Datenschutz, Cybersecurity & Kryptografie: Phishing, Passwörter & Codes | Sek I

Informatik · Datenschutz & IT-Sicherheit · Sek I (Klasse 7–10)

Unterrichtsmaterial zu Datenschutz, Cybersicherheit und Kryptografie für die Sekundarstufe I. Sie erhalten Reihen zu personenbezogenen Daten und ihren Schutzrechten, zu Angriffswegen wie Phishing und Social Engineering sowie zu Verschlüsselungsverfahren – jeweils mit Arbeitsaufträgen und Lösungen für Klasse 7 bis 10.

Material ansehenSparpaket Digitale Kompetenzen stärken ansehen
5Materialpakete
Kl. 7–10Stufenbereich
mit LösungenAufgaben
Einzel & BundleKaufoptionen

Kurz gesagt: Datenschutz und IT-Sicherheit sind Pflichtthemen im Informatikunterricht der Sekundarstufe I. Die Reihen auf dieser Seite behandeln den Umgang mit personenbezogenen Daten und die Grundlagen der Datenschutz-Grundverordnung, die typischen Angriffsmuster von Phishing bis Social Engineering sowie Kryptografie vom Caesar-Verfahren bis zu heutigen Verschlüsselungsprinzipien.

Warum Datenschutz und IT-Sicherheit in den Fachunterricht gehören

Sicherheitsvorfälle entstehen selten durch aufwendige technische Angriffe, sondern durch Täuschung: eine gefälschte Absenderadresse, ein glaubwürdiger Vorwand am Telefon, ein Link in einer Nachricht, die scheinbar von einem Bekannten stammt. Genau deshalb ist IT-Sicherheit kein reines Technikthema, sondern eines, das Wahrnehmung und Urteilsvermögen schult. Die Sekundarstufe I ist dafür der richtige Ort, weil Lernende in diesem Alter eigene Konten anlegen, Dienste selbstständig nutzen und dabei zum ersten Mal Entscheidungen treffen, deren Folgen sie noch nicht überblicken.

Der Datenschutz liefert dazu den rechtlichen und begrifflichen Rahmen. Wer unterscheiden kann, was ein personenbezogenes Datum ist, wem es gehört und unter welchen Bedingungen es verarbeitet werden darf, liest Einwilligungstexte anders und beurteilt kostenlose Dienste realistischer. Die Kryptografie schließt den fachlichen Kreis: Sie zeigt, dass Vertraulichkeit kein Versprechen ist, sondern ein mathematisch begründetes Verfahren, und macht zugleich verständlich, warum ein sicheres Verfahren wertlos wird, wenn der Schlüssel schlecht gewählt oder weitergegeben wird.

Unterrichtsmaterial zu Datenschutz, Angriffswegen und Verschlüsselung

Die Reihen lassen sich einzeln unterrichten oder als Einheit verbinden, die von den Rechten über die Gefahren bis zu den Schutzverfahren führt.

So bauen Sie die Unterrichtsreihe auf

Ein wirksamer Einstieg beginnt bei den eigenen Daten. Die Lerngruppe listet auf, welche Angaben ein beliebiger Dienst bei der Anmeldung verlangt, und ordnet sie nach der Frage, ob sie für die Funktion tatsächlich nötig sind. Daraus ergibt sich fast von selbst der Begriff der Datensparsamkeit, und die rechtlichen Grundlagen lassen sich anschließen, ohne dass der Unterricht in Paragraphenkunde abgleitet. Ein zweiter Baustein widmet sich Zugangsdaten: Warum ein langes Passwort mehr Sicherheit bringt als ein kurzes mit Sonderzeichen, wozu ein zweiter Faktor dient und weshalb dasselbe Passwort bei mehreren Diensten ein systematisches Risiko ist.

Der Mittelteil arbeitet mit vorbereiteten Beispielnachrichten. Die Lernenden markieren die Merkmale, an denen sich eine Täuschung erkennen lässt – Zeitdruck, ungewöhnliche Absenderadresse, abweichender Linkpfad, Aufforderung zur Eingabe von Zugangsdaten – und formulieren daraus eine eigene Prüfliste. Wichtig ist der Hinweis, dass gefälschte Nachrichten heute sprachlich einwandfrei sein können; Rechtschreibfehler sind kein verlässliches Merkmal mehr. Den Abschluss bildet die Kryptografie: Zunächst verschlüsselt die Lerngruppe Botschaften mit einem Verschiebeverfahren und knackt fremde Nachrichten über Häufigkeitsanalyse. Aus dem Scheitern des Verfahrens wird die Frage nach dem Schlüsselaustausch entwickelt – der Punkt, an dem sich das Prinzip asymmetrischer Verfahren anschaulich erklären lässt.

Für welche Stufe eignet sich das Material?

Stufe Einsatz Schwerpunkt
Klasse 5/6 Einstieg Passwörter, persönliche Daten und Regeln für die Nutzung
Klasse 7/8 Erarbeitung Datenschutzrechte, Phishing und Social Engineering
Klasse 9/10 Vertiefung Verschlüsselungsverfahren und schulische Sicherheitskonzepte

Differenzierung und Leistungsbewertung

Die Reihen lassen sich über die Materialdichte differenzieren. Bei der Analyse verdächtiger Nachrichten erhalten manche Lernende eine vorbereitete Prüfliste, die sie abarbeiten, während andere die Merkmale selbst herausarbeiten und eine eigene Liste erstellen. In der Kryptografie gilt Entsprechendes: Das Ver- und Entschlüsseln mit einem gegebenen Schlüssel ist für alle zugänglich, das Knacken einer Nachricht ohne Schlüssel über Buchstabenhäufigkeiten fordert deutlich mehr. Für Lernende mit Interesse an Mathematik lässt sich das modulare Rechnen hinter dem Verschiebeverfahren als Zusatzaufgabe anschließen.

