Smartphone oder Tablet gestohlen: Teil 8 - Was passiert mit Ihren Daten und Ihrer digitalen Identität?

Unverbindliche KI generierte Beispielillustration

Stand: 8. November 2026

Kurz zurückgeblickt

In Teil 7 haben wir gezeigt, welche Schutzfunktionen Apple und Google gegen den Diebstahl eines Smartphones einsetzen und wo deren Grenzen liegen.

Doch selbst ein gut geschütztes Gerät kann zum Ausgangspunkt eines größeren Problems werden.

Das Smartphone ist verschwunden.

Vielleicht kennt der Täter den Gerätecode. Vielleicht findet er bereits angemeldete Anwendungen vor. Vielleicht gelingt es ihm sogar, Zugriff auf E-Mail oder ein zentrales Benutzerkonto zu erhalten.

Dann stellt sich plötzlich eine ganz andere Frage:

Was hat der Dieb mit diesem einen Gerät eigentlich alles in der Hand?

Früher verlor man mit einem Telefon vor allem das Gerät selbst und seine Telefonnummern.

Heute können damit gleichzeitig Geld, persönliche Daten, Auto, Haus und digitale Identität verbunden sein.

Ein Smartphone ist heute mehr als ein Telefon

Je nach Nutzung kann ein modernes Smartphone Zugang zu sehr unterschiedlichen Bereichen ermöglichen.

Identität und persönliche Konten

Dazu gehören beispielsweise:

• E-Mail,

• Apple-, Google- oder Microsoft-Konto,

• Passwortmanager,

• Passkeys,

• Cloudspeicher,

• bereits angemeldete Kunden- und Verwaltungsportale.

Geld und Banking

Auf demselben Smartphone können sich befinden:

• Banking-Apps,

• LuxTrust oder andere Freigabeverfahren,

• Apple Wallet oder Google Wallet,

• Debit- und Kreditkarten,

• weitere Zahlungsdienste.

Auto und Mobilität

Je nach Fahrzeug und Hersteller kann das Smartphone außerdem Zugriff bieten auf:

• einen digitalen Autoschlüssel,

• Fahrzeugortung,

• Verriegelung und Entriegelung,

• Ladezustand,

• Ladesteuerung,

• weitere Fahrzeugfunktionen.

Haus und Sicherheit

Auch das eigene Zuhause kann inzwischen mit dem Smartphone verbunden sein:

• Alarmanlage,

• Überwachungskameras,

• Tür- und Garagentorsteuerung,

• Smart Home,

• Heizungssteuerung,

• Photovoltaik,

• Energiemanagement.

Nicht jede dieser Funktionen ist auf jedem Gerät vorhanden.

Und ein gestohlenes Smartphone bedeutet nicht automatisch, dass der Täter nun Bankkonto, Auto oder Haus kontrollieren kann.

Viele Dienste besitzen eigene Schutzmechanismen.

Gefährlich wird die Kombination:

gestohlenes Gerät + bekannter Gerätecode + gespeicherte Zugänge + bereits vertrauenswürdiges Gerät + möglicherweise übernommene Konten.

Bequemlichkeit verändert das Risiko

Im Alltag möchten wir möglichst wenig Passwörter eingeben und möglichst selten Sicherheitsabfragen bestätigen.

Deshalb nutzen wir gerne Funktionen wie:

„Angemeldet bleiben“

„Diesem Gerät vertrauen“

oder

„Nicht mehr nachfragen“.

Passwörter werden gespeichert. Anwendungen bleiben angemeldet. Das Smartphone wird für immer mehr Dienste zum bekannten und vertrauenswürdigen Gerät.

Das ist nicht grundsätzlich falsch.

Ein Passwortmanager kann wesentlich sicherer sein als dasselbe einfache Passwort für mehrere Dienste.

Auch Fingerabdruck oder Gesichtserkennung können verhindern, dass der Gerätecode ständig sichtbar eingegeben werden muss.

Aber jede Komfortentscheidung verändert auch das Sicherheitsmodell.

Je mehr Zugänge das Smartphone bereits kennt und je weniger zusätzliche Abfragen notwendig sind, desto wertvoller wird es für einen Täter.

