USA und China Möglichst sicher reisen trotz Wirtschaftsspionage und Geheimdienst

Anbieter zum Thema

FTAPI Software GmbH

Komplette Überwachung in China und Willkür in den USA: Die Einreise in diese Länder könnte für Ihre (Daten-)Sicherheit eine Gefahr werden. Doch egal in welchem Land: An Grenzübergängen ist man in der Hand des jeweiligen Landes. Mit unseren Tipps reisen Sie und Ihre Daten sicherer.

Auch wenn der deutsche Reisepass einem der willkommensten Pässe der Welt gehört, warnt das Auswärtige Amt davor, dass sich auf für deutsche Staatsangehörige die Einreise- und Zollbestimmungen – egal in welches Land – kurzfristig ändern können. Damit machen gerade die USA Schlagzeilen.

Trump erschwert Einreise

Denn seit der Amtsübernahme von Donald Trump in den USA sind einige Fälle bekannt geworden, in denen Personen die Einreise nach Amerika verweigert wurde oder sogar festgenommen wurden. Auch Deutsche waren davon schon betroffen. Einer Frau wurde vorgeworfen, sie wolle illegal in den Vereinigten Staaten arbeiten. Und ein Mann hat eine Frage eines Beamten falsch verstanden und fälschlicherweise angegeben, in Las Vegas zu leben. Beide Personen wurden für mehrere Wochen in Haftanstalten festgehalten, bis sie wieder zurück nach Deutschland kehren durften.

Die Wiederwahl Trumps und die Folgen

Was sich nach der US-Wahl für den EU-Datenschutz ändert

Beim dritten Fall handelt es sich um den 34-jährigen Fabian Schmidt, der seit Mitte März 2025 in einer Haftanstalt im Bundesstaat Rhode Island festgehalten wird. Schmidt lebt seit 2007 in den USA und wollte dorthin nach einem Aufenthalt in Luxemburg zurückkehren. Der Deutsche besitzt eine Greencard, die im den unbegrenzten Aufenthalt erlaubt, und ihn rechtlich mit US-Bürgern gleichsetzen soll. Der genaue Grund für die willkürliche Festnahme seien Medienberichten zufolge nicht bekannt, in den Verhören von Schmidt sei es jedoch immer wieder um Handlungen aus seiner Vergangenheit gegangen.

Doch schon vor der Wiederwahl Trumps wurde die Diskussion um die Sicherheit – und vor allem die Datensicherheit – beim Reisen wird immer wieder befeuert. In den USA gab es bereits Einschränkungen, da Laptops plötzlich nicht mehr in der Kabine mitreisen durften. Dann wurde spekuliert, ob die US-Grenzer die Kennwörter für Social Media Kanäle oder Handys und Laptops abfragen dürfen. Anbieter wie 1Password führen sogar einen speziellen Reisemodus ein, mit dem sich Daten auf Reisen speziell sichern lassen. Wir haben noch mehr Tipps für Sie, mit denen Sie sich und Ihre Daten schützen.

Data Privacy Framework

Trump gefährdet Datentransfers in die USA

Vor der Reise

Vorbereitung ist alles, gerade bei den Einreisebestimmungen. An der Grenze ist es oft zu spät, ein Visum zu beantragen, gleichfalls kann ein bald ablaufender Pass Probleme bereiten. Die beste Anlaufstelle dafür ist die Seite des Auswärtigen Amts. Diese bietet zu jedem Land detaillierte Informationen bezüglich der Einreise und gibt Informationen zu potentiellen Gefahren. Dazu gibt es die Kontaktdaten zu deutschen Vertretungen – es schadet nicht, diese abzuschreiben und auf Papier mitzunehmen. Mittlerweile hat das Auswärtige Amt auch eine eigene App „Sicher Reisen“, die alle wichtigen Informationen über Ihr Zielland bereitstellt.

Das gleiche gilt für Kontaktdaten zu Anwälten. Sitzt man erst einmal bei einer Behörde fest, hat man keine Zeit mehr zu recherchieren. Wie schnell so etwas notwendig werden kann, zeigt das Beispiel aus dem Jahr 2017 des Sicherheitsexperten MalwareTech. Dieser wurde bekannt im Rahmen der WannaCry-Infektion – er fand die Domain, mit der sich die Ransomware stoppen ließ. MalwareTech besuchte anschließend die Sicherheitsmesse Defcon Ende Juli in Las Vegas und wurde beim Rückflug anscheinend vom FBI festgehalten. In diesem Fall ist es essentiell, die notwendigen Kontaktdaten bereits dabeizuhaben.

