Identitätsdiebstahl: Wer haftet bei Online-Betrug?

Schnell-Check: Was jetzt wichtig ist

So ordnen Sie Ihren Fall schnell ein

Gilt, wenn …

• Geld vom Konto/Karte weg ist, ohne dass Sie die Zahlung veranlasst haben (Überweisung, Kartenzahlung, Lastschrift).
• Rechnungen, Mahnungen oder Inkasso zu Bestellungen/Verträgen kommen, die Sie nicht abgeschlossen haben.
• Accounts übernommen wurden (E-Mail, Social Media, Shops) oder unter Ihrem Namen Inhalte/Anzeigen erscheinen.

Sonderfall – direkt reagieren, bei: Gerichtspost (Mahnbescheid, Klage, Vollstreckungsankündigung). Nicht liegen lassen. Hier laufen kurze Fristen und es drohen Folgeschritte, auch wenn die Forderung unberechtigt ist.

Wichtigste Frist beim Mahnbescheid: Widerspruch binnen 2 Wochen ab Zustellung. Diese Frist sollten Sie immer priorisieren – unabhängig davon, ob Sie parallel Anzeige erstatten oder mit dem Unternehmen schreiben.

Diese Informationen helfen sofort:

• Kontoauszüge / Kartenumsätze (mit Datum, Betrag, Empfänger)
• Rechnungen, Mahnungen, Inkassoschreiben, Mahnbescheid (Umschlag/Datum aufbewahren)
• E-Mails/SMS/Chats (z. B. Phishing), Screenshots, Bestellbestätigungen
• Hinweise zur Account-Übernahme (Login-Mails, Geräte-/Standortmeldungen)
• Ihre bisherigen Schritte (Sperrhotline, Bankkontakt, Passwörter geändert)
• ggf. Aktenzeichen/Bestätigung der Strafanzeige

Häufigster Fehler: Mahnungen ignorieren oder „aus Angst“ zahlen, ohne schriftlich zu widersprechen und Belege zu sichern.

Fakt vs. Einzelfall: Was ist sicher – und wo kommt es wirklich darauf an?

Was meist sicher ist

• Unberechtigte Bestellungen/Verträge müssen Sie grundsätzlich nicht bezahlen – entscheidend ist, dass Sie klar widersprechen und nicht „schweigend laufen lassen“.
• Beim Kontomissbrauch gibt es gesetzliche Schutzregeln; die Haftung ist nicht automatisch beim Opfer.
• „Identitätsdiebstahl“ ist häufig kein einzelner Straftatbestand, sondern wird je nach Vorgehen über mehrere Delikte eingeordnet.

Wo es auf den Einzelfall ankommt

• Ob und wie eine Zahlung als „autorisiert“ gilt (z. B. durch Freigabe per TAN/App).
• Ob Ihnen grob fahrlässiges Verhalten vorgeworfen werden kann (z. B. Weitergabe von TAN/Passwort, sehr offensichtliche Phishing-Fallen).
• Welche Belege verfügbar sind (Kommunikation, Login-Hinweise, Zustellnachweise) – und wie schnell Sie reagiert haben.

Wann allgemeine Informationen nicht mehr reichen

• Hoher Schaden, viele Transaktionen, mehrere betroffene Konten/Verträge
• Gerichtspost, Inkasso-Druck, Schufa-/Bonitätsfolgen
• Unklare Beweislage (z. B. angebliche Authentifizierung, fremde Geräte, Streit über „Freigabe“)
• Verdacht auf Datenleck bei einem Unternehmen (Frage nach Verantwortlichkeit, Schaden, Kausalität)

1. Was ist Identitätsdiebstahl im Internet?

Identitätsdiebstahl ist der Missbrauch personenbezogener Daten durch Dritte: Wenn jemand persönliche Daten einer anderen Person nutzt, um sich als diese Person auszugeben und mit den Daten rechtswidrig handelt, spricht man von Identitätsbetrug und Identitätsdiebstahl – denn die betroffene Person bemerkt in der Regel nicht, dass ihre Daten geklaut wurden.

2. Identitätsdiebstahl Beispiele: Erfahrung von Betroffenen

Identitätsdiebstahl kann viele Formen haben – der Erfahrung nach findet Identitätsdiebstahl heute in den meisten Fällen online statt.

