Identitätsdiebstahl im Internet: Schutz und Hilfe

Digitale Identität in Gefahr: Ihr Recht auf Schutz im Internet

Im digitalen Zeitalter ist Identitätsdiebstahl zu einer der größten Bedrohungen für Internetnutzer geworden. Etwa jeder zehnte Erwachsene in Deutschland wurde bereits Opfer von Datendiebstahl oder Identitätsbetrug – mit steigender Tendenz. Die Kombination aus neuen Technologien und der zunehmenden Verlagerung unseres Lebens ins Internet schafft täglich neue Angriffsmöglichkeiten für Kriminelle.

Die rechtliche Verfolgung gestaltet sich dabei oft komplex, da kein spezifischer Straftatbestand für Identitätsdiebstahl existiert. Betroffene müssen sich auf verschiedene Rechtsnormen wie Betrug, Computerbetrug oder das Ausspähen von Daten stützen. Umso wichtiger ist es, sowohl präventive Schutzmaßnahmen zu kennen als auch im Ernstfall die richtigen rechtlichen Schritte einzuleiten.

Identitätsdiebstahl: Was ist das und wie passiert es?

Der Begriff „Identitätsdiebstahl“ bezeichnet die unerlaubte Verwendung persönlicher Daten, um sich als eine andere Person auszugeben. Häufig erfolgt dies in der digitalen Welt durch den Zugriff auf Login-Daten, Bankverbindungen oder andere eindeutige Informationen, die zur Authentifizierung im Internet benötigt werden.

In Deutschland existiert keine eigenständige Strafvorschrift, die speziell auf Identitätsdiebstahl zugeschnitten ist. Betroffene müssen sich deshalb auf allgemeine Tatbestände stützen, etwa den Betrug nach § 263 StGB, den Computerbetrug nach § 263a StGB oder das Ausspähen von Daten nach § 202a StGB.

Wenn Betrüger Online-Bestellungen unter Ihrem Namen aufgeben oder gefälschte Bankkonten eröffnen, kann dies ebenfalls als Identitätsmissbrauch gewertet werden. Ob man sich auf Betrug oder Computerbetrug berufen muss, hängt primär von der eingesetzten Technik ab. Analoge Formen des Identitätsbetrugs gibt es zwar auch, allerdings steht im digitalen Zeitalter vorwiegend die elektronische Ausspähung persönlicher Daten im Vordergrund.

Definition und Abgrenzung zu anderen Delikten

Unter Identitätsdiebstahl versteht man die unbefugte Aneignung und Nutzung fremder Identitätsmerkmale wie Name, Geburtsdatum, Anschrift oder Passwörter. Diese Merkmale werden zweckentfremdet, um Handlungen im Namen der betroffenen Person durchzuführen. Das kann zu unberechtigten Käufen in Online-Shops, zu missbräuchlicher Nutzung sozialer Netzwerke oder sogar zu strafbaren Handlungen führen, die der echten Person zugerechnet werden könnten.

Da das deutsche Strafgesetzbuch keinen ausdrücklichen Tatbestand für Identitätsdiebstahl kennt, rückt häufig der Vorwurf des Betrugs in den Mittelpunkt. Der klassische Betrugstatbestand nach § 263 StGB wird angewandt, wenn jemand durch Täuschung über Tatsachen einen rechtswidrigen Vermögensvorteil erlangt.

Wer mithilfe gekaperter Login-Daten Zahlungen in fremdem Namen veranlasst, macht sich oftmals auch des Computerbetrugs nach § 263a StGB schuldig, weil dabei eine Datenverarbeitungsvorgang manipuliert wird. Beim Ausspähen von Daten nach § 202a StGB spielt hingegen die unberechtigte Erlangung fremder Informationen eine zentrale Rolle.
In der Praxis beschränkt sich Identitätsmissbrauch nicht nur auf Bank- oder Kreditkartendaten.

Auch E-Mail-Konten, Kundenkonten bei Online-Versandhäusern und Social-Media-Profile sind beliebte Ziele, weil dort oft weitere Informationen wie Profilbilder oder Kontaktlisten zu finden sind.