Parallel dazu sollten Sie die Nachrichten zu ihrem Zielland verfolgen. Dazu gehören beispielsweise Neuerungen wie das Laptop-Verbot, das die USA für Direktflüge aus einigen arabischen Staaten eingeführt hatten.

Auf der digitalen Seite sollten Sie vor allem aufräumen. Je weniger Daten auf dem jeweiligen Gerät sind, desto weniger Informationen können gestohlen werden. Je nach der eigenen Gefährdungslage kann man temporäre Geräte anschaffen und diese für Reisen nutzen. Sämtliche Speichermedien sollten verschlüsselt sein, von allen Informationen sollte es zudem Backups geben.

Zusätzlich sollte man sich eine VPN-Lösung anschaffen (und diese vorab testen). Das hilft weniger gegen übergriffige Grenzer, schützt aber wichtige Informationen vor neugierigen Lauschern in öffentlichen WLANs. Zudem gibt das VPN einen sicheren Rückkanal, darüber lassen sich Daten ohne Angst vor Manipulation herunterladen.

Überwachung in China

Ausnahme dieser Empfehlung ist China: Dort ist die Nutzung von VPN-Diensten verboten. Der Zugang aller Menschen in China wird staatlich kontrolliert. Und auch der Zugriff auf verschiedene Online-Angebote wie Google, Facebook, X und WhatsApp, ist blockiert. Stattdessen nutzen die meisten Menschen in China den Messenger WeChat. Nachrichten dieser App sind nicht Ende-zu-Ende-verschlüsselt, wie wir es kennen, sondern für staatliche Behörden zugänglich. Zwar seien bislang keine Fälle bekannt geworden, in denen Ausländer wegen der Nutzung von VPN-Diensten strafrechtlich verfolgt wurden, allerdings ist bekannt, dass Beamten die Telefone von Einwohnern wie auch Touristen durchsuchen.

Auch das Auswärtige Amt betont, dass damit zu rechnen ist, dass Ihre Onlineaktivitäten in China verfolgt werden. Auf Endgeräten hinterlegte Daten können eingesehen, kopiert und manipuliert werden – egal ob Sie davon Kenntnis haben oder zugestimmt haben.

Security-Insider Podcast – Folge 92

Unternehmen versus Chinas Great Firewall

An der Grenze

Fakt ist: Die Einreise in kein Land ist garantiert. Trotz Visum, trotz ESTA, trotz sonstiger Genehmigungen – wenn ein Grenzer „Nein“ sagt, dann hat man einen schlechten Stand. Respektvolles Verhalten hilft meist weiter, auch wenn dies nach langen Flügen schwerfallen mag. Vor der Kontrolle sollten sämtliche Geräte komplett ausgeschaltet werden. Nur dann wird die Verschlüsselung wirklich aktiv.

Wenn ein Grenzbeamter die Zugangsdaten zu einem Laptop oder einem Social Media Account möchte, kann man nicht gewinnen. Wer ablehnt, kommt nicht ins Land. Wer zustimmt, öffnet seine Daten dem Zugriff. Die amerikanische Electronic Frontier Foundation (EFF) empfiehlt, in solchen Fällen alles zu dokumentieren und sich höflich nach den Namen und Nummern der Beamten zu erkundigen. Anschließend sollten Sie in jedem Fall die Kennwörter wechseln.

Laut der EFF kann eine Weigerung zu verschiedenen Problemen führen. Ein US-Beamter könnte einen seiner Vorgesetzten rufen oder die Geräte sogar beschlagnahmen. Zusätzlich könnten Flags gesetzt werden, die bei einer künftigen Einreise erneut zu einer Kontrolle führen können. Es ist zwar auch möglich, dass der Grenzbeamte von einer Kontrolle absieht und Sie passieren lässt, das ist aber eher unwahrscheinlich. Die Tipps der EFF gelten zunächst für die USA, sie lassen sich aber auf andere Länder mit restriktiver Einreise ebenfalls anwenden.

Sicherheit im Land

Nach dem Grenzübergang sollten Sie ihre Sicherheit nicht schleifen lassen. Pässe und ähnlich wichtiges sollte Sie an der Rezeption in den Hotel-Safe ablegen lassen. Digitale Geräte sollten Sie wenn möglich nicht aus den Augen lassen, und Hotelzimmer-Safes sind weniger sicher als es aussieht. Neben Ihnen hat mindestens das Personal den Schlüssel, bei Key-Karten lassen sich leicht Kopien herstellen. Eine Möglichkeit ist es, ein Sicherheitskabel wie etwa von Kensington mitzunehmen und den Laptop anzuketten. Schalten Sie den Laptop und das Tablet immer ab – nur dann kann die Verschlüsselung wirklich komplett greifen. Noch sicherer wird es nur, wenn Sie die Festplatte entfernen und in die Tasche stecken.