Deshalb trägt auch der Benutzer Verantwortung.

Zusätzliche Schutzfunktionen sollten nicht allein deshalb deaktiviert oder gar nicht erst eingerichtet werden, weil eine weitere Bestätigung unbequem erscheint.

Denn eine Schutzfunktion, die nicht aktiv ist, kann nach einem Diebstahl nicht helfen.

Vom Gerätediebstahl zum Identitätsdiebstahl

Besonders kritisch wird es, wenn der Täter nach dem Diebstahl nicht nur das Gerät benutzt, sondern versucht, zentrale Konten zu übernehmen.

Das kann beispielsweise problematisch werden, wenn:

• der Gerätecode bekannt ist,

• E-Mail bereits zugänglich ist,

• Konten dauerhaft angemeldet sind,

• Wiederherstellungswege über das gestohlene Gerät laufen,

• oder weitere Zugangsdaten kompromittiert werden.

Gelingt eine solche Übernahme, versucht der Täter möglicherweise, gegenüber Apple, Google, Microsoft, Banken oder anderen Diensten als Sie selbst aufzutreten.

Dann wird aus dem Gerätediebstahl ein Angriff auf die digitale Identität.

Und genau an diesem Punkt muss auch die vermeintliche Datensicherung betrachtet werden.

„Meine Daten sind doch in der Cloud“

Dieser Satz klingt zunächst beruhigend.

Und bei einem normalen Geräteverlust stimmt er oft.

Das Smartphone fällt ins Wasser oder geht kaputt.

Ein neues Gerät wird eingerichtet.

Fotos, Kontakte und Dokumente werden wieder synchronisiert.

Dafür ist die Cloud äußerst praktisch.

Doch bei einem Diebstahl mit anschließender Kontoübernahme entsteht ein anderes Problem:

Die Cloud kann am selben Benutzerkonto hängen, das gerade angegriffen wird.

Synchronisation ist nicht dasselbe wie Datensicherung

Der Unterschied lässt sich einfach erklären.

Synchronisation sorgt dafür, dass Smartphone, Tablet, Computer und Cloud möglichst denselben aktuellen Datenbestand sehen.

Datensicherung soll dagegen eine zusätzliche Kopie erhalten, auf die man zurückgreifen kann, wenn dieser aktuelle Datenbestand beschädigt, gelöscht oder manipuliert wurde.

Ein Beispiel:

Sie besitzen ein Smartphone, ein Tablet und einen Computer.

Alle drei greifen auf denselben Cloudordner zu.

Wird dort eine Datei gelöscht, kann diese Löschung auf allen verbundenen Geräten erscheinen.

Man könnte nun meinen, die Datei habe vorher an vier Stellen gelegen:

Smartphone, Tablet, Computer und Cloud.

Tatsächlich gehörten alle vier aber zu demselben synchronisierten Datenbestand.

Das ist noch keine unabhängige Datensicherung.

Was wir mit einer unabhängigen Datensicherung meinen

Mit einer unabhängigen Datensicherung meinen wir ganz bewusst eine zusätzliche lokale Sicherung auf einem dafür geeigneten und zuverlässigen Backupgerät.

Zum Beispiel:

• eine hochwertige externe Festplatte,

• eine geeignete externe SSD,

• ein professionell eingerichtetes NAS mit Sicherungs- und Versionsfunktion,

• oder ein anderes ausdrücklich für Datensicherung vorgesehenes Speichersystem.

Diese Sicherung sollte möglichst nicht ständig vom gleichen Benutzerkonto und nicht permanent von der Cloud abhängig sein.

Bei einer externen Sicherungsplatte ist es beispielsweise sinnvoll, sie nach erfolgter Sicherung wieder vom Computer zu trennen.

Dann kann ein Angreifer, der später das Cloudkonto übernimmt, diese Sicherung nicht einfach mitverändern oder mitlöschen.

Eine lokale Backupplatte ist eine eigene Kopie Ihrer Daten – nicht nur eine weitere Ansicht derselben Cloud.

Ein USB-Stick ist nicht automatisch ein Backupgerät

Hier sollte man nicht an der falschen Stelle sparen.