Häufige Methoden des Identitätsdiebstahls im Internet

Die Hauptursache für viele Fälle von Identitätsbetrug ist die mangelnde Datensicherheit. Mitunter setzen Täter auf technisch ausgeklügelte Methoden, um an sensible Informationen zu gelangen. In anderen Situationen helfen einfache Tricks: Eine arglose Person klickt auf einen gefälschten Link und gibt dort die eigenen Nutzerdaten preis.

Phishing

Phishing bezeichnet den Versuch, über fingierte E-Mails oder Websites vertrauliche Informationen wie Benutzername und Passwort zu erlangen. Wer zum Beispiel eine gefälschte Nachricht von seiner Bank erhält und dazu aufgefordert wird, persönliche Daten zu bestätigen, läuft Gefahr, auf eine täuschend echt wirkende Nachbildung der Bank-Website zu gelangen. Wenn Kontoinhaber hier ihre Login-Daten eingeben, entsteht rasch ein großer finanzieller Schaden, weil Unbefugte daraufhin das Konto plündern können.

Ein konkretes Alltagsbeispiel: Wenn jemand morgens vor der Arbeit routiniert das E-Mail-Postfach öffnet und auf eine scheinbar seriöse Nachricht klickt, kann es leicht passieren, dass man sich von offiziellen Logos blenden lässt und gutgläubig die angeforderten Daten übermittelt.

Datenlecks

Immer wieder gelangen große Mengen sensibler Informationen durch Hackerangriffe an die Öffentlichkeit. Dabei werden Datenbanken von Online-Diensten oder Unternehmen geknackt. So können Passwörter, Kreditkartendaten oder sogar Gesundheitsinformationen in Umlauf geraten. Wer dieselben Zugangsdaten für mehrere Plattformen nutzt, läuft besonders Gefahr, dass Angreifer mit einer einzigen Kombination aus E-Mail-Adresse und Passwort auf verschiedene Konten zugreifen.

In der Praxis sind dabei häufig nicht einmal hochspezialisierte Hacker am Werk, sondern organisierte Gruppierungen, die automatisierte Programme einsetzen und bekannte Sicherheitslücken ausnutzen.

Schadsoftware

Schadsoftware wie Trojaner oder Keylogger ist darauf ausgelegt, Informationen unbemerkt auszulesen und an Kriminelle weiterzuleiten. Wenn ein Trojaner auf dem eigenen Rechner aktiv wird, kann er Passwörter mitschneiden, Bankdaten kopieren oder sogar Tastatureingaben aufzeichnen.

Wer beim Herunterladen vermeintlich kostenloser Programme aus dubiosen Quellen nicht aufpasst, fängt sich rasch unerwünschte Zusatzprogramme ein. Wenn dann beispielsweise ein Keylogger sämtliche Tastatureingaben registriert, besteht das Risiko, dass Zugangsdaten direkt an unbekannte Dritte gesendet werden.

Unsichere Netzwerke

Öffentliche WLANs in Cafés, Hotels oder Flughäfen sind für viele Nutzer praktisch, weil sie schnellen und meist kostenlosen Internetzugang bieten. Fehlt jedoch eine ausreichende Verschlüsselung, können Angreifer den Datenverkehr mitlesen. Wer in einem unverschlüsselten Netzwerk sensible Informationen preisgibt, kann Opfer von Online-Betrug werden.

Manche Personen erledigen in der Mittagspause rasch Bankangelegenheiten im öffentlichen WLAN. Wer dabei nicht auf Sicherheitszertifikate oder HTTPS-Verbindungen achtet, riskiert, dass seine Bankdaten in fremde Hände geraten.

Wer sich bewusst macht, wie einfach persönliche Daten in falsche Kanäle gelangen können, erkennt den Handlungsbedarf. Jedes digitale Profil und jede Bankverbindung kann zum Ziel von Kriminellen werden, wenn Sicherheitslücken bestehen. Allein dieser Umstand zeigt bereits den engen Zusammenhang zwischen Identitätsdiebstahl und Cyberkriminalität.

