Identitätsdiebstahl: So schützen Sie sich – und das tun Sie, wenn es passiert ist

Beim Identitätsdiebstahl verwenden Kriminelle Ihren Namen, Ihre Adresse, Ihr Geburtsdatum oder Ihre Zugangsdaten, um in Ihrem Namen einzukaufen, Verträge abzuschließen oder Konten zu nutzen. Betroffene erfahren davon laut Polizei oft erst, wenn sie unerwartet Rechnungen oder Mahnungen erhalten. Gegen eine Quelle können Sie wenig tun: Immer wieder werden Datenbanken von Diensteanbietern gestohlen, wovor sich eine Privatperson kaum schützen kann, schreibt das BSI.

So beugen Sie vor

• Verwenden Sie für jeden Dienst ein eigenes Passwort – so öffnet ein Leak nicht gleich alle Konten.
• Schalten Sie die Zwei-Faktor-Authentisierung ein, wo es geht.
• Nutzen Sie, wo möglich, unterschiedliche Benutzernamen und getrennte E-Mail-Adressen, etwa für Shopping und Bankgeschäfte.
• Prüfen Sie mit den kostenlosen Leak-Checkern, auf die das BSI verweist – vom Hasso-Plattner-Institut und von der Universität Bonn –, ob Ihre E-Mail-Adresse in bekannten Datenleaks auftaucht.

Die kostenlose SCHUFA-Datenkopie

Mit der kostenlosen Datenkopie erfüllt die SCHUFA Ihr gesetzliches Auskunftsrecht nach Art. 15 DS-GVO. Sie zeigt, welche Daten gespeichert sind, woher sie stammen und an wen sie in den vergangenen zwölf Monaten weitergegeben wurden – so fallen Kreditanfragen oder Verträge auf, die nicht von Ihnen stammen. Sie bestellen sie über das Online-Formular „SCHUFA – Datenkopie nach Art. 15 DS-GVO“; zugeschickt wird sie per Post, in der Regel innerhalb von sieben Tagen, laut DSGVO spätestens nach einem Monat. Für die Auskunft brauchen Sie kein kostenpflichtiges Produkt.

Wenn es passiert ist: die ersten Schritte

1. Erstatten Sie Anzeige bei der Polizei – das geht auch online über die Onlinewache Ihres Bundeslandes. Das BSI rät dazu insbesondere, wenn ein finanzieller Schaden entstanden ist.
2. Fordern Sie eine kostenlose SCHUFA-Selbstauskunft an und lassen Sie bei Bedarf einen Sperrvermerk setzen, wie die Polizei empfiehlt.
3. Informieren Sie Ihre Banken.
4. Widersprechen Sie unberechtigten Forderungen, und verlangen Sie beim Händler die Sperrung des Benutzerkontos oder die Stornierung der Bestellung. Bewahren Sie alle Unterlagen als Beweise auf.
5. Ist ein Online-Konto betroffen: Passwort ändern – auch bei Konten mit demselben Passwort –, hinterlegte E-Mail-Adressen und Telefonnummern prüfen und alle aktiven Sitzungen abmelden.

Personalausweis verloren oder gestohlen?

• Melden Sie den Verlust in jedem Fall der zuständigen Personalausweisbehörde – egal, ob die Online-Ausweisfunktion eingeschaltet ist.
• Die Online-Ausweisfunktion lässt sich laut BSI nur missbrauchen, wenn jemand Ihre PIN kennt.
• Sperren können Sie die Online-Ausweisfunktion über den Sperr-Notruf 116 116 (Menüpunkt „Identitätsfunktion des E-Personalausweises“). Sie brauchen dafür Vorname, Name, Geburtsdatum und das Sperrkennwort aus Ihrem PIN-Brief. Die Sperrung selbst kostet nichts.

Helfen kostenpflichtige Überwachungsdienste?

Dienste, die das Darknet oder Datenleaks nach Ihren Daten durchsuchen, können Sie früher warnen. Verhindern können sie einen Missbrauch nicht – und die wichtigsten Schritte oben kosten nichts.

Die SCHUFA-Datenkopie ist kostenlos und zeigt, wer in Ihrem Namen angefragt hat. Fangen Sie damit an – bevor Sie für Überwachung bezahlen.