Digitale Souveränität: Die Checkliste für Unternehmer

Digitale Souveränität: Was sie für Unternehmer bedeutet

Digitale Souveränität heißt, dass dein Geschäft weiterläuft, wenn etwas ausfällt: Das Handy wird gestohlen, die Bank sperrt ein Konto, ein Anbieter schließt dein E-Mail-Konto. Dafür musst du nicht alles selbst betreiben.

Starte mit einer Bestandsaufnahme: Schreib alle Zugänge auf, an denen dein Alltag hängt, von E-Mail, Mobilnummer und Passwortmanager über Bank- und Börsenkonten bis zu Domain, LLC-Portalen und Steuerkonten. Zu jedem Eintrag beantwortest du drei Fragen: Wie komme ich hinein, wenn mein Handy weg ist? Was tue ich, wenn der Anbieter mich sperrt? Wer kommt hinein, wenn ich ausfalle?

Identität und Zugänge: Passwortmanager, Passkeys, Sicherheitsschlüssel

Die Basis ist ein Passwortmanager: Er erzeugt für jedes Konto ein eigenes, starkes Passwort und erkennt, wenn eine Seite nicht zur gespeicherten Adresse passt. Geschützt wird er durch ein langes Masterpasswort, das du nirgends sonst verwendest. Vergisst du es, sind im schlechtesten Fall alle Zugänge verloren. Masterpasswort und Wiederherstellungsdaten gehören deshalb auf Papier, an einen sicheren Ort.

Darauf setzt die Zwei-Faktor-Authentisierung (2FA), ein zweiter Nachweis neben dem Passwort. Entscheidend ist, ob ein Verfahren Phishing standhält, also einer gefälschten Login-Seite, die deine Eingaben abfängt.

Ein Passkey ersetzt das Passwort durch ein Schlüsselpaar nach dem Standard FIDO2: Der Dienst kennt nur den öffentlichen Schlüssel, den geheimen bekommt er nie zu sehen. Es gibt Passkeys synchronisiert, Ende-zu-Ende-verschlüsselt über dein Apple- oder Google-Konto oder deinen Passwortmanager, und gerätegebunden auf einem Sicherheitsschlüssel.

Sicherheitsschlüssel immer doppelt

Ein FIDO2-Sicherheitsschlüssel lässt sich nicht kopieren. Das BSI rät deshalb zu einem zweiten Schlüssel, und Apple verlangt für Sicherheitsschlüssel am Apple Account mindestens zwei. Registriere beide bei jedem wichtigen Dienst und bewahre den zweiten an einem anderen Ort auf. Drucke außerdem die Wiederherstellungscodes aus, die Dienste beim Einrichten anzeigen. SMS als Ausweichweg entfernst du, wo der Dienst das erlaubt.

E-Mail-Domain, Telefonnummer und getrennte Identitäten

Dein E-Mail-Konto ist der Generalschlüssel: Wer es übernimmt, kann bei anderen Diensten Passwörter zurücksetzen und in deinem Namen schreiben. Es bekommt deshalb den stärksten Schutz, also Passkey oder Sicherheitsschlüssel.

Für das Geschäft nutzt du eine Adresse auf deiner eigenen Domain. Dann gehört die Adresse dir und nicht dem Mail-Anbieter: Sperrt er dein Konto oder willst du wechseln, ziehst du mit derselben Adresse zu einem anderen Anbieter um. Die Domain sicherst du so ab:

• automatische Verlängerung mit einer gültigen Zahlungsmethode;
• Transfer-Sperre beim Registrar (bei .com heißt der Status clientTransferProhibited), damit niemand die Domain unbemerkt zu einem anderen Registrar umzieht;
• Registrar-Konto mit Sicherheitsschlüssel und einer Kontaktadresse auf einer anderen Domain. Sonst erreicht dich bei einem Domain-Problem keine Mail mehr.

Die Mobilnummer ist der zweite Schwachpunkt, weil viele Dienste Codes per SMS schicken. Lege bei deinem Mobilfunkanbieter ein Kundenkennwort fest, wenn er das anbietet, und stelle wichtige Konten auf Passkey oder Sicherheitsschlüssel um. Nach einem Umzug behältst du deine bisherige Nummer, solange Banken oder Behörden noch SMS daran schicken.