Ein USB-Stick aus einem Ramschwarenkorb, ein Werbestick aus dem Briefkasten oder ein auf einer Messe verschenkter Speicherstick ist keine sinnvolle Grundlage für die einzige Sicherung wichtiger persönlicher Daten.

Solche Datenträger können:

• von unbekannter Qualität sein,

• minderwertigen Flashspeicher verwenden,

• plötzlich ausfallen,

• falsche Kapazitätsangaben besitzen,

• leicht verloren gehen,

• oder jahrelang unbemerkt defekt werden.

USB-Sticks sind praktisch zum Transportieren oder kurzfristigen Übertragen von Dateien.

Für eine langfristige, verlässliche Sicherungsstrategie wichtiger Fotos, Dokumente und Unterlagen sollte dagegen ein dafür vorgesehenes Backupmedium verwendet werden.

Eine Datensicherung ist nur so gut wie das Medium, auf dem sie liegt – und die Möglichkeit, sie im Ernstfall tatsächlich wieder lesen zu können.

Deshalb sollten Sicherungen außerdem regelmäßig überprüft werden.

Nicht nur:

„Die Sicherung ist gelaufen.“

Sondern gelegentlich auch:

„Kann ich eine Datei daraus tatsächlich wiederherstellen?“

Auch eine gute Festplatte muss richtig eingesetzt werden

Eine hochwertige externe Festplatte allein genügt allerdings ebenfalls nicht.

Bleibt sie ständig am Computer angeschlossen und jederzeit beschreibbar, kann beispielsweise Schadsoftware auch diese Sicherung erreichen.

Eine zuverlässige lokale Sicherung sollte deshalb möglichst:

• regelmäßig erstellt,

• danach getrennt oder anderweitig geschützt,

• nicht über dasselbe Cloudkonto steuerbar,

• und gelegentlich auf Wiederherstellbarkeit geprüft

werden.

Der entscheidende Unterschied lautet:

Wenn in der Cloud etwas gelöscht oder manipuliert wird, soll die lokale Sicherung davon unberührt bleiben.

Das ist die Schutzschicht, die eine reine Synchronisation nicht bietet.

Was passiert, wenn der Täter auch das Cloudkonto übernimmt?

Hier liegt das eigentliche Risiko für unsere Diebstahlserie.

Gelangt ein Täter nach dem Diebstahl an das zentrale Apple-, Google- oder Microsoft-Konto, kann er – abhängig von Dienst und Berechtigung – möglicherweise auch Cloud-Daten erreichen.

Er könnte beispielsweise:

• Dateien löschen,

• Dokumente verändern,

• Ordner entfernen,

• Inhalte ersetzen,

• oder versuchen, den rechtmäßigen Besitzer aus dem Konto auszusperren.

Und anschließend tut die Cloud möglicherweise genau das, wofür sie entwickelt wurde:

Sie synchronisiert die Änderung.

Damit kann eine manipulierte oder gelöschte Datei auch auf anderen verbundenen Geräten erscheinen.

Löschen ist auffällig – Manipulation nicht unbedingt

Eine fehlende Datei fällt irgendwann auf.

Bei einer veränderten Datei ist das schwieriger.

Stellen Sie sich vor, ein Dokument wird manipuliert und anschließend automatisch auf weitere Geräte synchronisiert.

Später stellt sich vielleicht die Frage:

Welche Version war die richtige?

Wann wurde sie verändert?

Welche Kopie kann ich noch vertrauen?

Genau hier zeigt sich der Wert der lokalen, unabhängigen Sicherung.

Auf dem Backup befindet sich noch der Datenstand, der vor der Manipulation gesichert wurde.

Und was ist mit Papierkorb und Versionsverlauf?

Cloudanbieter bieten wichtige Schutzmechanismen.

Dazu gehören je nach Dienst:

• Papierkorb,

• Wiederherstellung gelöschter Dateien,

• Versionsverlauf,

• weitere Wiederherstellungsfunktionen.

Diese Möglichkeiten sind wertvoll und können einen Schaden begrenzen.

Sie haben jedoch eine gemeinsame Eigenschaft:

Sie befinden sich weiterhin im selben Cloudsystem.