Durch die fortschreitende Digitalisierung steigen die Fallzahlen seit Jahren. Laut Bundeskriminalamt gibt es eine deutliche Zunahme bei Betrugsversuchen durch Phishing und Datenlecks. Das Ausmaß variiert, doch Experten sehen in der Vernetzung des Alltags einen Hauptgrund: Wenn immer mehr Dienste und Geräte miteinander kommunizieren, entstehen zusätzliche Angriffspunkte, die Kriminelle ausnutzen.

Wer die Hintergründe und Methoden kennt, kann erste Warnsignale früh erkennen. Das schützt nicht nur die eigene digitale Identität, sondern sorgt auch dafür, dass Online-Betrug im engeren Sinne erschwert wird. In späteren Kapiteln werden vertiefende Maßnahmen zur Prävention und zur konkreten Reaktion auf Identitätsdiebstahl dargestellt.

Alarmstufe Rot: Anzeichen für Identitätsdiebstahl

Wenn die eigene digitale Identität von Fremden missbraucht wird, sind die ersten Warnsignale oft leicht zu übersehen. Wer jedoch aufmerksam bleibt und typische Merkmale erkennt, kann zeitnah reagieren. Während detaillierte Schutzmaßnahmen später folgen, ist die sofortige Erkennung verdächtiger Anzeichen der erste wichtige Schritt, um große Schäden zu vermeiden.

Ungewöhnliche Kontoaktivitäten und Abbuchungen

Betrügerische Abbuchungen oder verdächtige Kontobewegungen sind ein häufiges Anzeichen für Identitätsdiebstahl. Wer etwa in seinem Online-Banking plötzliche Überweisungen ins Ausland entdeckt, kann schnell misstrauisch werden. Wenn eine fremde Person Zugang zu Ihrem Konto hat, geschieht das oft über kompromittierte Login-Daten.

Wer bei Durchsicht seiner Umsätze rätselhafte Posten findet, könnte Opfer von Kontomissbrauch sein. Wenn solche Transaktionen nie autorisiert wurden, liegt es nahe, dass Dritte bereits auf Ihre Kontodaten zugreifen.

Ein Beispiel aus dem Alltag: Wer nach einem Restaurantbesuch eine falsche Abbuchung in Höhe von mehreren Hundert Euro bemerkt, könnte zunächst denken, dies sei ein Tippfehler. Wenn dann jedoch weitere kleine Beträge folgen, liegt der Verdacht auf eine widerrechtliche Nutzung nah.

Rechnungen und Mahnungen für unbekannte Bestellungen

Unberechtigte Mahnungen sind ein weiteres Indiz. Sobald Rechnungen im Briefkasten auftauchen, die offensichtlich nicht zu eigenen Einkäufen passen, sollte man hellhörig werden. Insbesondere im Online-Shopping können Kriminelle Bestellungen tätigen und Waren an fremde Adressen liefern lassen. Wenn Sie jedoch die Rechnung erhalten, ist das ein klares Warnsignal. Viele Opfer stellen erst durch überraschende Mahnschreiben fest, dass jemand ihre digitale Identität missbraucht.

Wer beispielsweise einen Brief mit Zahlungsaufforderungen über teure Elektronikartikel erhält, die er nie gekauft hat, könnte bereits zum Opfer geworden sein. Wenn zusätzlich Mahngebühren und Verzugszinsen geltend gemacht werden, müssen Sie umgehend handeln und der Forderung widersprechen.

Probleme beim Login in eigene Online-Konten

Accountübernahme zeigt sich oft daran, dass Betroffene sich plötzlich nicht mehr in ihre eigenen Konten einloggen können. Wer beim Versuch, das E-Mail-Postfach oder ein soziales Netzwerk aufzurufen, immer wieder Fehlermeldungen oder geänderte Passworthinweise erhält, sollte misstrauisch werden. Wenn Ihre alten Login-Daten ungültig sind, obwohl Sie diese nicht selbst geändert haben, sind Fremdzugriffe ein plausibles Szenario.