Datenschutz für Unternehmer: Geschäft und Privates trennen

Je weniger Daten über dich verstreut sind, desto schwerer haben es Phishing und Identitätsdiebstahl. Drei Gewohnheiten helfen:

• getrennte Adressen für Geschäft, Privates und Anmeldungen bei Shops oder Newslettern; für Letztere eignen sich Weiterleitungsadressen (Aliasse), die du einzeln abschalten kannst;
• getrennte Browser-Profile: eines für Banking und Verwaltung, eines für Recherche und Alltag;
• regelmäßige Datenexporte deiner wichtigsten Konten; Art. 20 DSGVO gibt dir dafür ein Recht auf Datenübertragbarkeit in einem maschinenlesbaren Format.

Sichere Kommunikation im Geschäftsalltag

Für vertrauliche Gespräche nutzt du einen Messenger mit Ende-zu-Ende-Verschlüsselung, bei der nur Absender und Empfänger die Inhalte lesen können. Signal verschlüsselt Nachrichten und Anrufe immer so. Aktiviere dort die Signal-PIN mit Registrierungssperre: Wer deine Nummer auf einem anderen Gerät registrieren will, braucht dann deine PIN, auch nach einem SIM-Tausch. Die Sperre läuft erst nach sieben Tagen Inaktivität ab. Die PIN speicherst du im Passwortmanager, denn Signal kann sie nicht zurücksetzen.

Normale E-Mails sind höchstens auf dem Transportweg verschlüsselt; der Anbieter kann sie lesen. Ausweiskopien, Verträge und Kontodaten verschickst du deshalb über den Messenger oder als verschlüsselte Datei, deren Passwort du auf einem anderen Weg mitteilst.

Dazu kommt eine feste Regel gegen gefälschte Zahlungsanweisungen (CEO-Fraud): Neue Empfänger, geänderte Bankdaten und eilige Auslandszahlungen bestätigst du über einen zweiten Kanal, per Rückruf unter einer Nummer, die du schon vorher hattest. Größere Zahlungen gibt eine zweite Person frei.

Geräte und Backups: verschlüsselt, aktuell, getestet

• Smartphone: Beim iPhone aktiviert der Gerätecode automatisch die Verschlüsselung, ein stärkerer Code stärkt sie; aktuelle Android-Geräte verschlüsseln dateibasiert. Schalte jetzt den Schutz für gestohlene Geräte (iPhone, ab iOS 17.3) beziehungsweise den Diebstahlschutz (Android) ein; er wirkt nur, wenn er vor einem Verlust aktiv ist. Das iPhone verlangt dann fern von vertrauten Orten Face ID oder Touch ID und ändert das Passwort deines Apple Accounts erst nach einer Stunde Wartezeit.
• Laptop: FileVault auf dem Mac, unter Windows die Geräteverschlüsselung (auf vielen Geräten auch in Windows Home) oder BitLocker (Pro, Enterprise, Education). Mit einem lokalen Windows-Konto wird nicht automatisch verschlüsselt. Den Wiederherstellungsschlüssel bewahrst du außerhalb des Geräts auf: im Passwortmanager und auf Papier.
• Updates: automatische Updates für System, Browser und Apps einschalten. Geräte ohne Sicherheitsupdates ersetzt du.
• Verlust: Ortungsfunktion des Herstellers aktiv lassen, um ein verlorenes Gerät zu sperren.

Backups nach der 3-2-1-Regel

Wir arbeiten mit der 3-2-1-Regel: drei Kopien deiner wichtigen Daten auf zwei verschiedenen Medien, eine davon außer Haus. In der Praxis sind das der Laptop, eine verschlüsselte externe Festplatte zu Hause und ein verschlüsseltes Cloud-Backup. Bei iCloud sorgt der erweiterte Datenschutz dafür, dass auch Backups, Fotos und iCloud Drive Ende-zu-Ende verschlüsselt sind. Apple kann dir dann nicht mehr beim Wiederherstellen helfen; du richtest dafür einen Wiederherstellungskontakt oder einen Wiederherstellungsschlüssel ein.

