aiMOOC

Informationselektronik und vernetzte Endgeräte – Kundendaten bei Gerätearbeiten schützen

QR-Code

Einleitung

Informationselektronik und vernetzte Endgeräte – Kundendaten bei Gerätearbeiten schützen

Zielgruppe: Auszubildende in der Informationselektronik, insbesondere im Bereich Geräteprüfung, Service und vernetzter Endgeräte.

Lernzeit: ca. 90–120 Minuten in sechs kurzen Lerneinheiten.

Leitfrage: Wie kannst Du einen Fehler eingrenzen, ohne unnötig auf Kundendaten zuzugreifen?

Ein WLAN-Router als typisches Servicegerät. Bild: © Raimond Spekking, CC BY-SA 4.0, Wikimedia Commons.

Merksatz: So wenig Datenzugriff wie möglich – so viel wie für den freigegebenen Auftrag erforderlich.

Du lernst, Kundendaten zu erkennen, den Datenzugriff zu begrenzen, Freigaben zu prüfen und Arbeitsschritte datenschutzgerecht zu dokumentieren.

Sicherheitsrahmen: Alle Übungen finden ausschließlich mit erfundenen Datensätzen, bildbasierten Simulationen oder geeigneten, berührungssicheren und für die Ausbildung freigegebenen Schulungsmodellen statt. Es werden keine Kundengeräte geöffnet, keine realen Zugangsdaten verwendet und keine produktiven Netzwerke verändert. Reale Elektroarbeiten dürfen ausschließlich durch entsprechend qualifizierte und beauftragte Personen im Rahmen der geltenden Sicherheitsvorschriften erfolgen.

Wichtig: Quizpunkte und Lernnachweise sind niemals eine Freigabe für Arbeiten an realen Geräten oder den Zugriff auf Kundendaten.

Lernziele

Nach dem Kurs kannst Du:

Personenbezogene Daten in vernetzten Geräten erkennen und Risiken erläutern.
Datenminimierung und Zweckbindung auf einen Serviceauftrag anwenden.
Zugriffsrechte und Freigabegrenzen beurteilen.
Einen datensparsamen Diagnoseablauf an einem Schulungsmodell planen.
Datenschutzvorfälle erkennen und den betrieblich vorgesehenen Meldeweg beschreiben.
Eine nachvollziehbare, auf notwendige Informationen reduzierte Servicedokumentation erstellen.

Lerneinheit 1: Wo stecken Kundendaten?

Dauer: ca. 10 Minuten

Ein Smart-TV, Router, Smartphone oder eine vernetzte Kamera kann personenbezogene Daten speichern oder übertragen.

Beispiel einer IP-Kamera. Bild: Jeannieloo, CC BY-SA 4.0, Wikimedia Commons.

Gerät	Mögliche schützenswerte Informationen
WLAN-Router	Gerätezuordnungen, Verbindungsprotokolle, Zugangsdaten
Smart-TV	Benutzerprofile, Konten, Nutzungsverlauf
Smartphone	Nachrichten, Fotos, Kontakte, Standortdaten
Netzwerkkamera	Bildaufnahmen, Zeitstempel, Benutzerkonten

Beachte: Eine IP-Adresse, MAC-Adresse oder SSID ist nicht in jedem Zusammenhang unmittelbar personenbezogen. Wenn sie einer Person zugeordnet werden kann, ist sie datenschutzrechtlich relevant.

Medienimpuls: Datenschutzgrundsätze

DikoLa MLU: „Grundsätze des Datenschutzes“, 2023, CC BY-SA 4.0. Das Video behandelt insbesondere Art. 5 DSGVO.

Bild- und Videoauftrag: Wähle eines der Geräte und nenne zwei Informationen, die bei einer Reparatur möglicherweise sichtbar werden. Begründe, warum Du diese Informationen nicht ohne Arbeitszweck öffnen darfst.

Kurzfeedback: Nicht allein die technische Möglichkeit zum Zugriff entscheidet, sondern seine Erforderlichkeit, Rechtmäßigkeit und Berechtigung.

