IT-Sicherheit auf Reisen 2026: Schutzplan für Urlaub und Geschäftsreise

Zu Hause und im Büro ist die IT-Sicherheit meistens gelöst, ohne dass Sie darüber nachdenken: Die Firewall läuft, das WLAN ist bekannt und verschlüsselt, das Backup zieht sich nachts von selbst, und die Geräte hängen an einem Netzwerk, das jemand bewusst eingerichtet hat. Sobald Sie diese Umgebung verlassen, ändert sich die Bedrohungslage schlagartig. IT-Sicherheit auf Reisen bedeutet vor allem eines: Sie geben die Kontrolle über das Netzwerk ab und behalten nur noch die Kontrolle über Ihre eigenen Geräte, Ihre Zugangsdaten und Ihr Verhalten. Genau diese drei Punkte entscheiden dann darüber, ob eine Reise digital unauffällig verläuft oder mit einer gesperrten Kreditkarte, einem gekaperten E-Mail-Konto und einem leeren Wallet endet.

Cyberkriminelle wissen sehr genau, dass Reisende leichtere Ziele sind. Im Urlaub ist die Aufmerksamkeit niedriger, auf der Geschäftsreise ist der Zeitdruck höher, und in beiden Fällen sind Menschen bereit, Dinge zu tun, die sie zu Hause nie tun würden: sich in ein offenes WLAN einwählen, dessen Namen sie nicht kennen, auf einen Link in einer angeblichen Buchungsänderung klicken, Zugangsdaten an einem fremden Rechner eingeben oder eine Zahlung freigeben, weil das Hotel angeblich sofort eine Bestätigung braucht. Das Bundeskriminalamt weist für das Jahr 2024 131.391 in Deutschland verübte Cybercrime-Fälle aus, dazu kommen 201.877 Auslandstaten mit Bezug nach Deutschland. Wer seine Sicherheitsroutine nicht an die Reisebedingungen anpasst, riskiert Datenverlust, Identitätsdiebstahl oder erheblichen finanziellen Schaden – oft noch bevor der Rückflug überhaupt ansteht.

Die gute Nachricht: Fast alles, was auf Reisen wirklich schützt, richten Sie vorher zu Hause ein. Datensicherheit im Urlaub ist keine Frage von Spezialwissen, sondern von Vorbereitung. Dieser Ratgeber führt Sie durch die acht Bausteine der digitalen Reisevorbereitung, ergänzt sie um die Besonderheiten von Geschäftsreise, Fernreise und Krypto-Vermögen, und endet mit einer Checkliste, die Sie vor der Abreise Punkt für Punkt abarbeiten können.

Diese Kurzfassung ist ein schneller Einstieg auch für kurze Reisen. Für längere Reisen, für Geschäftsreisen mit Firmendaten auf dem Laptop und für alle, die unterwegs auf Konten, Depots oder Wallets zugreifen müssen, lohnt sich der vollständige Schutzplan besonders. Viele folgenschwere Fehler entstehen an den Übergängen: beim Einchecken, beim Bezahlen oder beim schnellen Klick zwischen zwei Terminals. Genau diese Situationen nimmt dieser Leitfaden im Folgenden auseinander.

Wer neben Konten und Geräten auch Kryptowährungen selbst verwahrt, findet die Reiseebene in unserem Praxisleitfaden „Krypto-Vermögen schützen“ als eigenes Kapitel innerhalb eines vollständigen Sicherheitssystems.

Warum Reisen die Angriffsfläche vergrößert

Wenn Sie unterwegs sind, verlassen Sie den geschützten Bereich Ihres Heim- oder Firmennetzwerks und verlassen sich auf eine Infrastruktur, deren Sicherheitsstandard Sie weder kennen noch beeinflussen können. Das Hotel-WLAN wurde vielleicht vor acht Jahren eingerichtet und seitdem nicht mehr angefasst. Der Router im Ferienhaus läuft möglicherweise mit dem Passwort, das auf der Rückseite aufgedruckt ist. Der Hotspot am Flughafen ist offen, weil er offen sein soll. Cybersecurity auf Reisen beginnt deshalb mit der ehrlichen Annahme, dass jedes fremde Netzwerk als unsicher zu behandeln ist – nicht, weil es garantiert kompromittiert wäre, sondern weil Sie es nicht überprüfen können.

Drei besonders relevante Einfallstore für Angriffe auf Reisende sind schnell benannt. Erstens ungesicherte oder gefälschte öffentliche WLANs, in denen der Datenverkehr mitgelesen oder umgeleitet wird. Zweitens der physische Verlust von Geräten: Ein Laptop, der im Zug liegen bleibt, ein Smartphone, das aus der Jackentasche verschwindet, ein Tablet, das im Hotelzimmer nicht mehr auffindbar ist. Drittens Social Engineering, also ausgeklügelte Täuschungsversuche, die sich als dringende Nachricht der Fluggesellschaft, des Hotels, des Mietwagenanbieters oder der eigenen Bank tarnen. Alle drei Angriffswege haben eines gemeinsam: Sie funktionieren gerade deshalb so gut, weil auf Reisen tatsächlich ständig echte Nachrichten von Fluggesellschaften, Hotels und Banken eintreffen.