Wenn genau dieses Konto kompromittiert oder vorübergehend nicht mehr erreichbar ist, hängt auch die Wiederherstellung von diesem Dienst ab.

Deshalb gilt:

Versionsverlauf ist eine zusätzliche Rettungsmöglichkeit innerhalb der Cloud.Die lokale Datensicherung ist Ihre eigene Kopie außerhalb dieses Kontos.

Ein kurzer Blick auf Schadsoftware

Dasselbe Prinzip zeigt sich auch bei Ransomware.

Verschlüsselt Schadsoftware Dateien auf einem Computer in einem synchronisierten Ordner, können die veränderten Dateien ebenfalls in die Cloud übertragen werden.

Die Schadsoftware selbst springt dadurch nicht automatisch auf Smartphone und Tablet.

Aber der beschädigte Datenbestand kann synchronisiert werden.

Auch deshalb ist eine Sicherung sinnvoll, die nicht permanent jede Änderung des laufenden Systems übernimmt.

Für diese Serie ist jedoch der wichtigere Fall:

Der Täter übernimmt nach dem Diebstahl das Konto selbst und verändert die Daten bewusst.

Die Wallet darf nicht vergessen werden

Bei einem gestohlenen Smartphone geht es aber nicht nur um Dateien.

Es kann gleichzeitig eine digitale Brieftasche sein.

In Apple Wallet oder Google Wallet können je nach Gerät und Anbieter beispielsweise gespeichert sein:

• Debitkarten,

• Kreditkarten,

• Tickets,

• Bordkarten,

• Kundenkarten,

• digitale Schlüssel,

• weitere Berechtigungen.

Dabei ist eine wichtige Unterscheidung notwendig:

Cloud enthält beispielsweise Fotos und Dokumente.

Passwortmanager verwaltet Zugangsdaten und Passkeys.

Wallet enthält digitale Karten und Berechtigungen.

Banking und LuxTrust besitzen wiederum eigene Sicherheitsmechanismen.

Diese Bereiche hängen teilweise zusammen, sind aber nicht dasselbe.

Eine Gerätesperre erledigt nicht automatisch alles

Apple und Google schützen ihre Wallet-Systeme mit eigenen Sicherheitsmechanismen.

Auch Banken, LuxTrust, Fahrzeughersteller oder Smart-Home-Anbieter können zusätzliche Authentifizierungen verlangen.

Trotzdem sollte nach einem Diebstahl nicht davon ausgegangen werden:

„Das Smartphone ist gesperrt, damit ist alles erledigt.“

Denn:

• Gerätesperre,

• Apple- oder Google-Konto,

• Bankzugang,

• Kartensperre,

• Wallet,

• LuxTrust,

• Auto-App,

• Alarmanlage,

• Kameras,

• Haussteuerung

sind unterschiedliche Bereiche.

Die Sperre eines Bereichs ersetzt nicht automatisch die Absicherung der anderen.

Der eigentliche Wert des gestohlenen Smartphones

Das gestohlene Gerät selbst ist möglicherweise gar nicht das Wertvollste.

Interessanter für einen Täter kann sein, was bereits darauf eingerichtet wurde.

Ein modernes Smartphone kann gleichzeitig sein:

Telefon

E-Mail-Zugang

Passworttresor

Bestätigungsgerät

Bankzugang

LuxTrust-Gerät

digitale Brieftasche

Cloudzugang

Autoschlüssel

Fahrzeugortung

Alarm- und Haussteuerung

Das Problem liegt deshalb nicht darin, dass all diese Dienste grundsätzlich unsicher wären.

Das Problem ist ihre Konzentration auf einem einzigen Gerät.

Was sollte lokal gesichert werden?

Besonders wichtig sind Daten, die nicht einfach ersetzt werden können.

Dazu gehören beispielsweise:

• persönliche Fotos,

• wichtige Dokumente,

• Verträge,

• Rechnungen,

• Versicherungsunterlagen,

• Steuerunterlagen,

• wichtige private oder geschäftliche Dateien.

Diese Daten sollten zusätzlich zur Cloud regelmäßig auf einem zuverlässigen lokalen Backupmedium gesichert werden.

