aiMOOC

Datenschutz – Passwörter, Profile und Tracking Klasse 6

QR-Code

Datenschutz – Passwörter, Profile und Tracking: Klasse 6

Einleitung

Du nutzt Apps, Spiele, Lernplattformen und Webseiten. Dabei entstehen Daten: zum Beispiel ein Benutzername, Suchbegriffe, Klicks, Geräteinformationen oder ein Standort. In diesem Kurs lernst Du, wie Datenschutz und IT-Sicherheit zusammenhängen: Sichere Zugänge schützen Konten, sparsame Profile schützen Deine Privatsphäre, und ein bewusster Umgang mit Cookies und Tracking verringert unnötige Datenspuren.

Merksatz: Datenschutz schützt Menschen und ihre persönlichen Daten. IT-Sicherheit schützt Konten, Geräte und Daten vor unbefugtem Zugriff, Verlust oder Manipulation. Beides gehört zusammen.

Lernziele

Nach dem Kurs kannst Du erklären, was Passwörter, Profile, Cookies und Tracking sind. Du kannst sichere Entscheidungen bei Logins, Cookie-Bannern und verdächtigen Nachrichten treffen und weißt, warum 2FA zusätzlichen Schutz bietet.

Sichere Zugänge

Ein Passwort ist wie ein geheimer Schlüssel. Ein gutes Passwort ist lang, einzigartig und schwer zu erraten. Verwende nicht dasselbe Passwort für mehrere wichtige Konten. Teile Passwörter nicht mit Freundinnen, Freunden oder Fremden. Wenn ein Dienst 2FA anbietet, kann ein zweiter Faktor den Zugang zusätzlich schützen.

Hinweis: Das Video stammt vom offiziellen YouTube-Kanal des Bundesamts für Sicherheit in der Informationstechnik. Beim Abspielen externer Videos können Daten an YouTube übertragen werden.

Passwort-Labor: nur erfundene Beispiele

Wichtig: Trage hier niemals ein echtes Passwort ein und übernimm keines der Beispiele für ein echtes Konto.

Erfundene Demo	Einschätzung	Warum?
lena2014	eher schwach	Name und Jahreszahl sind leicht zu erraten.
12345678	schwach	Eine einfache Zahlenfolge ist schnell ausprobiert.
Tasse-Mond-Feder-Kiesel	deutlich besser	Lang und nicht direkt aus persönlichen Daten ableitbar.
Kranich!Wolke7Blaubeere	deutlich besser	Lang, ungewöhnlich und nur als Lernbeispiel gedacht.

Regel: Für jedes echte Konto ein eigenes Passwort oder einen geeigneten Passwortmanager verwenden. Bei Verdacht auf Diebstahl: Passwort ändern und Erwachsene beziehungsweise die zuständige Stelle informieren.

Phishing: Wenn jemand an Dein Passwort will

Phishing-Nachrichten versuchen oft, Dich mit Zeitdruck, Angst oder einem Gewinnversprechen zu einer Eingabe von Zugangsdaten zu bringen. Klicke nicht vorschnell auf Links und gib keine Passwörter auf Seiten ein, deren Adresse Du nicht sicher geprüft hast.

Profile: Was ergibt sich aus vielen Einzelinfos?

Ein Nutzerprofil kann aus vielen kleinen Informationen entstehen: Alter, Interessen, Klicks, Suchbegriffe, Spielzeiten, Lieblingsvideos oder Standortdaten. Einzelne Daten wirken harmlos. Zusammen können sie viel über eine Person verraten.

Datensparsamkeit bedeutet: Teile nur Daten, die für den Zweck wirklich nötig sind. Prüfe bei Apps, ob angeforderte Berechtigungen zur Funktion passen.