Wer am frühen Morgen routiniert das Smartphone öffnet und nur noch die Meldung „Passwort falsch“ sieht, könnte bereits Opfer eines Zugriffs geworden sein. Wenn dann plötzlich unbekannte Beiträge im Social Media Profil auftauchen, ist das ein dringliches Warnsignal.

Post von Inkassounternehmen

Inkassoforderungen, die auf vermeintlichen offenen Rechnungen beruhen, sind häufig ein späteres Stadium beim Missbrauch persönlicher Daten. Wenn ein Inkassounternehmen an Ihr Zuhause schreibt und einen hohen Betrag einfordert, sollten Sie prüfen, ob es dafür überhaupt einen Rechtsgrund gibt. In manchen Fällen liegt eine rechtmäßige Forderung zugrunde. Oftmals zeigt sich jedoch, dass unberechtigte Forderungen vorliegen, weil jemand in Ihrem Namen geschäftliche Transaktionen ausgeführt hat.

Wenn Sie etwa eine Zahlungsaufforderung für Kosmetikprodukte erhalten, die Sie nie bestellt haben, könnte das auf Identitätsmissbrauch hindeuten. Wichtig ist dann eine umgehende Reaktion, da Sie zwar bei nachgewiesenem Identitätsdiebstahl nicht für die Forderungen haften müssen, aber frühzeitiges Handeln weitere Komplikationen vermeiden kann.

Identitätsdiebstahl durch Datenlecks, Freunde und Bekannte informieren

Kriminelle nutzen gerne öffentlich gewordene Datensätze aus Datenlecks. Wenn Online-Dienste oder Unternehmen gehackt werden und große Mengen vertraulicher Informationen ins Internet gelangen, können Dritte fremde Accounts übernehmen.

Wer nach einem Hackerangriff zum Beispiel von seinem Bankinstitut oder von einem Online-Shop über ein mögliches Datenleck informiert wird, sollte besonders aufmerksam sein.

Wenn plötzlich Mails mit dem Hinweis eintreffen, dass Ihr Klarname und Ihre E-Mail-Adresse in einschlägigen Datenbanken auftauchen, ist das ein klarer Hinweis auf potenziellen Identitätsdiebstahl. Wer bemerkt, dass Freunde, Bekannte oder Arbeitskollegen seltsame Nachrichten aus dem eigenen Account erhalten, könnte ebenfalls bereits kompromittiert sein. Wenn solche Personen anrufen und fragen, warum sie gefälschte Links bekommen, ist das ein deutliches Signal dafür, dass ein Hacker Zugang zu Ihren Konten hat.

Soforthilfe: Was tun, wenn man Opfer geworden ist?

Wenn persönliche Daten von Fremden missbraucht werden, zählt jede Minute. Je schneller Betroffene handeln, desto leichter lassen sich Schäden begrenzen. Wenn zum Beispiel plötzlich verdächtige Abbuchungen auf dem Konto erscheinen oder Onlineshops unerwartete Pakete schicken, sollte man sofort aktiv werden. Dabei bietet sich eine feste Reihenfolge an, um alle wichtigen Stellen zu informieren und die eigene digitale Identität effektiv zu schützen.

Beweise sichern: Screenshots und Dokumentation

Wer Beweise frühzeitig sichert, steht im Ernstfall besser da. Wenn im E-Mail-Postfach dubiose Bestellbestätigungen eintreffen oder Online-Banking-Überweisungen auftauchen, die man nie veranlasst hat, sollte jede relevante Information festgehalten werden. Fotos von Mahnschreiben, Kopien unbekannter Rechnungen oder Screenshots verdächtiger Transaktionen sind hilfreich, damit keine Details verlorengehen.

Wer zum Beispiel den Verlauf einer Chat-Konversation speichern will, kann Bildschirmfotos anfertigen und die genauen Zeitpunkte notieren. Wenn Dritte etwa Nachrichten an Bekannte verschicken, die angeblich von einem selbst stammen, ist die Dokumentation besonders wichtig, um später beweisen zu können, dass es sich um einen Identitätsmissbrauch handelt.