Beispiele für Straftaten mit Identitätsdiebstahl:

1. Online Ware bestellen: Identitätsdiebstahl liegt vor, wenn Dritte auf den Namen bzw. an die Adresse von jemandem Ware bestellen, ohne dass dieser davon weiß – und diese Ware dann weiter verkaufen. Betroffene stehen dann vor hohen Kosten, die sie nicht selbst verursacht haben, und müssen sich gegenüber den Online-Händlern rechtfertigen.
2. Kostenpflichtige Abos abschließen: Mit Identitätsbetrug können die Täter unter fremder Identität Abos bei Streaming-Diensten, Dating-Portalen, aber auch Handyverträge und weitere langfristige Verträge abschließen.
3. Illegale Downloads: Mit fremder Identität können Täter auch urheberrechtlich geschützte Musik, Filme, Serien und andere Werke illegal downloaden oder zur Verfügung stellen. Die Folge für die Opfer des Identitätsbetrugs: Teure Abmahnungen wegen Filesharings.
4. Identitätsbetrug in den sozialen Medien: Täter können nach dem Identitätsdiebstahl im Namen des Opfers z. B. bei Facebook, X oder Instagram Inhalte posten und das Opfer mit fragwürdigen Aussagen in Verruf bringen. Mögliche Folge für das Opfer: eine Anzeige wegen übler Nachrede.
5. Falsche Tatsachen vortäuschen: Identitätsdiebstahl erlaubt es den Tätern auch, im Namen des Opfers z. B. Strafanzeige zu stellen und eine Falschaussage im Strafverfahren zu machen.

3. Identitätsdiebstahl: Wie merkt man das?

Identitätsdiebstahl passiert unbemerkt – es gibt aber Warnzeichen dafür, dass jemand Ihre persönlichen Daten gestohlen haben könnte:

• Sie können sich nicht mehr bei Ihren Online-Accounts anmelden.
• Über Ihre E-Mail-Adresse werden Spam-Mails verschickt.
• Über Ihren Social-Media-Account schreibt jemand beleidigende Nachrichten.
• Sie sehen Abbuchungen von Ihrem Konto, die Sie nicht veranlasst haben.
• Sie erhalten Mahnungen von Unternehmen, obwohl Sie dort nichts gekauft haben.
• Sie erhalten Post von einem Inkasso-Unternehmen, können die offene Forderung aber nicht nachvollziehen.

4. Identitätsdiebstahl: Wer haftet?

Identitätsdiebstahl kann für Betroffene hohe Kosten, Rufschädigung und z. B. Inkasso, Mahnverfahren bis hin zu strafrechtlichen Verfahren bedeuten. Wer für den Schaden durch Identitätsdiebstahl haftet, hängt vom Einzelfall ab.

Generell gilt aber: Opfer von Identitätsdiebstahl haften in der Regel nicht für die Schäden, die durch den Betrug entstanden sind.

Ausnahme: Wer Opfer von Identitätsdiebstahl geworden ist, weil er nachlässig im Umgang mit seinen Daten war, kann für Schäden haftbar gemacht werden.

Haftung bei Identitätsdiebstahl: Beispiele

• Online-Banking: Nutzer sind selbst für den sicheren Umgang mit ihren Bankdaten verantwortlich. Bei Missbrauch ihrer Daten haften Opfer von Identitätsdiebstahl selbst – allerdings begrenzt bis maximal 150 €.
• Phishing: Wer auf allgemein bekannten Online-Betrug über Phishing reingefallen ist und seine persönlichen Daten freiwillig preisgegeben hat, muss für dadurch entstandene Schäden selbst haften.
• Warenbetrug: Wenn persönliche Daten für den Kauf von Waren missbraucht wurden, müssen Opfer für die finanziellen Schäden durch den Identitätsdiebstahl nicht haften. Denn die Betroffenen haben die Waren nicht selbst bestellt. Wer nach einem Warenbetrug aufgrund von Identitätsdiebstahl Mahnungen von Unternehmen erhält, muss nicht zahlen.

Aber: Betroffene müssen auf Rechnungen, Mahnungen und ähnliche Post nach einem Identitätsbetrug reagieren. Sie müssen innerhalb der gesetzten Fristen schriftlich mitteilen, dass sie Opfer von Identitätsdiebstahl geworden und nicht für die Forderungen verantwortlich sind.

Es kann außerdem sinnvoll sein, Strafanzeige zu stellen und den Antwortschreiben als Beweis eine Kopie der Anzeige beizulegen. Ein Anwalt für Strafrecht kann Sie beim Vorgehen gegen den Identitätsbetrug unterstützen und Strafanzeige für Sie stellen.

5. Hat man nach Identitätsdiebstahl Anspruch auf Schadensersatz?

Ja, wer Opfer von Identitätsdiebstahl geworden ist, kann dagegen vorgehen. Schadensersatz ist möglich aufgrund:

• Verletzung des Persönlichkeitsrechts
• Verstoß gegen die DSGVO

Betroffene können nach einem Identitätsdiebstahl also nicht nur gegen den Täter vorgehen, sondern auch gegen die Online-Plattformen, die den Datenklau möglich gemacht haben. Wurden Daten gehackt, spricht das schließlich für Mängel beim Datenschutz gemäß DSGVO.

