7 Schritte für sichere Datenübertragung bei Workation
Kurzübersicht
Sichere Datenübertragung bei Workation gelingt mit guter Vorbereitung: Geräte aktualisieren und verschlüsseln, ein VPN mit Multi-Faktor-Authentifizierung nutzen und fremde WLAN-Netze nur über das VPN verwenden. Zusätzlich helfen Fernsperrung, regelmässige Backups und die Prüfung der Datenschutzvorgaben vor der Abreise.
Veraltete Systeme sind ein häufiges Einfallstor und sollten vor der Reise aktualisiert werden.
Die Festplattenverschlüsselung mit BitLocker oder FileVault schützt Daten auch bei Diebstahl.
Der VPN-Zugang sollte über Multi-Faktor-Authentifizierung laufen, nicht nur über ein Passwort.
Das nDSG gilt auch, wenn Personendaten aus dem Ausland bearbeitet werden.
Die Fernsperrung sollte vor der Abreise eingerichtet und einmal getestet werden.
Inhaltsverzeichnis
Zuletzt aktualisiert: 5. November 2026
Ein Laptop im Hotelzimmer in Lissabon, das Hotel-WLAN nur mit Nachrichten-App und Mail-Abruf: Wer bei einer Workation arbeitet, überträgt vertrauliche Kundendaten oft über Netze, die niemand kennt. Sichere Datenübertragung bei Workation ist deshalb keine Frage der Technik allein, sondern der Vorbereitung. Diese Anleitung führt Sie in sieben Schritten durch die wichtigsten Massnahmen, damit Ihre Daten auch unterwegs geschützt bleiben.
Viele Arbeitgeber erlauben mobiles Arbeiten, ohne klare Regeln für das Ausland festzulegen. Das ist riskant.
Was Sie vor der Abreise klären sollten
Bevor Sie packen, klären Sie drei Dinge: Welche Daten Sie unterwegs brauchen, welche Daten Sie besser zu Hause lassen, und ob Ihr Arbeitgeber Arbeit aus dem Ausland erlaubt. Viele Firmen haben dafür interne Richtlinien.
Liste der benötigten Dateien und Systeme erstellen
Sensible Daten identifizieren, die auf dem Gerät nicht nötig sind
Interne Vorgaben zur Auslandsarbeit mit der Geschäftsleitung klären
Ansprechpartner für IT-Notfälle notieren
Achtung: Ein Gerät, das Sie unterwegs verlieren, ist nur so sicher wie seine Verschlüsselung. Prüfen Sie das vor der Reise, nicht danach.
Schritt 1: Geräte aktualisieren und Schutzsoftware prüfen
Veraltete Systeme sind ein häufiges Einfallstor. Ein Computeraudit zur Beurteilung von Leistung, Sicherheit und Hardware zeigt, ob sich eine Reparatur oder ein Upgrade lohnt. Installieren Sie alle ausstehenden Updates für Betriebssystem, Browser und Office-Software. Prüfen Sie danach, ob Ihr Virenschutz aktiv ist und die Firewall läuft.
Aktivieren Sie zudem die Festplattenverschlüsselung (BitLocker unter Windows, FileVault unter macOS). So bleiben die Daten auch bei einem Diebstahl geschützt.
Schritt 2: VPN für mobiles Arbeiten einrichten
Ein VPN verschlüsselt Ihre Verbindung zwischen Gerät und Firmennetz. Gerade in fremden Netzen ist das unverzichtbar. Richten Sie das VPN noch zu Hause ein und testen Sie es einmal vollständig, bevor Sie abreisen.
Wichtig ist, dass der Zugang über Multi-Faktor-Authentifizierung läuft. Ein gestohlenes Passwort allein sollte nicht reichen.
Schritt 3: Datenschutz nDSG Homeoffice im Ausland beachten
Das revidierte Schweizer Datenschutzgesetz (nDSG) gilt auch dann, wenn Sie Personendaten aus dem Ausland bearbeiten. Kundendaten dürfen Sie nur in dem Umfang abrufen, der für Ihre Arbeit nötig ist. Ob Ihr Zielland ein angemessenes Datenschutzniveau bietet, sollten Sie vorab bei den offiziellen Stellen prüfen, etwa beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten.
Ein häufiger Fehler: Dokumente werden lokal auf dem Gerät gespeichert, weil die Cloud im Ausland langsam wirkt. Nutzen Sie stattdessen geprüfte Firmen-Cloud-Dienste.