Entscheidungssituationen

Passwort teilen: Eine Freundin möchte Dein Spiele-Passwort „nur kurz“ wissen. Gute Entscheidung: Nicht teilen.
App-Berechtigung: Eine Taschenlampen-App möchte Deinen Standort. Gute Frage: Braucht die Funktion das wirklich?
Profil: Ein Dienst fragt nach Geburtsdatum, Adresse und Telefonnummer, obwohl nur ein Fantasiename nötig wäre. Gute Entscheidung: Nur notwendige Angaben machen.
Phishing: Eine Nachricht fordert „sofort“ den Login über einen Link. Gute Entscheidung: Nicht über den Link anmelden, sondern die bekannte App oder Adresse selbst öffnen.

Cookies und Tracking

Ein Cookie ist eine kleine Datei beziehungsweise Information, die eine Website im Browser speichern kann. Manche Cookies sind technisch nützlich, zum Beispiel damit ein Warenkorb oder eine Anmeldung funktioniert. Andere Cookies können dazu dienen, Besuche zu messen oder Nutzer über mehrere Seiten wiederzuerkennen.

Tracking bedeutet Nachverfolgen. Beim Webtracking können zum Beispiel Cookie-Kennungen, IP-Adressen, Geräte- und Browsermerkmale oder Klicks ausgewertet werden. Daraus können Interessenprofile entstehen.

Tracking-Schaubild

Besuch einer Website	→	Kennung oder Browsermerkmale	→	Messung mehrerer Aktionen	→	mögliches Interessenprofil
Du klickst	→	Datenpunkt entsteht	→	Daten werden zusammengeführt	→	Inhalte oder Werbung können angepasst werden

Nicht jedes Tracking funktioniert nur mit Cookies. Auch ein Browser-Fingerprint kann aus mehreren Geräte- und Browsermerkmalen zusammengesetzt werden.

Stell Dir vor, ein Cookie-Banner bietet drei Gruppen an: notwendig, Statistik und Werbung. Du willst die Seite benutzen, aber möglichst wenig zusätzliches Tracking erlauben.

Deine Wahl	Wahrscheinliche Folge
Nur notwendige Cookies	Die Grundfunktion kann laufen; zusätzliches Analyse- oder Werbetracking wird eher begrenzt.
Statistik zusätzlich erlauben	Zusätzliche Nutzungsdaten können zur Auswertung des Angebots verarbeitet werden.
Werbung zusätzlich erlauben	Daten können für personalisierte Werbung oder Profilbildung genutzt werden.

In Deutschland ist für viele nicht technisch notwendige Tracking- oder Marketing-Technologien eine Einwilligung erforderlich. Technisch notwendige Cookies können dagegen ohne diese Einwilligung zulässig sein. Lies Auswahlmöglichkeiten aufmerksam und frage bei Unsicherheit eine erwachsene Vertrauensperson.

Datenschutz trifft IT-Sicherheit

Datenschutz fragt: Welche persönlichen Daten werden wofür gesammelt und wer darf sie nutzen?

IT-Sicherheit fragt: Wie verhindern wir, dass Unbefugte auf Konten, Geräte oder Daten zugreifen?

Ein stark geschütztes Konto hilft beiden Zielen: Wenn Fremde nicht hineinkommen, können sie auch persönliche Daten schlechter stehlen, verändern oder veröffentlichen.

Interaktive Aufgaben

Quiz: Teste Dein Wissen

Warum sollte jedes wichtige Konto ein eigenes Passwort haben? (Damit ein gestohlenes Passwort nicht gleich mehrere Konten gefährdet) (!Damit man überall denselben Benutzernamen verwenden kann) (!Damit Cookies automatisch gelöscht werden) (!Damit Werbung komplett verschwindet)

Welche Eigenschaft passt am besten zu einem guten Passwort? (Lang einzigartig und schwer zu erraten) (!Kurz und leicht zu merken) (!Der eigene Vorname mit Geburtsjahr) (!Dasselbe Passwort wie bei Freunden)

Was ist ein Nutzerprofil? (Eine Zusammenstellung von Informationen über eine Person oder ihr Verhalten) (!Ein Programm zum Löschen von Viren) (!Ein Kabel zwischen Computer und Router) (!Ein anderes Wort für Bildschirm)

