Wer nach dem Studium oder der Ausbildung den ersten Job antritt, arbeitet oft zu Hause am Küchentisch, am eigenen Laptop und im selben WLAN wie die Streaming-Box. Genau dort entstehen viele Sicherheitslücken. Diese Checkliste ordnet die wichtigsten Punkte und zeigt, wo du selbst handeln musst. Den Grundlagen zu Ausschlüssen und Obliegenheiten widmet sich der Beitrag zur Cyberversicherung und ihren Ausschlüssen (in German) ausführlicher.
Kurz beantwortet: Im Homeoffice solltest du Geräte, Zugänge und Daten getrennt schützen und klären, was der Arbeitgeber stellt und regelt. Ob eine private Cyberversicherung sinnvoll ist, hängt von deiner Nutzung und den Bedingungen ab. Nutzt du ein privat versichertes Gerät beruflich, kann das nach § 23 VVG als Gefahrerhöhung gelten. Stand: November 2026.
Das Wichtigste in Kürze
- Trenne Dienstgerät und privates Gerät, soweit es der Arbeitgeber so vorsieht.
- Schütze jedes Konto mit einem eigenen starken Passwort und, wo möglich, mit einer zweiten Bestätigung.
- Kläre früh, welche Software, Speicherorte und Netzwerke für die Arbeit erlaubt sind.
- Melde einen verdächtigen Vorfall sofort an die zuständige IT-Stelle, bevor du selbst herumprobierst.
- Prüfe, ob dein bestehender Versicherungsschutz das Homeoffice abdeckt, bevor du etwas Neues abschließt.
Welche Geräte gehören ins Homeoffice?
Die erste Frage lautet, auf welchem Gerät du arbeitest. Ein Dienstgerät folgt meist den Vorgaben der IT, während ein privates Gerät deine eigenen Einstellungen trägt. Vermischt du beides, verwischt die Grenze zwischen Dienstdaten und privaten Dateien. Manche Arbeitgeber erlauben die Nutzung privater Geräte nur mit bestimmten Schutzmaßnahmen. Lies die Regeln, bevor du Dokumente auf einem privaten Rechner öffnest.
Auch der Router zu Hause zählt zur Sicherheit. Ändere das Standardpasswort, halte die Firmware aktuell und trenne Gäste oder smarte Geräte vom Arbeitsnetz, wenn dein Router diese Option bietet.
Welche Zugänge musst du besonders schützen?
Konten für E-Mail, Cloud und Arbeitsportale sind das größte Angriffsziel. Ein Angreifer, der dein Postfach übernimmt, kann Rechnungen fälschen oder Passwörter zurücksetzen. Deshalb gehört an erste Stelle ein eigenes Passwort je Dienst, verwaltet etwa in einem Passwortmanager. Wo dein Arbeitgeber eine Zwei-Faktor-Anmeldung verlangt, richte sie gleich ein und bewahre die Wiederherstellungscodes sicher auf.
Was regelt der Arbeitgeber, und was bleibt bei dir?
Welche Ausstattung der Arbeitgeber stellt und wer für welche Hilfsmittel zuständig ist, legt in der Regel der Arbeitsvertrag oder eine betriebliche Regelung fest. Frage dort nach, bevor du privat Geld in Schutz investierst, den der Arbeitgeber womöglich schon bereitstellt. Unklar ist oft, wer bei einem Vorfall im Homeoffice die Kosten für die Wiederherstellung übernimmt. Diese Frage beantwortet dir kein allgemeiner Ratgeber, sondern dein Arbeitgeber.
| Bereich | Prüfpunkt | Zuständig |
|---|---|---|
| Geräte | Dienstgerät oder privates Gerät, Vorgaben zur Nutzung schriftlich bestätigt | Du und der Arbeitgeber |
| Zugänge | Eigenes Passwort je Dienst, Zwei-Faktor-Anmeldung aktiv | Du |
| Netzwerk | Router-Passwort geändert, Firmware aktuell, Gastnetz getrennt | Du |
| Daten | Speicherort für Dienstdateien festgelegt, Sicherung eingerichtet | Du und der Arbeitgeber |
| Vorfall | Meldung an IT oder Vorgesetzte innerhalb kurzer Zeit | Du |
| Versicherung | Bestehende Verträge auf berufliche Nutzung geprüft | Du und der Versicherer |
Brauchst du eine private Cyberversicherung fürs Homeoffice?
Eine private Cyberversicherung ist kein Ersatz für Regeln des Arbeitgebers. Sie deckt in erster Linie deine eigenen Risiken ab, etwa private Konten oder Geräte. Ob sie sich für dich lohnt, hängt von deinem Alltag ab und davon, was die Bedingungen ausschließen. Wer eine Versicherung wählt, sollte berufliche Nutzung im Antrag ehrlich angeben. Andernfalls kann der Versicherer nach § 19 VVG nachfragen, und eine Änderung der Nutzung gilt nach § 23 VVG als Gefahrerhöhung.
