So arbeitet der Tunnel
Ein VPN (Virtual Private Network, ein virtuelles privates Netzwerk) legt einen verschlüsselten Tunnel um deinen gesamten Datenverkehr. Deine Daten laufen zuerst zum Server des VPN-Anbieters und von dort weiter ins Netz. Wer im Hallen-WLAN lauscht, fängt nur wirre Zeichenketten ab. Auch der Betreiber des Netzes erkennt nicht, welche Seiten und Apps du nutzt. Der Tunnel schützt alles gleichzeitig, vom Browser über die Mail-App bis zum Messenger, der im Hintergrund die Elterngruppe aktualisiert. Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt für fremde WLAN-Netze eine solche geschützte Verbindung, sobald vertrauliche Daten im Spiel sind.
Was das im Vereinsalltag bringt
Deine Zugangsdaten für DFBnet, das Vereinspostfach oder die Cloud mit den Mitgliederlisten sind die Beute, auf die es Angreifer in offenen Netzen abgesehen haben. Mit aktivem VPN laufen Login und Spielbericht verschlüsselt durch den Tunnel, selbst wenn das Netz kompromittiert ist. Wunder darfst du davon trotzdem nicht erwarten. Updates, starke Passwörter und ein wacher Blick für Phishing bleiben Pflicht. Tippst du deine Zugangsdaten auf einer nachgebauten Seite ein, sind sie auch mit Tunnel weg.
Den passenden Dienst auswählen
Beim VPN läuft dein gesamter Datenverkehr über die Server des Anbieters. Deshalb zählt Vertrauen mehr als der Preis. Seriöse Dienste verpflichten sich zu einer No-Log-Politik (sie protokollieren nicht, was du im Netz tust) und lassen das extern prüfen. Finger weg von kostenlosen VPN-Apps aus den Stores, viele davon finanzieren sich über die Auswertung von Nutzerdaten. Für Vereinsdaten, hinter denen die Adressen von Kindern stecken, ist das tabu. Richte den Dienst auf Handy und Laptop ein, aktiviere die automatische Verbindung in fremden WLANs und nutze die Kill-Switch-Funktion, die bei Tunnelabriss sofort alle Verbindungen stoppt. Steht gerade kein VPN zur Verfügung, ist dein mobiles Datenvolumen oder der persönliche Hotspot die bessere Wahl als jedes offene WLAN.
Traineraccounts richtig absichern
Der Klassiker im Amateurverein ist der Sammelzugang, den seit Jahren alle kennen. Ein Passwort für das halbe Trainerteam, notiert im Gruppenchat. Damit räumst du am besten zuerst auf:
- jede Person bekommt einen eigenen Zugang mit eigenen Rechten, sodass nachvollziehbar bleibt, wer was geändert hat
- jeder Zugang bekommt ein eigenes, langes Passwort, das nirgendwo sonst verwendet wird. Ein Passwort-Manager nimmt dir das Merken ab
- wo der Anbieter es anbietet, schaltest du die Zwei-Faktor-Authentisierung ein (eine zusätzliche Bestätigung neben dem Passwort, etwa per App) oder steigst gleich auf Passkeys um
- der Vorstand führt eine Liste, wer welche Zugänge besitzt und wenn ein Trainer den Verein verlässt oder die Mannschaft wechselt, werden seine Rechte noch in derselben Woche entzogen
Phishing zielt auch auf Ehrenamtliche
Gefälschte Mails geben sich als Verband, DFBnet oder Vereinsverwaltung aus und drängen mit Fristen. Das Konto werde gesperrt, der Spielbetrieb sei gefährdet, bitte sofort einloggen. Der Link führt auf eine nachgebaute Anmeldeseite, die deine Zugangsdaten abgreift. Dagegen hilft eine simple Gewohnheit. Logge dich nie über Links aus Mails oder Chatnachrichten ein, tippe die Adresse selbst ein oder nutze dein Lesezeichen. Prüfe bei Druck und Drohkulisse zuerst die Absenderadresse und ruf im Zweifel beim Verband an. Ist doch einmal ein Klick passiert, melde es sofort im Verein und ändere das Passwort. Je schneller der Verein Bescheid weiß, desto kleiner bleibt der Schaden. Peinlich muss dir so ein Klick übrigens nicht sein, das passiert auch Profis.
Datenschutz gehört zum Spielbetrieb
Die Datenschutz-Grundverordnung (DSGVO) gilt für den Amateurverein genauso wie für Unternehmen. Im Alltag heißt das vor allem Datensparsamkeit. Erhebt nur, was der Verein wirklich braucht, und Zugriff bekommt nur, wer ihn für seine Aufgabe benötigt. Die komplette Mitgliederliste hat auf dem Privathandy eines Jugendtrainers nichts verloren. Fotos von Kindern und Jugendlichen veröffentlicht der Verein nur mit Einwilligung der Eltern. Für Mannschafts- und Elterngruppen im Messenger gilt Zurückhaltung bei sensiblen Inhalten, Gesundheitsdaten und Zeugnisse von Spielern gehören dort nicht hinein. Tritt ein Mitglied aus, werden seine Daten nach den Fristen gelöscht. Am einfachsten läuft das alles, wenn im Vorstand eine Person das Thema fest verantwortet.
