Sichere Hardware: Laptops, Mini-PCs und Smartphones unserer Partner
Bild: KI-generiert
Geschrieben von Michael Radtke · Zuletzt aktualisiert: 2. September 2026

Sichere Hardware: Laptops, Mini-PCs und Smartphones unserer Partner

Sichere Hardware ist im normalen Handel schwer zu finden. Wer Wert auf Datenschutz und Privatsphäre legt, wer offene Firmware statt geheimen Startcode will oder wer schlicht Geräte sucht, die sich reparieren statt ersetzen lassen, landet bei einer kleinen Zahl spezialisierter Hersteller. Diese Seite ist unsere Übersicht über genau diese Anbieter: welcher Partner welche Geräteklasse baut, wofür die jeweilige Gruppe gedacht ist und wo es bei uns die ausführliche Einordnung dazu gibt. Sie ist der Einstieg in das Thema sichere Geräte, nicht die Kaufberatung für ein einzelnes Modell.

Das Wichtigste vorweg: Ob Hardware für einen bestimmten Sicherheitsbedarf geeignet ist, hängt vom Bedrohungsmodell ab. Wichtige Prüfpunkte sind Firmware und Updateversorgung, Datenträgerverschlüsselung, Bootintegrität, Betriebssystem und Isolation, physische Schutzmaßnahmen, Reparierbarkeit sowie die Frage, welche Komponenten und Schnittstellen überhaupt gebraucht werden. Die Tabellen unten sortieren zusätzlich nach Bauform und danach, ob ein Gerät fertig eingerichtet oder als Baukasten kommt.

Wir führen bewusst keine Rangliste. Sichere Computer und Geräte lösen sehr verschiedene Probleme – ein Rechner für den festen Arbeitsplatz und ein Notebook, das seine eigene Unversehrtheit prüft, lassen sich nicht gegeneinander benoten. Stattdessen ordnen die Tabellen nach Bauform, und ein eigener Abschnitt führt typische Situationen auf die passende Gerätegruppe zurück.

Wie du diese Übersicht liest

Offene Firmware meint den Code, der vor dem Betriebssystem startet. Bei den meisten Geräten am Markt ist er geschlossen; du kannst dein System also prüfen, aber nicht die Ebene darunter. Steht in dieser Spalte eine neutrale Angabe, heißt das nicht Nein, sondern dass der Hersteller dazu nichts ausweist – wir tragen dann nichts ein, statt etwas zu vermuten.

System ab Werk sagt, was installiert ankommt. Bei den Baukasten-Modellen wählst du das selbst, bis hin zu gar keinem System. Bei den vorkonfigurierten Paketen ist die Entscheidung schon getroffen.

Wofür gebaut ist die wichtigste Spalte und die einzige mit einer Wertung – allerdings keiner über die Qualität, sondern über den Einsatzzweck. Sichere IT-Hardware für einen Redaktionsarbeitsplatz sieht anders aus als für eine Werkstatt.

Zur Ehrlichkeit gehört: Aufgeführt sind die sicheren Geräte der Hersteller, mit denen wir zusammenarbeiten. Es gibt weitere seriöse Anbieter in diesem Feld. Angaben zu Ausstattung und Verfügbarkeit stammen von den Herstellern und können sich ändern; maßgeblich ist immer die Produktseite.

Sichere Hardware in der Bauform Notebook

In dieser Bauform arbeiten wir mit dem niederländischen Hersteller NovaCustom zusammen. Alle Modelle laufen mit offener Firmware, werden in den Niederlanden endmontiert und lassen sich beim Speicher und beim Datenträger nachträglich erweitern. Der Unterschied zwischen den Reihen liegt nicht in der Leistung, sondern im Grad der Vorkonfiguration.

← Tabelle seitlich scrollen →

ModellBildschirmSystem ab WerkOffene FirmwareWofür gebaut
V54 Serie 14,0 Zoll Frei wählbar, auch ohne System Ja Der Baukasten: alles selbst entscheiden
V56 Serie 16,0 Zoll Frei wählbar, auch ohne System Ja Wie V54, mehr Bildfläche zum Arbeiten
PrivacyGuard V54 14 Zoll Vorinstalliert Ja Fertiges Paket für den Umstieg
PrivacyGuard V56 16,0 Zoll Vorinstalliert Ja Wie oben, größerer Bildschirm
SecurityTitan V54 14 Zoll Vorinstalliert Ja, mit Startprüfung Berufe mit erhöhtem Schutzbedarf
SecurityTitan V56 16,0 Zoll Vorinstalliert Ja, mit Startprüfung Wie oben, größerer Bildschirm

Angaben des Herstellers. Die Modellnamen sind Partnerlinks · Anzeige. Für dich ändert sich am Preis nichts. Zur Spalte „Offene Firmware“: Bei Dasharo auf coreboot-Basis ist ein großer Teil des Firmware-Stacks quelloffen; auf modernen Intel-Plattformen bleiben proprietäre Bestandteile wie Initialisierungscode, Management-Firmware und Microcode Teil des vollständigen Images.