Hinzu kommt ein Faktor, den viele unterschätzen: die Menge an sensiblen Daten, die auf einer Reise überhaupt bewegt wird. Ausweis- und Passnummern in Buchungsportalen, Kreditkartendaten bei Mietwagen und Hotels, Adressdaten in Lieferbestätigungen, Fotos von Reisedokumenten in der Cloud, dazu Standortdaten, Zahlungsverkehr und in vielen Fällen auch Zugriff auf Firmensysteme. Datensicherheit auf Reisen ist deshalb kein Randthema für Technikinteressierte, sondern schlicht der Schutz des kompletten digitalen Ichs in einer Phase, in der es besonders exponiert ist.

Die acht Bausteine im Überblick

Tipp 1: Starke Passwörter und ein Passwortmanager für die Reise

Ein starkes Passwort ist die erste Verteidigungslinie der IT-Sicherheit auf Reisen. Gerade unterwegs greifen viele Nutzer aus Bequemlichkeit auf einfache oder mehrfach verwendete Kennwörter zurück, weil das Tippen auf dem Smartphone lästig ist. Genau das ist der teuerste Komfort überhaupt: Ein einziges Passwort, das bei mehreren Diensten funktioniert, verwandelt ein beliebiges Datenleck in einen Vollzugriff auf E-Mail, Buchungsportale und Online-Banking. Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt für jedes Konto ein eigenes, ausreichend langes Passwort – je länger, desto besser. Verschiedene Zeichenarten können die Sicherheit erhöhen, entscheidend ist aber vor allem die Länge. Ein Passwortmanager erzeugt ohnehin lange Zufallspasswörter, die sich niemand merken muss.

Um sich nicht Dutzende komplexe Kombinationen merken zu müssen, ist der Einsatz eines dedizierten Passwortmanagers unerlässlich. Diese Tools speichern Ihre Zugangsdaten verschlüsselt und erzeugen für jeden Dienst ein eigenes, zufälliges Passwort. Nutzen Sie bei Bedarf einen Passwort-Generator, um für kritische Konten wie E-Mail, Reiseportale, Cloudspeicher und Banking starke, einzigartige Zugangsdaten zu erzeugen. Auf Reisen hat der Passwortmanager einen zweiten, oft unterschätzten Vorteil: Er füllt Zugangsdaten normalerweise nur auf der dafür gespeicherten Domain aus. Bleibt das automatische Ausfüllen auf einer vermeintlich bekannten Anmeldeseite aus, ist das ein wichtiges Warnsignal – ein alleiniger Beweis für Phishing ist es allerdings nicht, denn auch ein geänderter Anmeldeweg des Anbieters kann die Ursache sein.

Was vor der Abreise mit den Passwörtern zu tun ist

Vor der Reise lohnt sich ein kurzer Kontrollgang durch die Konten, die unterwegs wirklich zählen. Dazu gehören das Haupt-E-Mail-Konto, weil darüber alle anderen Konten zurückgesetzt werden können, außerdem Online-Banking, Zahlungsdienste, Buchungsportale, Cloudspeicher und die Konten der Fluggesellschaften und Hotelketten. Diese Konten enthalten genau die Daten, die Kriminelle für Identitätsdiebstahl und Zahlungsbetrug brauchen. Legen Sie außerdem fest, wie Sie im Notfall an Ihre Zugänge kommen, wenn das Smartphone verloren geht: Der Passwortmanager muss dann von einem anderen Gerät aus erreichbar sein, und das Master-Passwort darf nirgendwo gespeichert sein, wo es mitreist.

Tipp 2: Passkeys und Zwei-Faktor-Anmeldung vor der Abreise einrichten

Selbst das stärkste Passwort kann durch Phishing oder ein Datenleck in fremde Hände geraten. Eine phishingresistente Anmeldung ist deshalb die wirksamste Einzelmaßnahme der digitalen Sicherheit auf Reisen. Wichtig ist dabei eine Unterscheidung, die viele Ratgeber verwischen: Ein Passkey ermöglicht eine phishingresistente Anmeldung ohne klassisches Passwort und ist damit kein zweiter Faktor, sondern ein anderes Anmeldeverfahren. Gespeichert sein kann er auf dem Gerät, bei einem Passkey-Anbieter oder auf einem Hardware-Sicherheitsschlüssel. Ein FIDO-Sicherheitsschlüssel ist deshalb nicht auf eine Rolle festgelegt: Er kann je nach Dienst einen Passkey speichern und damit die passwortlose Anmeldung tragen oder als zusätzlicher Faktor neben einem Passwort dienen. Das BSI beschreibt Passkeys entsprechend als Alternative zu Passwort plus Zwei-Faktor-Anmeldung.