Ein Backup zählt erst, wenn die Wiederherstellung klappt. Das BSI empfiehlt, zu prüfen, ob es alle Daten enthält und lesbar ist; hol dir dazu einmal im Quartal eine Datei aus jedem Backup zurück.

Banking-Redundanz: Wenn ein Konto gesperrt ist

Banken und Zahlungsanbieter können ein Konto sperren, während sie Rückfragen klären, oder kündigen. Mit einem zweiten Konto läuft dein Geschäft weiter. Für die LLC beschreibt der Leitfaden Bankkonto für die US-LLC den Aufbau aus Hauptkonto, Zweitkonto und Zahlungsanbietern. Privat gilt dasselbe Prinzip:

• mindestens zwei Konten bei verschiedenen Instituten, möglichst in zwei Ländern;
• Karten von zwei Banken und zwei Kartennetzen, auf Reisen getrennt aufbewahrt;
• Daueraufträge und Lastschriften so verteilt, dass ein gesperrtes Konto nicht alles stoppt;
• Kontoauszüge monatlich herunterladen, damit du sie auch hast, wenn ein Online-Zugang endet.

Konto gesperrt: was tun?

1. Zahlungen umleiten: Kunden die zweite Kontoverbindung nennen, Auszahlungen von Zahlungsanbietern auf das Zweitkonto legen.
2. Schriftlich fragen, welche Unterlagen fehlen, und sie vollständig liefern: Rechnungen, Verträge, Herkunft größerer Eingänge, Nachweis der Geschäftstätigkeit.
3. Bekommst du keine Begründung, kann das am Geldwäscherecht liegen: Eine deutsche Bank darf dich nicht informieren, wenn sie eine Verdachtsmeldung beabsichtigt oder erstattet hat (§ 47 GwG).
4. Wird das Konto gekündigt, lässt du dir das Guthaben auf ein anderes Konto desselben Inhabers überweisen und sicherst vorher alle Auszüge. Kündigt eine deutsche Bank dein Privatkonto ordentlich, gilt eine Frist von mindestens zwei Monaten (§ 675h BGB).

Die Verteilung auf Banken, Länder und Verwahrarten planen wir im Resilience Setup: Multi-Banking mit Antragsvorbereitung in bis zu drei Jurisdiktionen, Cold Storage für den Krypto-Anteil, Notfall-Mappe und schriftlicher Architektur-Plan, ab 5.900 € zuzüglich Partnerkosten.

Bitcoin-Self-Custody in der Praxis

Self-Custody heißt: Du hältst die Schlüssel zu deinen Bitcoin selbst, kein Anbieter kann sie einfrieren. Wie sich das steuerlich und beim Umzug auswirkt, erklärt der Leitfaden Bitcoin steuerfrei nach dem Wegzug.

Viele Wallets erzeugen die Wiederherstellungswörter (Seed) nach dem Standard BIP 39: 12 bis 24 Wörter aus einer Liste von 2.048 Wörtern. In der englischen Liste sind die ersten vier Buchstaben jedes Worts eindeutig, das hilft beim Stanzen auf Metall. Optional kommt eine Passphrase dazu; laut BIP 39 ergibt jede Passphrase eine gültige Wallet. Ein Tippfehler führt also nicht zu einer Fehlermeldung, sondern zu einer leeren Wallet. Teste die Wiederherstellung mit Passphrase deshalb, bevor nennenswerte Beträge darauf liegen.

Bei Multisig entsteht jede Adresse aus den öffentlichen Schlüsseln aller Beteiligten und der Schwelle. Neben den Seeds sicherst du deshalb an jedem Ort die Wallet-Konfiguration (Output Descriptor). Mit ihren öffentlichen Schlüsseln kann niemand Bitcoin bewegen, wohl aber deinen Bestand einsehen.