Kurz zur Einordnung der drei Reihen: Die V54 und V56 Serie sind die offenen Baukästen, bei denen du bis hin zum Betriebssystem alles selbst festlegst. Die PrivacyGuard-Modelle sind fertig eingerichtete Pakete für den Umstieg. Die SecurityTitan-Modelle richten sich an Berufsgruppen mit erhöhtem Schutzbedarf und ergänzen eine Prüfung des Startvorgangs sowie erkennbaren Schutz gegen unbefugtes Öffnen des Gehäuses. Was diese Unterschiede im Alltag bedeuten, behandeln wir auf eigenen Detailseiten.

Ein Vorteil der Baukasten-Variante, der zu diesem Thema gehört: Bauteile lassen sich weglassen. Wählbar sind unter anderem eine Konfiguration ohne Kamera und Mikrofon und eine Konfiguration ohne Funkmodul.

Sichere Hardware für den festen Arbeitsplatz

Zur Einordnung dieser Tabelle: Sicherheitsorientiert im engeren Sinn ist hier nur die NUC Box unseres Partners NovaCustom mit offener Firmware. Die übrigen Geräte führen wir wegen ihrer Bauform beziehungsweise Spezialfunktionen auf – ihre Aufnahme in diese Partnerübersicht ist ausdrücklich keine Einstufung als besonders sichere Hardware.

Steht der Rechner ohnehin immer am selben Platz, ist die kompakte Bauform Vorteile bieten – etwa eine andere Anschlussausstattung, getrennte Peripherie und je nach Modell bessere Wartungsmöglichkeiten. Kühlung, Lautstärke und Reparierbarkeit müssen allerdings modellbezogen verglichen werden. In dieser Klasse arbeiten wir mit drei Herstellern zusammen, die unterschiedliche Ziele verfolgen. Welche Geräte sich wofür eignen und worauf beim Speicher zu achten ist, steht in unseren Detailratgebern – hier nur die Zuordnung, welcher Partner was anbietet.

← Tabelle seitlich scrollen →

GerätHerstellerOffene FirmwareWofür gebautAusführlich bei uns
NUC Box NovaCustom Ja Baukasten, System frei wählbar Mini-PC mit coreboot
PrivacyGuard NUC Box NovaCustom Ja Vorkonfiguriertes Paket PrivacyGuard von NovaCustom
EVO-Reihe und NucBox GMKtec Keine Angabe Büro und rechenintensive Aufgaben Die Modelle im Einzelnen
GPD BOX GPD Keine Angabe Sehr kompakte Aufstellorte Welche Hardware nötig ist
GPD G2 GPD Keine Angabe Externes Dock für mehr Rechenleistung Siehe Ratgeber links
Mini-Notebooks GPD Keine Angabe Werkzeuge für Technik und Notfälle Im Einsatz beschrieben

Angaben der Hersteller. Die Gerätenamen sind Partnerlinks · Anzeige. Für dich ändert sich am Preis nichts.

Ein Hinweis, der für diese ganze Geräteklasse gilt: Bei kompakten Rechnern unterscheidet sich die Speicherarchitektur stark: Einige Modelle verwenden verlöteten Arbeitsspeicher, andere austauschbare Steckmodule. Das gehört vor dem Kauf konkret geprüft. Wie stark das den Alltag prägt, zeigt unser Beitrag dazu, was verlöteter Speicher im Alltag bedeutet.

Ein Telefon jenseits der großen Ökosysteme

Die Geräteklasse mit der größten Lücke am Markt. Über unseren Partner erhältlich ist das SHIFTphone 8.1 mit iodéOS, ein modular aufgebautes Gerät des deutschen Herstellers SHIFT, das ab Werk mit einem alternativen System ausgeliefert wird.

Ehrlich dazu: In der Fachöffentlichkeit wird dieses Angebot nicht durchweg positiv gesehen, und die Kritik betrifft Punkte, die für Sicherheitsbewusste zählen. Die Alternativen stellen wir unter Privacy Smartphone kaufen nebeneinander, statt das Gerät nur zu bewerben. Wer heute entscheiden muss, sollte diese Debatte kennen und nicht allein nach der Hardware gehen.

