Identitätsdiebstahl in Deutschland: Was tun, wenn Ihre Daten missbraucht werden

Eine Mahnung für einen Vertrag, den Sie nie abgeschlossen haben. Ein Kredit, den Sie nie beantragt haben. Eine Bestellung auf Ihren Namen, von der Sie nichts wissen. Identitätsdiebstahl beginnt oft unscheinbar und wird erst bemerkt, wenn der Schaden schon da ist. Die Täter nutzen gestohlene Namen, Adressen, Geburtsdaten oder Kontodaten, um in Ihrem Namen einzukaufen, Verträge abzuschließen oder Geld zu leihen.

In Deutschland sind die Wege der Täter vielfältig: Phishing-Mails, Datenlecks bei Online-Diensten, gestohlene Post oder gefälschte Bewerbungen. Die gute Nachricht ist, dass Sie nicht hilflos sind. Wer schnell und richtig reagiert, kann den Schaden begrenzen und die falschen Forderungen abwehren.

Was Identitätsdiebstahl bedeutet

Von Identitätsdiebstahl spricht man, wenn jemand Ihre persönlichen Daten ohne Ihre Erlaubnis verwendet, um sich als Sie auszugeben. Das kann mit einer einzigen Information beginnen, etwa Ihrer E-Mail-Adresse, und sich über mehrere Datenquellen zu einem vollständigen Profil ausweiten. Aus Datenlecks, sozialen Netzwerken und Phishing-Angriffen setzen Täter die Puzzleteile zusammen, die sie für Bestellungen, Vertragsabschlüsse oder Kontoeröffnungen brauchen.

Typische Folgen sind Mahnungen für fremde Bestellungen, Inkassoforderungen, unerklärliche Abbuchungen oder Einträge bei Auskunfteien. In schweren Fällen schließen Täter Handyverträge ab, beantragen Kredite oder eröffnen Konten auf Ihren Namen. Die Opfer merken das oft erst, wenn die erste Mahnung im Briefkasten liegt oder die Bank eine ungewöhnliche Abbuchung meldet. Je früher Sie reagieren, desto leichter lässt sich der Schaden begrenzen.

Die ersten Schritte: Was Sie sofort tun sollten

1. Ruhe bewahren und alles dokumentieren. Sammeln Sie zuerst alle Belege: Mahnungen, Kontoauszüge, E-Mails und Briefe, die mit dem Missbrauch zu tun haben. Notieren Sie, wann Ihnen was aufgefallen ist, und bewahren Sie die Originale auf. Diese Unterlagen brauchen Sie für die Polizei, Ihre Bank und alle Stellen, bei denen Sie den Missbrauch melden. Werfen Sie nichts weg, auch keine verdächtigen Briefe oder E-Mails.

2. Bank und Karten sperren. Wenn Kontodaten oder Karten betroffen sind, informieren Sie sofort Ihre Bank. Lassen Sie betroffene Karten sperren und prüfen Sie Ihre Kontoauszüge auf unbekannte Abbuchungen. Für Karten gibt es den zentralen Sperr-Notruf 116 116, der rund um die Uhr erreichbar ist. Ihre Bank kann Ihnen außerdem sagen, ob Abbuchungen zurückgebucht werden können und ob ein neues Konto oder neue Zugangsdaten nötig sind.

3. Passwörter ändern und Zwei-Faktor-Schutz aktivieren. Ändern Sie die Passwörter aller Konten, die betroffen sein könnten, und beginnen Sie mit Ihrem E-Mail-Konto, denn darüber lassen sich oft weitere Konten zurücksetzen. Verwenden Sie für jedes Konto ein eigenes, starkes Passwort und aktivieren Sie, wo immer möglich, die Zwei-Faktor-Authentifizierung. So kommen Täter mit einem gestohlenen Passwort allein nicht mehr in Ihre Konten. Ein Passwort-Manager hilft, den Überblick über viele unterschiedliche Passwörter zu behalten.

4. Betroffene Anbieter informieren. Wenden Sie sich an jedes Unternehmen, bei dem in Ihrem Namen etwas passiert ist: den Online-Shop, den Mobilfunkanbieter, die Bank oder das Versandhaus. Erklären Sie, dass die Bestellung oder der Vertrag nicht von Ihnen stammt, und bitten Sie um eine schriftliche Bestätigung, dass die Forderung gegen Sie eingestellt wird. Nennen Sie dabei das Aktenzeichen Ihrer Anzeige, sobald Sie es haben, das beschleunigt die Bearbeitung in den meisten Fällen deutlich.