Schritt 4: Mobile Device Management (MDM) für KMU nutzen
Ein Mobile Device Management (MDM) kann bei Geräteverlust oder Diebstahl helfen. Über eine MDM-Lösung lassen sich Geräte aus der Ferne sperren, Firmendaten gezielt löschen und Richtlinien wie Passwortpflicht, Bildschirmsperre und Verschlüsselung zentral durchsetzen. Für kleinere Unternehmen lohnt sich die Einrichtung besonders dann, wenn mehrere Mitarbeitende mit Laptops oder Smartphones unterwegs sind.
Legen Sie vor der Reise fest, welche Mindestkonfiguration auf jedem Gerät aktiv sein muss. Folgende Prüfpunkte sind sinnvoll:
Geräteverschlüsselung aktiviert (BitLocker unter Windows, FileVault unter macOS)
Mehr-Faktor-Authentifizierung für Firmenkonten und VPN
Automatische Bildschirmsperre nach wenigen Minuten Inaktivität
Regelmässige, getrennt aufbewahrte Backups wichtiger Daten
Fernsperrung und Fernlöschung über das MDM eingerichtet und getestet
Testen Sie die Fernsperrung einmal, bevor Sie abreisen. Ein MDM, dessen Funktionen nie ausprobiert wurden, hilft im Ernstfall nicht. Klären Sie zudem, wer im Unternehmen die Fernlöschung auslösen darf und über welchen Kanal der Vorfall gemeldet wird, idealerweise eine Telefonnummer, die auch ohne Firmenzugang erreichbar ist.
Für Einzelpersonen ohne MDM bietet das Betriebssystem eigene Funktionen: „Mein Gerät suchen“ unter Windows und „Wo ist?“ unter macOS erlauben ebenfalls eine Fernsperrung. Richten Sie diese Funktionen vor der Abreise ein und notieren Sie die Zugangsdaten getrennt vom Gerät.
Achtung: Eine Fernlöschung erfasst auch Daten, die Sie für die laufende Arbeit benötigen. Klären Sie vorher, welche Ordner vom Löschbefehl ausgenommen sind, damit im Notfall nicht die gesamte Arbeitsgrundlage verschwindet.
Die wichtigsten Mindestanforderungen für jedes Gerät auf einen Blick:
Prüfpunkt | Vorgabe | Hinweis |
Geräteverschlüsselung | Aktiviert | BitLocker (Windows) oder FileVault (macOS) |
Authentifizierung | Mehr-Faktor | Gilt für Firmenkonten und VPN |
Bildschirmsperre | Automatisch | Nach wenigen Minuten Inaktivität |
Backups | Regelmässig | Getrennt aufbewahrt |
Fernsperrung | Eingerichtet und getestet | Vor der Abreise ausprobieren |
Schritt 5: Schutz vor Ransomware bei Fernzugriff sicherstellen
Fernzugriff ist ein beliebtes Ziel für Erpressungssoftware. Deaktivieren Sie nicht benötigte Fernzugriffsdienste und sichern Sie wichtige Daten regelmässig auf einem getrennten Medium. Ein aktuelles Backup ist der beste Schutz, wenn doch etwas passiert. Hybride Daten-Backup-Lösungen, die Cloud- und lokale Sicherungen kombinieren, helfen, Ihre Daten auch gegen Verschlüsselung durch Erpressungssoftware zu sichern.
Bei Fernwartung durch einen Dienstleister sollten Sie nur kontrollierte Sitzungen erlauben. Auf der Seite zur Fernwartung mit TeamViewer sehen Sie, wie eine kontrollierte Fernwartungssitzung für Quick Support oder Host Support aussieht. Das Bundesamt für Cybersicherheit (BACS) bietet dazu aktuelle Hinweise für Unternehmen und Privatpersonen.
Achtung: Ein Erpressungsangriff kann auch angeschlossene Backups verschlüsseln. Trennen Sie die Sicherung vom Netz, sobald sie abgeschlossen ist.
Schritt 6: Öffentliche WLAN-Netze und Videokonferenzen absichern
Hotel- und Café-WLANs sind selten sicher. Eine professionelle Virenschutz- und Firewall-Installation in Chur schützt Ihr Gerät zusätzlich, auch in fremden Netzen. Das grösste Risiko ist nicht das Abhören des Funkverkehrs allein, sondern der gefälschte Zugangspunkt: Ein Angreifer stellt ein Netz mit dem Namen des Hotels bereit, das Gerät verbindet sich automatisch, und alle Zugangsdaten laufen über den fremden Rechner. Prüfen Sie deshalb vor dem Verbinden, ob der Netzname wirklich zum Betrieb gehört, und fragen Sie an der Rezeption nach dem offiziellen WLAN. Nutzen Sie fremde Netze ausschliesslich über das VPN aus Schritt 2 und schalten Sie die automatische Verbindung zu bekannten Netzen in den Geräteeinstellungen aus.
