Clean Desk und Bildschirmsperre: eine praktische Sicherheitscheckliste

Nutzen Sie eine Checkliste für Clean Desk und Bildschirmsperre für Papier, Ausdrucke, Ausweise und Geräte. Üben Sie Einstufung, Ablage und Entsorgung.

CyberPlay-Redaktion · Veröffentlicht am 2026-09-13 · Aktualisiert am 2026-09-13 · 7 Min. Lesezeit

Leitfaden und Übungen auf Deutsch

Szene aus dem Spiel Clean Desk Challenge. — Aus der CyberPlay-Galerie von Clean Desk Challenge. Illustrative Spielszene; sichtbare Oberflächentexte sind auf Englisch.

Eine Routine für Clean Desk und Bildschirmsperre schützt Daten und Zugänge, wenn Sie den Arbeitsplatz verlassen. Sperren Sie normale Büro-Bildschirme, holen Sie sensible Ausdrucke ab, sichern Sie Dokumente sowie mobile Geräte und behalten Sie Zutrittsausweise unter Kontrolle. Ein aufgeräumter Schreibtisch muss nicht komplett leer sein; harmlose Dinge dürfen bleiben, während geschützte Daten an den richtigen Ort gehören.

Dieser Leitfaden bietet eine Checkliste beim Verlassen des Platzes, eine Sortierübung und einen Weg, Entscheidungen mit Clean Desk Challenge zu vermitteln. Wenden Sie die Klassifizierungs- und Aufbewahrungsregeln Ihrer Organisation an. Ziel ist der sichere Umgang mit Daten – kein Aufräumwettbewerb und kein Garant für Rechtskonformität.

Das Wichtigste zum Mitnehmen

Beurteilen Sie Objekte nach Informations- und Zugangswert, nicht nach Farbe oder Unordnung.
Sperren Sie Büro-Bildschirme vor dem Aufstehen; die automatische Sperre ist nur eine Absicherung.
Nutzen Sie freigegebene Wege für Ablage und Entsorgung unter Beachtung der Aufbewahrungsfristen.
Vermitteln Sie, was Beschäftigte selbst regeln dürfen und was in die Hand der Verantwortlichen gehört.

1. Fünf-Punkte-Check beim Verlassen des Arbeitsplatzes

Beginnen Sie mit Momenten, die oft übersehen werden: kurzen Unterbrechungen. Eine Lieferung trifft ein, ein Kollege bittet um Hilfe oder ein Meeting wechselt den Raum. Machen Sie den Check zur Gewohnheit für solche Pausen wie auch für den Feierabend. Die Schritte müssen mit den Ablagen und Kontrollen machbar sein, die Ihre Organisation bereitstellt.

Sperren Sie den Bildschirm am Büroarbeitsplatz; prüfen Sie weitere sichtbare Displays.
Holen Sie vertrauliche Ausdrucke direkt vom Drucker und aus Ausgabefächern ab.
Verwahren Sie geschützte Dokumente am dafür vorgesehenen, sicheren Ort.
Nehmen Sie Ausweis, Smartphone und mobile Arbeitsgeräte mit oder sichern Sie diese.
Entfernen Sie offene Notizen und entsorgen Sie Unterlagen über den vorgesehenen Weg.

2. Feststellen, was ein Gegenstand preisgibt

Eine blaue Mappe kann eine öffentliche Broschüre oder Gehaltsdaten enthalten. Eine Kaffeetasse stiftet Unordnung, ist aber kein Sicherheitsproblem. Fragen Sie sich: Was könnte jemand erfahren, ändern oder öffnen, wenn er das Objekt liest oder nutzt? Kennzeichnungen helfen, doch Beschäftigte müssen auch erkennen, wenn der Inhalt nicht zum Etikett passt.

Ihre Organisation nutzt vielleicht Stufen wie öffentlich, intern oder vertraulich mit Vorgaben für den Umgang. Solche Begriffe sind Beispiele, kein universelles Schema. Wenn Zuständigkeit oder Sensibilität unklar sind, schützen Sie das Dokument vor Blicken und fragen Sie bei der zuständigen Stelle nach, ohne fachfremde Akten zur Recherche zu durchsuchen.

3. Bildschirme schützen, während die Arbeit weiterläuft

Eine Sperre blockiert aktive Sitzungen, die Ausrichtung des Monitors verhindert neugierige Blicke. Beides erfüllt unterschiedliche Zwecke. Prüfen Sie Bildschirme zu Fluren oder Fenstern, Besprechungsdisplays, Shared Desks und den Kamerawinkel bei Videoanrufen. Blickschutzfilter helfen gegen schräge Blicke, ersetzen aber keinesfalls die Bildschirmsperre.

