Shoulder Surfing am Arbeitsplatz: Bildschirm, geteilte Schreibtische, Sperren

MacWindowsAktualisiert 2026-10-31

Shoulder Surfing heißt, dass jemand deinen Bildschirm mitliest oder dir beim Tippen zusieht, etwa beim Passwort. Am Arbeitsplatz helfen kleine Dinge: darauf achten, wer deinen Bildschirm sehen kann, Vorschauen vom Sperrbildschirm fernhalten, das Passwort nie weitergeben oder liegen lassen, und den Mac oder PC jedes Mal sperren, wenn du den Platz verlässt.

Kurze Antwort

Stell den Bildschirm so, dass er nicht zum Gang zeigt, wo das geht. Stell auf dem Mac die Mitteilungsvorschau auf „Wenn entsperrt“. Achte darauf, dass dir niemand beim Passwort zusieht, wie es das BSI rät. Sperr den Bildschirm jedes Mal, wenn du gehst: Ctrl-Befehlstaste-Q auf dem Mac, Windows-Taste + L unter Windows. Hat jemand dein Passwort gesehen, ändere es.

Was ist Shoulder Surfing?

Es ist der Blick über die Schulter: auf den Bildschirm einer anderen Person schauen oder ihr beim Tippen zusehen, ohne dass sie das will. Das BSI rät Beschäftigten ausdrücklich: „Tragen Sie Sorge dafür, dass Sie bei der Eingabe Ihres Passworts nicht beobachtet werden.“

Zwei Dinge sollte man trennen. Auf einen Bildschirm zu schauen ist nicht dasselbe, wie an ein Gerät zu gehen. Wer ein Gerät benutzt, das er nicht benutzen darf, ist ein anderes Thema, und das behandelt Ein Kollege war an deinem Computer: Was jetzt?.

HP befragte 1.500 Büroangestellte in Kanada, Großbritannien und den USA, dazu 3.000 Menschen aus der Allgemeinbevölkerung. In der Pressemappe zur Umfrage, datiert auf den 25. September 2019, heißt es: „4 in 5 creep on their coworkers' screens“, also dass vier von fünf auf die Bildschirme ihrer Kollegen schauen. Das sind Angaben übers Hinsehen, nicht darüber, dass jemand einen fremden Computer benutzt hat. Zahlen zum Zugriff auf Geräte stehen in Wie oft gehen Kollegen an fremde Geräte?.

Wie verhinderst du, dass jemand mitliest?

Fang damit an, wo du sitzt und was dein Bildschirm zeigt, wenn du nicht hinschaust.

Dreh den Bildschirm weg von Gängen und Gemeinschaftsflächen, wo dein Platz das zulässt.
Wähle auf dem Mac Menü „Apple“ > „Systemeinstellungen“, klicke in der Seitenleiste auf „Mitteilungen“ und stell „Vorschauen zeigen“ auf „Wenn entsperrt“. Laut Apple wird eine Vorschau dann nur angezeigt, wenn du bei deinem Benutzeraccount angemeldet bist. Bei „Immer“ erscheint sie laut Apple auch im Anmeldefenster.
Schließ oder minimier Vertrauliches, bevor jemand an deinen Platz kommt, um sich etwas anderes auf deinem Bildschirm anzusehen.

Wie hältst du dein Passwort im Büro geheim?

Lass es niemanden sehen und nirgends liegen. Für den Arbeitsplatz gibt das BSI diese Tipps:

Notier Passwörter „keinesfalls auf Zetteln oder Post-its am Monitor, auch nicht an vermeintlich diskreten Stellen wie unter der Tastatur“.
Sorg dafür, dass dich bei der Eingabe niemand beobachtet.
Nutz für jedes Gerät und jede Anwendung ein eigenes Passwort.
Kannst du Passwörter selbst festlegen, wähl eines, das sich nicht leicht erraten lässt, also nicht deinen Geburtstag oder den Namen deines Kindes oder Haustiers.

Glaubst du, dass dir jemand beim Tippen zugesehen hat, ändere das Passwort. Auf dem Mac wählst du Menü „Apple“ > „Systemeinstellungen“, klickst in der Seitenleiste auf „Benutzer:innen & Gruppen“, dann neben deinem Benutzernamen auf das Infosymbol und auf „Ändern“. Bei einem Arbeitskonto frag die IT, wie du es änderst. Für Handys gibt es what to do if someone watched you type your passcode (Englisch).

Wie sperrst du am geteilten Schreibtisch?

Sperr jedes Mal, wenn du aufstehst, auch für eine Minute: Ctrl-Befehlstaste-Q auf dem Mac, Windows-Taste + L unter Windows. Das BSI rät, den Zugriff auf dein Gerät zu sperren, sobald du deinen Arbeitsplatz verlässt, auch wenn es nur eine kurze Abwesenheit von wenigen Minuten ist. Die Polizeiliche Kriminalprävention rät, die Tastatursperre zu nutzen und bei mobilen Geräten wenn möglich eine Passwort- oder PIN-Abfrage zu aktivieren.