Wo liegen die Risiken im Tagesablauf?
Die größten Risiken entstehen selten durch aufwendige Angriffe. Häufiger geht es um eine E-Mail, die im Eifer des Arbeitstags zu schnell beantwortet wird, oder um einen Anhang, der dringend wirkt. Auch das Smartphone gehört dazu, wenn du Dienstpost darauf abrufst. Gehe deshalb deinen typischen Tag einmal gedanklich durch: Morgens startet der Laptop, mittags wird im offenen WLAN der Kantine gearbeitet, abends liegt das Handy mit denselben Konten auf dem Sofa. Jede dieser Situationen braucht eine kurze Regel, etwa Bildschirmsperre beim Verlassen des Platzes oder keine Dienstdateien über ungesicherte Netze.
Diese Routine kostet wenig Zeit und verhindert, dass ein Fehler aus Gewohnheit entsteht. Ob dein Arbeitgeber solche Regeln bereits schriftlich vorgibt, zeigt dir ein Blick in die IT-Richtlinie oder ins interne Wiki. Fehlt sie, lohnt sich die Rückfrage bei der zuständigen Stelle, bevor du eigene Regeln erfindest, die im Ernstfall nicht zu den Vorgaben passen.
Wie dokumentierst du deine Sicherheitsmaßnahmen?
Im Schadenfall musst du oft belegen, welche Vorkehrungen du getroffen hast. Eine kurze Liste mit Datum und Maßnahme reicht meist als Gedächtnisstütze. Die Obliegenheiten, die ein Vertrag verlangt, sind in § 28 VVG geregelt. Danach kann ein Verstoß je nach Verschulden Folgen haben, bei grober Fahrlässigkeit etwa eine Kürzung der Leistung. Sichere deshalb Belege wie Screenshots der Einstellungen oder Bestätigungen des Arbeitgebers.
Häufige Fragen
Reicht die Hausratversicherung für Cyberschäden im Homeoffice?
Das lässt sich nicht pauschal sagen. Hausrat und Haftpflicht haben andere Schwerpunkte. Prüfe die Bedingungen auf Passagen zu Datenschäden, Betrug oder Online-Zahlungen. Wenn du dazu nichts findest, gehe nicht davon aus, dass Schutz besteht.
Muss ich meinem Arbeitgeber mitteilen, dass ich ein privates Gerät nutze?
Das richtet sich nach dem Arbeitsvertrag und den betrieblichen Regeln. Wer ein privates Gerät für Dienstdaten nutzt, sollte vorher klären, ob das erlaubt ist. Eine Nachfrage kostet nichts und verhindert Missverständnisse.
Was passiert, wenn ich einen Vorfall zuerst selbst beheben möchte?
Bei Dienstdaten solltest du zuerst die IT informieren. Eigenmächtige Eingriffe können Spuren verwischen, die für die Aufklärung wichtig wären. Auch für deine Versicherung zählt, dass du rechtzeitig meldest und keine Beweise veränderst.
Welche Versicherung passt zu einem Berufseinsteiger im Homeoffice?
Eine allgemeine Empfehlung für einzelne Anbieter gibt es hier nicht, und genau deshalb lohnt der Blick auf die eigene Nutzung. Ein Vergleich mit einem gleichbleibenden Maßstab macht Unterschiede sichtbar. Vergleiche die Leistungen anhand derselben Punkte aus der Checkliste. Wie du Ausschlüsse und Meldefristen findest, zeigt der Beitrag zu Ausschlüssen im Kleingedruckten (in German).
So gehst du jetzt vor
- Kläre mit dem Arbeitgeber, welche Geräte, Programme und Speicherorte erlaubt sind.
- Richte Passwörter und Zwei-Faktor-Anmeldung für alle Arbeitskonten ein.
- Aktualisiere Router und Geräte und trenne Gäste- und Smart-Home-Geräte vom Arbeitsnetz.
- Prüfe deine Versicherungen auf berufliche Nutzung und ändere den Antrag bei Bedarf.
- Halte eine kurze Liste deiner Maßnahmen mit Datum fest.
Passend dazu
- Versicherungen für Studierende im Überblick als Einstieg in die Gruppe
- Cyberversicherung für Privatpersonen: Lohnt sie sich für Studierende?
- Cyberversicherung: Ausschlüsse und Fallstricke im Kleingedruckten
- Absicherung im Studium: Haftpflicht, Hausrat, Unfallschutz
Wenn du deine Verträge gemeinsam mit einer Fachperson durchgehen möchtest, kannst du dich persönlich bei Academycon beraten lassen. Mehr zum Ablauf steht unter So arbeiten wir.
Quellen: § 28 VVG, Verletzung einer vertraglichen Obliegenheit (Abruf November 2026); § 19 VVG, Anzeigepflicht (Abruf November 2026); § 23 VVG, Gefahrerhöhung (Abruf November 2026).
Stand: November 2026. Dieser Ratgeber ist allgemeine Information und keine individuelle Beratung.
