Öffentliche WLANs sicher nutzen: So schützen Sie Passwörter und persönliche Daten

Öffentliches WLAN in Österreich: Wie groß ist das Risiko wirklich?

Im Café, am Bahnhof, im Einkaufszentrum oder in der Hotellounge – kostenloses WLAN ist aus dem österreichischen Alltag kaum wegzudenken. Wer seinen Datentarif schonen will oder gerade kein mobiles Netz hat, greift reflexartig auf das nächste offene Netzwerk zurück. Verständlich. Aber was dabei oft passiert, ist sorglos: Man loggt sich ein, checkt die E-Mails, scrollt durch den Online-Banking-Account – ohne zu wissen, wer noch mitlesen könnte.

Öffentliche WLANs sind in vielen Fällen unverschlüsselt oder nur schwach gesichert. Das macht sie zu einem beliebten Angriffspunkt für Datenmissbrauch. Dabei geht es nicht um Panikmache, sondern um eine nüchterne Einschätzung: Wer weiß, welche Risiken bestehen und wie man sich dagegen absichert, kann öffentliche Netzwerke auch 2026 vernünftig nutzen – ohne auf Bequemlichkeit zu verzichten.

Was passiert technisch in einem öffentlichen WLAN?

In einem unverschlüsselten WLAN werden Datenpakete prinzipiell im Klartext übertragen – das bedeutet, jedes Gerät im selben Netzwerk kann theoretisch den Datenverkehr anderer Nutzerinnen und Nutzer mitlesen. Diese Angriffsmethode nennt sich „Man-in-the-Middle-Attacke“ (MITM): Ein Angreifer positioniert sich zwischen deinem Gerät und dem Router, ohne dass du es bemerkst.

Noch heimtückischer ist das sogenannte „Evil Twin“-Netzwerk. Dabei erstellt ein Angreifer einen gefälschten WLAN-Hotspot mit einem vertrauenswürdigen Namen – etwa „CafeXYZ_Free“ oder „Wien_HBF_Wifi“ – und wartet darauf, dass sich Geräte automatisch verbinden. Dein Smartphone verbindet sich möglicherweise ganz ohne dein Zutun, weil es das Netzwerk aus einer früheren Verbindung kennt.

Was ein Angreifer in einem solchen Szenario abgreifen kann:

• Unverschlüsselte Login-Daten (vor allem bei veralteten HTTP-Seiten)
• Session-Cookies, mit denen aktive Sitzungen übernommen werden können
• Unverschlüsselte E-Mail-Inhalte, wenn das Mailprogramm kein TLS verwendet
• Gerätedaten und Surfgewohnheiten

Die gute Nachricht: Wer heute verschlüsselte Verbindungen (HTTPS) nutzt und ein paar grundlegende Vorsichtsmaßnahmen trifft, reduziert das Risiko deutlich. Die schlechte: Viele tun das nicht – oder wissen nicht wie.

Welche öffentlichen WLANs gibt es in Österreich und wie sicher sind sie?

In Österreich gibt es eine breite Landschaft an öffentlichen WLAN-Angeboten. Dazu gehören städtische Gratis-Hotspots wie Wien Free (betrieben von Wiener Stadtwerken), die Netzwerke in ÖBB-Zügen und Bahnhöfen, Hotspot-Angebote von A1, Magenta und Drei an öffentlichen Plätzen sowie selbstverständlich die WLANs in Hotels, Cafés und Einkaufszentren.

Das RTR (Rundfunk & Telekom Regulierungs-GmbH), die österreichische Regulierungsbehörde für Telekommunikation, gibt keine öffentliche Bewertung einzelner Hotspot-Betreiber heraus. Was aber gilt: Betreiber öffentlicher WLANs sind in Österreich seit der TKG-Reform 2022 zwar nicht verpflichtet, Nutzerdaten zu speichern, können aber zur Auskunft gegenüber Behörden verpflichtet werden.

Grundsätzlich gilt als Faustregel:

• WLANs großer Infrastrukturanbieter (ÖBB, städtische Betreiber) sind tendenziell besser gewartet und professioneller konfiguriert als Café-Hotspots.
• WLANs in Hotels und Gastronomie variieren stark in der Qualität – sie sind selten wirklich sicher konfiguriert.
• Gefälschte Hotspots können überall auftauchen – auch in Wiener U-Bahn-Stationen oder Flughäfen.