Bei der Bewertung bewährt sich eine Mischung aus Wissens- und Anwendungsaufgaben. Abgefragt werden können die Unterscheidung von Datenschutz und Datensicherheit, die Kriterien eines starken Passworts oder die Funktion eines zweiten Faktors. Anwendungsbezogen sind die Analyse einer unbekannten Beispielnachricht mit schriftlicher Begründung des Urteils sowie die Entschlüsselung einer kurzen Botschaft samt Dokumentation des Vorgehens. Eine sinnvolle Abschlussaufgabe ist ein knapper Leitfaden für die eigene Klasse, in dem die Lerngruppe ihre Ergebnisse adressatengerecht zusammenfasst.

Lehrplanbezug und Anschluss an die Medienbildung

Datenschutz und Datensicherheit gehören in allen Ländern zum verbindlichen Bestand der informatischen Bildung in der Sekundarstufe I; sie stehen dort meist im Themenfeld „Informatik, Mensch und Gesellschaft“ oder in vergleichbaren Bereichen. Die Kryptografie wird häufig als Anwendungsbeispiel für Algorithmen geführt und verbindet damit zwei Lehrplanbereiche. Ergänzend greift der länderübergreifende Rahmen zur Medienbildung, der den sicheren Umgang mit persönlichen Daten und das Erkennen von Täuschungsversuchen ausdrücklich als Kompetenzen nennt.

In der schulinternen Planung lässt sich das Thema gut auf zwei Jahrgänge verteilen: eine Einheit zu Daten, Rechten und Zugangsdaten in Klasse 7 oder 8 und eine Einheit zu Angriffswegen und Verschlüsselung in Klasse 9 oder 10. Wo Informatik nicht durchgehend erteilt wird, eignen sich die Bausteine zu Phishing und Passwörtern auch für Klassenleitungsstunden oder Projekttage, weil sie ohne informatische Vorkenntnisse auskommen. Die Ergänzung um die Ethik-Reihe zu Cybermobbing bietet sich an, wenn das Thema fächerverbindend angelegt werden soll.

Wie ist das Material aufgebaut?

  • Fachlich fundiertVon Fachlehrkräften erstellte Inhalte mit korrekter Fachterminologie.
  • Direkt einsetzbarFertige Reihen mit Aufgaben – sofort im Unterricht nutzbar.
  • Mit LösungenAlle Aufgaben inklusive ausführlicher Lösungswege.
  • DifferenzierbarAufgabenformate lassen sich an unterschiedliche Lerngruppen anpassen.
  • EditierbarBearbeitbare Formate – frei an Ihre Lerngruppe anpassbar.
  • KombinierbarEinzelreihen lassen sich zu einer eigenen Unterrichtseinheit verbinden.

Weitere passende Unterrichtsreihen

Passende Sammlungen & Sparpakete

Sparpaket Digitale Kompetenzen stärken ansehen ›

Häufige Fragen

Welche Datenschutzthemen gehören in die Sekundarstufe I?

Im Zentrum stehen der Begriff des personenbezogenen Datums, die Rechte auf Auskunft, Berichtigung und Löschung sowie der Grundsatz der Datensparsamkeit. Hinzu kommt der praktische Umgang mit Zugangsdaten und Einwilligungen. Vertiefungen zu Verarbeitungsgrundlagen oder Auftragsverarbeitung sind in dieser Stufe entbehrlich.

Wie erkennt man Phishing-Mails im Unterricht?

Bewährt ist die Arbeit mit vorbereiteten Beispielnachrichten, an denen die Lerngruppe typische Merkmale markiert: erzeugter Zeitdruck, abweichende Absenderadresse, ein Linkziel, das nicht zum angeblichen Anbieter passt, und die Aufforderung, Zugangsdaten einzugeben. Wichtig ist der Hinweis, dass Rechtschreibfehler kein verlässliches Erkennungsmerkmal mehr sind.

Wie unterrichtet man Verschlüsselung ohne Mathematikvorwissen?

Der Einstieg über das Caesar-Verfahren kommt mit Abzählen aus und lässt sich mit einer Verschiebescheibe umsetzen. Über die Häufigkeitsanalyse erkennen die Lernenden, warum das Verfahren unsicher ist, und daraus ergibt sich die Frage nach dem Schlüsselaustausch. Das Prinzip asymmetrischer Verfahren lässt sich mit dem Bild eines offenen Vorhängeschlosses erklären, das jeder schließen, aber nur der Besitzer öffnen kann.

Wie verbindet man IT-Sicherheit mit Medienbildung?

Beide Bereiche treffen sich beim kritischen Prüfen von Nachrichten und Absendern. Wer gelernt hat, eine gefälschte Mail zu erkennen, wendet dieselben Fragen auf zweifelhafte Inhalte in sozialen Netzwerken an. Sinnvoll ist deshalb, die Reihe zu Phishing mit der Auseinandersetzung über Cybermobbing und den Umgang miteinander im Netz zu koppeln.

Sind Lösungen und Erwartungshorizonte enthalten?

Ja, zu allen Aufgaben gehören Lösungen beziehungsweise Erwartungshorizonte. Bei den Analyseaufgaben zu Beispielnachrichten benennen sie die Merkmale, die genannt werden sollten, und geben eine Formulierungshilfe für die Begründung.

Wird für den Unterricht eine besondere Software benötigt?

Nein. Die Reihen sind so angelegt, dass sie mit ausgedruckten Materialien funktionieren; die Verschlüsselungsaufgaben lassen sich vollständig mit Stift und Papier lösen. Wo Endgeräte vorhanden sind, können ergänzend Passwortprüfungen und Beispielseiten gezeigt werden.