Passwörter ändern: Alle betroffenen und gefährdeten Konten

Die sofortige Änderung kompromittierter Passwörter verhindert weiteren Schaden. Wenn Kriminelle schon im Online-Banking aktiv waren, sollte man dort unverzüglich ein neues Passwort vergeben. Betroffene sollten zudem alle Konten prüfen, bei denen das gleiche oder ein ähnliches Passwort genutzt wurde. Wer etwa dieselbe Kombination für das E-Mail-Postfach, Social-Media-Profile und den Online-Shop verwendet hat, öffnet ungewollt weitere Türen für die Täter. Wenn diese Passwörter veraltet oder zu kurz sind, besteht ein besonderes Risiko.

Wer ein sicheres Passwort erstellen möchte, sollte auf eine Kombination aus mindestens 12 Zeichen setzen, bestehend aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen. Wenn diese neuen Daten stehen, empfiehlt es sich, in der jeweiligen Kontoverwaltung zu prüfen, ob weitere Sicherheitsfunktionen wie eine Zwei-Faktor-Authentifizierung verfügbar sind.

Bank und Zahlungsdienstleister kontaktieren: Konten sperren lassen

Sobald ein Missbrauch auffällt, muss die Bank Bescheid wissen. Wenn auffällige Überweisungen auftauchen oder das Gefühl entsteht, dass Dritte Zugriff auf das eigene Konto haben, sollte man umgehend die Bank oder den Zahlungsdienstleister informieren. Wer dort anruft, kann das betreffende Konto sperren lassen und gleichzeitig überprüfen, ob weitere Transaktionen bereits angestoßen wurden.

Wenn jemand beispielsweise Verdacht schöpft, weil das Girokonto über Nacht leergeräumt wurde, ist schnelle Reaktion entscheidend. Banken haben oft spezielle Hotlines für den Fall, dass Kunden Missbrauch melden. Bei Kreditkarten können Betroffene eine Lastschriftrückgabe oder einen Widerruf veranlassen, wenn Abbuchungen unberechtigt erfolgten.

Anzeige bei der Polizei erstatten: Online-Anzeige nutzen

Eine Strafanzeige schafft Klarheit, ob und in welchem Umfang ermittelt wird. Wer Opfer von Identitätsdiebstahl ist, sollte daher schnellstmöglich die Polizei einschalten. Viele Bundesländer bieten inzwischen die Möglichkeit, Anzeige über ein Online-Formular zu erstatten, falls ein persönlicher Besuch auf der Wache gerade nicht möglich ist. Man benötigt dafür die gesicherten Beweise und eine möglichst präzise Schilderung der Vorfälle.

Wenn zum Beispiel Rechnungen für Waren eingehen, die man nie bestellt hat, oder sich ein unbekannter Dritter auf dem eigenen Online-Konto einloggt, dient das Aktenzeichen später als offizieller Nachweis, wenn weitere Ansprüche geltend gemacht werden müssen. Darüber hinaus kann die Polizei wichtige Hinweise zur weiteren Vorgehensweise geben.

Kreditauskunfteien informieren

Eine Meldung bei Kreditauskunfteien hilft, neue Schäden zu vermeiden. Wenn Fremde persönliche Daten nutzen, kommt es gelegentlich vor, dass sie bei Versandhäusern oder Mobilfunkanbietern in Ihrem Namen neue Verträge abschließen.

Wenn sich Betroffene an bekannte Auskunfteien wie die SCHUFA wenden, lässt sich ein sogenannter Sperrvermerk eintragen. Wer so einen Vermerk nutzt, erschwert es Kriminellen, weitere Bestellungen auf Ihren Namen durchzuführen. Außerdem gibt es bei manchen Auskunfteien regelmäßige Eigenauskünfte, die Aufschluss über aktuelle Einträge geben.