Lerneinheit 2: Zugriff auf das Nötigste begrenzen

Dauer: ca. 10 Minuten

Datenminimierung verlangt, dass personenbezogene Daten auf das für den Zweck notwendige Maß beschränkt bleiben. Dieses Prinzip ist in Artikel 5 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung verankert.

Router mit Ethernet-Verbindung. Bild: Didier Misson, CC BY-SA 2.5, Wikimedia Commons.

Beispiel: Bei einer gemeldeten Störung des Gast-WLANs kann die Prüfung eines freigegebenen Verbindungsstatus erforderlich sein. Ein Export sämtlicher Gerätekonfigurationen, Passwörter und Nutzungsprotokolle ist dadurch nicht automatisch gerechtfertigt.

Prinzipien des Minimalzugriffs:

Need-to-know-Prinzip: Nur benötigte Informationen einsehen.
Least Privilege: Nur erforderliche Berechtigungen nutzen.
Zweckbindung: Daten nicht für andere Zwecke verwenden.
Vertraulichkeit: Informationen vor unbefugter Kenntnisnahme schützen.

Fachvideo: Benutzerkonten und Administratorrechte

Bundesamt für Sicherheit in der Informationstechnik, „Benutzerkonten und Adminrechte“, 2019.

Mini-Aufgabe: Warum ist ein eingeschränktes Diagnosekonto für eine einfache Statusprüfung geeigneter als ein dauerhaftes Administratorkonto?

Feedback: Ein eingeschränktes Konto verringert die Möglichkeiten für unbeabsichtigte Veränderungen und unberechtigte Einsicht. Technische Rechte ersetzen aber weder den Auftrag noch eine erforderliche Freigabe.

Lerneinheit 3: Freigabe vor Datenzugriff

Dauer: ca. 10 Minuten

Eine Werkstatt darf nicht allein deshalb alle Gerätedaten einsehen, weil ein Gerät zur Reparatur übergeben wurde.

Ein Auftrag muss nach Umfang und Zuständigkeit geprüft werden. Die datenschutzrechtliche Rechtsgrundlage und gegebenenfalls erforderliche vertragliche Regelungen werden durch die zuständigen Stellen geklärt. Eine Kundeneinwilligung ist nicht automatisch für jede Reparaturverarbeitung die notwendige Rechtsgrundlage.

Freigabekette im Ausbildungsmodell

Schritt	Prüffrage
Auftrag	Was soll geprüft werden?
Datenbedarf	Welche Information ist wirklich erforderlich?
Berechtigung	Wer darf diese Information einsehen?
Freigabe	Ist die konkrete Tätigkeit vom Auftrag und der zuständigen Stelle gedeckt?
Durchführung	Wird ausschließlich im erlaubten Umfang gearbeitet?
Nachweis	Was muss ohne unnötige Kundendetails dokumentiert werden?

Stopp-Regel: Ist der Auftrag unklar, fehlt eine erforderliche Berechtigung oder wäre ein zusätzlicher Datenzugriff nötig, unterbrichst Du den Vorgang und fragst die zuständige Fachperson.

Ein geöffnetes Routergehäuse zur bildbasierten Bauteilerkennung – keine Öffnungsanleitung. Bild: © Raimond Spekking, CC BY-SA 4.0, Wikimedia Commons.

Makroaufnahme eines seriellen Flash-Speicherbausteins auf einer Routerplatine. Welche Inhalte ein konkretes Gerät dort speichert, ist modellabhängig. Bild: © Raimond Spekking, CC BY-SA 4.0, Wikimedia Commons.

Transferfrage: Warum kann ein rein mechanischer Gerätedefekt trotzdem datenschutzrechtliche Überlegungen erforderlich machen?

Feedback: Das Gerät kann weiterhin gespeicherte Informationen enthalten. Deshalb sind Aufbewahrung, Weitergabe, Diagnose und Entsorgung auch ohne Softwareauftrag zu beurteilen.

Lerneinheit 4: Sicher diagnostizieren

Dauer: ca. 15 Minuten

Für Ausbildungszwecke eignet sich ein isoliertes, nicht produktives Testnetzwerk mit vollständig erfundenen Daten.

