Wer in Urlaub fährt, will deswegen nicht auf die Internetverbindung verzichten. Da ist es doch praktisch, dass inzwischen fast jedes Hotel einen WLAN-Zugang anbietet, oft sogar kostenlos. Wer allerdings Zweifel an der Sicherheit hat, der muss sich absichern – und das aus gutem Grund.
Das Problem: Die meisten Hotel-WLANs sind nach wie vor unverschlüsselt oder nutzen schwache Verschlüsselung. Theoretisch kann also jeder Hotelgast mitlesen, was die anderen senden und empfangen. E-Mails, besuchte Websites, Logindaten … alles kann abgegriffen werden. Die Situation hat sich 2024/2025 sogar verschlechtert, da Cyberkriminelle vermehrt sogenannte „Evil Twin“-Attacken in Hotels durchführen – dabei wird ein falscher Hotspot mit täuschend echtem Namen aufgesetzt.
Wie groß ist das Risiko wirklich?
Aktuelle Studien zeigen: In über 60 Prozent der europäischen Hotels lassen sich Daten anderer Gäste abfangen. Besonders problematisch sind Hotels in touristischen Hotspots, wo professionelle Datendiebe gezielt auf reisende Geschäftsleute abzielen. Die Polizei meldet seit 2024 einen dramatischen Anstieg von Identitätsdiebstahl und Kreditkartenbetrug, der auf unsichere Hotel-WLANs zurückgeht.
Hier wichtige Schritte, mit denen ihr euch schützt:
- **HTTPS ist Pflicht**: SSL-Verbindungen sind auch im Hotel-WLAN sicher. Achtet auf das Schloss-Symbol in der Adressleiste. Moderne Browser wie Chrome, Firefox und Safari zeigen seit 2024 noch deutlicher an, wenn eine Seite unsicher ist. Nutzt nur Websites mit gültigen SSL-Zertifikaten.
- **E-Mail-Sicherheit**: E-Mails per SSL/TLS sind sicher, aber Vorsicht bei veralteten Mail-Apps. Gmail, Outlook und andere große Anbieter verschlüsseln standardmäßig, aber prüft die Einstellungen eurer Mail-App. POP3 ohne Verschlüsselung ist 2025/26 ein absolutes No-Go.
- **VPN ist unverzichtbar**: Ein VPN-Tunnel ist heute wichtiger denn je. Kostenlose Anbieter wie ProtonVPN oder Windscribe bieten mittlerweile großzügige Gratis-Kontingente. Noch besser: Premium-VPNs wie NordVPN, ExpressVPN oder Surfshark kosten weniger als 3 Euro im Monat und bieten deutlich besseren Schutz. Viele neue VPN-Apps erkennen unsichere Netzwerke automatisch und aktivieren sich selbst.
- **Handy als Hotspot**: Für unternehmenskritische oder private Daten kein Hotel-WLAN nutzen. Macht lieber das eigene Handy zum WLAN-Router (Tethering). Die meisten Handytarife haben heute 20-100 GB Datenvolumen inklusive. 5G ist in vielen Urlaubsorten mittlerweile schneller als das Hotel-WLAN. Achtet aber auf Roaming-Gebühren außerhalb der EU.
Bild: By Hotelduquesa (Own work) [CC BY-SA 3.0], via Wikimedia Commons
Zusätzliche Sicherheitstipps für 2026:
Automatische Verbindungen deaktivieren: Schaltet die automatische WLAN-Verbindung aus. Moderne Smartphones verbinden sich sonst mit jedem bekannten Netzwerknamen – auch mit gefälschten Hotspots.
DNS-over-HTTPS aktivieren: Browser wie Chrome und Firefox bieten seit 2023 standardmäßig verschlüsselte DNS-Anfragen. Das verhindert, dass Hotels oder Angreifer eure Surfgewohnheiten protokollieren.
Zwei-Faktor-Authentifizierung: Aktiviert 2FA für alle wichtigen Accounts. Selbst wenn jemand euer Passwort abfängt, kommt er ohne den zweiten Faktor nicht rein. Apps wie Google Authenticator oder Authy funktionieren auch offline.
Passwort-Manager nutzen: Tools wie 1Password, Bitwarden oder der integrierte iCloud-Schlüsselbund generieren für jede Seite einzigartige Passwörter und warnen vor Phishing-Seiten.
Was tun bei verdächtigen Aktivitäten?
Falls ihr merkwürdige Aktivitäten in euren Accounts bemerkt, handelt sofort: Passwörter ändern, verdächtige Login-Sessions beenden und bei Banking-Apps die Karten sperren lassen. Die meisten Banken haben heute 24/7-Hotlines für solche Fälle.
Fazit: Sicherheit geht vor
Hotel-WLAN ist praktisch, aber nie ohne Risiko. Mit den richtigen Vorsichtsmaßnahmen könnt ihr aber sicher surfen. Ein gutes VPN ist heute so wichtig wie der Reisepass – ohne geht ihr besser nicht ins Ausland. Die paar Euro im Monat sind gut investiert, wenn dadurch eure Daten und euer Geld geschützt bleiben.
Zuletzt aktualisiert am 14.04.2026