Was ist ein Cookie im Web? (Eine kleine gespeicherte Information die eine Website wiederverwenden kann) (!Ein Computervirus der immer Dateien löscht) (!Ein Passwort für den WLAN Router) (!Ein Bildformat für Webseiten)

Was bedeutet Tracking? (Das Nachverfolgen und Auswerten von Verhalten oder Datenspuren) (!Das Verschlüsseln jeder Datei) (!Das Ausschalten des Bildschirms) (!Das Erstellen eines Stundenplans)

Welche Entscheidung ist bei einem unbekannten Login-Link am sichersten? (Die bekannte App oder Adresse selbst öffnen statt dem Link zu folgen) (!Sofort das Passwort eingeben) (!Den Link an alle Freunde weiterschicken) (!Die Nachricht beantworten und das Passwort nennen)

Wozu dient Zwei-Faktor-Authentisierung? (Sie ergänzt den Login um eine zweite unabhängige Hürde) (!Sie macht aus jedem Cookie einen Werbeblocker) (!Sie veröffentlicht das Passwort sicher) (!Sie ersetzt Datenschutzregeln vollständig)

Welche App-Berechtigung sollte Dich besonders nachdenklich machen? (Eine Berechtigung die für die Funktion der App nicht nötig wirkt) (!Eine Berechtigung die klar zur gewünschten Funktion gehört) (!Eine Einstellung für die Schriftgröße) (!Eine Auswahl der Sprache)

Was ist bei einem Cookie-Banner datensparsam? (Nur notwendige Funktionen erlauben wenn Du zusätzliches Tracking nicht möchtest) (!Immer sofort alles akzeptieren) (!Jede Seite nach dem ersten Klick schließen) (!Das Gerätepasswort in das Banner schreiben)

Wie hängen Datenschutz und IT-Sicherheit zusammen? (Sichere Konten helfen persönliche Daten vor unbefugtem Zugriff zu schützen) (!Datenschutz braucht keine sicheren Konten) (!IT-Sicherheit betrifft nur Drucker) (!Tracking macht Passwörter automatisch stärker)

Memory

Passwort	geheimer Zugangsschlüssel
Nutzerprofil	zusammengeführte Informationen über eine Person
Cookie	kleine im Browser gespeicherte Information
Tracking	Nachverfolgen von Verhalten oder Datenspuren
Zwei-Faktor-Authentisierung	Login mit einer zweiten unabhängigen Hürde
Datensparsamkeit	nur notwendige persönliche Daten preisgeben

Drag and Drop

Ordne die richtigen Begriffe zu.	Thema
Nur notwendige Cookies	möglichst wenig zusätzliches Tracking
Alle Cookies akzeptieren	mehr Daten können für Analyse und Werbung genutzt werden
Eigenes Passwort pro Konto	begrenzt den Schaden bei einem Passwortdiebstahl
Dasselbe Passwort überall	kann mehrere Konten gleichzeitig gefährden
Zwei-Faktor-Authentisierung	zusätzliche Hürde beim Login

Kreuzworträtsel

Passwort	Welcher geheime Zugangsschlüssel schützt ein Konto?
Tracking	Wie heißt das Nachverfolgen von Verhalten im Netz?
Cookie	Wie heißt eine kleine gespeicherte Information einer Website?
Profil	Wie heißt die Zusammenstellung vieler Informationen über eine Person?
Phishing	Wie heißt der Versuch Zugangsdaten mit gefälschten Nachrichten zu stehlen?
Browser	Welches Programm zeigt Webseiten an?

LearningApps

Lückentext

Offene Aufgaben

Leicht

Passwort-Check: Erfinde drei reine Demo-Passwörter und erkläre, welches davon am schwersten zu erraten wäre. Verwende niemals echte Zugangsdaten.
Datenspuren: Notiere fünf mögliche Datenspuren, die beim Nutzen einer Website oder App entstehen können.
Cookie-Ampel: Gestalte eine kleine Ampel mit den Bereichen notwendig, Statistik und Werbung und erkläre jede Kategorie in einem Satz.
Profil-Puzzle: Zeichne fünf einzelne Datenkarten und zeige, wie daraus ein Nutzerprofil entstehen kann.

