Kurz & knapp
- Identitätsdiebstahl bedeutet, dass jemand deine persönlichen Daten nutzt — Name, Geburtsdatum, Ausweis, Adresse, Steuernummer — um in deinem Namen Konten zu eröffnen, Kredite aufzunehmen, Anträge zu stellen oder Straftaten zu begehen.
- Das ist etwas anderes als ein gehacktes Konto. Ein gehacktes Konto nimmst du wieder zurück. Bei Identitätsdiebstahl musst du vielen Organisationen nacheinander beweisen, dass du noch du bist.
- Die erste Woche ist die wichtigste. Kredit einfrieren, alles dokumentieren, Anzeige erstatten (damit du Banken und Auskunfteien einen Nachweis vorzeigen kannst) und die Stellen informieren, bei denen deine Identität missbraucht wurde.
- Der Großteil der Wiederherstellung ist administrativ, nicht technisch. Es geht um Papierkram, Telefonate und Geduld — nicht um „Hacking zurück".
- Das wird Monate dauern. Bereite dich auch emotional darauf vor. Lege eine einzige Akte an (analog oder digital) mit jedem Brief, jeder E-Mail und jeder Referenznummer — sie wird dein Beweismittel und dein Anker.
Was Identitätsdiebstahl ist
Identitätsdiebstahl bedeutet, dass jemand deine persönlichen Daten nutzt, um gegenüber Organisationen du zu sein — die noch nicht wissen, dass es nicht du bist. Häufige Formen:
- Betrug mit neuen Konten. Bankkonten, Kreditkarten, Handyverträge, Online-Shopping-Konten, manchmal Kredite — in deinem Namen eröffnet, oft unter einer anderen Adresse.
- Steuer- und Sozialleistungsbetrug. Eine gefälschte Steuererklärung in deinem Namen, die eine Erstattung beansprucht, oder Arbeitslosengeld bzw. Sozialhilfe, die auf deinen Namen beantragt wird.
- Medizinischer Identitätsdiebstahl (häufiger in den USA, aber weltweit zunehmend). Jemand nutzt deinen Ausweis, um medizinische Leistungen zu erhalten — du bleibst auf den Rechnungen sitzen und deine Patientenakte wird verfälscht.
- Urkundenfälschung. Deine Pass- oder Ausweisdaten werden genutzt, um Dokumente für andere zu fälschen. Manchmal im Zusammenhang mit Menschenhandel und organisierter Kriminalität.
- Kriminelle Identitätsverwechslung. Jemand nennt der Polizei bei einer Festnahme deinen Namen. Das Strafregister wird dir zugeordnet, bis du dich entlastest.
- Synthetische Identität. Eine erfundene Person, aufgebaut aus deinen echten Daten, gemischt mit erfundenen — oft genutzt, um langsam eine falsche Kredithistorie aufzubauen und dann mit hohen Krediten zu verschwinden.
Die Täter sind selten dieselben, die die Daten ursprünglich gesammelt haben. Persönliche Daten werden auf Untergrundmärkten weiterverkauft. Wer in einer anderen Stadt eine Kreditkarte auf deinen Namen beantragt, hat deine Daten möglicherweise zwei Jahre nach einem Datenleck gekauft, von dem du nie gehört hast.
Wie man es herausfindet
Oft erst nach Monaten. Die häufigsten Entdeckungswege:
- Ein Inkassoschreiben für eine Schuld, die du nie gemacht hast.
- Ein abgelehnter Kreditantrag — weil es bereits eine Kreditakte auf deinen Namen gibt, die du nicht erstellt hast.
- Ein Anruf von einer Bank oder einem Shop wegen einer Bestellung, die nicht von dir war.
- Ein Brief der Steuerbehörde wegen einer Erstattung, die du nicht beantragt hast.
- Ein neues Konto in deiner Bonitätsauskunft.
- Ein Paket, das an dich adressiert an einer fremden Adresse ankommt.