Das Toolkit für physische Sicherheit des ICO empfiehlt Clean-Desk- und Bildschirmsperren-Prozesse, passend ausgerichtete Geräte und automatische Sperren. Dies dient als Kontrollreferenz, nicht als Nachweis, dass diese Checkliste Compliance garantiert. Befolgen Sie an Leitständen oder sicherheitskritischen Terminals Übergabeprozesse; Büroregeln dürfen Abläufe nicht stoppen.

Secure the Office-Gameplay: Erkennen unbeaufsichtigter Informationen am Arbeitsplatz.

Quellen dieses Abschnitts: Physische Sicherheit: Toolkit für Informations- und Cybersicherheit

4. Dokumente über den Schreibtisch hinaus verfolgen

Drucker, Scanner-Ausgabefächer und Besprechungstische gehören zum Weg der Informationsverarbeitung. Holen Sie Druckaufträge ab, nutzen Sie PIN- oder Kartenausgabe, falls vorhanden, und prüfen Sie die Seitenzahl. Starten Sie den Druck nicht einfach ein zweites Mal, bloß weil Sie noch nicht am Drucker waren.

Betrachten Sie als Übungsbeispiel einen fiktiven Kundenvertrag mit der Einstufung vertraulich. Zweck und Einstufung zu prüfen nützt mehr, als nach der Farbe der Mappe zu urteilen. Finden Sie Ausdrucke anderer Teams, nutzen Sie das vorgesehene Melde- oder Rückgabeverfahren. Fotografieren Sie Inhalte nicht in informelle Gruppenchats, um nach dem Besitzer zu suchen.

Clean Desk Challenge-Gameplay: Prüfen von am Drucker zurückgelassenen Dokumenten.

5. Gegenstände einbeziehen, die Zugang gewähren

Ein Dienstausweis, ein entsperrtes Telefon oder ein USB-Stick besitzen Zugangswert, selbst ohne sichtbare Dokumente. Tragen Sie Ihren Ausweis bei sich oder verwahren Sie ihn sicher. Melden Sie verlorene Ausweise über den offiziellen Weg, damit Berechtigungen geprüft werden; ein Wiederauffinden entbindet nicht von dieser Meldepflicht.

Bei Geräten von Kollegen ist Rücksicht geboten. Nutzen Sie erlaubte Tastenkombinationen zur Bildschirmsperre, aber lesen Sie keine Nachrichten, raten Sie keine PINs und verstecken Sie Geräte nicht an unbekannten Orten. NCSC-Richtlinien raten zu klaren Vorgaben und schneller Verlustmeldung. Teaminfos sollten direkte Kontakte nennen.

Öffentliche Unterlagen: Freigegebene Informationen dürfen zugänglich bleiben. Geschützte Daten: Sicher verwahren und Zugriff kontrollieren. Zutrittsmittel: Ausweise und mobile Endgeräte sicher verwahren. Zur Entsorgung: Aufbewahrungsfristen vor der Vernichtung prüfen. — CyberPlay-Grafik: Übersicht zur Sortierung. Lokale Klassifizierungs- und Aufbewahrungsregeln haben stets Vorrang.

Quellen dieses Abschnitts: Gerätesicherheit: Empfehlungen für Endanwendende

6. Sichere Entsorgung ist eine Entscheidung, kein Reflex

Nur weil ein Dokument alt ist, mehrfach vorliegt oder herumliegt, darf es nicht einfach vernichtet werden. Prüfen Sie Zuständigkeit, Aufbewahrungspflichten und eventuelle Sperrfristen. Muss es aufbewahrt werden, gehört es in die sichere Ablage. Ist die Vernichtung freigegeben, nutzen Sie den Behälter für vertraulichen Papiermüll.

Altpapier, persönliche Schredder und normale Papierkörbe sind nicht austauschbar. Halten Sie sich an die Vorgaben zur Entsorgung und Leerung. Das gilt auch für die IT-Sicherheit im Homeoffice: Verwahren Sie Arbeitsunterlagen sicher, bis eine offizielle Vernichtung oder Rückgabe ins Büro möglich ist, statt eigene Entsorgungswege zu erfinden.

Quellen dieses Abschnitts: Informationsmanagement: Toolkit für Informations- und Cybersicherheit

7. Sortierübung an einem fiktiven Shared Desk

Nutzen Sie die Tabelle als Übungsblatt für Diskussionen, nicht als reales Prüfprotokoll. Bestimmen Sie für jeden Fund das Risiko für Daten oder Zugänge und erklären Sie das Vorgehen. Stellen Sie Fragen zu Richtlinien, falls Details fehlen. Eine vollkommen richtige Antwort lautet oft: „Zuerst mit den Zuständigen klären“.

