Passwort-Manager in Braunschweig: Kammerportal und falsche IHK-Briefe

136.719 Arbeitsplätze, jeder fünfte im Produzierenden Gewerbe

Am 30.06.2025 hatten 136.719 Menschen in der Stadt eine sozialversicherungspflichtige Stelle am Arbeitsort, so das Kurzportrait der städtischen Statistikstelle. 27.361 davon arbeiteten im Produzierenden Gewerbe, 19.624 im Gesundheits- und Sozialwesen und 10.008 bei Finanz- und Versicherungsdienstleistern. Im Verarbeitenden Gewerbe zählte das Landesamt für Statistik im September 2024 92 Betriebe mit 20 oder mehr Beschäftigten, zusammen 19.887 Menschen.

Ende 2024 standen laut Zahlenspiegel der IHK 5.132 ihrer Mitgliedsunternehmen aus der Stadt im Handels- oder Genossenschaftsregister, 3.632 davon als GmbH. Die größte Gruppe bildeten mit 2.345 Eintragungen die Unternehmensdienstleister. Dazu kamen 9.414 Kleingewerbetreibende ohne Registereintrag. Handwerksbetriebe zählt die IHK nicht mit, sie gehören zur Handwerkskammer.

Kundenportal der Handwerkskammer: persönliche Adresse statt info@

Für das Handwerk ist die Handwerkskammer Braunschweig-Lüneburg-Stade zuständig, die am Burgplatz einen ihrer zwei Hauptverwaltungssitze hat. In ihrem Kundenportal legen Betriebe Ausbildungsverträge an und ändern Betriebsdaten. Die Kammer bittet, sich dort möglichst mit einer personenbezogenen Adresse des Betriebs zu registrieren, nicht mit info@. Mehrere Benutzerkonten lassen sich an einen Betrieb knüpfen, die PIN dafür gilt aber nur einmal, für jedes weitere Konto fordert der Betrieb eine neue an. Ein Konto für zwei Betriebe geht nicht: Wer zwei Betriebsnummern hat, braucht zwei Konten mit zwei Adressen.

Wir raten deshalb, dass jede Person, die im Portal arbeitet, ein eigenes Konto anlegt und die Zugangsdaten im persönlichen Bereich ihres Tresorkontos speichert, nicht in einer Sammlung. Die übrigen Zugänge behandelt die Seite für Handwerksbetriebe.

Gesundheitshandwerke beantragen die SMC-B nur über das Portal

Augenoptiker, Hörakustiker, Orthopädietechniker, Orthopädieschuhtechniker und Friseure, die ärztlich verordnete Zweithaarversorgung anbieten, müssen sich an die Telematikinfrastruktur anschließen. Die Frist dafür wurde laut Kammer auf den 1. Oktober 2027 verschoben. Den Antrag auf die Institutionskarte SMC-B stellt laut Kammer der Inhaber oder ein vertretungsberechtigter Geschäftsführer ausschließlich im Kundenportal, und zwar nur für die eigene Person. Karte und PIN kommen getrennt per Post. Was mit der Karten-PIN geschehen kann, steht auf der Seite für Optiker und Hörakustiker.

Sechs Schritte der IHK und eine Warnung vor QR-Briefen

Auf ihrer Seite zum IT-Sicherheitskonzept führt die IHK in sechs Schritten durch kostenfreie Hilfen von BSI, DIHK und weiteren Stellen. Zum Grundschutz zählt die Kammer, Zugänge abzusichern, Mehrfaktor-Anmeldung zu nutzen und Datensicherungen samt Wiederherstellung zu prüfen. Die Nummer der Ansprechstelle Cybercrime beim Landeskriminalamt steht auf der Seite für Niedersachsen.

Am 30.09.2026 warnte die IHK vor Briefen einer angeblichen „IHK-Servicezentrale“. Die Empfänger sollen unter Verweis auf Gewerbeordnung und HGB binnen 14 Tagen ihre Registerdaten aktualisieren, sonst drohe die Löschung aus dem Handelsregister. Dazu sollen sie einen QR-Code mit IHK-Logo scannen, der auf eine gefährliche Seite führt. Die Kammer rät, ihn nicht zu scannen und keine Daten preiszugeben.

Gegen den Brief hilft kein Tresor. Verlangt die Seite hinter dem Code eine Anmeldung, schlagen die Apps gespeicherte Zugangsdaten aber nur auf der Domain vor, für die sie hinterlegt sind. Bleibt der Vorschlag aus, ist das ein Warnzeichen, allein verlassen sollten Sie sich darauf nicht. Wurde schon ein Passwort eingegeben, hilft der Ratgeber Passwort auf einer Phishing-Seite eingegeben.

Beispiel: eine Werkstatt für Orthopädieschuhtechnik

Ein erfundener Fall: Eine Orthopädieschuhmachermeisterin und ihr Mann führen gemeinsam eine GmbH als Geschäftsführer. Sie leitet Werkstatt und Laden, er macht an zwei Vormittagen Buchhaltung und Einkauf. Dazu kommen vier Gesellen, eine Bürokraft und zwei Auszubildende. Bisher lief das Kundenportal der Kammer über info@, und das Passwort kannte auch ein Geselle, der im Frühjahr gegangen ist.

Heute haben die Meisterin und die Bürokraft je ein eigenes Portalkonto mit eigener Adresse, die Zugangsdaten liegen im jeweiligen persönlichen Bereich. Die Bürokraft verwaltet darüber die Lehrverträge, die Meisterin beantragt über ihr Konto die SMC-B. Das Passwort des alten Kontos mit info@ hat sie geändert, und weil der Geselle auch die Zugänge der Werkstatt kannte, hat das Team diese nach der Checkliste für ausscheidende Mitarbeiter neu vergeben.

Die Meisterin ist die einzige Eigentümerin der Organisation, sieht also jede Sammlung und lädt neue Leute ein. Ihrem Mann hat sie den Notfallzugang eingeräumt. Im Alltag sieht er nur das Büro, nach einer Übernahme ihres Kontos hätte er die Eigentümerrolle und alle Sammlungen. Als zweiter Geschäftsführer darf er alle Zugänge der GmbH nutzen. Ihr Portalkonto bei der Kammer läge dann ebenfalls offen, für die Kammer legt er aber ein eigenes Konto an. Den Ablauf erklärt der Ratgeber Notfallzugriff auf Firmenpasswörter.

Kosten, Server und Betreuung

Den Server mietet Ihre Firma auf eigenen Namen bei netcup in Deutschland, ab 3,69 € im Monat inkl. MwSt., und behält ihn nach einer Kündigung. Wir richten den Tresor per Fernwartung aus Dresden ein und halten ihn aktuell, für 16,99 € im Monat inkl. MwSt. bei 12 Monaten Mindestlaufzeit, egal wie viele Personen ihn nutzen. Es gilt die Zwei-Faktor-Pflicht für alle Mitarbeiter. Eigentümer und Administratoren richten den zweiten Faktor selbst ein.

Eine tägliche, verschlüsselte Sicherung an einem zweiten Ort gibt es nur mit dem Backup-Paket für 7,99 € im Monat inkl. MwSt. Ohne das Paket sichern wir nicht, Ihr Betrieb exportiert den Tresor dann selbst. Hilfe im Alltag kostet 74,99 € je Stunde inkl. MwSt., je angefangener Viertelstunde. Buchen können nur Unternehmer. Alles Weitere klären wir im kostenlosen Erstgespräch (15 Minuten) am Telefon oder per Video.

Anlaufstellen für Firmen in Braunschweig