Beispiel einer Netzwerktopologie. Die Grafik dient der Orientierung und stellt keinen konkreten sicheren Werkstattaufbau dar. Bild: Mattias.Campe, CC BY-SA 4.0, Wikimedia Commons.

Sicheres Übungsmodell:

Bestandteil	Ausbildungsregel
Router	Virtuelles Gerät oder freigegebenes Schulungsmodell
Zugang	Fiktiver, zeitlich begrenzter Testzugang
Endgerät	Democlient ohne persönliche Dateien
Netzwerk	Isolierte Testumgebung ohne produktiven Kundenzugang
Protokoll	Nur künstliche Statuswerte und Aufgabenergebnisse

Diagnoseabfolge:

Auftrag lesen → Datenbedarf festlegen → Berechtigung prüfen → Freigegebene Modellprüfung → Minimiert dokumentieren → Ergebnis an zuständige Person übergeben

Sicht auf interne Routerkomponenten als Bauteilbild; keine Aufforderung zur Arbeit an geöffneten Geräten. Bild: Malcolm Koo, CC BY 4.0, Wikimedia Commons.

Mini-Aufgabe: Erstelle ein Diagnoseprotokoll, das ausschließlich Auftragsnummer, Testart, simulierten Verbindungsstatus und Ergebnis enthält.

Feedback: Ein geeignetes Protokoll ermöglicht die fachliche Nachvollziehbarkeit, ohne Passwörter, private Gerätenamen oder vollständige Verkehrsdaten aufzunehmen.

Lerneinheit 5: Daten sichern, verändern oder löschen?

Dauer: ca. 10 Minuten

Ein Backup, eine Konfigurationsänderung, ein Firmware-Update oder ein Zurücksetzen auf Werkseinstellungen kann Auswirkungen auf Kundendaten und Gerätefunktionen haben.

Solche Eingriffe gehören nicht automatisch zu jedem Diagnoseauftrag. Sie benötigen einen passenden Arbeitsumfang, geklärte Zuständigkeiten sowie die betrieblich erforderlichen Freigaben und Schutzmaßnahmen.

Leiterplatte eines USB-Speichermediums. Ein externer Datenträger darf nicht ohne berechtigten Arbeitszweck zum Kopieren von Kundendaten eingesetzt werden. Bild: Ravenperch, CC0 1.0, Wikimedia Commons.

Fachvideo: Sicherheitsupdates

BSI: „Mit Updates Sicherheitslücken schließen“, 2021. Sicherheitsupdates sind wichtig, aber eine konkrete Änderung am Kundengerät braucht einen entsprechenden Arbeitsauftrag.

Fachvideo: Daten vor Weitergabe eines Smartphones löschen

BSI: „Smartphone-Daten löschen“, 2019. Das Video behandelt die Geräteweitergabe, nicht die Freigabe einer Reparaturmaßnahme. Sichere Löschverfahren sind geräte- und verfahrensabhängig.

Entscheidungsfrage: Du findest während einer Modellprüfung die Schaltfläche „Alle Einstellungen zurücksetzen“. Darfst Du sie betätigen, wenn lediglich eine Statusprüfung freigegeben ist?

Feedback: Nein. Das Zurücksetzen verändert den Zustand des Geräts und kann Daten oder Einstellungen beseitigen. Erst ein entsprechend geklärter Auftrag und die erforderlichen Berechtigungen würden eine solche Maßnahme überhaupt in Betracht kommen lassen.

Lerneinheit 6: Dokumentation und Datenschutzvorfälle

Dauer: ca. 10 Minuten

Eine gute Servicedokumentation enthält notwendige technische Ergebnisse, aber keine unnötigen personenbezogenen Einzelheiten.

Geeigneter Eintrag im Modellprotokoll	Nicht ohne Erforderlichkeit dokumentieren
Auftrag A-1042	Kundenkennwort
WLAN-Status im Testnetz geprüft	Private Endgerätenamen
Testverbindung erfolgreich	Vollständige Nutzungsprotokolle
Keine Konfiguration verändert	Nicht angeforderte persönliche Dateien

Falls Kundendaten unerwartet sichtbar werden: Keine weiteren Daten öffnen, nichts kopieren oder weitergeben, den Vorgang im sicheren Zustand unterbrechen und die zuständige Person nach betrieblichem Meldeverfahren informieren.

