diff --git a/kunden-admin/personalisierung.md b/kunden-admin/personalisierung.md
index e21177d..e300deb 100644
--- a/kunden-admin/personalisierung.md
+++ b/kunden-admin/personalisierung.md
@@ -55,6 +55,7 @@ Datum). Das Konto „Personalisierung“ verschwindet dann vom Anmeldebildschirm
 des Geräts.
 
 - **Sperren / Entsperren:** verhindert die Anmeldung, ohne Daten zu löschen.
+- **Passwort vergessen:** siehe [Passwort zurücksetzen](#passwort-zurücksetzen).
 - **Gerät geht an jemand anderen:** **„Erneute Personalisierung aktivieren“**
   erzeugt einen neuen Code, und „Personalisierung“ erscheint wieder am
   Anmeldebildschirm.
@@ -65,6 +66,21 @@ des Geräts.
 - **Verlauf:** alle bisherigen Codes und Konten des Geräts, aufklappbar unter
   „Verlauf“.
 
+## Passwort zurücksetzen
+
+1. **Flotte** → Gerät → Abschnitt **„Personalisierung“** → beim Konto
+   **„Passwort zurücksetzen“**.
+2. Das Kästchen **„Beim nächsten Anmelden eigenes Passwort verlangen“** ist
+   vorausgewählt. Lass es an: Dann muss die Person beim ersten Anmelden
+   ein neues Passwort wählen, und du kennst ihr endgültiges Passwort nicht.
+3. Das **vorläufige Passwort** wird einmal angezeigt (Form `abcd-efgh-jkmn`).
+   Notieren und an die Person weitergeben.
+
+Das Gerät übernimmt das vorläufige Passwort beim nächsten Abgleich mit dem
+Server (bis zu 6 Stunden, im Debug-Modus eine Minute, sonst beim nächsten
+Start). Bis dahin gilt das alte. Die Geräteseite zeigt dazu „wartet auf das
+Gerät“, danach „Passwort zuletzt zurückgesetzt am …“.
+
 ## Hinweise
 
 - **Erlaubte E-Mail-Adressen:** Unter **Organisation** kannst du E-Mail-Domänen
@@ -73,4 +89,4 @@ des Geräts.
 - **Wer was sieht:** Du siehst auf der Geräteseite, wer das Gerät
   personalisiert hat. Das Formular weist die Person darauf hin.
 - **Noch nicht verfügbar:** Personalisierung auf Geräten mit Ubuntu-Workspace;
-  Zurücksetzen eines vergessenen Passworts durch die Verwaltung.
+  Zurücksetzen des Passworts durch die Person selbst (per Mail).
diff --git a/nutzer/geraet-personalisieren.md b/nutzer/geraet-personalisieren.md
index 94a30ab..ff72718 100644
--- a/nutzer/geraet-personalisieren.md
+++ b/nutzer/geraet-personalisieren.md
@@ -36,6 +36,9 @@ Du brauchst:
   Aktivierungscode von der Verwaltung.
 - **Die Seite schließt sich von selbst:** Nach 15 Minuten ohne Eingabe endet
   die Personalisierung. Einfach wieder „Personalisierung“ wählen.
-- **Passwort vergessen:** an die Verwaltung deiner Einrichtung wenden.
+- **Passwort vergessen:** Die Verwaltung deiner Einrichtung gibt dir ein
+  vorläufiges Passwort. Damit anmelden; danach wirst du in der Regel
+  aufgefordert, ein eigenes neues Passwort zu wählen (erst das vorläufige
+  noch einmal, dann zweimal das neue).
 
 Die Verwaltung deiner Einrichtung sieht, wer das Gerät personalisiert hat.