Die Rangfolge lautet: Passkey, wo der Dienst ihn anbietet. Sonst Passwort plus FIDO-Sicherheitsschlüssel. Danach Passwort plus Authenticator-App. SMS-Code nur als Rückfallebene. Passkeys und Sicherheitsschlüssel gelten als phishingresistent, weil sie fest an die echte Adresse des Dienstes gebunden sind: Auf einer nachgebauten Anmeldeseite funktionieren sie schlicht nicht. Zeitbasierte Codes aus einer Authenticator-App sind erheblich besser als gar kein zweiter Faktor, lassen sich aber durch Echtzeit-Phishing abgreifen, wenn ein Angreifer den eingegebenen Code sofort selbst weiterverwendet. SMS-Codes sind die schwächste Variante: Sie lassen sich über SIM-Swapping abfangen und können im Ausland ausfallen, etwa bei fehlendem Empfang oder wenn die bisherige Rufnummer nicht eingebucht beziehungsweise deaktiviert ist.

Richten Sie die Anmeldung für alle wichtigen Konten ein, bevor Sie verreisen, nicht unterwegs. Wo ein Dienst Passkeys anbietet, ist das die erste Wahl – noch unterstützt sie längst nicht jeder Anbieter, und dann bleibt bei passwortbasierter Anmeldung der Sicherheitsschlüssel oder die Authenticator-App der richtige Weg. Wie Sie sie einrichten, zeigt unser Beitrag zu Authenticator-Apps; warum der Umstieg weg von der SMS überfällig ist, erklärt „Warum SMS-Codes nicht mehr ausreichen“. Ein Sicherheitsschlüssel zum Anstecken ist für Vielreisende in beiden Rollen eine sinnvolle Ergänzung, weil er ohne Akku, ohne Empfang und ohne Mobilfunknetz funktioniert.

Wiederherstellung: mehrere Wege statt eines einzigen

Viele Dienste stellen bei der Einrichtung einmalig verwendbare Wiederherstellungscodes bereit – aber nicht alle, und sie sind auch nicht zwangsläufig der einzige Weg zurück ins Konto. Verlassen Sie sich deshalb nie auf einen einzigen Rettungsanker. Hinterlegen Sie, soweit der jeweilige Dienst es zulässt, mehrere Wege: einen zweiten Passkey oder Sicherheitsschlüssel, ein zweites Gerät mit derselben Authenticator-App, eine geprüfte Wiederherstellungsadresse. Wo es Codes gibt, drucken Sie diese aus oder notieren Sie sie handschriftlich und bewahren Sie sie getrennt vom Smartphone auf, zum Beispiel im Hotelsafe. Zwei Geräte in derselben Tasche sind im Diebstahlfall gemeinsam weg – das ist ein häufiger Denkfehler bei der Reisevorbereitung.

Tipp 3: WLAN, Mobilfunk und VPN – was unterwegs wirklich schützt

Öffentliche WLAN-Hotspots an Flughäfen, in Bahnhöfen, Cafés, Ferienwohnungen und Hotels sind praktisch und oft die einzige bezahlbare Möglichkeit, größere Datenmengen zu übertragen. Gleichzeitig hat sich die Lage in den vergangenen Jahren verändert: Der Verkehr zu Websites und Apps ist heute nahezu durchgängig per HTTPS verschlüsselt. Ein Mitleser im selben Netz sieht deshalb in aller Regel nicht mehr die Inhalte, sondern nur noch, mit welchen Diensten Ihr Gerät spricht. Öffentliches WLAN ist damit nicht harmlos – aber auch nicht der offene Bauchladen, als der es in vielen Ratgebern beschrieben wird.

Was bleibt, ist der Kern des Problems: Ein fremdes Netz ist ein Netz, das Sie nicht kontrollieren. Angreifer können versuchen, Verbindungen umzuleiten, nachgebaute Anmeldeseiten einzublenden oder gefälschte Hotspots mit vertrauenswürdig klingenden Namen wie „Hotel Gast WLAN“ oder „Airport Free WiFi“ zu betreiben. Daraus folgen drei Regeln für die IT-Sicherheit auf Reisen: Behandeln Sie jedes fremde WLAN als nicht vertrauenswürdig. Erledigen Sie besonders sensible Vorgänge – Online-Banking, Zahlungsfreigaben, Zugriffe auf Firmensysteme – bevorzugt über Ihre eigene Mobilfunkverbindung. Und übergehen Sie niemals eine Zertifikatswarnung des Browsers: Sie ist das deutlichste Signal, dass mit der Verbindung etwas nicht stimmt, und der Klick auf „trotzdem fortfahren“ hebelt genau den Schutz aus, auf dem alles andere aufbaut.