• Hardware direkt beim Hersteller kaufen und Firmware nur über dessen Software aktualisieren.
• Den Seed nie fotografieren, abtippen oder in Cloud oder Passwortmanager speichern; er gehört auf Metall.
• Empfangsadressen immer auf dem Display der Hardware-Wallet prüfen.
• Bestände trennen: ein kleines Wallet für Zahlungen, die Reserve in der Cold-Storage-Verwahrung.
• Einmal im Jahr die Wiederherstellung durchspielen, etwa auf einem Ersatzgerät.

In der Bitcoin-Sicherung richten wir das mit dir ein: Verwahrkonzept (Single-Sig mit Passphrase oder Multisig 2 von 3), gemeinsame Einrichtung, Wiederherstellungstest und Erbfallplan zum Festpreis von 2.490 €, Hardware zum Einkaufspreis. Du erzeugst die Schlüssel selbst, wir sehen sie nie. Den jährlichen Test übernimmt der Bitcoin-Jahrescheck für 490 € pro Jahr.

Notfall- und Erbfallmappe: damit deine Familie weiterkommt

Wenn du krank wirst oder stirbst, braucht jemand Zugriff auf Konten, Firma und Dokumente. Online-Konten gehen in Deutschland grundsätzlich auf die Erben über, samt Nachrichten; der BGH hat das für ein soziales Netzwerk entschieden (Urteil vom 12.07.2018, III ZR 183/17). Wie du Bitcoin so vererbst, dass vorher niemand Zugriff hat, zeigt der Ratgeber Bitcoin vererben. Damit sie auch praktisch hineinkommen, legst du eine Mappe an. Sie enthält Wegweiser, keine Geheimnisse:

• alle Konten, Banken, Börsen, Wallets, Versicherungen und Verträge mit Ansprechpartner;
• wo Passwortmanager-Zugang, Sicherheitsschlüssel, Seeds und Passphrase liegen und in welcher Reihenfolge man vorgeht;
• die Firma: LLC, Registered Agent, Steuerberater und laufende Fristen wie Annual Report und Form 5472;
• Kontakte deiner Vertrauenspersonen, deines Notars und deines Steuerberaters.

Die Geheimnisse selbst liegen getrennt. Prüfe, ob dein Passwortmanager einen Notfallzugang anbietet. Bei Apple bekommt ein Nachlasskontakt mit Zugriffsschlüssel und Sterbeurkunde Zugang zu Fotos, Dateien und Backups, nicht aber zu Passwörtern und Passkeys im Schlüsselbund. Bei Google bestimmst du im Kontoinaktivität-Manager bis zu zehn Personen, die nach längerer Inaktivität deine Daten erhalten.

Die rechtlichen Dokumente

• Vorsorgevollmacht für den Fall, dass du nicht mehr selbst entscheiden kannst. In Deutschland lässt du sie im Zentralen Vorsorgeregister der Bundesnotarkammer registrieren.
• Patientenverfügung, schriftlich (§ 1827 BGB).
• Testament, eigenhändig geschrieben und unterschrieben (§ 2247 BGB) oder notariell.

Mit dem Umzug kann sich auch das Erbrecht ändern. Für Gerichte in Deutschland und Österreich gilt nach der EU-Erbrechtsverordnung grundsätzlich das Recht des Staates, in dem du zuletzt deinen gewöhnlichen Aufenthalt hattest, auch wenn das kein EU-Staat ist (Art. 20, 21 EuErbVO). Soll das Recht deiner Staatsangehörigkeit gelten, wählst du es ausdrücklich im Testament oder Erbvertrag (Art. 22 EuErbVO). Die Erbschaftsteuer folgt eigenen Regeln: Als Deutscher bleibst du nach dem Wegzug noch fünf Jahre unbeschränkt erbschaftsteuerpflichtig, Erben mit Wohnsitz in Deutschland sind es immer (§ 2 ErbStG). In der Schweiz heißt die Vollmacht Vorsorgeauftrag; er wird von Hand geschrieben, datiert und unterschrieben oder öffentlich beurkundet (Art. 361 ZGB). Österreich hat eigene Formvorschriften. Testament und Vollmachten setzt du mit Notar oder Fachanwalt auf.