Firmware, Zubehör und weitere Optionen unserer Partner

Der Teil, den fast alle Übersichten weglassen, der im Alltag oft unterschätzt wird.

BusKill
Magnetisches USB-Kabel, das beim Abreißen eine vorher festgelegte Reaktion auslöst. Für Situationen, in denen ein entsperrtes Gerät entrissen wird.

Ersatzteile
Tastaturen, Speicher, Datenträger und Funkkarten einzeln nachkaufbar – der unspektakulärste Beitrag dazu, dass ein Gerät länger hält.

Offene Firmware
Die Grundlage, auf der die Geräte starten. Was sie leistet und welche Einstellungen sie freischaltet, behandeln wir unter coreboot Laptop kaufen.

System ab Werk
Übersicht der Systeme, die vorinstalliert bestellbar sind – von einsteigerfreundlich bis zu Varianten, die Einarbeitung voraussetzen.

Welche sichere Hardware zu welcher Situation passt

Statt einer Bestenliste die Zuordnung nach Ausgangslage. Suche die Zeile, die auf dich zutrifft, und folge dem Verweis in die passende Gerätegruppe.

← Tabelle seitlich scrollen →

Wenn das auf dich zutrifftDann sieh dir zuerst anWarum
Mein Rechner bekommt keine Aktualisierungen mehrDie vorkonfigurierten Notebook-PaketeFertig eingerichtet, ohne eigene Installation
Ich will alles selbst entscheidenDie Baukasten-SerienVom System bis zum Tastaturlayout frei konfigurierbar
Ich arbeite mit vertraulichen Unterlagen DritterDie Modelle mit StartprüfungManipulation am Gerät wird erkennbar
Mein Arbeitsplatz ist fest, mit mehreren BildschirmenDie kompakten Rechner unserer PartnerStationäre Bauform; Anschlussausstattung, Kühlung und Wartbarkeit können je nach Modell Vorteile bieten
Ich brauche ein Werkzeug für Technik und NotfälleDie Mini-Notebooks von GPDAnschlüsse, die reguläre Geräte nicht mehr haben
Ich will das Telefon aus dem gewohnten Ökosystem holenDas Angebot im Smartphone-Abschnitt – nach eigener PrüfungAb Werk mit alternativem System, aber mit offener Fachdebatte

Zuordnung nach Einsatzzweck, keine Bewertung der Geräte untereinander.

Was diese Übersicht nicht leistet

Sie ersetzt keinen Test. Wir hatten die Geräte nicht selbst über Monate im Einsatz, und wo unabhängige Messungen vorliegen, sagen wir das auf den jeweiligen Detailseiten dazu. Was hier steht, sind Herstellerangaben und die Einordnung, die sich daraus sauber ableiten lässt.

Sie ist außerdem kein Marktüberblick über sichere Hardware insgesamt. Es gibt weitere Anbieter mit offener Firmware und sehr gute Geräte von Herstellern, mit denen wir nicht zusammenarbeiten. Wer breiter vergleichen will, nimmt diese Seite als Ausgangspunkt und nicht als Endpunkt.

Und sie ersetzt keine Sicherheitsstrategie. Sichere IT-Hardware nützt wenig, wenn der Datenträger unverschlüsselt bleibt, die Sicherung nie getestet wurde oder dasselbe Passwort mehrfach im Einsatz ist. Die Geräte sind die Grundlage, nicht die Lösung.

Begriffe kurz erklärt

Offene Firmware
Firmware, deren relevante Quellcodebestandteile öffentlich einsehbar und überprüfbar sind. Bei modernen Plattformen bleiben trotzdem proprietäre Initialisierungsbestandteile, Management-Firmware und Microcode Teil des vollständigen Images.

Startprüfung
Verfahren wie Heads messen Bestandteile der Bootkette und können deren Zustand kryptografisch verifizieren oder extern attestieren. Welche Komponenten tatsächlich abgedeckt sind, hängt vom jeweiligen System ab.

Baukasten oder Paket
Entweder du legst jedes Bauteil und das System selbst fest, oder du nimmst eine vom Hersteller fertig geschnürte Ausstattung.

Verlöteter Speicher
Fest verbauter Arbeitsspeicher ohne Steckplatz. Nie erweiterbar – deshalb beim Kauf großzügiger wählen als gerade nötig.

Manipulationsschutz
Siegel, versiegelte Schrauben und Fotos der Verpackung, an denen sich erkennen lässt, ob ein Gerät unterwegs geöffnet wurde.

Reparierbarkeit
Verfügbare Ersatzteile, zugängliche Bauweise und Serviceanleitungen. Der Unterschied zwischen langlebigem Arbeitsgerät und Wegwerfprodukt.

