BitLocker-Festplattenverschlüsselung
Ein verlorenes Notebook ist ein Sachschaden. Oder ein Datenschutzvorfall.
Der Unterschied ist die Verschlüsselung. Geht ein unverschlüsseltes Gerät verloren, sind die Daten darauf offen, und es greift die Meldepflicht nach Art. 33 DSGVO mit 72-Stunden-Frist. Mit BitLocker bleibt derselbe Verlust ein Fall für die Inventarliste. Alle Leistungen.
Was BitLocker ist und warum es oft ungenutzt bleibt
BitLocker steckt bereits in Windows Pro und Enterprise, eine Zusatzlizenz braucht es nicht. Die Festplatte wird vollständig verschlüsselt, ein Dieb kann sie ausbauen und ausgelesen wird trotzdem nichts. In vielen KMU bleibt die Funktion trotzdem aus, weil niemand die Einführung verantwortet und die Sorge vor ausgesperrten Geräten überwiegt.
In Windows enthalten
Windows Pro und Enterprise bringen BitLocker mit, ohne Zusatzkosten.
Schutz bei Verlust und Diebstahl
Ohne Key bleiben die Daten unlesbar, auch bei ausgebauter Festplatte.
Relevanz für die DSGVO
Stand der Technik bei der Absicherung personenbezogener Daten auf mobilen Geräten.
Aktivieren allein reicht nicht
Der Haken liegt nicht im Einschalten, sondern im Betrieb. Jedes verschlüsselte Gerät braucht einen sicher verwahrten Recovery-Key, sonst sperrt ein Mainboard-Tausch oder ein Firmware-Update den eigenen Mitarbeiter aus. Und gegenüber dem Datenschutzbeauftragten zählt nur, was Sie belegen können: welches Gerät verschlüsselt ist, seit wann und wo der Key liegt.
Recovery-Keys zentral sichern
Keys gehören in Entra ID, nicht in Excel-Listen oder auf Haftnotizen.
Nachweisbarkeit
Der Verschlüsselungsstatus je Gerät ist dokumentiert und abrufbar.
Kein Bastelbetrieb
Einheitliche Richtlinien statt Einzelfall-Aktivierung durch wechselnde Hände.
BitLocker als betreute Leistung von Netzleiter
Wir aktivieren und verwalten BitLocker zentral über Entra ID und Intune. Ihre Geräte werden per Richtlinie verschlüsselt, die Keys landen automatisch an der richtigen Stelle.
Zentrale Aktivierung per Richtlinie
Verschlüsselung wird über Intune ausgerollt, auch auf Geräten im Außendienst und am Remote-Arbeitsplatz. Kein Termin je Gerät nötig.
Key-Verwaltung in Entra ID
Recovery-Keys werden automatisch in Entra ID hinterlegt und nur nach Identitätsprüfung herausgegeben.
Statusbericht je Gerät
Sie sehen, welches Gerät verschlüsselt ist und welches nicht. Als Nachweis für Datenschutzbeauftragte und Auditoren.
Eingebettet in den IT-Betrieb
Neue Geräte werden beim Onboarding automatisch verschlüsselt, Abweichungen fallen im Monitoring auf.
Für wen das relevant ist
Überall dort, wo Geräte das Haus verlassen oder besonders schützenswerte Daten tragen. Arztpraxen und Healthcare-Betriebe mit Patientendaten, Handwerksbetriebe mit Notebooks im Außendienst, Geschäftsführungen mit Vertrags- und Personaldaten auf dem Laptop.
Healthcare
Patientendaten auf mobilen Geräten sind ohne Verschlüsselung ein erhebliches Melderisiko.
Handwerk und Außendienst
Notebooks in Fahrzeugen und auf Baustellen gehen statistisch am häufigsten verloren.
Geschäftsführung
Angebote, Verträge und Personaldaten bleiben auch bei Diebstahl unter Verschluss.
FAQ
Häufige Fragen
Kostet BitLocker eine Zusatzlizenz?
Nein. BitLocker ist in Windows Pro und Enterprise enthalten. Die Kosten entstehen nicht bei der Lizenz, sondern bei der sauberen Einführung, der Key-Verwaltung und dem Nachweis.
Reicht es, BitLocker auf jedem Gerät einzeln einzuschalten?
Für den Ernstfall reicht das nicht. Ohne zentral gesicherte Recovery-Keys sperrt ein Hardwaretausch oder ein Firmware-Update das Gerät aus, und ohne dokumentierten Status fehlt der Nachweis gegenüber dem Datenschutzbeauftragten.
Bremst die Verschlüsselung unsere Rechner aus?
Auf aktueller Hardware nicht spürbar. Moderne Prozessoren verschlüsseln in Hardware, im Alltag merken Ihre Mitarbeiter davon nichts.
Was passiert, wenn ein Mitarbeiter seinen Recovery-Key braucht?
Der Key liegt zentral in Entra ID, nicht auf einem Zettel am Gerät. Der Support gibt ihn nach Identitätsprüfung frei, das Gerät läuft weiter.
Verwandte Leistungen
Fachbeiträge zu Cybersecurity finden Sie in unserem Blog.
Verschlüsselt, bevor ein Gerät verloren geht
Als Einrichtungspaket oder direkt im Wartungsvertrag. Wir prüfen Ihren Gerätebestand und sagen Ihnen, was die Umstellung für Ihr Unternehmen konkret bedeutet.