Für vertrauliche Gespräche gilt: Kopfhörer statt Lautsprecher, ein Platz mit dem Rücken zur Wand und kein Bildschirm, der von der Seite oder von hinten einsehbar ist. In Coworking-Spaces und Hotel-Lobbys sitzen oft Fremde in unmittelbarer Nähe; ein Blick über die Schulter genügt, um Kundendaten zu erfassen. Bei Videokonferenzen prüfen Sie vor dem Start den Hintergrund, schliessen Sie Dokumente auf dem Schreibtisch und nutzen Sie nach Möglichkeit die Funktion zur Unschärfe oder ein virtuelles Hintergrundbild. Ein häufiger Fehler ist das Teilen des gesamten Bildschirms statt nur eines Fensters, dabei werden Benachrichtigungen und weitere geöffnete Dateien sichtbar.
Für den mobilen Datenzugang ausserhalb von WLANs eignet sich ein persönlicher Hotspot über das Smartphone oder eine Daten-SIM. Diese Verbindung ist zwar nicht automatisch sicherer als ein Hotel-WLAN, aber Sie kennen den Anbieter und können die Kosten kontrollieren. Achten Sie darauf, dass das Betriebssystem des Smartphones aktuell ist, da es als Zugangspunkt ebenfalls angegriffen werden kann.
Achtung: Ein öffentliches WLAN ohne Passwort ist kein geschütztes Netz, auch dann nicht, wenn eine Anmeldeseite im Browser erscheint. Diese Seite ist oft nur eine Kopie und sammelt Ihre Zugangsdaten.
Ihre sichere Workation-Checkliste als nächster Schritt
Gehen Sie die sieben Schritte vor jeder Reise durch. Auf der Leistungsübersicht von FoppaIT finden Sie, welche IT-Dienstleistungen Sie für die Umsetzung in Anspruch nehmen können. Wenn Sie unsicher sind, ob Ihre Geräte und Verbindungen den Anforderungen genügen, lohnt sich eine professionelle Prüfung. Rufen Sie an, bevor Sie abreisen.
Häufig gestellte Fragen
Welche Sicherheitsvorkehrungen sind bei der Arbeit im Ausland zwingend?
Zwingend sind aktuelle Betriebssysteme und Schutzsoftware, Festplattenverschlüsselung, eine Bildschirmsperre mit starkem Passwort sowie ein VPN für jede Verbindung. Dazu gehört ein klarer Plan für den Verlust von Geräten: Sperr- und Löschfunktionen sollten vor der Abreise aktiviert und getestet sein. Prüfen Sie zudem, ob Ihr Arbeitgeber Vorgaben für Auslandsreisen mit Firmendaten macht, und klären Sie diese frühzeitig mit der Geschäftsleitung oder der IT-Verantwortung.
Ist die Nutzung von öffentlichem WLAN bei der Workation erlaubt?
Öffentliche WLAN-Netze sind nicht grundsätzlich verboten, aber für vertrauliche Daten ungeeignet, solange kein VPN aktiv ist. Unverschlüsselte Netze erlauben Dritten, Datenverkehr mitzulesen oder Zugangsdaten abzufangen. Nutzen Sie öffentliche Netze nur mit aktiviertem VPN, meiden Sie Anmeldungen bei sensiblen Systemen und verwenden Sie im Zweifel die mobile Datenverbindung Ihres Smartphones.
Wie schützt ein VPN die Datenübertragung bei der Arbeit aus der Ferne?
Ein VPN baut einen verschlüsselten Tunnel zwischen Ihrem Gerät und dem Firmennetzwerk auf. Der Datenverkehr ist dadurch auch in unsicheren Netzen für Dritte nicht lesbar. Achten Sie darauf, dass das VPN nur von der Firma bereitgestellte oder vertrauenswürdige Lösungen verwendet und dass es bei jeder Verbindung automatisch aktiv ist. Ein VPN ersetzt jedoch keine aktuelle Schutzsoftware und keine sichere Passwortpflege.
Darf ich für die Arbeit im Ausland private Geräte verwenden?
Private Geräte für Geschäftsdaten sind nur eingeschränkt sinnvoll, da Sicherheitsvorgaben schwer durchzusetzen sind. Wenn es unvermeidbar ist, sollten Sie das mit Ihrem Arbeitgeber klären, Geschäftsdaten nur in gesicherten Umgebungen bearbeiten und Zugänge über getrennte Konten führen. Firmengeräte mit zentral verwalteter Sicherheit bieten in der Regel einen deutlich besseren Schutz.
Kommentare