Wie erkenne ich ein gefälschtes WLAN?

Einen gefälschten Hotspot erkennst du nicht immer auf den ersten Blick – das ist ja gerade der Trick. Aber es gibt Hinweise, die misstrauisch machen sollten.

Frag dich: Hast du aktiv nach einem WLAN gesucht, oder hat sich dein Gerät von selbst verbunden? Stimmt der Netzwerkname exakt mit dem überein, was das Lokal oder der Bahnhof offiziell bewirbt? Gibt es zwei Netzwerke mit fast identischem Namen – zum Beispiel „McDonalds_Free“ und „McDonald’s Free“?

Ein weiteres Zeichen: Wenn du nach der Verbindung sofort nach Login-Daten gefragt wirst, die du sonst nirgendwo eingibst – etwa einem Google- oder Facebook-Account – kann das ein Phishing-Versuch sein. Seriöse Captive Portals (also die Anmeldeseiten öffentlicher WLANs) verlangen selten Social-Media-Logins.

Was du konkret tun kannst:

1. Frag das Personal nach dem genauen WLAN-Namen und Passwort.
2. Prüfe, ob das Netzwerk passwortgeschützt ist – ein offenes Netzwerk ohne Passwort ist ein Warnsignal.
3. Schau dir die Adressleiste genau an, wenn du eine Anmeldeseite siehst: Ist sie mit HTTPS gesichert?

Was schützt mich wirklich – und was ist nur ein Gefühl von Sicherheit?

Es gibt Maßnahmen, die echten Schutz bieten, und solche, die viele für schützend halten, es aber nicht wirklich sind. Der wichtigste Unterschied:

HTTPS ist gut – aber kein Allheilmittel

Wenn du Websites aufrufst, die mit HTTPS gesichert sind (erkennbar am Schloss-Symbol in der Adresszeile), ist die Verbindung zwischen deinem Browser und dem Server verschlüsselt. Das schützt dich vor dem einfachen Mitlesen deiner Passwörter. Heute verwenden die meisten großen Websites HTTPS – aber eben nicht alle. Und Session-Cookies können auch bei HTTPS-Verbindungen unter bestimmten Umständen abgegriffen werden.

Ein VPN bietet den stärksten Schutz

Ein VPN (Virtual Private Network) verschlüsselt deinen gesamten Datenverkehr und leitet ihn über einen sicheren Server um. Das bedeutet: Selbst wenn jemand im gleichen WLAN mithört, sieht er nur unlesbaren verschlüsselten Datenmüll. Für alle, die regelmäßig öffentliche WLANs nutzen, ist ein VPN die sinnvollste Investition.

Worauf du bei der Wahl eines VPN-Anbieters achten solltest:

• Keine Logging-Policy – der Anbieter darf keine Verbindungsdaten speichern.
• Sitz in einem datenschutzfreundlichen Land oder zumindest DSGVO-Konformität.
• Etablierte Anbieter mit unabhängigen Sicherheitsaudits – keine kostenlosen No-Name-VPNs, denn diese können selbst zum Sicherheitsrisiko werden.

Kostenlose VPNs klingen verlockend, finanzieren sich aber oft durch den Verkauf von Nutzerdaten – das wäre das Gegenteil von dem, was du willst.

Antivirensoftware allein hilft hier wenig

Antivirenprogramme schützen vor Schadsoftware auf deinem Gerät, nicht vor dem Abgreifen von Daten im Netzwerk. Sie sind kein Ersatz für VPN oder sichere Verbindungen – auch wenn viele Anbieter das suggerieren.

Welche konkreten Einstellungen schützen mein Gerät im öffentlichen WLAN?

Unabhängig davon, ob du ein VPN nutzt oder nicht – diese Geräteinstellungen sollten vor jeder Verbindung mit einem öffentlichen WLAN aktiv sein.

Auf dem Smartphone (Android & iOS)

• Automatische WLAN-Verbindung deaktivieren: Unter Android: Einstellungen → WLAN → gespeicherte Netzwerke und dort die automatische Verbindung für öffentliche Netzwerke deaktivieren. Auf iOS unter Einstellungen → WLAN das automatische Verbinden für bekannte Netzwerke ausschalten.
• WLAN komplett deaktivieren wenn nicht benötigt: Klingt banal, ist aber wirksam. Dein Gerät sendet sonst ständig Probes (Suchanfragen) nach bekannten Netzwerken aus.
• Bluetooth deaktivieren: Bluetooth-Verbindungen können ebenfalls für Angriffe genutzt werden.
• Dateifreigabe und Airdrop deaktivieren: Auf iPhone unter Einstellungen → Allgemein → AirDrop auf „Niemand“ stellen.