Ein VPN ist in diesem Bild eine zusätzliche Schutzschicht, kein Allheilmittel. Es verschlüsselt den Datenverkehr zwischen Ihrem Gerät und dem VPN-Server und entzieht ihn damit dem lokalen Netz – sinnvoll überall dort, wo Sie fremde Netze nutzen. Es macht ein kompromittiertes WLAN aber nicht ungefährlich, und es schützt nicht vor Phishing, Schadsoftware, gefälschten Websites oder einem bereits kompromittierten Endgerät. Vor allem verschiebt es Vertrauen: Statt dem Hotelnetz vertrauen Sie dem VPN-Anbieter. Genau deshalb zählen bei der Auswahl nachprüfbare Kriterien mehr als Werbeversprechen – ein unabhängig geprüftes No-Log-Versprechen, ein nachvollziehbarer Firmensitz, ein zuverlässiger Notausschalter bei Verbindungsabbruch und Apps für alle Geräte, die tatsächlich mitreisen.

Nach genau diesen Kriterien haben wir uns drei Anbieter im Einzelnen angesehen:

Welche Verbindung sich für welchen Zweck eignet

Nicht jede Verbindung auf Reisen ist gleich riskant, und nicht jede Aufgabe verlangt dieselbe Absicherung. Die folgende Übersicht zeigt, welcher Weg sich für welche Tätigkeit anbietet – von der harmlosen Kartensuche bis zur Zahlungsfreigabe.

← Tabelle seitlich scrollen →

Praktisch bedeutet das: Wer eine eigene Datenverbindung hat, sollte sie für alles Sensible nutzen und das Hotel-WLAN auf das beschränken, was viel Volumen frisst und wenig verrät. Eine Reise-eSIM mit ausreichend Datenvolumen ist damit nicht nur ein Komfortgewinn: Sie reduziert die Abhängigkeit von fremden WLANs und damit die lokale Angriffsfläche, weil genau die Situationen entfallen, in denen man sonst notgedrungen in ein offenes Netz geht.

Tipp 4: Phishing und gefälschte Buchungsnachrichten erkennen

Phishing-Angriffe sind auf Reisen besonders relevant, weil sie sich hier perfekt tarnen können. Gefälschte E-Mails, SMS oder Messenger-Nachrichten wirken besonders glaubwürdig, wenn sie sich auf angebliche Probleme mit einer Hotelbuchung, einem Flugticket, einem Mietwagen oder einer Zahlung beziehen. Die Täter nutzen Zeitdruck und Urlaubsstimmung, um Sie zur Eingabe von Zugangs- oder Kreditkartendaten zu verleiten. Besonders perfide sind Nachrichten, die tatsächlich zu einer echten Buchung passen – etwa weil eine Buchungsplattform in der Vergangenheit Daten verloren hat und die Angreifer Reisedatum und Hotelnamen kennen.

Unser ausführlicher Beitrag „Phishing erkennen und abwehren“ zeigt die typischen Muster im Detail. Die wichtigste Regel auf Reisen lautet: Klicken Sie niemals auf Links in unerwarteten Nachrichten. Rufen Sie stattdessen die offizielle Webseite des Anbieters manuell auf oder öffnen Sie die entsprechende App und prüfen Sie dort den Status Ihrer Buchung. Achten Sie auch auf neuere Methoden wie das Device-Code-Phishing, bei dem Angreifer versuchen, die Zwei-Faktor-Anmeldung vollständig zu umgehen. Auch Fake-Shops sind auf Reisen ein Risiko, wenn kurzfristig Reisezubehör, Adapter oder Ersatzgeräte online bestellt werden.

Die typischen Phishing-Maschen rund um Reisen

← Tabelle seitlich scrollen →

Eine besonders wirksame Regel gegen viele dieser Varianten funktioniert auch dann, wenn eine Nachricht echt ist: Prüfen Sie unerwartete Zahlungs- oder Anmeldeaufforderungen niemals über den mitgeschickten Link, sondern immer über die App oder die Website, die Sie selbst geöffnet haben. Auch seriöse Fluggesellschaften, Hotels und Banken versenden Links – es hilft also nicht, Links pauschal für unseriös zu halten, sondern nur, den Weg der Überprüfung selbst in der Hand zu behalten. Dieser Umweg kostet dreißig Sekunden und gehört zum wirksamsten Phishing-Schutz auf Reisen.

Tipp 5: Geräte und Software vor der Abreise absichern

Veraltete Software ist eine der zuverlässigsten Eintrittskarten für Angreifer. Überprüfen Sie vor der Abreise, ob das Betriebssystem Ihres Laptops und Smartphones sowie alle installierten Apps auf dem neuesten Stand sind, und aktivieren Sie automatische Updates. Der Grund ist praktischer Natur: Unterwegs schiebt man Updates fast immer auf, weil das Datenvolumen knapp ist, die Verbindung wackelt oder gerade der Zug einfährt. Was zu Hause nicht eingespielt wurde, bleibt deshalb die ganze Reise über offen.

