Wie viel Sicherheit ist genug?