Bei einem möglichen Datenschutzvorfall übernimmt die verantwortliche Organisation die rechtliche Bewertung und gegebenenfalls vorgeschriebene Meldungen. Beschäftigte sollten nicht eigenmächtig eine externe Meldung oder Löschung vornehmen.

Merksatz: Erkennen – Begrenzen – Intern melden – Anweisungen abwarten.

Konkreter Ausbildungsfall: Das gestörte Gast-WLAN

Fall A-1042 – vollständig fiktiv

Eine Kundin meldet: „Das Gast-WLAN meines Routers funktioniert nicht.“

Im simulierten Werkstattauftrag steht:

Feld	Modellinformation
Gerät	Virtueller WLAN-Router R-01
Fehler	Gast-WLAN-Verbindung nicht erfolgreich
Freigegebene Leistung	Lesende Prüfung des notwendigen Verbindungsstatus
Nicht freigegeben	Datenexport, Passwortanzeige, Reset, Konfigurationsänderung
Testumgebung	Isoliertes Schulungsnetz mit erfundenen Identitäten
Lernrolle	Auszubildende Fachkraft im simulierten Arbeitsablauf

Drei virtuelle Diagnosekarten

Karte	Angezeigter Modellinhalt	Deine Entscheidung
A	Gast-WLAN: deaktiviert	Für die Statusdiagnose geeignet
B	Liste privater Endgeräte mit Nutzungszeiten	Nicht öffnen, da für diese Statusprüfung nicht erforderlich
C	Vollständiger Konfigurationsexport mit Zugangsdaten	Nicht exportieren, außerhalb der Freigabe

Arbeitsauftrag: Prüfe Karte A. Schreibe auf, welche Beobachtung Du dokumentierst und ob Du das Gast-WLAN unmittelbar aktivieren darfst.

Gestufte Hilfen zum Ausbildungsfall

Hilfe 1 – Orientierung

Vergleiche die Fehlerbeschreibung mit der ausdrücklich freigegebenen Leistung. Welche Information hilft, den gemeldeten Status zu beurteilen?

Hilfe 2 – Eingrenzung

Unterscheide zwischen lesender Statusprüfung und veränderndem Eingriff. Welche Handlung würde den Gerätezustand verändern?

Hilfe 3 – Lösungsgerüst

Formuliere: „Im Schulungsmodell zeigt die Statusanzeige … . Eine Konfigurationsänderung ist … . Deshalb … .“

Begründetes Fallfeedback

Musterentscheidung:

„Die simulierte Anzeige meldet ein deaktiviertes Gast-WLAN. Das ist eine mögliche Erklärung für die gemeldete Störung. Ich dokumentiere diesen Status ohne zusätzliche Kundendaten. Ich aktiviere das Gast-WLAN nicht selbst, weil nur eine lesende Prüfung freigegeben ist. Ich melde die Feststellung an die zuständige Fachperson.“

Warum ist das richtig?

Eine Beobachtung begründet nicht automatisch eine Änderungsberechtigung. Die Diagnose bleibt auftragsbezogen und minimiert den Datenzugriff.

Basis-, Anwendungs- und Transferaufgaben

Basis: Datenbedarf erkennen

Aufgabe: Ordne im Fall A-1042 die Informationen „Gast-WLAN-Status“, „Kundenkennwort“ und „private Gerätenamen“ nach ihrer Notwendigkeit für die freigegebene Statusprüfung.

Hilfe 1: Welcher Wert beschreibt den gemeldeten Fehler direkt?

Hilfe 2: Vermeide alle Informationen, die für die Diagnose keinen erkennbaren zusätzlichen Nutzen haben.

Feedback: Der Gast-WLAN-Status ist auftragsrelevant. Das Kundenkennwort und private Gerätenamen sind für diese Statusprüfung nicht erforderlich. Die Auswahl folgt dem Grundsatz der Datenminimierung.

Anwendung: Arbeitsauftrag kontrollieren

Aufgabe: Ein Kollege schlägt vor, vor der Statusprüfung die gesamte Routerkonfiguration auf einen privaten USB-Stick zu kopieren. Entscheide und begründe.