Ein Anspruch auf Schadensersatz von Unternehmen besteht bei folgenden Bedingungen:

1. Es liegt ein Verstoß gegen die DSGVO des Unternehmens vor.
2. Es ist ein Schaden entstanden.
3. Ursache des Schadens ist der DSGVO-Verstoß.
4. Das Unternehmen ist nachweislich Schuld am Datenschutz-Verstoß.

Schließlich sind die Unternehmen zum Datenschutz gemäß DSGVO verpflichtet und müssen die Sicherheit der Kundendaten gewährleisten.

6. Identitätsdiebstahl: Strafe in Deutschland

Identitätsdiebstahl ist strafbar, auch wenn es laut Strafgesetzbuch in Deutschland keinen eigenen Tatbestand dafür gibt. In Deutschland ist Identitätsdiebstahl strafbar, weil z. B. die Straftatbestände Urkundenfälschung, Betrug und Ausspähen bzw. Abfangen von Daten mit Identitätsdiebstahl zusammenhängen.

Mögliche Straftaten bei Identitätsdiebstahl:

• Identitätsdiebstahl im Zusammenhang mit § 238 StGB: strafbare Nachstellung durch Identitätsdiebstahl.
• Identitätsdiebstahl im Zusammenhang mit § 202 StGB: Ausspähen und Abfangen von Daten durch Identitätsdiebstahl
• Identitätsdiebstahl im Zusammenhang mit § 269 StGB: Fälschung beweiserheblicher Daten durch Identitätsdiebstahl
• Identitätsdiebstahl im Zusammenhang mit § 263a StGB: Computerbetrug durch Identitätsdiebstahl
• Identitätsdiebstahl im Zusammenhang mit § 276 StGB: Urkundenfälschung durch Identitätsdiebstahl

Welche Strafen drohen für Identitätsdiebstahl?

Je nachdem, was die Täter mit den gestohlenen persönlichen Daten machen, sind unterschiedliche Strafen möglich:

• Nachstellung (§ 238 StGB): Freiheitsentzug zwischen 3 Monaten und 10 Jahren
• Urkundenfälschung (§ 267 StGB): Geldstrafe oder Freiheitsentzug zwischen 3 Monaten und 5 Jahren
• Falsche Verdächtigung (§ 164 StGB): Geldstrafe oder Freiheitsentzug zwischen 3 Monaten und 5 Jahren
• Fälschung beweiserheblicher Daten (§ 269 StGB): Geldstrafe oder Freiheitsentzug bis zu 5 Jahren

7. Identitätsdiebstahl: Was tun?

Vermuten Sie Identitätsdiebstahl, ist schnelles Handeln wichtig, um die möglichen Folgen zu begrenzen.

Was Sie vorbeugend tun können:

• Bank informieren: Wenn Ihnen verdächtige Abbuchungen von Ihrem Konto auffallen, informieren Sie direkt Ihre Bank und lassen Sie Ihre Karten sperren.
• Passwörter ändern: Ändern Sie die Passwörter für Ihre Online-Accounts oder lassen Sie die Accounts sperren.
• Schufa informieren: Wenn Sie wegen des Identitätsdiebstahls Mahnungen erhalten oder Kredite nicht mehr zahlen können, weil Ihr Konto leergeräumt wurde, bedeutet das viele negative Schufa-Einträge und damit eine schlechte Bonität in den Augen von Banken, Unternehmen und Vermietern. Um weitreichende Folgen für Ihr alltägliches Leben zu verhindern, informieren Sie die Schufa über den Identitätsdiebstahl.

Wie Sie sich mit rechtlichen Schritten wehren können:

1. Anzeige erstatten: Mit einer Strafanzeige sorgen Sie dafür, dass Polizei und Staatsanwaltschaft wegen des Identitätsdiebstahls ermitteln und ein Strafverfahren gegen den Täter einleiten. Die Anzeige kann man bei jeder Polizeidienststelle oder online stellen.
2. Mahnbescheiden widersprechen: Erhalten Sie einen Mahnbescheid nach Warenbetrug wegen Identitätsdiebstahl, müssen Sie innerhalb von 2 Wochen Widerspruch gegen den Mahnbescheid einlegen, um die Forderungen abweisen zu können.
3. Klage einreichen: Sie haben einen Unterlassungsanspruch und können weiteren Missbrauch Ihrer Daten mit einer Abmahnung oder Klage unterbinden.
4. Schadensersatz fordern: Für die Verletzung Ihrer Persönlichkeitsrecht und den Datenschutz-Verstoß können Sie Schadensersatz einfordern.

So kann ein Anwalt bei Identitätsdiebstahl helfen

Wurden Ihre persönlichen Daten gestohlen und missbraucht, sind viele Anrufe und rechtliche Schritte notwendig, um die Folgen des Identitätsdiebstahls zu begrenzen. In dieser Ausnahmesituation kann ein Anwalt wertvolle Unterstützung sein.

