Der Zug fährt ab, das MacBook liegt noch im Gepäckfach. Ein neues Gerät ist in einem Tag bestellt. Die Kundendaten darauf sind das eigentliche Risiko. Wer einen Mac verloren hat, entscheidet in der ersten Stunde, ob daraus ein Ärgernis wird oder ein Datenschutzfall.
In 30 Sekunden
- Was zuerst? Mac sperren, Passwörter ändern, Anzeige bei der Polizei. Löschen erst, wenn er sicher weg ist.
- Sind die Daten in Gefahr? Mit FileVault sind sie geschützt, auch wenn niemand den Mac erreicht.
- Für Betriebe wichtig: Die Fernsperre klappt nur, wenn das Gerät vorher in einer Geräteverwaltung aufgenommen wurde und online geht.
- Keine Zeit dafür? Wir übernehmen Verschlüsselung, Sperre und Löschung per Fernzugriff, ohne dass Du daran denken musst.
Mac verloren: die erste Stunde in fünf Schritten
- Sperren. Steckt der Firmen-Mac in einer Geräteverwaltung, lässt er sich laut Apple mit einer sechsstelligen PIN sperren. Danach startet macOS erst wieder, wenn jemand diese PIN eingibt. Läuft der Mac mit Deinem Apple Account und ist „Wo ist?» aktiv, markierst Du ihn dort als verloren. Ein Mac mit Apple-Chip wird damit über das Passwort Deines Apple Accounts gesperrt.
- Passwörter ändern. Zuerst das Passwort des Apple Accounts, danach jedes Konto, das darauf offen war: Mail, Buchhaltung, Bank, Kundenportale. Den Mac zudem aus der Liste der vertrauenswürdigen Geräte entfernen.
- Polizei. Den Diebstahl auf dem nächsten Posten melden. Halte die Seriennummer bereit.
- Löschen, wenn es keine Hoffnung mehr gibt. Eine Fernlöschung entfernt alle Daten. Apple weist darauf hin, dass sich ein gelöschter Mac danach nicht mehr über „Wo ist?» finden lässt.
- Notieren. Wann bemerkt, wo zuletzt gesehen, welche Daten darauf lagen, was Du schon unternommen hast. Diese Notiz brauchst Du gleich noch.
Warum Sperren allein nicht reicht
Jeder Befehl per Fernzugriff hat eine Bedingung: Der Mac muss sich mit dem Internet verbinden. Wer ein gestohlenes Gerät nie ins WLAN lässt, bekommt die Sperre nie zu sehen. Der Befehl wartet, bis das Gerät wieder online ist.
Dann hält nur noch die Verschlüsselung. Laut Apples Sicherheitsdokumentation ist der interne Speicher eines Mac mit Apple-Chip zwar immer verschlüsselt. Ohne FileVault hängt der Schlüssel aber nur an der Hardware. Erst mit FileVault braucht es auch das Passwort der Person, um die Daten lesbar zu machen. Wie Du das sauber einschaltest, steht in Mac verschlüsseln: FileVault im Betrieb richtig einrichten.
Orten: was beim Mac geht und was nicht
Hier unterscheiden sich Mac und iPhone. Ein betreutes iPhone oder iPad kann die Geräteverwaltung in den verwalteten Modus „Verloren» versetzen und dann seinen Standort abfragen. Beim Mac sieht Apple Business nur Sperren und Löschen vor.
Einen Mac auf der Karte sehen kannst Du allein über „Wo ist?» mit einem Apple Account. Das hat eine Kehrseite: Ist dort das private Konto einer Mitarbeiterin angemeldet, hängt auch die Aktivierungssperre an ihr. Warum das beim Austritt teuer wird, erklärt der Beitrag Apple-ID im Unternehmen.
Meldepflicht: wann der EDÖB ins Spiel kommt
Artikel 24 des Datenschutzgesetzes verlangt eine Meldung an den Eidgenössischen Datenschutzbeauftragten, wenn eine Verletzung der Datensicherheit voraussichtlich zu einem hohen Risiko für die betroffenen Personen führt. Gemeldet wird so rasch als möglich. Die Verordnung hält zudem fest, dass solche Verletzungen zu dokumentieren sind. Dafür ist die Notiz aus Schritt fünf gedacht.
Ob ein verlorener Mac dieses Risiko auslöst, ist eine rechtliche Frage. Die klärst Du mit Deiner Rechtsberatung. Unsere Einschätzung als IT-Leute: Ein verschlüsselter, gesperrter Mac ist eine ganz andere Ausgangslage als ein Gerät ohne FileVault mit offenem Postfach.
Mac verloren? So bist Du vorbereitet
- FileVault auf jedem Mac. Den Wiederherstellungsschlüssel verwahrt die Geräteverwaltung, nicht ein Zettel in der Schublade.
- Registriert ab dem ersten Tag. Nur ein Mac, der in der Verwaltung steckt, lässt sich per Fernzugriff sperren und löschen.
- Seriennummern griffbereit. Eine Geräteliste mit Seriennummer und Benutzerin spart bei Polizei und Versicherung Zeit.
- Kurze Bildschirmsperre. Wer nach kurzer Pause das Passwort eingeben muss, lässt auch im Café kein offenes Buch zurück.
- Laufende Sicherung. Erst sie macht das Löschen zu einer leichten Entscheidung.
Pro-Tipp: Öffne jetzt das Apple-Menü und klicke auf „Über diesen Mac». Dort steht die Seriennummer. Trag sie in Eure Liste ein.
Fazit: entschieden wird vorher
Nach dem Verlust kannst Du nur noch anwenden, was vorher eingerichtet war. Verschlüsselung, Registrierung und eine Geräteliste richtet man einmal ein, danach laufen sie mit. Fehlen sie, bleibt oft nur das Hoffen.
Wüsstest Du heute, welcher Mac wo steht?
Als Apple-Spezialist für KMU in der Zentral- und Ostschweiz sorgen wir dafür, dass ein liegen gelassener Mac kein Datenleck wird. FileVault, Fernsperre und eine gepflegte Geräteliste gehören zum Managed Workplace.
Kostenloses Erstgespräch anfragen. Unverbindlich, kein Verkaufsdruck.
Wenn Du zuerst den Stand Deiner Geräte kennen willst: Mach den kostenlosen IT-Sicherheitscheck, in rund 8 Minuten und ohne Anmeldung.
Häufige Fragen zum gestohlenen Mac
Kann ich einen gelöschten Mac noch orten?
Nein. Nach der Fernlöschung taucht er laut Apple in „Wo ist?» nicht mehr auf. Deshalb zuerst sperren und erst löschen, wenn klar ist, dass das Gerät nicht zurückkommt.
Was passiert, wenn der Mac nie mehr online geht?
Dann kommt weder Sperre noch Löschung an. Die Befehle warten, bis eine Verbindung besteht. In dieser Zeit schützt allein FileVault die Daten. Genau darum gehört es auf jeden Mac.
Soll auf Firmen-Macs „Wo ist?» eingeschaltet sein?
Das ist eine Abwägung. „Wo ist?» zeigt den Standort, setzt dafür aber einen Apple Account auf dem Gerät voraus. Ist es ein privates Konto, verliert die Firma die Kontrolle über die Aktivierungssperre. Für Geräte der Firma sind Geräteverwaltung und Verschlüsselung der verlässlichere Weg.
Muss ich jeden verlorenen Mac dem EDÖB melden?
Nein. Die Pflicht greift erst bei einem voraussichtlich hohen Risiko für Betroffene. Ob das zutrifft, ist eine juristische Frage. Festhalten solltest Du den Vorfall in jedem Fall.