- Ein Polizist an deiner Tür, der nach einer Straftat fragt, die du nicht begangen hast.
Jedes dieser Zeichen reicht aus, um anzufangen. Warte nicht auf ein zweites Zeichen.
Was zu tun ist — die ersten 72 Stunden
Gehe diese Schritte der Reihe nach durch. Nimm dir Zeit — hier zählt Gründlichkeit mehr als Schnelligkeit. Die Wiederherstellung nach Identitätsdiebstahl ist ein Krieg aus Papierkram, und du brauchst eine saubere Dokumentation ab dem allerersten Anruf.
- Lege eine Wiederherstellungsakte an. Ein Ordner, ein Notizbuch, ein einzelnes digitales Dokument. Datum, Uhrzeit, Organisation, Ansprechpartner, was gesagt wurde, jede Referenznummer. Jedes Gespräch. Vom ersten Anruf an. Diese Akte ist dein Beweis, dein Anker und dein Nachweis gegenüber anderen Organisationen.
- Erstatte Anzeige bei der Polizei. Auch wenn die Polizei dir nicht direkt helfen kann. Die Anzeige (und ihre Referenznummer) ist das, was Banken, Auskunfteien, Steuerbehörden und Plattformen in den nächsten Monaten von dir verlangen werden. In den meisten Ländern kannst du online oder auf der nächsten Dienststelle Anzeige erstatten. Bringe deinen Ausweis und eine schriftliche Zusammenfassung des Vorfalls mit.
- Kontaktiere die Auskunfteien in deinem Land und beantrage einen Betrugshinweis oder ein Kreditsperre. Eine Sperre verhindert, dass ohne deine ausdrückliche Zustimmung neue Konten in deinem Namen eröffnet werden. Dies ist die wirkungsvollste einzelne Maßnahme, die dir zur Verfügung steht. (In Deutschland: SCHUFA. In Österreich: KSV1870. In der Schweiz und Liechtenstein: ZEK und CRIF.)
- Informiere deine Bank, deinen Kreditkartenanbieter und alle Zahlungs-Apps. Auch wenn noch keine Geldbewegungen stattgefunden haben. Bitte das Betrugs-Team, deine Konten für erhöhtes Risikomonitoring zu markieren. Falls unbekannte Transaktionen vorliegen, leg schriftlich Widerspruch ein — behalte Kopien.
- Informiere deinen Mobilfunkanbieter und bitte darum, eine Konto-PIN oder einen Portierungsschutz einzurichten, damit ein Angreifer deine Nummer nicht auf eine andere SIM übertragen kann.
- Informiere die Steuerbehörde und die Sozialversicherungs- / Krankenversicherungsbehörde deines Landes, insbesondere wenn du Leistungs- oder Steuerbetrug vermutest.
- Informiere jede konkrete Organisation, bei der du weißt, dass deine Identität missbraucht wurde. Sende ein schriftliches Schreiben (E-Mail reicht, wenn möglich) mit deinem Namen, Ausweis, der Polizeinummer und dem betreffenden Konto oder der betreffenden Transaktion. Behalte eine Kopie jedes Schreibens.
Was zu tun ist — die nächsten zwei Wochen
- Hole dir deinen vollständigen Bonitätsbericht von jeder Auskunftei in deinem Land und lies ihn sorgfältig durch. Jede Zeile. Markiere alles, was du nicht kennst.
- Lege gegen jeden betrügerischen Eintrag schriftlich Widerspruch ein, mit der Polizeireferenznummer. Jede Auskunftei hat einen eigenen Widerspruchsprozess; halte dich genau daran.
- Ändere die Passwörter für alle wichtigen Konten — fange mit E-Mail und Bank an, dann weiter nach außen. Verwende einzigartige Passwörter. Aktiviere überall, wo es möglich ist, die Zwei-Faktor-Authentifizierung.
- Ersetze dein Ausweisdokument, wenn du glaubst, dass ein physisches Dokument verwendet wurde — Reisepass, Personalausweis, Führerschein. Die meisten Länder bieten einen beschleunigten Ersatz an, wenn ein Polizeibericht über Identitätsdiebstahl vorliegt.