Nicht einfach ungeschützt auf einer Festplatte abgelegt werden sollten dagegen:

• PIN-Codes,

• vollständige Bankzugangsdaten,

• ungeschützte Passwortlisten,

• Wiederherstellungsschlüssel,

• und andere besonders sensible Zugangsinformationen.

Dafür sind geeignete geschützte Passwort- und Wiederherstellungslösungen notwendig.

COMPUTERHELLEF-TIPP

Stellen Sie sich einmal folgenden Fall vor:

Ihr Smartphone oder Tablet wird heute gestohlen.Der Täter kennt möglicherweise den Gerätecode.E-Mail, Passwortmanager, Banking, LuxTrust und Wallet sind eingerichtet.Über das Smartphone steuern Sie vielleicht zusätzlich Auto, Kameras oder Alarmanlage.Anschließend gelingt es dem Täter, auch das zentrale Cloudkonto zu übernehmen.Besitzen Sie jetzt noch eine lokale, unveränderte Kopie Ihrer wichtigsten Daten auf einem zuverlässigen Backupgerät, auf die dieser Täter keinen Zugriff hat?

Wenn die Antwort lautet:

„Nein, meine Daten liegen nur auf den Geräten und in derselben Cloud.“

dann fehlt eine wichtige Sicherheitsebene.

Die Vorsorge lässt sich deshalb auf drei einfache Punkte reduzieren:

Gerät schützen.Zentrale Zugänge kennen und absichern.Wichtige Daten zusätzlich lokal und zuverlässig sichern.

Die wichtigste Aussage aus Teil 8

Ein Smartphone darf bequem sein.

Cloudspeicher darf praktisch sein.

Passwortmanager, Wallet und biometrische Anmeldung dürfen den Alltag erleichtern.

Aber:

Das Smartphone darf nicht der einzige Schlüssel zu Ihrer digitalen Identität sein – und die Cloud darf nicht die einzige Kopie Ihrer wichtigen Daten sein.

Eine zuverlässige Datensicherung bedeutet deshalb:

Cloud für Komfort und Synchronisation – lokales Backup für den Ernstfall.

In der nächsten Folge

Wenn Smartphone oder Tablet tatsächlich gestohlen wurden, zählt Zeit.

Dann muss klar sein, was zuerst getan werden muss:

• Apple- oder Google-Konto schnellstmöglich wieder absichern,

• E-Mail und Wiederherstellungswege kontrollieren,

• das gestohlene Gerät sperren,

• Bank und Karten absichern,

• LuxTrust gegebenenfalls suspendieren,

• Apple Wallet oder Google Wallet kontrollieren,

• SIM oder eSIM sperren,

• Auto-App und digitale Fahrzeugschlüssel prüfen,

• Fahrzeugortung kontrollieren,

• Alarmanlage und Kamerazugänge absichern,

• Tür-, Garagentor- und Smart-Home-Zugänge überprüfen,

• und verdächtige Aktivitäten dokumentieren.

Denn nach einem möglichen Identitätsdiebstahl reicht es nicht, lediglich das Telefon zu sperren.

Alle wichtigen Dienste, für die das gestohlene Gerät bereits als vertrauenswürdig galt, müssen wieder unter die alleinige Kontrolle des rechtmäßigen Besitzers gebracht werden.

In Teil 9 erstellen wir deshalb einen konkreten Luxemburger Notfallplan: Was zuerst zu tun ist, welche Telefonnummern benötigt werden und welche Sperrmaßnahmen sich gegenseitig nicht ersetzen.

Fachbegriffe einfach erklärt

CloudOnlinedienst, über den Daten gespeichert und zwischen verschiedenen Geräten synchronisiert werden können.

SynchronisationAutomatischer Abgleich von Daten. Änderungen können dadurch auf mehrere verbundene Geräte übertragen werden.

Lokale DatensicherungZusätzliche Kopie wichtiger Daten auf einem eigenen, dafür geeigneten Backupgerät, beispielsweise einer zuverlässigen externen Festplatte oder einem professionell eingerichteten Sicherungssystem.