Dokumente und Daten im Ausland

• Digitale Kopien von Pass, Aufenthaltstiteln, Urkunden, Verträgen und Steuerbescheiden, verschlüsselt in der Cloud und zusätzlich offline.
• Apostille: Brauchst du Urkunden für Visum oder Residency, klärst du vor dem Umzug, welche Form das Zielland verlangt. Im Verhältnis zu den meisten der 130 Vertragsparteien des Haager Apostille-Übereinkommens von 1961 genügt die Apostille statt der aufwendigeren Legalisation. Die VAE gehören nicht dazu, für Thailand gilt das Übereinkommen ab 28.02.2027.
• Behördenzugänge: ELSTER-Zertifikatsdatei mit Passwort und die PIN deines Personalausweises für die Online-Ausweisfunktion.
• Reise-Set: ein Sicherheitsschlüssel bei dir, der zweite bleibt zu Hause; Karte einer zweiten Bank; Sperrnummern auf Papier. Der deutsche Sperr-Notruf 116 116 ist aus dem Ausland unter +49 116 116 oder +49 30 4050 4050 erreichbar. Prüfe, ob deine Bank angeschlossen ist.

Die Reihenfolge von Wegzug, Abmeldung und Behördengängen beschreibt Auswandern als Unternehmer, mögliche Zielländer zeigen unsere Länder-Guides. Mit Wohnsitz + LLC planen wir Umzug, Wegzug und Banking als ein Projekt.

Digitale Souveränität Checkliste: 12 Punkte für 30 Tage

Häufige Fragen

Dieser Artikel ist eine allgemeine Information mit Stand vom 6. November 2026 und keine Steuer- oder Rechtsberatung. Die steuerliche Einzelfallprüfung übernimmt ein Partner-Steuerberater.

Quellen

• BSI: Zwei-Faktor-Authentisierung – Verfahren, hardwaregestützte Verfahren, mehrere zweite Faktoren hinterlegen
• BSI: Passkeys – Anmelden ohne Passwort – Funktionsweise, Phishing, Geräteverlust, zweiter FIDO2-Stick
• HCCH: Statustabelle Apostille-Übereinkommen – 130 Vertragsparteien; VAE nicht beteiligt; Thailand ab 28.02.2027
• NIST SP 800-63B-4: Authenticators – OTP- und Out-of-band-Verfahren nicht phishing-resistent, SMS als eingeschränktes Verfahren
• FIDO Alliance: Passkeys – Synchronisierte und gerätegebundene Passkeys, FIDO2 (WebAuthn, CTAP)
• Apple Support: Sicherheitsschlüssel für den Apple Account – Mindestens zwei FIDO-zertifizierte Schlüssel, getrennt aufbewahren
• Wise: How our US entity Wise US Inc. protects customer funds – Keine FDIC-Versicherung ohne Zinsfunktion; mit Zinsfunktion Pass-through-Deckung bis 250.000 USD über die Partnerbank
• Signal Support: Signal-PIN und Registrierungssperre – Registrierungssperre, Ablauf nach sieben Tagen Inaktivität
• BIP 39: Mnemonic code for generating deterministic keys – 12 bis 24 Wörter, Wortliste mit 2.048 Wörtern, vier Buchstaben eindeutig, Passphrase
• BIP 383: Multisig Output Script Descriptors – multi(k, KEY_1 … KEY_n): Multisig-Skript aus Schwelle und allen öffentlichen Schlüsseln
• § 8 Einlagensicherungsgesetz (EinSiG) – Deckungssumme 100.000 €
• FDIC: Banking With Third-Party Apps – Nonbanks nie FDIC-versichert, Pass-through-Deckung nur bei Bankausfall und unter Bedingungen
• esisuisse: Das Schweizer System – Einlagensicherung bis 100.000 CHF je Kunde
• BGH, Urteil vom 12.07.2018 – III ZR 183/17 (Pressemitteilung 115/2018) – Benutzerkonto bei einem sozialen Netzwerk ist vererbbar
• Verordnung (EU) Nr. 650/2012 (EU-Erbrechtsverordnung) – Art. 20 universelle Anwendung, Art. 21 gewöhnlicher Aufenthalt, Art. 22 Rechtswahl