Wenn Betroffene bemerken, dass plötzlich unbekannte Verträge oder offene Forderungen verzeichnet sind, lassen sich diese Informationen direkt anfechten, sofern ein eindeutiger Identitätsmissbrauch vorliegt. Wer der Auskunftei zusätzlich Belege für den Missbrauch liefert – zum Beispiel ein polizeiliches Aktenzeichen –, stärkt die eigene Position erheblich.

Vorbeugen ist besser als Heilen: Effektiver Schutz vor Identitätsdiebstahl

Ein breites Bewusstsein für digitale Gefahrenquellen ist der Schlüssel, um Identitätsdiebstahl bereits im Vorfeld zu verhindern. Wer sorgfältig mit Passwörtern umgeht, persönliche Daten nur nach gründlicher Prüfung weitergibt und sich regelmäßig über neue Betrugsmethoden informiert, vermeidet viele Risiken. Dabei kommt es vor allem auf konsequente Sicherheitsroutinen an, damit potenzielle Angreifer keine Schwachstellen finden.

Sichere Passwörter und Zwei-Faktor-Authentifizierung

Ein solides Passwort ist die erste Verteidigungslinie. Kurze oder leicht zu erratende Passwörter erleichtern Online-Betrügern den Zugriff auf persönliche Konten. Wenn jemand beispielsweise überall dasselbe Passwort verwendet, reicht es schon, wenn Kriminelle nur eine einzige Plattform knacken. Wer hingegen eine Mischung aus Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen wählt, erhöht die Sicherheit erheblich.

Zwei-Faktor-Authentifizierung (2FA) sorgt zusätzlich für Schutz. Dabei muss man neben dem Passwort eine weitere Komponente eingeben, zum Beispiel einen Einmalcode per SMS oder eine generierte TAN aus einer App. Wenn Angreifer das Passwort irgendwie erbeuten, fehlt ihnen immer noch der zweite Faktor. Wer sich unsicher ist, wie man 2FA einrichtet, findet meist in den Kontoeinstellungen der Online-Dienste einen entsprechenden Menüpunkt.

Bei vielen Passwörtern kann außerdem ein Password-Manager helfen. Diese Programme speichern jede Kombination verschlüsselt und erlauben das automatische Ausfüllen in Webformularen. Wer sich so ein Werkzeug installiert, muss sich nur noch ein starkes Hauptpasswort merken.

Vorsicht bei der Weitergabe persönlicher Daten

Jeder Klick auf „Zustimmen“ oder „Absenden“ kann zum Risiko werden. Wenn Dritte nach Name, Anschrift, Bankdaten oder Geburtsdatum fragen, sollte man hinterfragen, warum diese Informationen benötigt werden. Wer beispielsweise auf Social-Media-Plattformen allzu freigiebig persönliche Details teilt, ermöglicht es Betrügern, gezielt Profile zu erstellen und sich später als echte Person auszugeben.

Datensparsamkeit ist hier ein wichtiger Grundsatz. Wenn Dienstleister unaufgefordert anrufen und persönliche Informationen abfragen, kann ein kurzer Gegencheck helfen. Wer nicht sicher ist, ob eine Anfrage seriös ist, ruft die offizielle Nummer des Unternehmens zurück. Bei E-Mail-Anfragen lohnt es sich, die Absenderadresse genau zu prüfen, damit man keine sensiblen Daten an fremde Stellen weitergibt.

Regelmäßige Überprüfung von Kontoauszügen

Wer seine Konten im Blick behält, erkennt Unregelmäßigkeiten schnell. Ein täglicher Login ins Online-Banking ist zwar nicht immer nötig, doch ein fester Rhythmus, zum Beispiel wöchentlich, kann auffällige Transaktionen früher ans Licht bringen. Wer beim Durchblättern seiner Kontoauszüge fragt: „Kommt mir dieser Posten komisch vor?“, kann direkt reagieren.

Manche Banken und Zahlungsdienstleister bieten sogar Benachrichtigungen in Echtzeit, wenn größere Beträge gebucht werden. Wer solche Funktionen aktiviert, erfährt frühzeitig von ungewöhnlichen Geldeingängen oder Abbuchungen. Sollte sich ein Posten als verdächtig herausstellen, sind alle relevanten Angaben bereits dokumentiert und können später verwendet werden.

