Identitätsdiebstahl

Dieser Artikel oder Abschnitt bedarf einer grundsätzlichen Überarbeitung. Näheres sollte auf der Diskussionsseite angegeben sein. Bitte hilf mit, ihn zu verbessern, und entferne anschließend diese Markierung.

Als Identitätsdiebstahl (auch Identitätsbetrug, Identitätsmissbrauch) wird die missbräuchliche Nutzung personenbezogener Daten durch Vortäuschung einer (fremden) Identität einer anderen natürlichen Person durch Dritte bezeichnet.

Begriff

Merkmale

Unter Identitätsdiebstahl und -missbrauch wird der (zunächst) missbräuchliche Erwerb und die (darauf folgende) missbräuchliche Nutzung personenbezogener Daten durch dazu nicht berechtigte Dritte verstanden. Teilweise werden hierfür eigene „Geschäftsmodelle“ aufgesetzt.

Der Identitätsdiebstahl kann digital oder analog durchgeführt werden, z. B. durch Sammeln personenbezogener Daten im Müll oder Altpapier, durch Diebstahl eines Portemonnaies oder durch das Abgreifen von Kreditkartendaten über die früher verwendeten Magnetstreifen an einem manipulierten Geldautomaten einer Bank.

Ziel eines Identitätsdiebstahls kann es sein, einen betrügerischen Vermögensvorteil zu erreichen, z. B. durch Bestellung von Waren und Dienstleistungen, durch den Abschluss von Kreditverträgen, durch Erpressung der Opfer oder Schädigung von Angehörigen („Enkeltrick“).

Teilweise besteht das alleinige Motiv darin, den rechtmäßigen Inhaber der Identität in Misskredit zu bringen, so nach Ende einer Beziehung oder eines Arbeitsverhältnisses. Der Täter kann beabsichtigt, unter Verwendung der fremden Identität ein Nutzerprofil in sozialen Netzwerken anzulegen oder sich in die bestehenden einzuhacken. Den Zugang verwendet er dann, um den Betroffenen z. B. durch Verbreitung extremistischer Ansichten oder Cybermobbing zu schädigen und diskreditieren.

In seltenen Fällen missbrauchen Täter fremde Identitäten, um ihre kriminelle Vergangenheit zu verschleiern.

Objekte

Bei einem Identitätsdiebstahl werden zunächst personenbezogene Daten wie Name, Geburtsdatum, Adresse, Telefonnummern, E-Mail-Adressen, IP-Adresse, Führerschein-, Personalausweis- oder Sozialversicherungsnummern, Bankdaten oder Kreditkartennummern, Zugangsdaten und Fotos gesammelt.

Begehungsformen

Identitätsdiebstähle können in vielen unterschiedlichen digitalen und analogen Formen vorkommen. Aufgrund des digitalen Fortschritt sind die Ausführungsformen dynamisch. So sind aufgrund der Digitalisierung der Verwaltung weitere Gefahrenquellen durch die missbräuchliche Verwendung fremder Identitäten bei digitalen Behördendienstleistungen (E-Government) entstanden.

Teilweise werden diese Daten von den (späteren) Opfern vermeintlich freiwillig zur Verfügung gestellt, z. B. durch Ausfüllen von Fragenbögen anlässlich einer vermeintlichen Wohnungsangebots oder durch Eingabe auf eine Internetseite, die vorgibt, ein seriöses Unternehmen zu sein. Diese Phishing genannte Methode kann beispielsweise durch den Nachbau einer Website eines bekannten Online-Shops oder durch die Versendung von gefälschten E-Mails im vermeintlichen Namen einer Bank erfolgen. Über die Nutzung eines Links und die Eingabe von Daten in Formularen auf den Websites werden dann die eingegebenen Daten abgegriffen.

Durch Phishing, Pharming und Spoofing verschaffte Identitäten verschaffen sich dann die Täter Zugang zu Daten bei Onlineberatungen, Kontaktportalen, Online-Marktplätzen usw. und vermarkten die gewonnenen Daten an „interessierte Kreise“. Auf Kosten der Täter werden dann Verträge abgeschlossen oder andere der zuvor aufgezeigten kriminellen Aktivitäten (Erpressung der Opfer, Schädigung der Angehörigen, Bloßstellung der Betroffenen) vorgenommen.

