Alles Wichtige zum Identitätsdiebstahl

Heutzutage kann jeder betroffen sein von Identitätsdiebstahl. Folgende Definition passt allgemein sehr gut: Jemand verursacht im Namen einer anderen Person einen Schaden oder begeht eine Straftat. Wenn dann alles ans Licht kommt, sind die Betroffenen ahnungslos, während die Täter ihre Spuren verwischt haben.

Umgangssprachlich werden auch die Begriffe Identitätsklau oder Identitätsmissbrauch verwendet. Dabei trifft Missbrauch den Umstand besser. Denn oft bemerken Betroffene den Identitätsdiebstahl nicht. Während Kriminelle ihre personenbezogenen Daten für gesetzwidrige Taten missbrauchen, nutzen sie diese unwissend weiter.

Meistens wird der Identitätsdiebstahl genutzt, um in den Genuss finanzieller Vorteile zu kommen. Mitunter wird mit ihm aber auch eine Rufschädigung des Betroffenen anvisiert. Beispielsweise ist das bei gefälschten Social-Media-Profilen der Fall, auf denen Lügen verbreitet werden. „Durch die Anonymität und Schnelllebigkeit des Internets gewinnt Identitätsdiebstahl mehr Bedeutung”, sagt Rechtsanwalt Andreas Föhr.

Zuerst musst du den Identitätsdiebstahl bei der Polizei zur Anzeige bringen. Denn wer Anzeige erstattet, der zeigt damit gegenüber den Ermittlungsbehörden, dass nicht er, sondern eine andere Person gehandelt hat. Hinzu kommt, dass allein die Ermittlungsbehörden die Möglichkeit haben festzustellen, wer den Diebstahl begangen hat.

Anschließend solltest du alle Bankkonten kontrollieren. Wenn du verdächtige Zahlungsbewegungen feststellst, informiere deine Bank mit einem Anruf über den Identitätsdiebstahl.

Möglicherweise ist dein Bankkonto leergeräumt. In der Folge kannst du Kredite nicht mehr bedienen. Darunter leidet deine Bonität. Deshalb solltest du die Schufa kontaktieren. Ebenso den Kreditgeber. Das vermeidet negative Einträge bei der Kreditauskunftei durch den Identitätsdiebstahl. Bestenfalls kannst du falsche Einträge wieder löschen lassen. „Zudem ist es empfehlenswert, eine Kreditsperre einzurichten. Das verhindert, dass die Täter Darlehen aufnehmen”, wirft Rechtsexperte Andreas Föhr ein.

Darüber hinaus musst du allen Rechnungen und Mahnungen, die du bekommst, widersprechen. Denn Händler müssen nachweisen, dass ein Vertrag wirksam geschlossen wurde. „Echte Rechnungen und Mahnungen einfach zu ignorieren, ist der falsche Weg”, mahnt der Jurist.

Hat jemand dein Profil in sozialen Netzwerken gehackt oder ein Fake-Profil mit deinem Namen erstellt? Dann fordere den Betreiber der Plattform auf, die veröffentlichten Beiträge bzw. das gefälschte Profil zu löschen.

Damit es nicht zu Missverständnissen kommt, informiere Freunde, Bekannte, Kollegen und ggf. Geschäftspartner darüber, dass jemand in deinem Namen im Internet unterwegs ist.

Ändere deine Passwörter. Richtigerweise nutzt du für jeden Account ein individuelles. Dabei solltest du wirklich alle Zugangsdaten erneuern. Denn du weißt nicht, ob die Kriminellen weitere Daten gestohlen haben, die sie erst später verwenden.

„Identitätsdiebstahl ist keine neue Masche. Schon immer fanden Straftaten unter dem Deckmantel gestohlener Personendaten statt”, erklärt Rechtsanwalt Andreas Föhr. Allerdings ermöglicht das Internet das unerlaubte Zugreifen auf persönliche Daten anderer Menschen im großen Stil. Hacking, Cyberangriffe, Phishing oder ein simples Auslesen von öffentlichen Daten aus sozialen Netzwerken sind häufig die Quellen für Identitätsdiebstahl.