Auf dem Laptop (Windows/macOS)

• Netzwerkprofil auf „Öffentlich“ setzen: Unter Windows unter Systemeinstellungen → Netzwerk und Internet → WLAN → Netzwerkeigenschaften → Öffentliches Netzwerk auswählen. Das schränkt automatisch Freigaben ein.
• Datei- und Druckerfreigabe deaktivieren: Unter Windows in der Systemsteuerung → Netzwerk und Freigabecenter. Auf macOS unter Systemeinstellungen → Allgemein → Teilen.
• Firewall aktivieren: Windows Defender Firewall und die macOS-Firewall sollten grundsätzlich aktiv sein.

Was sollte ich im öffentlichen WLAN auf keinen Fall tun?

Manche Dinge sind im öffentlichen WLAN schlicht unklug – egal wie vertrauenswürdig das Netzwerk wirkt.

• Online-Banking ohne VPN: Österreichische Banken wie Erste Bank, Raiffeisen oder Bank Austria nutzen HTTPS und haben eigene Sicherheitsmechanismen, aber eine Verbindung über ein unbekanntes Netzwerk bleibt riskant.
• Passwörter eingeben ohne HTTPS: Wenn die Adresszeile nur „http://“ zeigt – Finger weg.
• Dokumente mit sensitiven Daten herunterladen oder hochladen: Finanzunterlagen, Steuerdokumente (z.B. via FinanzOnline), Arztbriefe – das lieber über das mobile Datennetz erledigen.
• Automatische Verbindung zu unbekannten Netzwerken: Lösche nach dem Besuch gespeicherte öffentliche Netzwerke aus deiner WLAN-Liste.

Was gilt rechtlich, wenn meine Daten in einem österreichischen Hotspot gestohlen werden?

In Österreich ist der Schutz personenbezogener Daten durch die DSGVO (Datenschutz-Grundverordnung) geregelt, ergänzt durch das österreichische Datenschutzgesetz (DSG). Wenn ein Hotspot-Betreiber nachweislich fahrlässig handelt – etwa keine grundlegende Verschlüsselung einsetzt und dadurch ein Datenschutzvorfall entsteht – kann er haftbar gemacht werden.

In der Praxis ist das schwer durchsetzbar, weil du als Nutzer belegen müsstest, dass der Schaden konkret durch das Netzwerk des Betreibers entstanden ist. Die österreichische Datenschutzbehörde (DSB) ist die zuständige Aufsichtsbehörde – du kannst dort unter dsb.gv.at Beschwerden einreichen.

Wichtiger als der rechtliche Weg im Nachhinein: Prävention. Die Arbeiterkammer Österreich (AK) empfiehlt in ihren Konsumentenschutz-Hinweisen ebenfalls, öffentliche WLANs nur für unkritische Aktivitäten zu nutzen und sensible Transaktionen über das mobile Datennetz abzuwickeln.

Ist mein mobiles Datennetz sicherer als öffentliches WLAN?

Ja – in den meisten Fällen deutlich. Die Mobilfunknetze von A1, Magenta, Drei und anderen österreichischen Anbietern nutzen standardisierte Verschlüsselung auf Netzwerkebene (LTE/5G mit AES-128 bzw. AES-256 Verschlüsselung). Ein Man-in-the-Middle-Angriff ist dort technisch wesentlich aufwändiger als in einem offenen WLAN.

Das bedeutet konkret: Wenn du gerade deine Onlinesteuererklärung über FinanzOnline einreichst, dein Bankkonto checkst oder einen Vertrag digital unterzeichnest – dann lieber kurz auf mobile Daten umschalten. Dafür reicht ein kurzes Deaktivieren des WLANs auf deinem Smartphone.

Wer einen Tarif mit ausreichend Datenvolumen hat, kann das ohnehin entspannt handhaben. Für den Vergleich österreichischer Handytarife findest du aktuelle Bewertungen auf dem RTR-Tarifkalkulator unter rtr.at oder über Vergleichsplattformen wie durchblicker.at.