Sie sehen, man kann sehr schnell richtig paranoid werden. Vor jeder Reise sollten Sie daher idealerweise ein Threat Modell erstellen. Die Abwehr eines Diebs setzt andere Methoden voraus als wenn man sich als Opfer staatlicher Spione sieht. Wo sich ein Gelegenheitstäter von einer verschlossenen Tasche abschrecken lässt, muss bei der Angst vor Industriespionage schon ein verschlüsseltes System genutzt werden.

Geschäftsreisende sollten sich mit den Grundlagen der Operational Security, kurz OPSEC vertraut machen. Dabei versucht man die eigene Angriffsfläche so weit wie möglich zu verringern. Das ist nicht immer einfach, kann Attacken aber verhindern. Wichtige OPSEC-Punkte sind:

• Lassen Sie Bording-Pässe und ähnliches nicht offen liegen. Der Name und die Buchungsreferenz reichen, damit jemand online ihre komplette Reise nachvollziehen kann.

• Nutzen sie VPN-Verbindungen, sobald Sie sich mit einem fremden WLAN verbinden. Vor allem öffentliche WiFis, etwa am Flughafen, sind beliebte Spielplätze für Kriminelle.

• Laden Sie Smartphones und Tablets wenn möglich nur mit ihrem eigenen Stecker auf. Verzichten Sie wo möglich auf öffentliche USB-Buchsen. Sollte ein Angreifer diese kompromittieren, könnte er im schlimmsten Fall die Daten auslesen.

• Passwörter gehören in einen Passwort-Manager – auf keinen Fall in unverschlüsselte Notiz-Apps.

• Achten Sie darauf, wo sie welche Informationen mit welchen Personen teilen. Denken Sie daran, dass andere Mitreisende mithören können.

• Halten Sie all Ihre Systeme auf dem aktuellsten Softwarestand.

• Nehmen Sie ihre Geräte immer mit, selbst Hotel-Safes sind nicht wirklich sicher.

• Verzichten Sie darauf, fremde USB-Geräte anzustecken. Sollte Sie jemand nach Daten fragen, schicken Sie diese per E-Mail im Nachgang.

Deutsche Firmen im Visier chinesischer Hacker

267 Milliarden Euro Schaden pro Jahr für die deutsche Wirtschaft

Was Sie auf keinen Fall tun sollten

Gerade im Zusammenhang mit der Einreise in die USA wurden zahlreiche Ratschläge veröffentlicht. Ein solcher Tipp ist etwa, „das Passwort einfach so oft falsch eingeben bis sich das Gerät löscht“. Oder, man solle den Beamten geradeaus ins Gesicht lügen. So etwas ist nicht nur grob fahrlässig, sondern kann rechtliche Schritte nach sich ziehen. Ein besonders gereizter Beamter könnte etwa einen Fall kreieren, bei dem der Reisende belastendes Material vernichten will – das ist in den meisten Ländern eine Straftat.

Ähnlich sieht es aus, wenn man auf Fragen absichtlich falsch oder „kreativ“ antwortet. Grenzer, Polizisten und andere Angestellte von Behörden sind darauf trainiert, Lügen und Unregelmäßigkeiten zu erkennen. Bleiben Sie bei der Wahrheit, wenn Sie sich unwohl fühlen, dann sprechen Sie das an und verlangen Sie im Zweifel einen Vorgesetzten.

China wirft Deutschland „politische Manipulation“ vor

Nach Cyberangriff auf Bundesamt für Kartographie und Geodäsie

Fazit: Ein bisschen Paranoia hilft

Je mehr man sich mit dem Thema beschäftigt, desto schneller fühlt man sich von allen Seiten belagert. Der Spruch „Nur weil ich paranoid bin, heißt es nicht, dass niemand hinter mir her ist“ stimmt natürlich, dürfte aber für die meisten Reisenden kaum zutreffen. Nur wenige sind wirklich das Ziel von professionellen Spionen.

Sollten Sie sich gefährdet fühlen oder einen Mitarbeiter haben, den Sie als Ziel für eine solche Attacke sehen, dann sprechen Sie das an. Reden Sie mit Ihren Vorgesetzten, mit der IT, mit dem Mitarbeiter und der Rechtsabteilung. Es schadet nicht, ein Worst-Case-Szenario durchzuspielen – sollten Sie in einem Befragungsraum landen, dann sind Sie wenigstens darauf vorbereitet.

Update: 10 Millionen Dollar Belohnung

Chinesische Hacker greifen kritische US-Infrastrukturen an

(ID:44820534)