Hilfe 1: Vergleiche den Vorschlag mit dem erlaubten Datenumfang.

Hilfe 2: Berücksichtige die unkontrollierte Verbreitung personenbezogener Daten auf privaten Speichermedien.

Feedback: Der Vorschlag ist abzulehnen. Ein vollständiger Export ist für die Statusprüfung weder notwendig noch freigegeben. Ein privater Datenträger ist zudem kein genehmigter Speicherort. Bei tatsächlich benötigten Sicherungen müssen Zweck, Berechtigung und sichere Verarbeitung vorher geklärt werden.

Transfer: Von Router zu Netzwerkkamera

Aufgabe: Übertrage das Minimalzugriffsprinzip auf eine fiktive Netzwerkkamera, bei der lediglich die Netzwerkverbindung geprüft werden soll.

Hilfe 1: Unterscheide Verbindungsstatus von gespeicherten Bildaufnahmen.

Hilfe 2: Plane einen Test mit einem synthetischen Kameramodell ohne reale Videoinhalte.

Feedback: Eine Prüfung der modellierten Netzwerkverbindung benötigt in der Regel keine privaten Videoaufnahmen. Werden solche Aufnahmen trotzdem zugänglich, steigt das Datenschutzrisiko. Der Test sollte deshalb möglichst ohne Zugriff auf Bildarchive erfolgen.

Interaktive Aufgaben

Quiz: Teste Dein Wissen

Was bedeutet Datenminimierung bei Gerätearbeiten? (Nur die für den konkreten Arbeitszweck notwendigen Daten verarbeiten) (!Möglichst viele Daten vorsorglich sichern) (!Alle gespeicherten Informationen kontrollieren) (!Alle Kundendaten dauerhaft aufbewahren)

Welche Information kann bei Zuordnung zu einer Person personenbezogen sein? (Eine Gerätekennung) (!Die Farbe eines unbenutzten Netzwerkkabels) (!Die Anzahl freier Steckplätze eines leeren Gehäuses) (!Die allgemeine Produktbezeichnung eines Widerstands)

Was ist vor einem zusätzlichen Zugriff auf Kundendaten erforderlich? (Zweck und Berechtigung über den vorgesehenen Freigabeweg klären) (!Alle Daten zunächst auf einen USB-Stick kopieren) (!Die Daten einem beliebigen Kollegen zeigen) (!Das Gerätepasswort dauerhaft speichern)

Welche Anmeldung passt zu einer einfachen Statusprüfung? (Ein freigegebenes Konto mit den nötigen eingeschränkten Rechten) (!Ein dauerhaftes Administratorkonto für alle Mitarbeitenden) (!Ein ungeprüftes fremdes Benutzerkonto) (!Ein öffentlich geteiltes Werkstattkennwort)

Wie reagierst Du auf eine nicht freigegebene Exportfunktion? (Du nutzt sie nicht und klärst einen möglichen Zusatzbedarf) (!Du exportierst die Daten vorsorglich) (!Du speicherst alles auf einem privaten Datenträger) (!Du veröffentlichst die Daten zur Fehleranalyse)

Welche Umgebung eignet sich für sichere Ausbildungsübungen? (Eine isolierte Simulation mit erfundenen Daten) (!Ein produktives Kundennetzwerk ohne Erlaubnis) (!Ein privates fremdes Cloudkonto) (!Ein unkontrolliert erreichbares Internetgerät)

Was ist bei einer nicht beauftragten Konfigurationsänderung richtig? (Nicht durchführen und die zuständige Stelle einbeziehen) (!Ohne Dokumentation ausführen) (!Die Werkseinstellungen vorsorglich wiederherstellen) (!Alle Zugangsdaten vorher exportieren)

Was gehört in ein datensparsames Diagnoseprotokoll? (Der erforderliche technische Status und das Prüfergebnis) (!Alle gespeicherten Kundenpasswörter) (!Die vollständige Liste privater Kontakte) (!Sämtliche verfügbaren Nutzungsdaten)