Sensibilisierung für Phishing und andere Betrugsmaschen

Cyberkriminelle setzen auf Täuschung und Dringlichkeit. Über gefälschte Mails oder SMS versuchen sie, das Vertrauen ihrer Opfer zu erschleichen. Auch wenn Rechtschreibfehler und unpersönliche Anreden früher typische Erkennungsmerkmale waren, sind moderne Phishing-Versuche durch KI-Unterstützung sprachlich oft fehlerfrei. Eine Nachricht, die angeblich von der Hausbank stammt und sofortige Eingabe von PIN oder TAN verlangt, weckt bestenfalls Misstrauen.

Gerade bei täuschend echten Fälschungen kann es helfen, mit einer Internetsuche die Original-Adresse des Anbieters zu vergleichen. Wenn die URL abweicht oder die SSL-Verschlüsselung fehlt, ist Vorsicht geboten. Wer unsicher ist, sollte direkt bei der Bank oder beim Unternehmen anrufen und nachfragen, ob eine E-Mail wirklich von ihnen stammt.

Sichere Bezahlmethoden im Online-Handel

Im E-Commerce lauern zahlreiche Gefahren, doch sichere Zahlungsmethoden können das Risiko minimieren. Wer zum Beispiel beim Online-Shopping den Kauf auf Rechnung wählt, gibt erst persönliche Zahlungsdaten preis, wenn die Ware wirklich da ist. Kreditkarten oder Bezahldienste wie PayPal verfügen in der Regel über spezielle Käuferschutzprogramme. Je nach Zahlungsmethode und konkretem Fall bieten diese verschiedene Möglichkeiten, das Geld zurückzuerhalten.

Bei vielen Online-Shops kann man außerdem erkennen, ob sie zuverlässige Sicherheitsfeatures nutzen. Ein verschlüsselter Bestellvorgang (erkennbar am „https“ in der URL) ist beispielsweise ein wichtiges Indiz für vertrauenswürdige Anbieter. Wer zudem auf seriöse Bewertungen oder unabhängige Gütesiegel achtet, reduziert das Risiko, auf gefälschte Shops hereinzufallen.

Rechtliche Hilfe: Welche Möglichkeiten haben Opfer?

Wer Opfer eines Identitätsdiebstahls wurde, kann auf verschiedene rechtliche Wege zurückgreifen. Zum einen stehen zivilrechtliche Optionen zur Verfügung, um entstandenen Schaden ersetzen zu lassen oder weitere Verletzungen der Rechte zu unterbinden. Zum anderen ist es möglich, staatliche Strafverfolgungsbehörden einzuschalten, damit die Täter ermittelt werden. Neben diesen grundsätzlichen Ansätzen stellt sich die Frage der Kostenübernahme: Die Anwalts- und Gerichtskosten können durch eine Rechtsschutzversicherung abgedeckt werden, im Erfolgsfall können diese auch dem Täter auferlegt werden.

Zivilrechtliche Ansprüche: Schadensersatz und Unterlassung

Im Bürgerlichen Gesetzbuch (BGB) finden sich wichtige Grundlagen für Personen, die von Identitätsmissbrauch betroffen sind. § 1004 BGB analog in Verbindung mit § 823 BGB bietet Ansatzpunkte für die Geltendmachung von Schadensersatz sowie einen Unterlassungsanspruch, wenn fortdauernde Beeinträchtigungen drohen.

Wenn jemand zum Beispiel in Ihrem Namen Waren bestellt oder Ihre persönlichen Daten in Online-Netzwerken missbraucht, kann ein Schadensersatzanspruch geltend gemacht werden. Wer Belege für finanzielle Verluste oder sonstige Aufwendungen hat, kann diese im Rahmen einer Schadensersatzklage vor Gericht einfordern. Bei nachgewiesener Wiederholungs- oder Erstbegehungsgefahr kann ein Unterlassungsanspruch durchgesetzt werden. Damit lässt sich erreichen, dass der Täter verpflichtet wird, weitere Handlungen zu unterlassen, etwa das Eröffnen neuer Konten oder das Einstellen falscher Profile unter Ihrem Namen.