- Informiere die Personalabteilung deines Arbeitgebers, falls deine Steuernummer verwendet wurde oder ein gefälschtes Steuerdokument in deiner Akte auftauchen könnte.
- Warn enge Familienangehörige. Wer deine Daten gestohlen hat, hat oft auch die Daten deiner Verwandten — Geschwister, Eltern, Kinder. Warne sie, damit sie ihre eigene Bonität und Post im Blick haben.
Was zu tun ist — die nächsten sechs Monate
- Prüfe jeden Kontoauszug und jeden Bonitätsbericht monatlich. Neue Einträge können lange nach dem ursprünglichen Diebstahl auftauchen.
- Führe schriftliche Nachweise über jeden Widerspruch und sein Ergebnis. Wenn ein Widerspruch abgelehnt wird und du überzeugt bist, dass der Eintrag betrügerisch ist, wende dich an den nationalen Ombudsmann (Finanzombudsmann, Datenschutzbehörde oder Telekommunikationsregulator, je nach Eintragsart).
- Bleib bei festgefahrenen Fällen geduldig. Manche Einträge brauchen Monate zur Löschung. Bleib hartnäckig. Die Auskunftei ist in den meisten Ländern gesetzlich verpflichtet, innerhalb einer bestimmten Frist zu untersuchen und zu antworten — behalte die Termine im Blick und erinnere sie rechtzeitig.
- Achte auf deine Steuererklärung. Reiche sie frühzeitig ein — früher als der Betrüger es möglicherweise versucht.
Was man NICHT tun sollte
- Zahle keine Schulden, die nicht deine sind, nur um sie loszuwerden. Sobald du zahlst, ist der Widerspruch viel schwieriger. Erst widersprechen, schriftlich, mit dem Polizeibericht.
- Unterschreibe nichts, was dir ein unbekannter Inkassodienstleister schickt. Manche Inkassomitteilungen für betrügerische Schulden sind selbst Versuche, dich dazu zu bringen, die Schuld anzuerkennen.
- Sprich nicht mit Inkassounternehmen am Telefon, ohne Notizen zu machen und alles schriftlich zu verlangen. Mündliche Gespräche hinterlassen keine Belege.
- Vertraue keinen Diensten, die gegen Gebühr versprechen, dich „aus dem Internet zu löschen" oder „alle deine Daten zu entfernen". Manche sind legitim, aber begrenzt; viele sind selbst Datenhändler. Lies unabhängige Bewertungen, bevor du zahlst.
- Gib bei kleinen betrügerischen Einträgen nicht auf. Kleine offene Posten werden Jahre später zu größeren Problemen, wenn sie bei einem Hypothekenantrag in deiner Bonitätsauskunft auftauchen.
- Mach dir keine Vorwürfe. Der ursprüngliche Datenverlust war mit hoher Wahrscheinlichkeit nicht dein Fehler — ein Unternehmen, dem du vertraut hast, hat die Kontrolle über deine Daten verloren.
KI zur Unterstützung nutzen
Die Wiederherstellung nach Identitätsdiebstahl ist voll von Briefen, Zusammenfassungen und Chronologien, bei deren Entwurf KI helfen kann. Gib deine vollständige Ausweisnummer nicht in eine öffentliche KI ein — aber die Struktur eines Widerspruchsbriefs oder eine sortierte Zeitachse der Ereignisse ist genau dort, wo eine KI Stunden spart.
Einen Widerspruchsbrief formulieren:
„Ich bin Opfer von Identitätsdiebstahl. Jemand hat mit [Art des Kontos] bei [Name der Organisation] meine persönlichen Daten verwendet, ungefähr am [Datum]. Ich habe bereits Anzeige erstattet — Aktenzeichen [Nummer]. Bitte formuliere einen formellen Widerspruchsbrief an [Organisation] auf [Sprache], in dem ich darum bitte: (a) das betrügerische Konto zu schließen, (b) es aus jeder Bonitätsberichterstattung zu entfernen, (c) schriftlich zu bestätigen, welche Belege vorliegen, und (d) die weiteren Schritte zu beschreiben. Ton: bestimmt und sachlich, nicht emotional."