Das kann ein Anwalt für Sie tun:

• Banken und Schufa informieren.
• unberechtigte Forderungen von Banken oder Unternehmen abwehren.
• unberechtigte Schufa Einträge löschen.
• Strafanzeige stellen.
• das Strafverfahren begleiten und Ihre Interessen vor Gericht vertreten.
• Beweise für den Identitätsdiebstahl sammeln.
• das Datenleck ausfindig machen.
• Anspruch auf Unterlassung durchsetzen.
• Schadensersatz einfordern.

Beispiel-Cases

Fall 1: Unbekannte Überweisung nach Phishing

• Ausgangslage: Kundin bemerkt eine Überweisung, die sie nicht veranlasst hat. Kurz zuvor hatte sie auf eine täuschend echte Nachricht reagiert.
• Vorgehen: Bank sofort informiert, Zugang gesperrt, Umsätze dokumentiert, schriftlich Erstattung verlangt und den Ablauf geschildert.
• Ergebnis: Bank prüft Autorisierung und Sorgfaltsvorwurf; entscheidend sind Nachweise zur Authentifizierung und zur Frage grober Fahrlässigkeit.

Fall 2: Mahnung und Mahnbescheid wegen „Bestellung auf Rechnung“

• Ausgangslage: Betroffener erhält Mahnungen, später einen Mahnbescheid für Ware, die nie bestellt wurde.
• Vorgehen: Frist notiert, Widerspruch binnen 2 Wochen versendet, parallel schriftlich beim Händler widersprochen und Nachweise (Bestell-/Zustelldaten) angefordert.
• Ergebnis: Forderung ist nicht „automatisch weg“, aber das Verfahren ist gestoppt, bis der Anspruch ggf. begründet werden müsste.
• Learning: Nicht ignorieren – ein kurzer fristgerechter Widerspruch verhindert Folgeschritte.

Fall 3: Account-Übernahme nach Datenleck

• Ausgangslage: Nach Bekanntwerden eines Leaks werden Logins übernommen und es folgen betrügerische Nachrichten an Kontakte.
• Vorgehen: E-Mail-Account abgesichert, 2FA aktiviert, Plattform gemeldet, Belege gesichert (Screenshots/Logins), mögliche Ansprüche geprüft.
• Ergebnis: Entfernung und Sicherung oft schnell erreichbar; Schadensersatz hängt davon ab, ob ein Datenschutzverstoß und ein konkreter Schaden kausal nachweisbar sind.

8. Mögliche Kosten und Risiken im Überblick

Kosten können bei Identitätsdiebstahl auf unterschiedlichen Ebenen entstehen:

• Direkte Schäden: abgebuchte Beträge, Rücklastschriftkosten, Kontosperren/Neuausstellung, ggf. doppelte Belastungen.
• Folgekosten: Inkassogebühren, Porto/Telefon, Aufwand für Nachweise, ggf. Bonitätsfolgen (z. B. wenn Prozesse nicht rechtzeitig gestoppt werden).
• Rechtsdurchsetzung: Anwalts- und ggf. Gerichtskosten richten sich typischerweise nach Umfang und Streitwert; pauschale Beträge sind ohne Fallprüfung nicht seriös.

Wenn bereits Gerichtspost, hoher Schaden oder mehrere Forderungen im Raum stehen, kann eine frühzeitige anwaltliche Einordnung helfen, Fristen zu sichern und die Kommunikation zu bündeln. Über advocado können Sie dafür eine kostenlose Ersteinschätzung durch Partner-Anwält:innen anfragen.

Transparenz-Hinweis

Dieser Beitrag informiert über die Rechtslage in Deutschland (Stand: 15.05.2026). Er ersetzt keine individuelle Rechtsberatung.

Quellen

• BGB: Erstattung nicht autorisierter Zahlungsvorgänge (§ 675u), Haftung bei missbräuchlicher Nutzung (§ 675v), Nachweis-/Beweislastregeln (§ 675w), Anzeige-Frist (§ 676b).
• StGB: Ausspähen von Daten (§ 202a), Abfangen von Daten (§ 202b), Nachstellung (§ 238), Urkundenfälschung (§ 267), Fälschung beweiserheblicher Daten (§ 269), Verschaffen falscher amtlicher Ausweise (§ 276).
• DSGVO: Schadensersatz/Haftung (Art. 82).

Letzte Aktualisierung

15.05.2026

• Die Haftungsfrage wird jetzt direkt am Anfang beantwortet – getrennt nach typischen Fällen (Konto, Bestellungen, Datenleck).
• Statt langer FAQ gibt es typische Irrtümer mit klarer Einordnung, was wirklich stimmt und was man prüfen sollte.
• Es gibt jetzt kurze Beispiele aus der Praxis, damit man den Ablauf besser nachvollziehen kann.