Verjährungsfristen sind hier entscheidend. Üblicherweise verjähren Schadensersatzansprüche innerhalb von drei Jahren ab Kenntnis von Schaden und Schädiger. Wer weiß, dass ein Identitätsdiebstahl vor mehr als drei Jahren stattgefunden hat, sollte prüfen, ob die Verjährung bereits eingetreten ist.

Strafrechtliche Verfolgung: Anzeige und Ermittlungen

Strafanzeigen sind ein zentrales Instrument, um Identitätsdiebstahl als Straftat zu verfolgen. Obwohl es im Strafgesetzbuch (StGB) keinen eigenständigen Tatbestand für Identitätsmissbrauch gibt, kommen häufig Delikte wie Betrug (§ 263 StGB), Computerbetrug oder Ausspähen von Daten (§ 202a StGB) in Betracht.

Wer bei der Polizei oder Staatsanwaltschaft Strafanzeige stellt, muss darstellen, wie die Daten missbraucht wurden und welche Schäden entstanden sind. Ein konkretes Beispiel: Wenn Betrüger mithilfe geklauter Kontodaten Online-Bestellungen tätigen, kann man Betrug oder Computerbetrug geltend machen.

Die Strafanzeige Identitätsdiebstahl ist in vielen Fällen der erste Schritt, um die Täter zu identifizieren. Die Ermittlungsbehörden können im Rahmen ihrer gesetzlichen Befugnisse die notwendigen Nachforschungen durchführen. Wer bereits, wie schon erwähnt, beschriebene Beweise gesichert hat, erleichtert der Staatsanwaltschaft die Ermittlungen.

Die Aufklärung solcher Straftaten kann sich als herausfordernd erweisen, besonders bei internationalen Fällen. Dennoch ist es sinnvoll, den Fall anzuzeigen, da auch eventuelle Mitwisser ermittelt werden könnten und Geschädigte so ein Aktenzeichen erhalten, das sie in späteren Auseinandersetzungen mit anderen Beteiligten (zum Beispiel Versicherungen oder Banken) verwenden können.

Wer trägt die Kosten? Haftungsfragen und Rechtsschutz

Anfallende Kosten können sich schnell summieren. Wer anwaltliche Hilfe benötigt, muss zunächst mit Anwaltskosten nach dem Rechtsanwaltsvergütungsgesetz (RVG) rechnen. Kommt es zu einem Gerichtsverfahren, fallen außerdem Gerichtskosten nach dem Gerichtskostengesetz (GKG) an.

Wenn Betroffene eine Rechtsschutzversicherung abgeschlossen haben, kann diese unter Umständen die finanziellen Aufwendungen für das Verfahren übernehmen.

Dabei hängt es von den Versicherungsbedingungen und dem Umfang des Vertrags ab, ob ein Identitätsdiebstahl zu den versicherten Risiken zählt. Wenn die Police Cyberkriminalität explizit abdeckt, besteht eine gute Chance, dass Anwalts- und Gerichtskosten übernommen werden. Wer keine Rechtsschutzversicherung besitzt, kann unter Umständen Prozesskostenhilfe beantragen. Dabei prüft das Gericht, ob die betreffende Person über ausreichende finanzielle Mittel verfügt oder ob eine staatliche Unterstützung gewährt werden kann.

In Streitfällen mit Geldinstituten oder anderen Unternehmen stellt sich oft die Frage nach einer Haftung. Ob Banken für Schäden durch Identitätsdiebstahl aufkommen, hängt von den Umständen ab, etwa ob Sicherheitslücken vorlagen oder der Geschädigte selbst fahrlässig handelte. Die Haftung wird dabei primär durch gesetzliche Regelungen, insbesondere § 675v BGB, bestimmt. Bei Online-Banking ist die Haftung des Kunden auf 50 Euro beschränkt, außer bei grober Fahrlässigkeit.