Eine Zeitachse der Wiederherstellung erstellen:
„Hilf mir dabei, eine saubere chronologische Zusammenfassung meines Identitätsdiebstahl-Falls zu erstellen, die ich nutzen kann, wenn ich weitere Banken und Auskunfteien kontaktiere. Unten ist die Abfolge der Ereignisse, wie ich sie in Erinnerung habe, mit Daten, wo ich sie habe. Ordne sie als nummerierte Zeitachse und markiere Lücken, bei denen ich möglicherweise fehlende Informationen suchen sollte. [Notizen einfügen]"
Zur Erinnerung: KI ist hervorragend beim Formulieren, Zusammenfassen und beim Behalten des Überblicks. Sie kann und darf offizielle Dokumente nicht ersetzen und nicht in deinem Namen mit Behörden sprechen. Nutze sie zur Vorbereitung; handele selbst.
An wen man sich wendet
Die Reihenfolge: Polizeiliche Anzeige, Auskunfteien, konkrete Organisationen, bei denen deine Identität missbraucht wurde, Steuer- und Sozialversicherungsbehörden.
Nationale Anlaufstellen:
- Deutschland — SCHUFA-Online-Portal für Kreditsperren; BSI für Bürger (bsi.bund.de); lokale Polizei.
- Österreich — KSV1870; Watchlist Internet (watchlist-internet.at); lokale Polizei.
- Schweiz — ZEK und CRIF (kostenlose jährliche Selbstauskunft); Kantonspolizei.
- Liechtenstein — Landespolizei (landespolizei.li); für Bonitätsdaten CRIF.
Wann man über Gespräche hinausgehen muss
- Jemand wurde in deinem Namen verhaftet oder angeklagt — gehe sofort zu einem Anwalt. Bring die Wiederherstellungsakte mit. Das ist eine kriminelle Identitätsverwechslung und erfordert rechtliche Vertretung, keinen Telefonanruf.
- In deinem Namen häufen sich erhebliche Schulden an — wende dich an eine gemeinnützige Schuldnerberatung in deinem Land. Sie können in deinem Namen mit Inkassobüros verhandeln und haben Erfahrung mit Fällen von Identitätsdiebstahl.
- Hypothek, Mietverhältnis oder Beschäftigung sind gefährdet aufgrund betrügerischer Einträge in deiner Akte — bringe den Polizeibericht und die Akte wenn möglich persönlich zur Institution; ein persönlicher Termin ist bei zeitkritischen Angelegenheiten wirksamer als Briefe.
- Drohungen oder Erpressung haben begonnen — „Zahl uns, und wir hören auf, deine Identität zu nutzen" — zahle nicht. Erstatte Anzeige bei der Polizei als separate Straftat, zusätzlich zum Identitätsdiebstahlfall.
- Du bist in einer schwierigen Lage — die Wiederherstellung nach Identitätsdiebstahl ist erschöpfend und belastend. Opferhilfe-Organisationen gibt es genau dafür; in Deutschland: Weisser Ring (weisser-ring.de); in Österreich: Weisser Ring (weisser-ring.at); in der Schweiz: Opferhilfe (142, opferhilfe-schweiz.ch); in Liechtenstein: Opferhilfestelle (opferhilfe.li).
Quellen & weiterführende Lektüre
- EU-DSGVO — Betroffenenrechte und Recht auf Berichtigung
- US FTC — IdentityTheft.gov Wiederherstellungsablauf
- UK CIFAS — Schutzregistrierungsschema
- ENISA — jährliche Bedrohungslandschaft zu identitätsbezogenem Betrug
- Europarat — Konvention 108 zu automatisierten Daten