Wie reagierst Du auf einen vermuteten Datenschutzvorfall? (Den Zugriff begrenzen und den vorgesehenen internen Meldeweg nutzen) (!Die Daten auf dem privaten Smartphone fotografieren) (!Die Situation ohne Rücksprache geheim halten) (!Alle Daten eigenmächtig löschen)

Was bedeutet ein vollständig richtig beantwortetes Quiz? (Einen Lernerfolg ohne betriebliche Arbeitsfreigabe) (!Eine automatische Berechtigung für Kundenkonten) (!Eine uneingeschränkte Erlaubnis für Elektroarbeiten) (!Eine Freigabe für jeden Datenexport)

Begründetes Quiz-Feedback

Vergleiche Deine Antworten erst nach dem Quiz.

Datenminimierung: Nicht benötigte Daten erhöhen das Risiko ohne Nutzen für den Auftrag.
Gerätekennung: Auch technische Kennungen können bei Personenbezug unter die DSGVO fallen.
Zusatzfreigabe: Technische Zugriffsmöglichkeit bedeutet keine rechtliche oder betriebliche Berechtigung.
Rechtevergabe: Eingeschränkte Berechtigungen verringern Risiken.
Datenexport: Eine vollständige Kopie überschreitet möglicherweise den notwendigen Umfang.
Übungsumgebung: Synthetische Daten verhindern den Einsatz echter Kundendaten.
Änderungen: Neue Maßnahmen benötigen einen entsprechend geklärten Auftrag.
Protokoll: Dokumentiert werden erforderliche Ergebnisse statt privater Details.
Vorfall: Die zuständigen Stellen müssen den Sachverhalt intern bewerten können.
Lernleistung: Eine erfolgreiche Wissensprüfung ist keine fachliche Qualifikation oder betriebliche Beauftragung.

Memory

Datenminimierung	Auf das notwendige Maß beschränken
Zweckbindung	Nur für den vorgesehenen Arbeitszweck
Rollenprinzip	Berechtigungen nach Aufgabe
Synthetische Testdaten	Erfundenes Übungsmaterial
Arbeitsfreigabe	Zuständige Stelle entscheidet
Vertraulichkeit	Schutz vor unbefugter Einsicht
Datenschutzvorfall	Vorgesehenen Meldeweg auslösen

Drag and Drop

Ordne die Prozessschritte ihrer Aufgabe zu.

Ordne die richtigen Begriffe zu.	Thema
Auftrag prüfen	Arbeitszweck feststellen
Datenbedarf begrenzen	Notwendige Informationen auswählen
Berechtigung klären	Zuständige Freigabestelle einbeziehen
Im Modell testen	Synthetische Testumgebung verwenden
Ergebnis dokumentieren	Technischen Status reduziert festhalten
Vorfall melden	Internen Sicherheitsprozess einleiten

Kreuzworträtsel

Datenminimierung	Welcher DSGVO-Grundsatz beschränkt die Verarbeitung auf notwendige Daten?
Zweckbindung	Welcher Grundsatz begrenzt die Nutzung auf festgelegte Zwecke?
Freigabe	Wie heißt eine erforderliche Erlaubnis für eine konkrete Tätigkeit?
Testnetz	Wie heißt ein Netzwerk für isolierte Übungen?
Protokoll	Wie heißt die nachvollziehbare Dokumentation eines Prüfergebnisses?
Vertraulichkeit	Welches Schutzziel verhindert unbefugte Kenntnisnahme?

LearningApps

Suche nach weiteren interaktiven Aufgaben. Die Suchergebnisse sind nicht automatisch fachlich geprüft.

Lückentext

Bei Gerätearbeiten schützt das Prinzip der

vor unnötiger Verarbeitung personenbezogener Daten.

Die Nutzung von Informationen für festgelegte Zwecke heißt

.

Eine konkrete Tätigkeit darf nur im Rahmen der erforderlichen

durchgeführt werden.

Besonders weitreichende Systemrechte besitzt ein

.

Für sichere Schulungsübungen verwenden wir möglichst

.

Ein isoliertes Netzwerk für Übungen heißt

.

Das Kopieren von Kundendaten auf einen externen Speicher ist ein

.

Eine nicht vereinbarte Änderung am Gerät muss zunächst durch die zuständige Stelle

werden.