Zusätzlich gilt: Die integrierten Schutzfunktionen des Betriebssystems müssen aktiv und aktuell sein. Aktuelle Windows- und macOS-Versionen bringen Virenschutz und Firewall bereits mit, worauf auch das BSI ausdrücklich hinweist. Zusätzliche Sicherheitssoftware lohnt sich dort, wo sie mehr leistet als der Bordschutz – etwa bei Web- und Phishing-Filtern oder wenn mehrere Geräte eines Haushalts gemeinsam abgesichert werden sollen. Unser Überblick zu Virenschutz ordnet ein, wer was wirklich braucht. Aktivieren Sie außerdem die Festplattenverschlüsselung – BitLocker bei Windows, FileVault bei macOS, bei aktuellen Smartphones ist sie standardmäßig aktiv – und stellen Sie die Bildschirmsperre auf eine kurze Aktivierungszeit. Verschlüsselung und eine kurze Bildschirmsperre reduzieren erheblich das Risiko, dass ein Gerätediebstahl zusätzlich zum Datenabfluss führt. Deaktivieren Sie Bluetooth, die automatische WLAN-Verbindung und alle Dateifreigaben, solange Sie sie nicht aktiv brauchen: Automatische WLAN-Verbindungen können unerwünschte oder nachgebaute Netze begünstigen.

Was auf das Reisegerät gehört – und was nicht

Die eleganteste Absicherung ist, gar nicht erst alles mitzunehmen. Prüfen Sie vor der Reise, welche Daten wirklich unterwegs gebraucht werden. Alte Projektordner, Steuerunterlagen, gescannte Verträge, Kundendaten und Archive haben auf einem Reisegerät nichts verloren. Wer viel unterwegs ist, fährt mit einem bewusst schlanken Reise-Notebook oder einem separaten Benutzerkonto deutlich besser als mit dem vollen Arbeitsgerät. Aktivieren Sie zusätzlich Ortung und Geräteverwaltung für Smartphone und Laptop und melden Sie sich einmal testweise im zugehörigen Portal an, damit Sie im Ernstfall wissen, wo Sie das Gerät sperren. Testen Sie dabei nur Ortung und Sperre, niemals die Fernlöschung selbst. Und rechnen Sie damit, dass eine Fernlöschung nicht auf jedem Notebook und nicht unter jedem Betriebssystem überhaupt verfügbar ist.

Tipp 6: Kreditkarte und Online-Banking auf Reisen

Finanzielle Transaktionen im Ausland erfordern besondere Vorsicht, weil hier der Schaden sofort messbar ist. Nutzen Sie Online-Banking unterwegs bevorzugt über die eigene Mobilfunkverbindung und niemals an öffentlich zugänglichen Computern. Ist nur ein fremdes WLAN verfügbar, verschieben Sie einen sensiblen Vorgang besser; ein vertrauenswürdiges VPN ist lediglich eine zusätzliche Schutzschicht und macht das fremde Netz nicht gleichwertig sicher. Prüfen Sie Ihre Kartenumsätze während der Reise regelmäßig und aktivieren Sie vor der Abreise Push-Benachrichtigungen für jede Transaktion. Eine unbemerkte Abbuchung ist das eigentliche Problem: Wer sie sofort sieht, kann sofort reagieren.

Falls eine Zahlung auftaucht, die Sie nicht autorisiert haben, ist der erste Schritt immer die sofortige Meldung an Bank oder Kartenherausgeber. Für nicht autorisierte Zahlungen gelten in Deutschland eigene gesetzliche Erstattungs- und Haftungsregeln nach §§ 675u ff. BGB. Davon zu unterscheiden ist das Chargeback: Es ist ein Reklamationsverfahren der Kartenorganisationen für bestimmte Streitfälle, etwa bei nicht erbrachter Leistung. Gesetzliche Erstattungsansprüche bei nicht autorisierten Zahlungen bestehen unabhängig davon. Beide Wege im Detail erklärt unser Beitrag zu Kreditkartenbetrug. Eine spezielle Reisekreditkarte ohne Auslandsgebühren spart nicht nur Geld, sondern lässt sich im Notfall meist per App mit einem Klick sperren und wieder entsperren. Notieren Sie sich den Sperr-Notruf +49 116 116 und für den Fall von Verbindungsschwierigkeiten die Ersatznummer +49 30 4050 4050 sowie die Notrufnummer Ihrer Bank getrennt von den Karten, am besten auf Papier – wenn das Smartphone weg ist, ist auch die App weg, in der die Nummer stand. Beachten Sie, dass für Anrufe aus dem Ausland Gebühren anfallen können. Alle girocards lassen sich über den Sperr-Notruf sperren; bei Kreditkarten muss der jeweilige Herausgeber daran teilnehmen. Notieren Sie deshalb zusätzlich immer die eigene Sperrnummer Ihrer Bank beziehungsweise Ihres Kartenherausgebers.

