell hilflos. Die realistische Antwort ist eine halbe Stunde pro Halbjahr mit klarer Prioritätenliste. Nicht alles ist gleich wichtig. Es gibt vier Stellschrauben, die 90 Prozent des Effekts bringen. Genau die gehen wir jetzt durch.
Minute 1 bis 5: Das E-Mail-Konto absichern
Dein E-Mail-Postfach ist der Schlüssel zu fast allem. Über „Passwort vergessen“ erreicht man damit Banken, Shops und soziale Netzwerke. Deshalb beginnt der Check hier.
- Öffne die Einstellungen deines Mailanbieters.
- Setze ein starkes, einmaliges Passwort. Am besten mit einem Passwort-Manager erzeugt.
- Aktiviere die Zwei-Faktor-Authentifizierung (2FA): Neben dem Passwort braucht es dann einen zweiten Nachweis, etwa einen Code auf dem Handy oder einen Sicherheitsschlüssel. Auch wenn es unpraktisch klingt: Diese eine Einstellung ist der größte einzelne Sicherheitsgewinn, den du in fünf Minuten erreichen kannst.
- Prüfe die hinterlegte Wiederherstellungs-E-Mail und Telefonnummer. Sie sind der Rettungsanker, wenn du dich selbst aussperrst.
Minute 6 bis 12: Die wichtigsten Konten nachziehen
Nicht jedes Konto braucht 2FA, aber die zentralen schon: Online-Banking, Handyvertrag, Krankenkassen-Portal, Cloud-Speicher. Frage dich bei jedem: Habe ich hier ein starkes Passwort und, wo angeboten, 2FA aktiviert? Für Konten, die du seit Jahren nicht genutzt hast, gilt die radikalere Lösung: löschen statt sichern. Jedes gelöschte Altkonto ist ein Angriffspunkt weniger. Und oft auch eine Datenschutzverbesserung.
Minute 13 bis 20: Die Berechtigungen auf dem Handy prüfen
Auf dem Smartphone sammeln sich Berechtigungen, die niemand bewusst erteilt hat. Gehe unter Einstellungen zu „Berechtigungen“ oder „Privatsphäre“ und prüfe die drei sensiblen Kategorien:
- Standort: Welche Apps haben dauerhaften Zugriff? Navigations- und Wetter-Apps dürfen ihn haben; viele andere nicht. Stelle sie auf „Nur bei Nutzung“ oder „Nie“.
- Kamera und Mikrofon: Nur Apps, die sie wirklich brauchen: Videotelefonie, Kamera, Sprachaufnahmen. Alles andere abschalten.
- Kontakte und Fotos: Messenger brauchen Kontakte, um zu funktionieren. Aber jede Deko-App, die deine Kontakte lesen will, ist verdächtig.
Die Faustregel: Zugriff erlauben, wenn die Funktion ohne ihn nicht geht; sonst verweigern.
Minute 21 bis 25: Die Browser-Einstellungen
Dein Browser weiß mehr über dich als deine Nachbarn. Und er teilt es bereitwillig. Fünf Minuten genügen für die wichtigsten Einstellungen:
- Tracking-Schutz aktivieren: Die meisten Browser bieten mittlerweile einen Standard-Schutz an, der Werbenetzwerke blockiert. Einschalten.
- Cookies von Drittanbietern blockieren beziehungsweise „nur beim Besuch der Seite“ erlauben.
- Suchmaschine auf datensparsame Alternative umstellen, wenn dir das wichtig ist.
- Gespeicherte Passwörter prüfen: Liegen dort noch Passwörter von Diensten, die du längst gelöscht hast? Der Browser ist kein Archiv.
Das geht auch unterwegs, zum Beispiel in der Bahn im RMV auf dem Weg zur Arbeit.
Minute 26 bis 30: Backups und Ausblick
Zum Abschluss die Daten-Sicherung: Ist die automatische Fotosicherung aktiv? Werden die wichtigsten Dokumente gesichert? Wenn nein, aktiviere die Cloud-Sicherung deines Handys und lege einen festen Termin für die Dokumente fest. Etwa den ersten Sonntag im Monat.
Dann notiere dir im Kalender: In sechs Monaten wiederholen. Datenschutz ist kein Projekt mit Enddatum, sondern eine Gewohnheit mit Erinnerung.
Was nicht in die 30 Minuten gehört
Dinge wie verschlüsselte Messenger, alternative Suchmaschinen oder ein VPN sind sinnvolle Vertiefungen. Aber sie sind nicht der Kern. Wer die vier Stellschrauben E-Mail, zentrale Konten, Handy-Berechtigungen und Browser-Einstellungen einmal durchgegangen ist, hat den größten Teil des realistischen Risikos abgedeckt. Der Rest ist Feintuning, das man machen kann, wenn man möchte. Nicht muss.
Kurz gesagt
30 Minuten, vier Stellschrauben: E-Mail-Konto mit starkem Passwort und 2FA, zentrale Konten nachziehen, Handy-Berechtigungen ausmisten, Browser-Tracking reduzieren. Dazu Backups aktivieren und in sechs Monaten wiederholen. Mehr braucht ein realistischer Datenschutz-Check nicht.
Was bedeutet das für mich?
Öffne jetzt dein E-Mail-Konto und aktiviere die Zwei-Faktor-Authentifizierung. Das sind die wichtigsten fünf Minuten des gesamten Checks. Danach arbeitest du die Liste der Reihe nach ab. Wenn du nach 30 Minuten fertig bist, hast du mehr für deinen Datenschutz getan als die meisten Menschen in ihrem ganzen Leben. Und es hat nichts gekostet.
Quellen
- Bundesamt für Sicherheit in der Informationstechnik (BSI), Empfehlungen zu Passwörtern und 2FA, Stand Februar 2026
Allgemeine Information, keine individuelle IT-Beratung.
Hinweis: Dieser Beitrag ist allgemeine Verbraucherinformation. Rechtslage und Preise können sich ändern; Stand siehe Datum des Beitrags.