Anzeige erstatten und Beweise sichern

Erstatten Sie Anzeige bei der Polizei. Das ist nicht nur für die Aufklärung wichtig, sondern auch Ihr Nachweis gegenüber Unternehmen und Auskunfteien, dass Sie Opfer eines Missbrauchs geworden sind. In vielen Bundesländern können Sie die Anzeige online über die Onlinewache der Polizei stellen, ansonsten gehen Sie zu einer Dienststelle in Ihrer Nähe. Bringen Sie alle gesammelten Belege mit und schildern Sie den Ablauf so genau wie möglich.

Die Polizei wird Ihnen ein Aktenzeichen geben. Bewahren Sie es gut auf und teilen Sie es allen Stellen mit, bei denen Sie den Missbrauch melden. Unternehmen sind dann in den meisten Fällen verpflichtet, den Vorgang zu prüfen und unberechtigte Forderungen zurückzunehmen. Wenn ein Inkassounternehmen sich meldet, widersprechen Sie der Forderung schriftlich und legen Sie das Aktenzeichen bei. Zahlen Sie eine Forderung nicht, nur um Ruhe zu haben, denn das kann als Anerkennung der Schuld gewertet werden.

Schufa und Bonität im Blick behalten

Bei Identitätsdiebstahl sollten Sie Ihre Bonitätsdaten prüfen. Täter, die auf Ihren Namen Kredite aufnehmen oder Verträge abschließen und nicht bezahlen, können negative Einträge verursachen, die Ihre Kreditwürdigkeit belasten. Sie können bei der Schufa kostenlos eine Datenkopie nach Artikel 15 der Datenschutz-Grundverordnung anfordern und prüfen, welche Einträge zu Ihrer Person gespeichert sind.

Finden Sie Einträge, die nicht von Ihnen stammen, widersprechen Sie ihnen schriftlich bei der Schufa und legen Sie Ihr polizeiliches Aktenzeichen bei. Die Schufa muss den Eintrag dann prüfen und unberechtigte Daten löschen. Prüfen Sie auch, ob es weitere Auskunfteien gibt, bei denen falsche Daten liegen könnten, und wiederholen Sie die Prüfung nach einigen Wochen. So stellen Sie sicher, dass alle falschen Einträge verschwunden sind.

So schützen Sie sich in Zukunft

Nach einem Identitätsdiebstahl lohnt es sich, die eigenen Gewohnheiten zu überprüfen. Geben Sie persönliche Daten im Internet nur dort an, wo es wirklich nötig ist, und prüfen Sie, welche Informationen über Sie öffentlich sichtbar sind. In sozialen Netzwerken sollten Geburtsdatum, Adresse und Telefonnummer nicht öffentlich stehen. Seien Sie vorsichtig bei E-Mails und Nachrichten, die Sie zur Eingabe von Daten auffordern, und klicken Sie keine Links aus unbekannten Absendern an.

Prüfen Sie außerdem regelmäßig Ihre Kontoauszüge und Ihre Post auf unbekannte Vorgänge. Viele Banken bieten Benachrichtigungen bei Abbuchungen an, mit denen Sie ungewöhnliche Bewegungen sofort bemerken. Auch ein Blick auf Ihre gespeicherten Daten bei der Schufa einmal im Jahr hilft, falsche Einträge früh zu entdecken. Wer seine Daten im Blick behält, bemerkt einen Missbrauch deutlich früher und kann schneller reagieren.

Frequently Asked Questions

Wie merke ich, dass meine Identität gestohlen wurde?

Typische Anzeichen sind Mahnungen für Verträge, die Sie nie abgeschlossen haben, unbekannte Abbuchungen auf Ihrem Konto, Ablehnungen bei Anträgen, die Sie nie gestellt haben, oder Post von Unternehmen, mit denen Sie nichts zu tun hatten. Auch Warnungen Ihrer Bank über ungewöhnliche Aktivitäten oder ein unerwarteter Schufa-Eintrag können Hinweise sein.

Muss ich eine falsche Rechnung bezahlen, wenn sie auf meinen Namen läuft?

Nein, eine Forderung, die durch Identitätsdiebstahl entstanden ist, müssen Sie nicht bezahlen. Widersprechen Sie der Forderung schriftlich, erstatten Sie Anzeige bei der Polizei und teilen Sie dem Unternehmen das Aktenzeichen mit. Zahlen Sie nicht, nur um Ruhe zu haben, und lassen Sie sich im Zweifel von der Verbraucherzentrale beraten.

Wie lange dauert es, bis falsche Schufa-Einträge gelöscht sind?

Die Schufa muss einen beanstandeten Eintrag prüfen, sobald Sie widersprochen haben. Wie lange das dauert, hängt vom Einzelfall ab, in den meisten Fällen erhalten Sie innerhalb weniger Wochen eine Antwort. Legen Sie Ihr polizeiliches Aktenzeichen bei und prüfen Sie nach einiger Zeit erneut, ob der Eintrag tatsächlich entfernt wurde.