Tipp 7: Krypto-Assets auf Reisen schützen

Wer Kryptowährungen besitzt, steht auf Reisen vor einer anderen Klasse von Problemen. Bei Bank- und Kartenzahlungen bestehen je nach Fall gesetzliche Erstattungsansprüche und Reklamationsverfahren. Bei selbst verwahrten Kryptowährungen gibt es dagegen keine zentrale Stelle, die eine abgeschlossene Blockchain-Transaktion rückgängig macht. Krypto auf Reisen zu schützen heißt deshalb vor allem, die Risiken von Hardware-Wallets an Grenzkontrollen, in Hotelzimmern und in fremden Netzwerken nüchtern abzuwägen. Für die meisten Reisenden ist es die deutlich sicherere Entscheidung, die Hardware-Wallet zu Hause an einem sicheren Ort zu lassen und unterwegs gar nicht auf das Vermögen zuzugreifen.

Wenn Sie die Wallet mitnehmen müssen, sollten Sie sich der Krypto-Risiken in fremden WLANs und an fremden Geräten bewusst sein und Transaktionen ausschließlich über verschlüsselte, eigene Verbindungen durchführen. Bedenken Sie außerdem: Angreifer knacken selten die Technik, sondern in aller Regel den Menschen. Social Engineering bei Krypto ist eine reale Gefahr, wenn Kriminelle gezielt Reisende ins Visier nehmen – und wer im Urlaub offen über Kursgewinne spricht, macht sich zum Ziel, lange bevor ein technischer Angriff nötig wäre.

Der Unterschied zwischen Reisevorbereitung und einem Sicherheitssystem

Die Punkte in diesem Ratgeber decken die Reise ab. Was sie nicht abdecken können, ist die Frage, wie Ihr Krypto-Vermögen strukturell aufgestellt ist: Wie viele Sicherungen der Seed-Phrase existieren und wo liegen sie? Was passiert, wenn Ihnen auf der Reise etwas zustößt und niemand an die Bestände kommt? Wann ist eine Multisignatur-Lösung sinnvoll und wann überzogen? Wie sieht ein Notfallplan aus, den auch Angehörige verstehen? Diese Fragen entscheiden über deutlich mehr als eine einzelne Reise – und genau dafür haben wir einen eigenen Leitfaden geschrieben.

Tipp 8: Backups und Datensicherung vor der Abreise

Ransomware, Gerätediebstahl und schlichte Unfälle können auf Reisen zum Totalverlust wichtiger Daten führen. Die Lösung ist ein konsequentes Backup vor der Abreise. Folgen Sie der bewährten 3-2-1-Regel: insgesamt drei Dateninstanzen, also das Original plus zwei Sicherungen, auf mindestens zwei unterschiedlichen Speichermedien oder Technologien – zum Beispiel externe Festplatte und Cloud – und davon mindestens eine räumlich getrennt aufbewahrt. Gegen Verschlüsselungstrojaner ist zusätzlich eine Sicherung sinnvoll, die offline liegt oder nachträglich nicht mehr verändert werden kann. So können Sie nach dem Verlust des Laptops von einem Ersatzgerät aus auf die Sicherung zugreifen, sofern Sie die erforderlichen Zugangsdaten beziehungsweise Schlüssel verfügbar haben.

Ein Backup, das nie zurückgespielt wurde, ist allerdings nur eine Vermutung. Testen Sie vor der Abreise stichprobenartig, ob sich einzelne Dateien tatsächlich wiederherstellen lassen und ob Sie die Zugangsdaten zum Backup überhaupt zur Hand haben. Zur Datensicherung vor der Reise gehören außerdem Kopien der Reisedokumente: Reisepass, Personalausweis, Führerschein, Impfnachweise, Buchungsbestätigungen und Versicherungsunterlagen. Diese Kopien gehören in einen verschlüsselten Container oder in einen Ende-zu-Ende-verschlüsselten Cloudspeicher – nicht offen in die Foto-Galerie, aus der sie jede App mit Medienzugriff auslesen kann.

Geschäftsreise: was zusätzlich zur privaten Reise gilt

Auf einer Geschäftsreise reisen fremde Daten mit: Kundendaten, Angebote, Verträge, Zugänge zu Firmensystemen. Damit verschiebt sich die Verantwortung. Ein verlorener Laptop ist dann nicht nur ein privater Schaden, sondern kann eine Datenschutzverletzung für das Unternehmen darstellen. Automatisch meldepflichtig ist ein Geräteverlust allerdings nicht: Maßgeblich ist, ob personenbezogene Daten betroffen sind und ob daraus ein Risiko für die Rechte und Freiheiten der betroffenen Personen entsteht. Ist eine Meldung an die Aufsichtsbehörde erforderlich, gilt grundsätzlich die 72-Stunden-Frist. Eine wirksame Verschlüsselung des Geräts kann das Risiko und damit auch die Folgen erheblich reduzieren – das ist der eigentliche Grund, warum sie auf jedes Dienstgerät gehört. IT-Sicherheit auf Geschäftsreisen bedeutet deshalb vor allem, den Datenbestand vor der Abreise zu reduzieren und die Zugriffe abzusichern, statt sich auf die Aufmerksamkeit im Reisealltag zu verlassen.