Standard

Entscheidungskarten: Entwickle vier kurze Alltagssituationen zu Passwörtern, Cookies, App-Berechtigungen und Phishing und formuliere jeweils eine sichere Entscheidung.
Tracking-Schaubild: Zeichne den Weg von einem Klick über einen Datenpunkt bis zu einem möglichen Interessenprofil.
Cookie-Vergleich: Vergleiche zwei reale Cookie-Banner ohne etwas zu akzeptieren. Notiere, wie leicht sich notwendige und optionale Cookies unterscheiden lassen.
Sicherheitsplakat: Gestalte ein Plakat mit dem Titel „Datenschutz und IT-Sicherheit gehören zusammen“ und nutze Beispiele aus dem Kurs.

Schwer

Datenschutz-Interview: Befrage eine erwachsene Person dazu, wie sie Passwörter, 2FA und Cookie-Einstellungen nutzt. Dokumentiere nur Antworten, die die Person freiwillig geben möchte, und niemals echte Passwörter.
App-Prüfung: Wähle eine bekannte App und untersuche, welche Berechtigungen sie verlangt. Beurteile, welche davon zur Hauptfunktion passen könnten.
Tracking-Experiment: Vergleiche mit einem Testbrowser oder Schulgerät zwei Browsersitzungen mit unterschiedlichen Cookie-Einstellungen. Nutze keine privaten Konten und dokumentiere nur sichtbare Unterschiede.
Erklärvideo: Produziere ein kurzes Video für jüngere Schülerinnen und Schüler: „So schützt Du Konto und Datenspuren“. Verwende nur selbst erstellte oder frei lizenzierte Medien.

Lernkontrolle

Fallanalyse Passwort: Ein Kind nutzt dasselbe Passwort für Lernplattform, Spiel und E-Mail. Erkläre mögliche Folgen eines Datenlecks und entwickle eine bessere Strategie.
Fallanalyse Cookie-Banner: Eine Website bietet „Alles akzeptieren“ groß und „Einstellungen“ klein an. Erkläre, welche Entscheidung datensparsam wäre und warum.
Profilbildung: Aus Suchbegriffen, Videoaufrufen, Standort und Klicks entsteht ein Profil. Erkläre zwei mögliche Vorteile und zwei mögliche Risiken.
Datenschutz und IT-Sicherheit: Zeige an einem Beispiel, wie eine Sicherheitsmaßnahme gleichzeitig persönliche Daten schützt.
Phishing-Transfer: Entwirf einen Ablaufplan mit mindestens vier Schritten für den Fall, dass Du eine verdächtige Login-Nachricht erhältst.
Berechtigungen beurteilen: Eine Foto-App möchte Kamera, Mikrofon, Kontakte und Standort. Begründe für jede Berechtigung, ob sie für eine konkrete Funktion nötig sein könnte.

Lernnachweis

Für Deinen Lernnachweis solltest Du zeigen können, dass Du die Zusammenhänge verstanden hast.

Sichere Zugänge: Du kannst erklären, warum lange, einzigartige Passwörter und 2FA Konten besser schützen.
Profile: Du kannst beschreiben, wie aus einzelnen Daten ein Nutzerprofil entstehen kann.
Cookies: Du kannst notwendige Funktionen von zusätzlichem Analyse- oder Werbetracking unterscheiden.
Tracking: Du kannst erklären, dass Datenspuren auch ohne sichtbare Eingabe entstehen können.
Entscheidungen: Du kannst in Alltagssituationen begründen, welche Handlung datenschutzfreundlicher und sicherer ist.
Transfer: Du kannst Datenschutz und IT-Sicherheit an einem eigenen Beispiel miteinander verbinden.