Ein geeignetes Diagnoseprotokoll dokumentiert vor allem das technische

.

Der Schutz gegen unbefugte Einsicht heißt

.

Bei einem möglichen Datenschutzvorfall nutzt Du den internen

.

Eine korrekt gelöste Lernaufgabe ersetzt keine betriebliche

.

Offene Aufgaben

Alle Projekte sind ausschließlich mit erfundenen Fällen, freigegebenen Schulungsmodellen oder bildbasierten Simulationen durchzuführen.

Leicht

Datenschutz: Gestalte ein kleines Plakat mit vier Regeln zum Schutz von Kundendaten in der Werkstatt.
Vernetzte Geräte: Erstelle eine Bildsammlung aus frei lizenzierten Abbildungen von vier Gerätetypen und markiere mögliche Datenrisiken.
Datenminimierung: Entwickle fünf Prüffragen, mit denen Du einen unnötigen Zugriff erkennen kannst.
Serviceauftrag: Schreibe für das fiktive Routerproblem eine kurze, datensparsame Fehlerbeschreibung.

Standard

Arbeitsablauf: Gestalte ein Ablaufdiagramm vom Eingang eines Kundengeräts bis zur dokumentierten Übergabe.
Rollenbasierte Zugriffskontrolle: Entwickle eine Berechtigungsmatrix für Auszubildende, zuständige Fachkräfte und betriebliche Freigabestellen.
Fehlerdiagnose: Erstelle ein Bildschirm-Storyboard für eine simulierte Routerprüfung ohne echte Kundendaten.
Kundenkommunikation: Führe ein Rollenspiel durch, in dem eine zusätzliche Diagnosemaßnahme erklärt und zur Freigabe vorgelegt wird.

Schwer

Datenschutz-Folgenabschätzung: Erstelle eine vereinfachte schulische Risikoanalyse für eine Netzwerkkamera mit gespeicherten Aufnahmen; erkläre, dass dies keine formelle Datenschutz-Folgenabschätzung ersetzt.
Informationssicherheit: Entwirf ein Konzept für eine isolierte virtuelle Testumgebung mit synthetischen Gerätenamen und zeitlich begrenzten Rollen.
Qualitätsmanagement: Entwickle eine Checkliste zur internen Prüfung datenschutzgerechter Serviceprozesse einschließlich dokumentierter Freigaben.
Berufsethik: Produziere ein kurzes Schulungsvideo zu einem fiktiven Datenschutzkonflikt mit Handlungsalternativen und begründeter Entscheidung.

Lernkontrolle

Ziel: Nicht allein Wissen wiedergeben, sondern Entscheidungen begründen und auf neue Situationen übertragen.

Konfliktanalyse: Bei einer Routerdiagnose ist ein umfangreicher Datenexport technisch möglich. Erkläre, warum diese Möglichkeit keine Berechtigung begründet, und entwickle eine Alternative.
Risikobewertung: Vergleiche eine reine Statusprüfung mit dem Zurücksetzen eines Geräts hinsichtlich möglicher Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Datenschutz durch Technikgestaltung: Plane eine virtuelle Werkstattumgebung, in der standardmäßig möglichst wenig personenbezogene Daten zugänglich sind.
Kommunikation: Formuliere für eine fiktive Kundin eine verständliche Erklärung, warum vor einer zusätzlichen Datenverarbeitung zunächst der Auftragsumfang geklärt werden muss.
Transferleistung: Übertrage den Schutzprozess vom WLAN-Router auf ein Smart-TV-Gerät mit Benutzerkonten und Streamingprofilen.
Fehlerkultur: Beschreibe, wie ein Betrieb auf einen unbeabsichtigten Zugriff reagieren sollte, ohne die Aufklärung durch zusätzliche unkontrollierte Datenverarbeitung zu erschweren.

Bewertungsmaßstab: Gute Antworten benennen den konkreten Zweck, begrenzen den Datenbedarf, unterscheiden Auftrag und Berechtigung, wählen sichere Alternativen und begründen den nächsten zuständigen Entscheidungsschritt.