Ein Identitätsdiebstahl liegt auch dann vor, wenn ein bestehender Account gehackt und von unbefugten Dritten beispielsweise für Betrug verwendet wird.

Schäden

Die missbräuchliche Nutzung einer fremden Identität kann für die Opfer zu finanziellen Schäden bis hin zu einer Verschuldung führen.

Wenn kriminelle Handlungen im Namen des Opfers des Identitätsdiebstahls durchgeführt werden, kann dies zu ungerechtfertigten Strafverfolgungsmaßnahmen und Strafen führen. Der Diebstahl einer Identität kann auch Karrieren, Beziehungen und ganze Leben zerstören.

Nicknapping

Ein besonderes Problem stellt das Nicknapping (zusammengesetzt aus Nick, als Abkürzung für Nickname und napping in Anspielung auf Kidnapping) dar: das Auftreten im Internet unter dem Namen oder Pseudonym eines anderen Diskussionsteilnehmers oder Benutzers. Bei Internetportalen und Diskussionsplattformen, die eine Registrierung erfordern, ist meist eine Zuordnung der entsprechenden Person zu einem Benutzerkonto und einer E-Mail-Adresse vorhanden.

Seit das Internet auch und verstärkt im öffentlichen Rahmen genutzt wird, ist es vielfach möglich, statt seines realen Namens einen beliebigen Namen zu verwenden. Dies gilt für Mailinglisten ebenso wie für das Usenet und Foren.

Dabei ist es möglich, nicht nur erfundene, sondern auch Namen real existierender Personen zu verwenden, die von der Verwendung durch Dritte nicht zwingend etwas mitbekommen müssen. Auch das Verwenden von Pseudonymen in sachlich ähnlichen Foren oder Portalen kann eine Form des Nicknappings darstellen, sofern keine Unabhängigkeit der beteiligten Personen gegeben ist und das Pseudonym in der entsprechenden Themengesellschaft einer bekannten Person zugeordnet wird, also einen hohen Wiedererkennungswert hat.

Strafrechtlich ist der Missbrauch eines echten Namens und der eines Nicknames sehr unterschiedlich zu bewerten. Während die Verwendung eines falschen Namens in Verbindung mit weiteren Daten und Fakten zur Person immer strafbar ist, kann die Verwendung desselben Nicks in unterschiedlichen Systemen nicht verfolgt werden, da Nicknames nicht geschützt sind und die Verwendung nur innerhalb des jeweiligen Systems kontrolliert werden kann. Rechtlich dem „bürgerlichen Namen“ gleichgestellt sind nur im Ausweis eingetragene Künstlernamen.

Rechtslage

Deutschland

Strafrecht

Der Identitätsdiebstahl ist in Deutschland kein eigenes strafbewehrtes Delikt. Jedoch sind die kriminelle Erhebung und Verwendung einer fremden Identität strafbar.

Die unbefugte Erhebung ist unter den Tatbestandsvoraussetzungen des Ausspähen von Daten (§ 202a StGB), Abfangen von Daten (§ 202b StGB) oder der Vorbereitung hierzu (§ 202c StGB) und der Weitergabe als Datenhehlerei (§ 202d StGB) strafbar. Auch das Bundesdatenschutzgesetz enthält in § 42 BDSG eine eigene Strafvorschriften für die unbefugten gewerbsmäßigen Erhebung und Verarbeitung großer Mengen personenbezogener Daten. Verändert der Täter nach der Erhebung die Daten, z. B. um den Betroffenen von dem Zugang auszusperren, fällt dies unter den Tatbestand der Datenveränderung (§ 303c StGB). Bei der Verwendung können die folgenden Straftatbestände betroffen sein: Fälschung beweiserheblicher Daten und Täuschung im Rechtsverkehr bei Datenverarbeitung (§ 269StGB und § 270 StGB), Betrug (§ 263 StGB), Computerbetrug (§ 263a) oder Erpressung (§ 253 StGB).

