Organisatorischer Arbeitsvorschlag · Stand 13.10.2026
Direktantwort
Schließen Sie einen gefundenen Datenträger aus unbekannter Quelle nicht zur Inhaltssuche an einen Verwaltungsrechner an. Halten Sie Fundort und sichtbare Kennzeichnung fest und übergeben Sie die Klärung an die zuständige Stelle.
Fundstück und Unterlagenquelle trennen
Beschreiben Sie, wann und wo der Datenträger gefunden wurde und welche Kennzeichnung äußerlich erkennbar ist. Behaupten Sie keinen Dateiinhalt, den Sie nicht gelesen haben. Eine Objektbezeichnung kann ein Suchhinweis sein, ist aber keine Bestätigung des Absenders oder Eigentümers.
Der BSI-Baustein für Wechseldatenträger sieht vor, dass unbekannte Datenträger nicht an die eigenen IT-Systeme angeschlossen werden. Für diesen Vorgang wird daraus der begrenzte Arbeitsweg abgeleitet: keine Suche am Verwaltungsarbeitsplatz, sondern zuständige Klärung.
Fund
Beschreiben Sie, wann und wo der Datenträger gefunden wurde und welche Kennzeichnung äußerlich erkennbar ist. Behaupten Sie keinen Dateiinhalt, den Sie nicht gelesen haben. Eine Objektbezeichnung kann ein Suchhinweis sein, ist aber keine Bestätigung des Absenders oder Eigentümers.
Kein Anschluss
Der BSI-Baustein für Wechseldatenträger sieht vor, dass unbekannte Datenträger nicht an die eigenen IT-Systeme angeschlossen werden. Für diesen Vorgang wird daraus der begrenzte Arbeitsweg abgeleitet: keine Suche am Verwaltungsarbeitsplatz, sondern zuständige Klärung.
Zuständigkeit
Die zuständige Stelle legt fest, ob und wie eine geeignete Untersuchung erfolgt. Das Anschließen an einen zweiten privaten Rechner oder das bloße Versprechen eines Virenscans ist kein selbst gewählter Ersatzweg. Der Verwaltungsmitarbeiter testet nicht verschiedene Geräte, bis eines den Inhalt öffnet.
Unterlagenstand
Fehlen tatsächlich benötigte Unterlagen, werden sie unabhängig vom Fund über den verlässlich bekannten Dokumentenweg angefordert. Das Fundstück wird nicht als bereits empfangene und geprüfte Objektakte gezählt. So kann die Verwaltungsarbeit weitergehen, während seine Herkunft ungeklärt bleibt.
Den Fund ohne Anschluss weitergeben
Nutzen Sie den vorgesehenen Meldeweg an IT- beziehungsweise Sicherheitsverantwortliche. Der Vermerk nennt die beobachteten Angaben und die erforderliche Entscheidung über den Umgang. Er enthält keine Vermutung über vermeintlich gespeicherte Mietverträge oder Rechnungen.
Wenn eine Person den Stick als ihren eigenen bezeichnet, werden Herkunft und geeigneter Rückgabeweg geklärt. Auch ein nach Verlust wiedergefundener bekannter Datenträger benötigt nach dem BSI-Baustein eine Prüfung, bevor er erneut genutzt wird. Wiederfinden und vertrauenswürdige Nutzung sind daher verschiedene Ergebnisse.
Eine technische Prüfung zuständig lassen
Die zuständige Stelle legt fest, ob und wie eine geeignete Untersuchung erfolgt. Das Anschließen an einen zweiten privaten Rechner oder das bloße Versprechen eines Virenscans ist kein selbst gewählter Ersatzweg. Der Verwaltungsmitarbeiter testet nicht verschiedene Geräte, bis eines den Inhalt öffnet.
Der Fund wird bis zur weiteren Entscheidung nach dem festgelegten Verfahren verwahrt. Auch die Frage, ob vertrauliche Daten betroffen sein könnten, wird nicht aus der Beschriftung endgültig entschieden. Technische und gegebenenfalls rechtliche Bewertung erhalten eigene Zuständigkeiten.
Den Objektvorgang korrekt fortführen
Fehlen tatsächlich benötigte Unterlagen, werden sie unabhängig vom Fund über den verlässlich bekannten Dokumentenweg angefordert. Das Fundstück wird nicht als bereits empfangene und geprüfte Objektakte gezählt. So kann die Verwaltungsarbeit weitergehen, während seine Herkunft ungeklärt bleibt.
Der Abschluss nennt Übergabe an die zuständige Stelle und deren tatsächliche Rückmeldung. Er behauptet weder eine erfolgte Untersuchung noch eine garantierte Schadlosigkeit. Die technische Verwaltung ordnet den benötigten Unterlagenstand im vereinbarten Mandat ein, ohne eine IT-Sicherheitsprüfung zu ersetzen.
Diese Angaben gehören zum Vorgang
- Fundort und sichtbare Kennzeichnung ohne Inhaltssuche erfassen
- Unbekannten Datenträger nicht am Arbeitsplatz anschließen
- Zuständigen Melde- und Verwahrweg verwenden
- Benötigte Unterlagen über bekannte Quelle gesondert beschaffen
Häufige Fragen zum konkreten Vorgang
Reicht eine bekannte Objektaufschrift?
Nein. Sie bestätigt weder den Absender noch die technische Unbedenklichkeit.
Darf ein privater Rechner zum Test dienen?
Dieser Vorschlag sieht keinen selbst gewählten Anschlussversuch vor. Die zuständige Stelle bestimmt einen geeigneten Prüfweg.
Ist ein wiedergefundener eigener Stick sofort nutzbar?
Nach dem BSI-Baustein ist vor erneuter Nutzung eine Prüfung vorgesehen. Fund und Freigabe sind getrennte Ergebnisse.
Fachliche Grundlagen: BSI: SYS.4.5 Wechseldatenträger, Edition 2023, A1/A2. Geprüft am 13.10.2026; Anwendung und Grenzen sind im Text erläutert.