→ Verwandtes Thema: Welcher Handytarif lohnt sich 2026 in Österreich wirklich? (Interner Verlinkungshinweis)

Checkliste: Öffentliches WLAN sicher nutzen

Welche Anlaufstellen helfen bei Datenmissbrauch in Österreich?

Wenn du den Verdacht hast, dass deine Daten in einem öffentlichen WLAN kompromittiert wurden, gibt es konkrete Stellen, an die du dich wenden kannst:

• Österreichische Datenschutzbehörde (DSB): dsb.gv.at – für Beschwerden bei Datenschutzverletzungen durch Betreiber
• CERT.at: Das österreichische Computer Emergency Response Team – cert.at – bietet Informationen zu aktuellen Cyberbedrohungen und Hilfe bei Sicherheitsvorfällen
• Watchlist Internet: watchlist-internet.at – österreichische Plattform zur Meldung von Online-Betrug und Phishing
• Arbeiterkammer (AK): ak.at – für Beratung bei Konsumentenschutzfragen rund um digitale Dienste
• Polizei: Bei konkretem Identitätsdiebstahl oder finanziellem Schaden unbedingt Anzeige erstatten – online über bundeskriminalamt.at möglich

→ Verwandtes Thema: Phishing-Mails erkennen und richtig reagieren – So schützt du dich in Österreich (Interner Verlinkungshinweis)

FAQ: Öffentliches WLAN sicher nutzen in Österreich

Ist das WLAN in ÖBB-Zügen sicher?

Das ÖBB-WLAN (railnet) ist ein kommerziell betriebenes Netzwerk mit grundlegender Infrastruktur. Es ist sicherer als ein unbekannter Café-Hotspot, ersetzt aber keinen VPN-Schutz. Für Online-Banking oder sensible Logins empfiehlt sich auch hier das mobile Datennetz.

Darf ich für die Nutzung eines öffentlichen WLANs zur Verantwortung gezogen werden, wenn jemand über meine Verbindung etwas Illegales tut?

In Österreich haftest du als Privatnutzer grundsätzlich nicht für das Handeln anderer Personen, die über ein öffentliches WLAN agieren – das hat der Europäische Gerichtshof klargestellt. Für Betreiber offener Hotspots gilt in Österreich seit der TKG-Reform 2022 ebenfalls weitgehende Haftungsfreistellung, sofern sie die gesetzlichen Mindestanforderungen erfüllen.

Welches VPN ist für österreichische Nutzer empfehlenswert?

BAM nennt keine einzelnen Produkte als Empfehlung, weil sich Angebote und Konditionen laufend ändern. Achte auf unabhängige Sicherheitsaudits, eine klare No-Logging-Policy und DSGVO-Konformität. Vergleichsplattformen wie watchlist-internet.at oder CERT.at veröffentlichen gelegentlich Hinweise zu seriösen Anbietern.

Schützt mich das Inkognito-Fenster im Browser im öffentlichen WLAN?

Nein. Der Inkognito-Modus verhindert nur, dass dein Browser Verlauf, Cookies und Formulardaten lokal speichert. Er verschlüsselt deinen Datenverkehr im Netzwerk nicht – das bleibt für andere im selben Netzwerk nach wie vor potenziell sichtbar.

Muss ich das WLAN-Passwort eines Cafés eingeben, damit die Verbindung sicher ist?

Ein passwortgeschütztes WLAN ist besser als ein offenes, weil es grundlegende Zugangskontrolle bietet. Es bedeutet aber nicht, dass dein Datenverkehr gegenüber anderen Gästen im gleichen Netzwerk verschlüsselt ist. Echte Sicherheit bietet erst WPA3-Verschlüsselung in Kombination mit einem VPN.

Was tun, wenn ich glaube, dass meine Bankdaten im öffentlichen WLAN abgegriffen wurden?

Sofort die Bankkarte sperren (in Österreich über die Meldestelle 0800 204 884, erreichbar rund um die Uhr), dann die Bank direkt kontaktieren und Anzeige bei der Polizei erstatten. Österreichische Banken sind verpflichtet, bei unbefugten Zahlungstransaktionen schnell zu reagieren – die Frist für eine Beschwerde beträgt laut Zahlungsdienstegesetz (ZaDiG 2018) 13 Monate.