Eine besonders häufige Form des Datenmissbrauchs ist der sogenannte Waren- oder Leistungskreditbetrug. Hierbei werden meist online oder per Telefon, aber auch in Ladengeschäften unter Angabe fremder Personen- und/oder Zahlungsdaten Bestellungen aufgegeben, mit dem Ziel, die Ware oder Leistung ohne Leistung der Zahlung für sich oder Dritte zu erlangen.

Verwendet der Täter ein Portraitbild seines Opfers stellt dies nach dem Kunsturhebergesetz (§ 33 KUG) ebenfalls eine Straftat dar.

Im Zusammenhang mit Stalking kann das Bestellen von Waren und Dienstleistungen den Straftatbestand der Nachstellung gem. § 238 Abs. 1 Ziff. 3 bis 8 StGB erfüllen.

Bei dem Begehung zwecks Diskreditierung des Opfers kann eine Üble Nachrede gem. § 186 StGB oder Verleumdung gem. § 187 StGB erfüllt sein.

Die Erlangung oder Verwendung der Daten kann, je nach Tatbegehung, unter mehrere Rechtsnormen fallen.

Zivilrechtliche Ansprüche

Aus zivilrechtlicher Sicht ergeben sich unterschiedliche Ansprüche z. B. auf Unterlassung, oder Schadensersatz wegen Verletzung der Persönlichkeitsrecht.

Der Verwender eines durch § 12 BGB geschützten Namen hat bei Verwendung nach einem Identitätsdiebstahl ein Unterlassungsanspruch. Darunter kann auch der Schutz des Pseudonyms fallen. Erfolgt die Verwendung auf einer Plattform kann der Unterlassungsanspruch nicht nur gegen den Täter, sondern auch gegen den Betreiber einer Plattform geltend gemacht werden. Allerdings trifft den Geschädigten die Beweislast, dass es dem Betreiber technisch möglich und zumutbar war, Verletzungen zu verhindern (BGHZ 158, 236 – Internetversteigerung I; BGH NJW 08, 3714 – eBay (Urteil des BGH vom 10.04.2008 - I ZR 227/05)).

Bei Verletzung von personenbezogenen Daten können sich Schadensersatz- und Schmerzensgeldanspruch aus dem Datenschutzrecht (DSGVO und BDSG) ergeben.

Schweiz

Seit dem 1. September 2023 steht in der Schweiz der Missbrauch einer fremden Identität (gem. Art. 179^decies StGB) unter Strafe. Hiernach macht sich strafbar, wer die Identität einer anderen Person ohne deren Einwilligung verwendet, um dieser zu schaden oder um sich oder einem Dritten einen unrechtmässigen'Vorteil zu verschaffen. Die Strafandrohung liegt bei einer Freiheitsstrafe von bis zu einem Jahr oder einer Geldstrafe.

Statistiken

Deutschland

Eine Studie aus dem Jahr 2016 von PwC gibt an, dass jede dritte deutsche Person bereits von Identitätsdiebstahl betroffen war. 30 % hiervon haben einen wirtschaftlichen Schaden, im Schnitt 1.366 €, erlitten. Als häufigste Form des Identitätsdiebstahls beziffert die Studie den Spam-Versand von E-Mails, gefolgt von der Erstellung von Fake-Accounts und dem Diebstahl von Kreditkarten-Daten.

Für das Jahr 2020 weist das Bundeskriminalamt (BKA) missbräuchliche Transaktionen in Höhe von 85.000 € aus, die im Zusammenhang mit digitalem Identitätsdiebstahl stehen. Mit Verweis auf die Plattform HaveIBeenPwnd und das Hasso-Plattner-Institut beziffert das BKA die Anzahl kompromittierter Accounts auf 11–12 Milliarden. Zum 15. April 2023 weist HaveIBeenPwnd etwa 12,5 Milliarden kompromittierte Accounts aus.

Die Aufklärungsquote für Identitätsdiebstahl liegt im Jahr 2020 bei 30 %.