Feedback zur Lernkontrolle

Qualität	Begründetes Feedback
Basis erreicht	Du erkennst unnötige Datennutzung und kannst begründen, warum sie vermieden werden muss.
Sicher angewendet	Du beziehst Freigaben, Rollen, Datensparsamkeit und sichere Testverfahren nachvollziehbar ein.
Übertragbar gelöst	Du unterscheidest verschiedene Geräte- und Risikosituationen und entwickelst geeignete, verhältnismäßige Alternativen.

Hinweis: Diese Bewertung dient ausschließlich der Lernrückmeldung. Sie ist kein Nachweis einer elektrotechnischen Qualifikation und keine Berechtigung zur Arbeit an realen Kundengeräten.

Lernnachweis

Als Lernnachweis erstellst Du eine digitale Ausbildungsmappe mit folgenden Bestandteilen:

Eine kommentierte Datenrisikokarte für zwei vernetzte Gerätetypen.
Einen überprüfbaren Diagnoseplan zum fiktiven Auftrag A-1042.
Eine begründete Entscheidung über zulässige und nicht freigegebene Zugriffe.
Ein datensparsames Modell-Serviceprotokoll ohne reale personenbezogene Daten.
Eine kurze Risikoanalyse für eine zusätzliche Diagnose- oder Änderungsmaßnahme.
Eine persönliche Reflexion darüber, wann Du einen Vorgang unterbrechen und die zuständige Person einbeziehen musst.

Beurteilung: Fachliche Nachvollziehbarkeit, angemessene Datenminimierung, Einhaltung der Freigabegrenzen, sichere Testgestaltung, Begründungsqualität und korrekte Dokumentation.

Betriebliche Freigabe bleibt getrennt: Die verantwortliche Stelle legt entsprechend Qualifikation, Beauftragung, Gefährdungsbeurteilung und betrieblichen Verfahren fest, wer tatsächliche Tätigkeiten ausführen darf. Weder Quizresultate noch die Ausbildungsmappe erteilen diese Freigabe.

OERs zum Thema

Wikipedia: Datenvermeidung und Datensparsamkeit

Fachlich geprüfte Bezugsquellen für diesen Kurs:

Europäische Union – Datenschutz-Grundverordnung: Insbesondere Artikel 5, 25, 29, 32 und 33.
BSI – Basistipps zur IT-Sicherheit: Benutzerkonten, Zugriffsrechte und Geräteschutz.
BSI – Daten sichern, verschlüsseln und löschen: Fachliche Grundlagen zur Datensicherheit.
DGUV Vorschrift 3 – Elektrische Anlagen und Betriebsmittel: Anforderungen an die Sicherheit und Qualifikation bei Elektroarbeiten.
Landesbeauftragter für Datenschutz Baden-Württemberg – Datenschutz leicht erklärt: Bildungsmedien zum Datenschutz.

Medien- und Rechtehinweise: Die verwendeten Wikimedia-Commons-Dateien besitzen nach Prüfung ihrer jeweiligen Dateiseiten CC0-, CC-BY- oder CC-BY-SA-Lizenzen; Autorenschaft und Lizenz sind bei den Abbildungen angegeben. Bei Bearbeitungen und Weiterverbreitung sind die jeweiligen Lizenzbedingungen, insbesondere Namensnennung und gegebenenfalls Weitergabe unter gleichen Bedingungen, einzuhalten.

Die YouTube-Videos stammen vom BSI beziehungsweise aus dem Hochschulprojekt DikoLa. Nur für das DikoLa-Video wurde eine CC-BY-SA-4.0-Lizenz festgestellt. Die anderen Videos werden lediglich über ihre veröffentlichten YouTube-Adressen eingebunden; daraus folgt keine allgemeine Erlaubnis zur Bearbeitung oder Wiederveröffentlichung.

Datenschutzhinweis zur Lernplattform: Externe Video- und iFrame-Einbindungen können Daten an Drittanbieter übertragen. Vor dem produktiven Unterrichtseinsatz sind die Datenschutzanforderungen der Plattform zu prüfen und erforderlichenfalls datenschutzgerechte Zwei-Klick-Lösungen oder externe Aufruflinks zu verwenden. Die geprüften Quellen und Medien sind keine gerätespezifischen Reparaturanleitungen.