Praktisch heißt das: Firmenzugänge ausschließlich über den vom Unternehmen bereitgestellten Weg nutzen, keine Firmendaten in private Cloud-Konten kopieren, keine dienstlichen Dokumente auf privaten Geräten öffnen und keine fremden USB-Sticks anschließen. Achten Sie auf Ihre Umgebung: Im Zug, im Wartebereich und in der Hotellobby liest jemand mit, und ein Bildschirm mit Kundendaten ist von zwei Sitzreihen entfernt gut lesbar. Eine Sichtschutzfolie kann hier den Schutz vor Mitlesern deutlich verbessern. Telefonate über Kundenprojekte gehören nicht in den Großraumwagen, und Videocalls aus dem Hotel gehören nicht ins offene WLAN ohne VPN.

Wer selbstständig ist oder ein kleines Unternehmen führt, ist in dieser Situation gleichzeitig Reisender und IT-Verantwortlicher. Dann lohnt es sich, vorher schriftlich festzulegen, welche Geräte mitreisen dürfen, welche Daten darauf liegen, wer im Notfall informiert wird und wie ein Gerät aus der Ferne gesperrt wird. Diese halbe Seite Vorbereitung ist im Ernstfall der Unterschied zwischen einem geordneten Ablauf und einem Wochenende voller Improvisation.

Fernreise und Länder mit strenger Kontrolle

Je weiter die Reise führt, desto mehr Rahmenbedingungen ändern sich. Außerhalb des EU- und EWR-Raums ändern sich je nach Zielland Roamingregeln, Datenschutzrahmen, Zugriffsmöglichkeiten und rechtliche Vorgaben; zusätzliche Roaming-Abkommen einzelner Länder oder Anbieter sind möglich. In manchen Ländern ist die Nutzung bestimmter Dienste eingeschränkt, in anderen sind Kontrollen elektronischer Geräte bei der Einreise üblich. Informieren Sie sich vor der Buchung über die Bestimmungen des Ziellandes, statt am Schalter zu improvisieren.

Für Fernreisen haben sich einige Grundsätze bewährt. Nehmen Sie so wenig Daten mit wie möglich und laden Sie sich am Zielort nur nach, was Sie wirklich brauchen. Rechnen Sie damit, dass ein Gerät kurzzeitig aus Ihrer Sichtweite verschwinden kann, und behandeln Sie es danach mit Vorsicht. Prüfen Sie nach der Rückkehr in den wichtigsten Konten die aktiven Sitzungen und die angemeldeten Geräte und beenden Sie unbekannte oder nicht mehr benötigte Sitzungen. Passwörter wechseln Sie nur dann, wenn dafür ein konkreter Anlass besteht. Und planen Sie den Fall ein, dass Sie unterwegs keinen Mobilfunkempfang haben: Zeitbasierte TOTP-Codes aus einer Authenticator-App und ausgedruckte Wiederherstellungscodes funktionieren offline; Push-Bestätigungen brauchen dagegen in der Regel eine Datenverbindung, SMS-Codes brauchen Mobilfunkempfang.

So sieht eine gut vorbereitete Reise im Alltag aus

Der Unterschied zwischen vorbereiteter und unvorbereiteter IT-Sicherheit auf Reisen zeigt sich nicht beim Packen, sondern in kleinen Momenten unterwegs. Sie kommen im Hotel an, verbinden sich mit dem WLAN, und das VPN springt automatisch an, weil Sie es zu Hause so eingerichtet haben. Auf dem Weg ins Zimmer kommt eine SMS, die eine Nachzahlung für den Mietwagen fordert – Sie öffnen nicht den Link, sondern die App des Anbieters, sehen dort nichts Offenes und löschen die Nachricht. Am Abend prüfen Sie die Kartenumsätze in der Banking-App, weil die Push-Benachrichtigung eine Zahlung gemeldet hat, die Sie tatsächlich selbst ausgelöst haben.

Am zweiten Tag verschwindet das Smartphone aus der Strandtasche. Ärgerlich, aber kein Drama: Das Gerät ist verschlüsselt und gesperrt, Sie sperren es aus der Ferne, melden es in den wichtigsten Konten ab und kommen über die notierten Wiederherstellungscodes und den Passwortmanager auf dem Zweitgerät sofort wieder an Ihre Zugänge. Die Karte ist über die App gesperrt, die zweite Karte liegt im Hotelsafe. Die Reise geht weiter. Genau das ist das Ziel: nicht Unverwundbarkeit, sondern die Fähigkeit, einen Zwischenfall in dreißig Minuten abzuräumen, statt drei Wochen mit den Folgen zu kämpfen.