USA

Die am häufigsten auftretenden Formen von Identitätsdiebstahl sind Kreditkartenbetrug, Kontenraub und Bankbetrug; in den USA sollen diese Straftaten nach einer Studie der Federal Trade Commission (FTC) im Jahr 2002 einen Schaden von insgesamt rund 37 Milliarden US-Dollar verursacht haben – 33 Milliarden US$ für Geschäftskunden und knapp 4 Milliarden US$ bei Privathaushalten. Auch wurde ein Anstieg der Schadenssumme festgestellt – im Jahr 2005 belief sie sich auf rund 57 Milliarden US$.

Identitätsdiebstahl ist eine der am stärksten zunehmenden Kriminalitätsformen in hochtechnisierten Ländern. Bei der US-amerikanischen Handelsaufsicht Federal Trade Commission gingen beispielsweise im Jahr 2002 168.000 Meldungen sowie 380.000 Beschwerden wegen Identitätsdiebstahls ein.

Im Jahr 2007 war die kalifornische Stadt Napa mit 300 Beschwerden pro 100.000 Einwohnern die Stadt mit den meisten Beschwerden wegen Identitätsdiebstahl in den USA.

2017 wurden auf der FCC-Website zahlreiche Kommentare mit gestohlenen Identitäten gepostet, die sich gegen die Netzneutralität aussprachen – mutmaßlich, um das öffentliche Meinungsbild zu verfälschen.

Identitätsdiebstahl als Filmthema

• Das Netz
• Im Netz
• Voll abgezockt
• Der talentierte Mr. Ripley

Siehe auch

• Biometrie (kann Identitätsdiebstahl sowohl behindern als auch erleichtern)
• Internetkriminalität
• Internetbetrug
• Snarfing
• SIM-Swapping

Literatur

• Chris Jeff Hoofnagle: Identity Theft: Making the Known Unknowns Known, 1. März 2007, Social Science Research Network (SSRN),
• T. Coraghessan Boyle: Talk Talk. Roman. Hanser, München u. a. 2006, ISBN 3-446-20758-9 (Das Thema „Identitätsdiebstahl“ wird in Romanform beschrieben).
• James W. Bennetts: Tricky. Thriller (= Fischer 17392). Fischer-Taschenbuch-Verlag, Frankfurt am Main 2007, ISBN 978-3-596-17392-1 (Fiktiver Roman über Identitätsdiebstahl in den USA).
• Stefan Bartz: Identitätsdiebstahl: Zur Frage der Strafbarkeit des Identitätsdiebstahls und der Notwendigkeit eines eigenen Straftatbestandes im deutschen Recht. Peter Lang Verlag, Hamburg 2017, ISBN 978-3-631720493 (Dissertation)

Weblinks

Wiktionary: Identitätsdiebstahl – Bedeutungserklärungen, Wortherkunft, Synonyme, Übersetzungen

• IdentityTheft.org (englisch)
• IDTheft.gov (englisch)
• Ratgeber gegen Identitätsdiebstahl (Memento vom 13. November 2007 im Internet Archive)
• Tipps zum Schutz gegen Identitätsdiebstahl
• Leak Checker - Uni Bonn – Tool zur Überprüfung von Datendiebstahl
• Datencheck – mit Abfragediensten kann jeder Nutzer prüfen, ob er Opfer eines Informationsdiebstahls im Internet geworden ist. Süddeutsche Zeitung, von Jannis Brühl und Mirjam Hauck, 18. Januar 2019
• Bettina Winsemann: Identitätsdiebstahl leichtgemacht. Telepolis-Artikel vom 24. Februar 2005
• Identity Theft, 2005 (Memento vom 30. Juni 2007 im Webarchiv archive.today), Bureau of Justice Statistics, U.S. Department of Justice
• Identity theft sample letters, CreditCards.com (englisch)
• Diana Löbl und Peter Onneken: Zugriff! Wenn das Netz zum Gegner wird (Memento vom 12. Juli 2014 im Internet Archive) . ARD Mediathek, gesendet auf Das Erste, 7. Juli 2014 [investigative Reportage zum Thema Identitätsdiebstahl in der iCloud; 28:33 min]