BackupmediumSpeichergerät, das gezielt für die Datensicherung verwendet wird. Für wichtige Daten sollte es zuverlässig, ausreichend dimensioniert und regelmäßig überprüft werden.

VersionsverlaufFunktion, mit der frühere Fassungen einer Datei unter bestimmten Voraussetzungen wiederhergestellt werden können.

RansomwareSchadsoftware, die Daten verändert oder verschlüsselt und häufig Geld für deren Freigabe fordert.

PasskeyDigitaler Anmeldeschlüssel, der bei unterstützten Diensten ein klassisches Passwort ersetzen kann.

PasswortmanagerProgramm oder Dienst zur geschützten Verwaltung von Zugangsdaten.

WalletDigitale Brieftasche wie Apple Wallet oder Google Wallet. Darin können beispielsweise unterstützte Zahlungskarten, Tickets oder digitale Schlüssel hinterlegt sein.

Digitale IdentitätGesamtheit der Konten, Zugangsdaten und digitalen Merkmale, mit denen eine Person gegenüber Onlinediensten erkannt wird.

Quellen

Apple SupportInformationen zu iCloud Drive, verlorenen Geräten, Passwörtern, Passkeys und Apple Wallethttps://support.apple.com/

Google SupportInformationen zu Google Drive, Google Passwortmanager, Passkeys, Google Wallet und verlorenen Android-Gerätenhttps://support.google.com/

Microsoft SupportInformationen zu OneDrive, Versionsverlauf und Wiederherstellungsmöglichkeitenhttps://support.microsoft.com/onedrive

Transparenz und Hinweis

Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz erstellt und anhand der genannten Herstellerinformationen überprüft.

Welche Funktionen über Smartphone oder Tablet erreichbar sind, hängt vom verwendeten Gerät, Hersteller, Dienst und den persönlichen Einstellungen ab.

Die beschriebenen Maßnahmen können Risiken reduzieren, aber weder Datenverlust noch Konto-, Identitäts- oder Finanzmissbrauch vollständig ausschließen.

---

IT-Hilfe mit Herz seit 2005

Unsere Dienstleistungen

Unsere Leistungen

• Persönliche Beratung vor dem Notebook- oder Computerkauf

• Prüfung und Bewertung gebrauchter Geräte

• Kontrolle von Akku, Festplatte und SSD

• Überprüfung von Leistung, Ausstattung und Sicherheitszustand

• CHDH-Schlüsselfertigsystem für sofort einsatzbereite Computer

• Professionelle Einrichtung neuer Computer

• Entfernung unnötiger Testprogramme und Werbesoftware

• Installation wichtiger Updates und Sicherheitsfunktionen

• Einrichtung von Benutzerkonten, Programmen, Druckern und Zubehör

• Übertragung persönlicher Daten, E-Mails und Programme

• Planung, Erstellung und Konfiguration von Netzwerken

• Einrichtung von WLAN, Routern, Access Points und Netzwerkgeräten

• Optimierung bestehender Netzwerke für mehr Stabilität und Reichweite

• Beratung bei der Auswahl geeigneter NAS-Speicherlösungen

• Installation und Inbetriebnahme von NAS-Systemen

• Einrichtung von Benutzern, Zugriffsrechten, Freigaben und Datensicherungen

• Wartung, Aktualisierung und Funktionskontrolle von NAS-Systemen

• Wartung, Fehlerdiagnose und Reparatur von Computern und Netzwerken

• 
  

COMPUTERHELLEF DOHEEM – persönliche IT-Beratung, schlüsselfertige Computersysteme, zuverlässige Netzwerklösungen und sichere Datenspeicherung aus einer Hand.

Hinweis: Dieser Artikel wurde mit Unterstützung künstlicher Intelligenz erstellt und verwendet ein KI generiertes Bild. Trotz sorgfältiger Recherche und Prüfung können einzelne Angaben unvollständig oder fehlerhaft sein. Eine Haftung für die Richtigkeit, Vollständigkeit oder Aktualität der Inhalte wird nicht übernommen. Leserinnen und Leser werden gebeten, sich bei wichtigen Entscheidungen zusätzlich aus verlässlichen Quellen zu informieren.