Wer bei Identitätsdiebstahl haftet, hängt davon ab, wie stark die eigenen Daten geschützt waren.

Beispielsweise verpflichtet Online-Banking zur besonderen Sorgfalt. Trotzdem geraten Daten in die Hände von Kriminellen? Dann haftet das Opfer gemäß § 675v BGB maximal mit bis zu 50 Euro für die erbeutete Summe.

Allerdings gilt der Betrag nicht bei grob fahrlässigem Verhalten. Das liegt vor, wenn das Opfer seine Daten sorglos weitergegeben hat oder auf eine bekannte Betrugs-Strategie wie Phishing reingefallen ist. „Dann haftet der Betroffene selbst vollständig. Zumindest für den Schaden, der entsteht, bevor die Bank über den Identitätsmissbrauch informiert ist”, sagt der Jurist.

Hingegen haftet das Opfer bei Warenbetrug nicht. Denn die Beweispflicht liegt beim Händler. Demnach muss er nachweisen, dass der Betroffene persönlich bestellt hat. Trotzdem muss auf jede Rechnung bzw. Mahnung reagiert werden. Und zwar, indem innerhalb der gesetzlichen Fristen Widerspruch eingelegt wird mit der Begründung, dass ein Identitätsdiebstahl vorliegt. Auf jeden Fall sollte dem Schreiben eine Kopie der Strafanzeige beiliegen, die zu jeder Forderung gestellt werden muss.

Identitätsdiebstahl ist kein eigenes Delikt. Je nach Sachverhalt kommen für Identitätsdiebstahl im StGB ganz verschiedene Paragraphen in Betracht. In diesen Fällen kann Identitätsdiebstahl als Straftat geahndet werden. „Mitnichten ist es dann ein Kavaliersdelikt. Für Identitätsdiebstahl legt das StGB Strafen von bis zu zehn Jahren Haft fest”, zeigt Rechtsanwalt Andreas Föhr auf.

Folgend einige Beispiele für das Strafmaß:

• § 263 StGB Betrug bzw. bei Handlungen unter Verwendung von Computern § 263a StGB Computerbetrug, Geldstrafe oder Freiheitsstrafe bis zu fünf Jahren
• § 267 StGB Urkundenfälschung: Geldstrafe oder Freiheitsstrafe bis zu fünf Jahren
• §§ 202a ff StGB, Ausspähen von Daten, Abfangen von Daten, Datenhehlerei: Geldstrafe oder Freiheitsstrafe bis z u drei Jahre
• § 269 StGB Fälschung beweiserheblicher Daten oder bei Verwendung eines Computers § 270 StGB: Geldstrafe oder Freiheitsstrafe bis zu fünf Jahre

Betroffene können einen Identitätsdiebstahl zivilrechtlich abmahnen, eine Unterlassungsklage erheben und Schadenersatz wegen Verletzung des Persönlichkeitsrechts fordern. Ebenso können sie gegen Plattformen vorgehen, von denen die Daten gehackt wurden. Eine Rechtsschutzversicherung kann hier bei Durchsetzung der Ansprüche helfen.

„Generell sprechen Gerichte bei Verstößen gegen die DSGVO Opfern häufig Schadensersatz zu”, erklärt der Rechtsexperte. Allerdings müssen dafür folgende Kriterien erfüllt sein:

1. Verstoß gegen die DSGVO

2. materieller oder immaterieller Schaden

3. Schaden beruht auf Verstoß

4. nachweisliches Verschulden

Darüber hinaus kann dem Geschädigten auch Schmerzensgeld auf Basis der gestohlenen Daten zugesprochen werden. Dafür stehen die Chancen gut, wenn die Firma grob fahrlässig mit den Kundendaten umgegangen ist.