Niemand kommt dich retten

Es gibt drei Instanzen, an die Menschen ihre digitale Sicherheit gern delegieren: den Staat, die Plattformen und die Produkte. Alle drei werden dich enttäuschen — jede aus einem anderen Grund.

Der Staat

Der Staat hat zwei Rollen, und sie widersprechen sich. Als Gesetzgeber schützt er dich: DSGVO, Meldepflichten, Security-Vorgaben für Hersteller — das hat echten Wert. Als Sicherheitsapparat aber will er dasselbe wie jeder Angreifer: Zugriff. Die Debatte kehrt in Serie zurück, nur die Namen wechseln — Vorratsdatenspeicherung, Staatstrojaner, Chatkontrolle. Und Verschlüsselung, die für „die Guten" eine Hintertür hat, hat eine Hintertür. Punkt. Wer sie am Ende benutzt, entscheidet nicht das Gesetz, sondern wer sie findet.

Und im konkreten Schadensfall? Anzeige erstatten ist richtig. Aber Cybercrime-Ermittlungen sind mühsam, international und langsam — das überwiesene Geld holen sie selten zurück. Der Staat kann Täter verfolgen. Vor dem Schaden bewahren kann er dich kaum.

Die Plattformen

An den Security-Teams der großen Anbieter liegt es nicht — die gehören zu den besten der Welt. Es liegt am Geschäftsmodell: Du bezahlst mit einem Profil, und sämtliche Voreinstellungen sind auf dessen Wachstum optimiert. Datensparsamkeit ist immer der Weg mit den meisten Klicks. Eine Plattform, die vom Kartografieren deines Verhaltens lebt, wird nicht dein Datenschutzbeauftragter. Nicht aus Bosheit. Aus Logik.

Die Produkte

Die verführerischste Delegation: Sicherheit als Kaufakt. Die „Security Suite" im Jahresabo. Das VPN, dessen Werbung dir erzählt, ohne es sei dein Online-Banking offen wie eine Postkarte — was seit Jahren schlicht falsch ist, deine Verbindung zur Bank ist längst verschlüsselt. Angst verkauft, und ein erheblicher Teil des Security-Marketings lebt genau davon.

Die unbequeme Wahrheit: Die wirksamsten Maßnahmen kosten nichts und lassen sich nicht in eine Verpackung mit Schild-Logo stecken. Ein eigenes Passwort pro Konto. 2FA. Updates. Zehn Sekunden Skepsis vor dem Klick. Dafür bekommt niemand eine Provision — deshalb bewirbt es auch niemand.

Bleibt: du

„Eigenverantwortung" klingt nach Zumutung. Ich halte es für das Gegenteil — eine Entlastung. Denn die Alternative wäre Warten: darauf, dass Gesetze schneller werden als Angreifer, dass Konzerne gegen ihr eigenes Geschäftsmodell handeln, dass ein Produkt das Denken übernimmt. Das ist keine Strategie. Das ist Hoffnung.

Eigenverantwortung dagegen ist konkret und endlich: Die Handvoll Gewohnheiten, die den Großteil der realen Angriffe ins Leere laufen lässt, ist überschaubar, kostenlos und in ein paar Wochen etabliert. Genau dafür gibt es die Security Insights — eine Sache pro Woche, ohne Panik.

Zwei Dinge heißt Eigenverantwortung dabei ausdrücklich nicht:

Schuldumkehr. Wer auf professionelles Phishing hereinfällt, ist Opfer einer Straftat — nicht „selbst schuld". Vorsorge und Schuld sind verschiedene Kategorien, so wie ein Fahrradschloss nichts an der Verantwortung des Diebes ändert.

Politikverzicht. Dass du dich selbst schützt, macht Widerspruch nicht überflüssig — gegen Hintertüren, gegen anlasslose Überwachung, gegen Sammelwut. Im Gegenteil: Wer verstanden hat, wie der eigene Schutz funktioniert, erkennt schneller, welche Politik ihn untergräbt.

Niemand kommt dich retten. Das ist keine düstere Diagnose, sondern der Moment, in dem die Sache handhabbar wird: Es liegt bei dir — und es ist weniger, als du denkst.