Checkliste: IT-Sicherheit vor der Abreise

Diese Checkliste fasst den gesamten Schutzplan in zwölf Schritten zusammen. Arbeiten Sie sie in Ruhe zu Hause ab – realistisch dauert das ein bis zwei Stunden, und danach ist Ihre IT-Sicherheit auf Reisen für alle künftigen Reisen eingerichtet, nicht nur für die nächste.

Punkt zwölf ist der, an dem die meisten Listen aufhören und die Probleme anfangen. Für eine Reise reicht die Entscheidung, das Gerät zu Hause zu lassen. Dauerhaft reicht sie nicht.

Notfallplan: was tun, wenn unterwegs doch etwas passiert

Auch die beste Vorbereitung schließt Zwischenfälle nicht aus. Entscheidend ist dann die Reihenfolge, in der Sie handeln, denn sie bestimmt, wie viel Schaden entsteht. Die folgende Übersicht zeigt für fünf typische Ernstfälle auf Reisen, was zuerst zu tun ist.

← Tabelle seitlich scrollen →

Ein wichtiger Punkt wird dabei leicht vergessen: das E-Mail-Konto früh absichern. Es ist für viele andere Zugänge zentral, weil sich darüber häufig Passwörter zurücksetzen lassen. Wer nach einem Vorfall zuerst dort die zweiten Faktoren prüft und fremde Sitzungen beendet, nimmt einem Angreifer den wichtigsten Hebel.

Glossar: die wichtigsten Begriffe zur IT-Sicherheit auf Reisen

Diese Begriffe tauchen in Sicherheitshinweisen von Banken, Hotels und Arbeitgebern immer wieder auf. Wer sie einordnen kann, erkennt schneller, worum es bei einer Warnung tatsächlich geht.

Häufige Fragen zur IT-Sicherheit auf Reisen

Weiterlesen und Vertiefungen

Krypto-Vermögen schützen – wenn Sie diesen Ratgeber gelesen haben, kennen Sie die Reiseebene der digitalen Sicherheit. Die darunterliegende Ebene ist die Struktur Ihres Vermögens selbst: wie Schlüssel erzeugt, gesichert und im Ernstfall übergeben werden. Unser eigener Praxisleitfaden behandelt genau diese Ebene, von der ersten Wallet über Multisignatur bis zur Nachlassregelung, und enthält Reisesicherheit als eigenen Themenblock. Wer Kryptowährungen selbst verwahrt, findet dort die Antworten, die ein einzelner Blogbeitrag nicht liefern kann.

Quellen und Stand

Die fachlichen Aussagen dieses Leitfadens stützen sich auf öffentliche Primärquellen. Die Angaben zu Passwörtern stammen aus den Empfehlungen des Bundesamts für Sicherheit in der Informationstechnik zu sicheren Passwörtern, die Angaben zum zweiten Faktor aus denselben Empfehlungen zur Zwei-Faktor-Authentisierung. Dass ein Passkey auf dem Gerät, bei einem Passkey-Anbieter oder auf einem Hardware-Sicherheitsschlüssel gespeichert sein kann, dokumentiert die FIDO Alliance; Passkeys basieren auf den FIDO2-Standards WebAuthn und CTAP. Die Fallzahlen zur Cyberkriminalität stammen aus dem Bundeslagebild Cybercrime 2024 des Bundeskriminalamts. Die Hinweise zu Fernreisen beziehen sich auf die Reise- und Sicherheitshinweise des Auswärtigen Amts und dessen App „Sicher Reisen“. Die Rufnummern und Gebührenhinweise zur Kartensperre stammen vom Sperr-Notruf für Anrufe aus dem Ausland. Die Erstattungsregeln bei nicht autorisierten Zahlungen ergeben sich aus § 675u BGB; die Meldepflichten bei Verletzungen des Schutzes personenbezogener Daten aus Artikel 33 der Datenschutz-Grundverordnung. Alle genannten Stellen aktualisieren ihre Veröffentlichungen laufend; maßgeblich ist im Zweifel immer die aktuelle Fassung der Quelle. Stand dieser Fassung: 28. August 2026.

Hinweis: Dieser Beitrag dient der allgemeinen Information und ersetzt keine individuelle Sicherheitsberatung. Der Praxisleitfaden „Krypto-Vermögen schützen“ ist ein eigenes kostenpflichtiges Produkt von alarm.de. Die verlinkten Testberichte und Produktseiten können Affiliate-Links enthalten. Bei einem Kauf über diese Links erhalten wir eine Provision – für Sie entstehen keine zusätzlichen Kosten.