Häufige Fragen

Was verstehen wir unter sicherer Hardware?

Geräte, bei denen drei Dinge nachvollziehbar sind: welcher Code vor dem Betriebssystem startet, welche Bauteile verbaut sind und ob sich das Gerät reparieren und erweitern lässt. Sichere Hardware ist damit keine Eigenschaft eines einzelnen Bauteils, sondern eine Frage von Offenheit und Nachvollziehbarkeit.

Welche sichere Hardware führen unsere Partner?

Drei Gruppen: Notebooks mit offener Firmware, kompakte Rechner für den festen Arbeitsplatz und ein Smartphone mit alternativem System. Dazu kommen Zubehör und Ersatzteile. Die Tabellen auf dieser Seite ordnen zu, welcher Hersteller welche Gruppe abdeckt.

Warum ist diese Seite kein vollständiger Marktvergleich?

Weil hier ausschließlich die Hersteller stehen, mit denen wir über Partnerprogramme zusammenarbeiten. Es gibt weitere seriöse Anbieter in diesem Feld. Wir kennzeichnen das offen, statt die Übersicht als Marktvergleich auszugeben.

Welche Rolle spielt offene Firmware bei sicherer Hardware?

Sie ist der Punkt, an dem sich diese Geräte am deutlichsten von Handelsware unterscheiden. Ist der Startcode geschlossen, kannst du dein Betriebssystem vollständig prüfen und trotzdem nicht wissen, was eine Schicht darunter passiert. Ein kleinerer und besser überprüfbarer Firmware-Stack kann die Angriffsfläche reduzieren. Offener Quellcode allein beweist jedoch weder Fehlerfreiheit noch höhere Sicherheit.

Wie finde ich die passende Gerätekategorie?

Über die Zuordnungstabelle auf dieser Seite. Sie geht von der Ausgangslage aus – Altgerät ohne Aktualisierungen, fester Arbeitsplatz, vertrauliche Unterlagen – und führt zur passenden Gruppe. Die Detailseiten übernehmen dann die konkrete Auswahl innerhalb der Gruppe.

Sind Partnerlinks automatisch eine Empfehlung?

Nein. Ein Partnerlink sagt nur, dass wir mit dem Hersteller zusammenarbeiten und bei einem Kauf eine Provision erhalten können. Einschränkungen benennen wir trotzdem – beim Smartphone etwa die kritische Fachdebatte. Für dich ändert sich am Preis nichts.

Weiterlesen

Wer über die reine Geräteauswahl hinaus wissen will, wie sichere Computer und Geräte in eine Arbeitsweise eingebettet werden, findet bei uns die passenden Vertiefungen.

Den Hardwarebedarf vor dem Kauf überschlagen – bevor du dich für einen kompakten Rechner entscheidest, lohnt sich dieser Beitrag. Er zeigt in zwei einfachen Rechnungen, wie viel Speicher eine Aufgabe belegt und wie schnell sie auf einer gegebenen Maschine läuft. Damit lässt sich vor dem Kauf klären, ob die angepeilte Ausstattung reicht. Das ist deutlich verlässlicher, als sich an beworbenen Leistungszahlen zu orientieren.

Ein altes Notebook mit einem System vom USB-Stick weiterbetreiben – nicht jede Situation verlangt neue Geräte. Wer einen älteren Rechner hat, der keine Aktualisierungen mehr bekommt, kann ihn mit einem System betreiben, das vom Stick startet und beim Herunterfahren nichts zurücklässt. Für den Alltag ist das kein Ersatz, für abgetrennte Aufgaben aber eine ernsthafte Lösung. Und es ist der günstigste Weg, überhaupt erst einmal auszuprobieren.

Support-Ende und der sichere PC-Umzug – der häufiger Anlass, sich mit dem Thema zu befassen. Der Beitrag ordnet die Möglichkeiten ein und beschreibt den Umzug so, dass unterwegs keine Daten verloren gehen. Erst danach stellt sich die Frage nach neuen Geräten wirklich. Wer sie überspringt, kauft manchmal etwas, das er gar nicht gebraucht hätte.

Mini-PC oder Laptop: welche Bauform passt? – bevor es um einzelne Geräte geht, lohnt die Bauformfrage – sie entscheidet mehr als ein Datenblatt.

Laptop für Journalisten: Quellenschutz beginnt beim Gerät – für alle, die nicht nach Geräten, sondern nach dem passenden Schutzniveau für ihre Arbeit suchen.

Haben Sie eine Meinung zu diesem Artikel? Hier können Sie uns schreiben →
Haben Sie Fehler entdeckt? Dann weisen Sie uns gern darauf hin →