Automatische Sperre, aktive Ecken und mehr stehen in how to lock your Mac screen (Englisch), und was gilt, wenn der Laptop über Nacht bleibt, in leaving your laptop at work or in a library (Englisch).

Sei vorsichtig mit fremden Kabeln und Datenträgern. Das BSI rät Beschäftigten, keine Wechseldatenträger unbekannter Herkunft anzuschließen, etwa als Werbegeschenk erhaltene USB-Sticks, keine private Hardware im Unternehmensnetz einzusetzen und nur die offiziell von der IT-Abteilung freigegebene Software zu nutzen. Steht an einem Platz ein Dock oder liegt ein Kabel, das du nicht kennst, frag die IT, bevor du es benutzt.

Was, wenn es immer wieder passiert?

Sprich es an. Liest jemand regelmäßig auf deinem Bildschirm mit, ist das ein Thema für deine Führungskraft oder die Personalabteilung, und alles, was darauf hindeutet, dass jemand an deinem Gerät war, auch für die IT. Nach § 84 des Betriebsverfassungsgesetzes hast du das Recht, dich bei den zuständigen Stellen des Betriebs zu beschweren, und kannst ein Mitglied des Betriebsrats hinzuziehen. Schreib auf, was passiert ist und wann. Die Wege erklärt Kollegen melden, der an deinem Laptop oder Handy war.

Wo Failshot passt

Dein Passwort ist die erste Ebene. Failshot ist die zweite: ein Foto von der Person, die deinen Mac entsperrt, während du nicht am Platz bist.

Ist Failshot eingeschaltet, fotografiert es die Person, die deinen Mac entsperrt, nimmt mit Pro danach ein 5-Sekunden-Video auf, und sein Fenster sagt der Person, dass die Entsperrung fotografiert wurde. Schalte mit Pro Benachrichtigungen ein, und Failshot schickt dir eine E-Mail zu einer Entsperrung, die du nicht als deine bestätigst, mit dem Foto und der Uhrzeit. Zum Ausschalten oder Beenden über sein Menü braucht es Touch ID oder deine Failshot-PIN und deine Antwort, nie dein Mac-Passwort.

Failshot ist für einen Mac, der dir gehört oder den du verwalten darfst, mit macOS 14 oder neuer. Kostenloser Download. Kostenlos nutzbar. Pro fügt Video, E-Mail-Warnungen und den verschlüsselten Tresor hinzu. Pro kannst du 7 Tage kostenlos testen. Deine Karte wird bei der Anmeldung hinterlegt und am 8. Tag belastet, wenn du nicht vorher kündigst. Der Test läuft über failshot.app, für den Mac. Die App ist auf Englisch. Versionen für iPhone, Android und Windows folgen bald.

Weitere Fragen

Ist Shoulder Surfing strafbar?

§ 202a StGB, das Ausspähen von Daten, nennt Bildschirme nicht. Er verlangt den Zugang zu besonders gesicherten Daten „unter Überwindung der Zugangssicherung“. Ob ein Fall darunter fällt, etwa wenn jemand ein gesehenes Passwort benutzt, hängt von den Umständen ab. Den Wortlaut erklärt Ist es in Deutschland strafbar, an einen fremden Computer zu gehen?. Für einen konkreten Fall sprich mit einer Anwältin oder einem Anwalt.

Wo bewahre ich Passwörter auf, wenn nicht auf einem Zettel?

Das BSI empfiehlt einen Passwortmanager, um unterschiedliche Passwörter gut zu verwalten, abgesichert mit einem starken Passwort. Dann musst du dir nur ein gutes Passwort merken. Bei einem Arbeitsgerät frag die IT, welchen Passwortmanager du nutzen darfst.

Was, wenn mein Bildschirm Daten anderer Leute gezeigt hat?

Sag es der IT oder der Person, die bei dir für den Datenschutz zuständig ist, etwa der oder dem Datenschutzbeauftragten, und sag, was zu sehen war und wer es gesehen haben könnte. Ob das eine Datenschutzverletzung ist, hängt von den Umständen ab. Das erklärt Ist es eine Datenpanne, wenn ein Kollege deine Dateien liest?.

Kann ich Failshot auf meinem Arbeits-Mac nutzen?

Nur mit Zustimmung deines Arbeitgebers. Es ist sein Gerät, und er ist nach dem Datenschutzrecht für jede Überwachung darauf verantwortlich. Bei Failshot heißt das auch, dass er den Organisationsbedingungen von Failshot (Organisation Terms) zugestimmt und alle, die den Laptop nutzen, informiert hat, bevor Failshot eingeschaltet wird.

Soll ich Mitteilungen bei der Arbeit ausblenden?

Auf dem Mac zeigt „Wenn entsperrt“ laut Apple eine Vorschau nur, wenn du bei deinem Benutzeraccount angemeldet bist. Laut Apple zeigt „Nie“ überhaupt keine Vorschau. Wähl, was dazu passt, wie oft Leute an deinem Platz vorbeigehen.