7. Sortierübung an einem fiktiven Shared Desk
Gefundener Gegenstand	Relevanter Aspekt	Angemessene Maßnahme
Geschäftsbericht neben einer Kaffeetasse	Bericht ist öffentlich; die Tasse verrät keine Daten.	Harmloses liegen lassen, sofern keine Ordnungsvorschriften entgegenstehen.
Gehaltsausdruck am Gemeinschaftsdrucker	Gehaltsdaten sind für Unbefugte ohne Berechtigung einsehbar.	Über genehmigten Rückgabeweg sichern und Zuständige informieren.
Alter, unterschriebener Kundenvertrag	Aufbewahrungsfristen gelten auch für abgelegte Kopien.	Archivierungsregeln vor Ablage oder Vernichtung prüfen.
Entsperrter Laptop eines Kollegen	Aktive Sitzung erlaubt Handlungen unter fremdem Namen.	Freigegebenen Sperr- oder Meldeprozess nutzen, ohne Inhalte einzusehen.
Besucherausweis nach dem Meeting	Ausweis ermöglicht eventuell weiterhin Zutritt.	Über den Besucherempfang vorschriftsmäßig zurückgeben.

8. Kontrollen in Clean Desk Challenge trainieren

Das Szenario der Finanzabteilung mischt Gehaltsabrechnungen, Bankdaten, Rechnungen, öffentliches Material und Alltagsgegenstände. Was in einer blauen Mappe steckt, variiert. Erst prüfen, dann handeln. Fragen Sie die Lernenden, welches Kriterium die Wahl bestimmt hat und ob bei einer anderen Einstufung anders gehandelt werden müsste.

Die Oberfläche, Leitfäden und Tests von CyberPlay sind auf Deutsch und in acht weiteren Sprachen verfügbar. Clean Desk Challenge führt alle neun Sprachen auf; prüfen Sie die Spielseite für Zuweisungen. Die Bilder zeigen das Spiel auf Englisch. Punkte und Risikowerte gehören zur Simulation und sind keine Garantie für messbar weniger Vorfälle.

9. Die Checkliste zur Teamroutine machen

Legen Sie fest, wohin vertrauliche Akten gehören, wie Fehldrucke gemeldet werden, wer Besucherausweise verwahrt und was bei vollen Sicherheitsbehältern passiert. Ohne klare Antworten müssen Teams improvisieren. Führen Sie eine kurze Demonstration mit Musterdaten durch und lassen Sie Kollegen das Vorgehen mit eigenen Worten nachstellen.

Wiederholen Sie die Übung mit veränderten Schreibtischen statt bekannter Bilder. Prüfen Sie, ob Lernende Unkritisches erkennen, sensible Daten sichern und bei Fristen nachfragen. Besprechen Sie Probleme offen. Nutzen Sie für Schulungsnachweise keinesfalls Fotos mit echten Kunden- oder Personaldaten.

10. Vorfälle melden, ohne Daten weiterzuverbreiten

Besteht der Verdacht, dass Unbefugte Zugriff auf geschützte Unterlagen hatten, melden Sie dies umgehend über die offiziellen Meldewege. Nennen Sie Dokumentart, Fundort, Uhrzeit und ergriffene Maßnahmen. Senden Sie keine Kopien vertraulicher Inhalte mit, es sei denn, das Sicherheitsteam fordert dies über gesicherte Kanäle an.

Das Incident-Team entscheidet über Ermittlung und Gegenmaßnahmen. Ein ungesperrter PC beweist keinen Missbrauch, ein offenes Dokument zeigt nicht das volle Schadenausmaß. Präzise Fakten, geschützte Verwahrung und eine saubere Übergabe helfen mehr, als Schweregrade zu raten oder Spuren heimlich verschwinden zu lassen.

Umgang mit Daten am Arbeitsplatz trainieren

Prüfen Sie Dokumente und Gegenstände in Clean Desk Challenge; entscheiden Sie, was geschützt werden muss. Verfügbare Sprachen stehen auf der Spieleseite.

Clean Desk Challenge entdecken

Quellen und weiterführende Informationen

Physische Sicherheit: Toolkit für Informations- und Cybersicherheit — Information Commissioner’s Office (ICO), Vereinigtes Königreich. Abgerufen am 2026-09-13
Gerätesicherheit: Empfehlungen für Endanwendende — National Cyber Security Centre (NCSC), Vereinigtes Königreich. Abgerufen am 2026-09-13
Informationsmanagement: Toolkit für Informations- und Cybersicherheit — Information Commissioner’s Office (ICO), Vereinigtes Königreich. Abgerufen am 2026-09-13