Einzelnachweise

1. Andrea Estermeier: Identitätsdiebstahl: Was ist das und wie schützt man sich? Verbraucherportal Bayern, 30. November 2022, abgerufen am 17. November 2024. 
2. Das Digitale Ich - Identitätsdiebstahl. Deutschland sicher im Netz (DsiN), abgerufen am 18. November 2024. 
3. Was ist Identitätsdiebstahl? In: proofpoint. Abgerufen am 18. November 2024. 
4. #GemeinsamGegenBetrug: Was Opfer von Identitätsmissbrauch tun sollten. In: schufa.de. 16. August 2023, abgerufen am 19. November 2024. 
5. Ben Lutkevich: Identitätsdiebstahl. In: computerweekly.com. Juni 2024, abgerufen am 18. November 2024. 
6. Überblick Umgang mit Identitätsdiebstahl – Erkennen, Reagieren, Vorbeugen. In: datenschutz.hessen.de. Der Hessische Beauftragte für Datenschutz und Informationsfreiheit IT und Datenschutz, abgerufen am 19. November 2024. 
7. Identitätsdiebstahl und Identitätsmissbrauch: So schützen Sie Ihre Daten. In: DEVK. Abgerufen am 19. November 2024. 
8. Alexander Ingelheim: Identitätsdiebstahl – Datenklau mit Folgen. In: Datenschutz Experte. 28. März 2023, abgerufen am 19. November 2024. 
9. Identitätsdiebstahl im Internet: Wie die Betrüger vorgehen. In: Europäisches Verbraucherzentrum Deutschland. 30. August 2024, abgerufen am 18. November 2024. 
10. Welche Folgen Identitätsdiebstahl im Internet haben kann. In: Verbraucherzentrale.de. Verbraucherzentrale NRW e. V., 20. Dezember 2021, abgerufen am 29. März 2022. 
11. Andreas M. Krohn: Identitätsdiebstahl. Abgerufen am 18. November 2024. 
12. [1]
13. Identitätsdiebstahl: Was sind die rechtlichen Folgen? In: jurawelt.de. Abgerufen am 19. November 2024. 
14. Marco Gercke: Die Strafbarkeit von „Phishing“ und Identitätsdiebstahl. In: Computer und Recht. Band 21, Nr. 8, Januar 2005, ISSN 2194-4172, doi:10.9785/ovs-cr-2005-606. 
15. Urteil des I. Zivilsenats des Bundesgerichtshof vom 10.4.2008 - I ZR 227/05
16. Andreas Föhr: Alles Wichtige zum Identitätsdiebstahl. In: roland-rechtsschutz.de. 2. August 2023, abgerufen am 19. November 2024. 
17. Neue Strafbestimmung : Identitätsdiebstahl. In: Finsom. 1. September 2023, abgerufen am 19. November 2024. 
18. Daniel S. Weber, Loris Baumgartner, Marco Hurni: Identitätsmissbrauch – mit dem Strafrecht gegen Persönlichkeitsverletzungen. In: Hochschule Luzern. 22. November 2024, abgerufen am 19. November 2024. 
19. PwC: Identitätsklau - die Gefahr aus dem Netz. Oktober 2016 (pwc.de [PDF]). 
20. Bundeskriminalamt: Cybercrime Bundeslagebild 2020. April 2021, S. 12,17–18 (bka.de [PDF]). 
21. Have I Been Pwned: Check if your email has been compromised in a data breach. Abgerufen am 15. April 2023. 
22. Anna Schmid: Betrüger bestellten Waren im Wert von 10.000 Euro - Mario sollte zahlen. In: Focus. Focus, 1. März 2023, abgerufen am 15. April 2023. 
23. silicon.de: Identity-Diebstahl zieht weite Kreise
24. Web spielt nur kleine Rolle bei ID-Klau
25. FCC stonewalled investigation of net neutrality comment fraud, NY AG says — Ars Technica. In: arstechnica.com. Abgerufen am 24. November 2017. 

Bitte den Hinweis zu Rechtsthemen beachten!

Normdaten (Sachbegriff): GND: 7544028-3 (GND Explorer, lobid, OGND)