Was tun bei Identitätsdiebstahl?

Berlin (dpa/tmn) - Ein gutes Beispiel für klassischen Identitätsdiebstahl gibt es in der Literatur: Im Roman von Patricia Highsmith und dem gleichnamigen Film "Der talentierte Mr. Ripley" ist Tom Ripley so von seinem Freund Dickie fasziniert, dass er ihn immer realitätsgetreuer imitiert. Er ermordet Dickie schließlich und gibt sich selbst für ihn aus.

Das Klauen von vertraulichen Daten kann mit verschiedenen Absichten geschehen, zum Beispiel mit einer Bereicherungsabsicht (wenn der Täter etwas bestellt und die Rechnung für die Ware an eine abweichende Adresse schicken lässt) oder mit einer Schädigungsabsicht - der Täter eröffnet zum Beispiel ein Facebook-Profil im Namen einer fremden Person.

Gefühl wie nach einem Einbruch

"Wenn sich jemand unserer Identität bemächtigt, verletzt uns das meistens tief", erläutert Bernhard Witt, Datenschutzexperte bei der it.sec GmbH. "Das Gefühl ist mit dem Gefühl nach einem Einbruch zu vergleichen, wenn man weiß, dass jemand in unseren Dingen herumgewühlt hat. Jemand ist in unseren persönlichen Bezugsrahmen eingedrungen."

Geklaut werden bei einem Identitätsdiebstahl immer Daten und Kombinationen von Daten, die zur Identifikation einer Person dienen, zum Beispiel das Geburtsdatum und die Anschrift, die Kreditkarten-, Personalausweis-, Sozialversicherungs- oder Führerscheinnummer.

"Wenn ein solcher Betrug vorliegt, würden wir immer empfehlen, eine Strafanzeige zu erstatten", sagt Katharina Wiatr, Referentin bei der Berliner Datenschutzbeauftragten. Der Polizei sollte man so viele Informationen wie möglich etwa von einer unter falschen Angaben getätigten Warenbestellung übergeben.

Widerspruch einlegen

"Die Kopie der Strafanzeige sollte man unbedingt an das Unternehmen, von dem die Rechnung beziehungsweise die Mahnung kam sowie an das Inkassounternehmen und an die Auskunfteien schicken", rät Wiatr. Wichtig sei es auch, gegen jegliche Forderung Widerspruch einzulegen.

"Meist muss man unter zeit- und kostenintensiven Umständen viel aufrollen", bedauert Wiatr, "aber unsere Erfahrung zeigt, dass man dann zum Beispiel die Ware, die man nicht bestellt hat, auch nicht wird bezahlen müssen." Einige Auskunfteien bieten ein Formular zur Meldung von Identitätsbetrug durch Betroffene an.

Verfahren werden oft eingestellt

"Wenn Anzeige erstellt wurde, ist die Polizei verpflichtet, ein Ermittlungsverfahren einzuleiten", erklärt Ulrich Dost-Roxin, Fachanwalt für Strafrecht. "Oft vergehen aber leider Monate oder sogar Jahre, bis man eine Nachricht erhält. Und die laute dann oft, dass das Verfahren eingestellt wurde. Denn das Strafrecht sei ein stumpfes Schwert im Kampf gegen die Internetkriminalität.

Identitätsmissbrauch ist kein Offizialdelikt. Die Taten werden nur auf Antrag verfolgt und gering bestraft. "Im Zeitalter des Internets ist der Staat nicht mehr in der Lage, solche Taten annähernd effektiv zu verfolgen", sagt Dost-Roxin. Trotzdem solle man bei Identitätsmissbrauch Anzeige erstatten.

Schnelligkeit ist geraten

Wichtig sei es, möglichst schnell zu reagieren, damit weitere Missbräuche des Identitätsmerkmals vermieden und Folgeschäden begrenzt werden könnten, sagt auch Datenschutzberater Witt. So sei es am Ende vielleicht doch befriedigend, dass man andere Endverbraucher habe warnen können.

Witt sieht bei der Vertragsgestaltung zweier Parteien Verbesserungspotenzial. Kaum jemand habe Zeit, auch noch das in den AGBs verlinkte Dokument durchzulesen. Außerdem fehlte den Verbrauchern oft das Wissen, mit dem man Formulierungen und Informationen in den AGBs interpretieren und einordnen könne.

"Meines Erachtens sollten die Hürden bei der Vertragsgestaltung nicht so hoch gestellt werden", sagt Witt. "Natürlich müssen sich die Unternehmen absichern, aber gewisse Teile in der Textwüste sollten hervorgehoben werden und verständlich formuliert sein." Sonst könne von gleichberechtigten Vertragspartnern keine Rede sein.

© dpa-infocom, dpa:200629-99-606699/4