Checkliste Bürger:innen
In drei Sätzen verstanden
Sechs konkrete Schritte für Privatpersonen in chronologischer Wirksamkeit: 1. Mail-Migration (Proton/Tutanota), 2. Passwort-Manager (Bitwarden/Vaultwarden), 3. Hardware-Token (YubiKey/Nitrokey/SoloKey), 4. Messenger (Threema/Signal statt WhatsApp), 5. Mobil-OS (GrapheneOS/Murena), 6. US-Reise-Vorbereitung (Travel Device).
Mechanik
Schritt 1 — Mail-Migration (~2–4 Stunden)
- Account bei Proton (Schweiz) oder Tutanota (Deutschland) eröffnen
- Übergangsphase mit Mail-Forwarding vom alten Anbieter
- Adressbuch und Kalender migrieren
- Wichtige Dienste (Banking, Versicherung) auf neue Adresse umstellen
Schritt 2 — Passwort-Manager (~2–6 Stunden initial)
- Bitwarden (Cloud) oder Vaultwarden (Self-hosted) installieren
- Starkes Master-Passwort + 2FA aktivieren
- Browser- und Mobile-Plugins einrichten
- Bestehende Passwörter sukzessive erneuern und in den Tresor übernehmen
Schritt 3 — Hardware-Token (~1 Stunde Einrichtung)
- YubiKey 5 Series oder Nitrokey 3 (zwei Stück: Haupt + Backup)
- FIDO2 für die wichtigsten Konten (Mail, Passwort-Manager, Banking)
- PGP-Schlüssel optional auf dem Token speichern
Schritt 4 — Messenger (grademueller Übergang)
- Threema (kostenpflichtig, Schweiz, eigene Server)
- Signal (kostenlos, USA, starke E2E-Verschlüsselung)
- WhatsApp auf wichtigen Kontakten Schritt für Schritt ablösen
Schritt 5 — Mobil-OS (eintägige Aktion)
- GrapheneOS auf Google Pixel 7+ (höchste Sicherheit)
- /e/OS auf Fairphone (de-Googled mit Murena-Diensten)
- Backup-Strategie vorab klären
- Bank-Apps prüfen (manche benötigen Play Integrity — vor Migration testen)
Schritt 6 — US-Reise-Vorbereitung (je Reise)
- Sekundär-Gerät mit reduziertem Inhalt für die Reise
- Cloud-Daten via VPN erst nach Einreise abrufen
- Vorab-Recherche zum aktuellen Stand der Border Search Exception
- Bei sensiblen Berufen (Anwält:innen, Journalist:innen): vorab anwaltliche/standesrechtliche Beratung
Was das für die Schweiz bedeutet
Jede:r kann diese Schritte einzeln gehen. Aufwand verteilt sich auf ~10-15 Stunden initial; danach Wartung im normalen Tempo. Wirkung erheblich: psychologisch (Kontrolle) und technisch (Reduktion Datenfussabdruck).
Logische Schlussfolgerung
Souveränität auf Personen-Ebene ist machbar mit moderatem Aufwand. Der schwierigste Schritt ist nicht technisch, sondern motivational: anfangen.
Was sich daraus für die Gesetzgebung ergibt
Hinweis: Die folgenden Punkte sind Empfehlungen aus dem BGDS-Entwurf (Sektion 6) — kein geltendes Recht, sondern Vorschläge für eine künftige Schweizer Gesetzgebung.
Kein direkter Bezug zum BGDS-Empfehlungsentwurf — geltendes Recht oder Reisepraxis sind hier ausreichend.
Weiterlesen
Quellen
- Digitale Gesellschaft, Selbsthilfe-Anleitungen — Link
- EDÖB-Praxis-Empfehlungen — Link — zusätzlich privacyguides.org als Community-Aggregator