Ihre persönlichen Daten könnten online kursieren, ohne dass Sie davon wissen … selbst wenn Sie nie eine Benachrichtigung über eine Datenpanne erhalten haben.
Jüngste Datenpannen bei Einzelhändlern und Unternehmen zur Identitätsprüfung haben eine beunruhigende Realität deutlich gemacht: Persönliche Daten können offengelegt werden, lange bevor die Betroffenen davon erfahren. Manche Datenlecks lassen sich innerhalb weniger Minuten überprüfen, allerdings kann kein einzelnes Tool jedes Leck aufdecken.
Entscheidend ist zu wissen, wo man suchen muss, was ein positives Ergebnis tatsächlich bedeutet und was zu tun ist, bevor gestohlene Daten gegen Sie verwendet werden.
So prüfen Sie, ob Ihre Daten offengelegt wurden
Einer der einfachsten Ausgangspunkte ist Have I Been Pwned, ein kostenloser Dienst, mit dem sich prüfen lässt, ob die eigenen E-Mail-Adressen in seiner Datenbank bekannter Datenpannen auftauchen.
Sensible Datenpannen werden aus den öffentlichen Suchergebnissen ausgeschlossen, um die Privatsphäre der Betroffenen zu schützen. Um Ergebnisse zu sensiblen Datenpannen anzuzeigen, müssen Nutzer nachweisen, dass sie Eigentümer der geprüften E-Mail-Adresse sind.
Der Dienst bündelt Daten aus Datenpannen und macht sie durchsuchbar, ohne offengelegte Passwörter neben einzelnen E-Mail-Adressen anzuzeigen. Er umfasst auch einige Datensätze, die als nicht verifiziert oder frei erfunden gekennzeichnet sind. Diese können echte E-Mail-Adressen enthalten, selbst wenn sich die angebliche Datenpanne nicht bestätigen lässt oder die Daten nicht von dem in der Auflistung genannten Unternehmen stammen.
So prüfen Sie Ihre E-Mail-Adresse:
- Besuchen Sie Have I Been Pwned und geben Sie Ihre E-Mail-Adresse ein.
- Prüfen Sie, ob Datenpannen gefunden wurden und welche Arten von Informationen angeblich offengelegt wurden.
- Wiederholen Sie die Suche für weitere E-Mail-Adressen, die Sie verwendet haben, einschließlich älterer Adressen, die mit Einkaufs-, Social-Media- oder Finanzkonten verknüpft sind.
- Prüfen Sie, ob Sie die betroffenen Dienste noch nutzen, insbesondere wenn Sie Passwörter wiederverwendet haben.
- Melden Sie sich für Benachrichtigungen über Datenpannen an und bestätigen Sie Ihre E-Mail-Adresse, um künftig Benachrichtigungen zu erhalten. Um Einträge zu sensiblen Datenpannen zu prüfen, bestätigen Sie den Besitz Ihrer E-Mail-Adresse und öffnen Sie in Ihrem Have I Been Pwned-Dashboard unter „Personal“ den Bereich „Breaches“.
Sie können auch ältere E-Mail-Adressen durchsuchen, selbst wenn Sie keinen Zugriff mehr auf sie haben. Für die erstmalige Bestätigung des Besitzes und für Benachrichtigungen über Datenpannen ist jedoch Zugriff auf das jeweils geprüfte E-Mail-Postfach erforderlich. Nutzer, die bereits einen Passkey registriert haben, können möglicherweise auch ohne einen neuen E-Mail-Bestätigungslink auf ihr Dashboard zugreifen.
Ein Treffer bedeutet, dass Ihre E-Mail-Adresse in einem von Have I Been Pwned indizierten Datensatz auftaucht. Allerdings steht nicht jeder Eintrag für eine bestätigte Datenpanne bei dem genannten Unternehmen. Ein Treffer bedeutet auch nicht zwangsläufig, dass Ihr E-Mail-Konto gehackt wurde, jemand auf Ihre anderen Konten zugegriffen hat oder Ihr Passwort gestohlen wurde.
Auch nachdem Sie ein betroffenes Konto gesichert haben, kann der historische Eintrag der Datenpanne weiterhin sichtbar bleiben. Ebenso wichtig: Ein sauberes Ergebnis garantiert nicht, dass Ihre Daten sicher sind. Der Dienst deckt nur Daten ab, von denen er Kenntnis hat, und manche kompromittierten Informationen werden nie öffentlich durchsuchbar.
Der Password Manager von Google und die integrierten Sicherheitsempfehlungen für Passwörter von Apple können ebenfalls dabei helfen, gespeicherte Passwörter zu identifizieren, die in bekannten Leaks aufgetaucht sind oder überprüft werden müssen.
Sie können auch das Tool Pwned Passwords von Have I Been Pwned verwenden, um zu prüfen, ob ein Passwort in bekannten Datenpannen aufgetaucht ist. Der Dienst prüft Passwörter unabhängig von E-Mail-Adressen und verrät nicht, welches Konto ein bestimmtes Passwort verwendet hat. Wenn ein Passwort in der Datenbank auftaucht, verwenden Sie es nicht mehr und ersetzen Sie es bei jedem Konto, für das es derzeit genutzt wird, durch ein starkes, einzigartiges Passwort.
Für Passwörter, die Sie derzeit verwenden, ist der integrierte Sicherheitscheck eines vertrauenswürdigen Passwortmanagers eine weitere Möglichkeit. Geben Sie Passwörter nicht auf unbekannten Websites zur Prüfung auf Datenlecks ein.
Solche Prüfungen sind besonders nach Vorfällen mit Kundenkonten hilfreich. So untersuchte eSecurity Planet, wie sich ein Vorfall mit der Übernahme von ASOS-Konten auf 138.828 Kunden auswirkte – ein Beispiel dafür, warum die Kontosicherheit auch dann Aufmerksamkeit verdient, wenn Nutzer keine verdächtigen Aktivitäten bemerkt haben.
Was tun, wenn Ihre persönlichen Daten geleakt wurden?
Der nächste Schritt hängt davon ab, welche Informationen offengelegt wurden. Eine offengelegte E-Mail-Adresse birgt andere Risiken als ein gestohlenes Passwort, eine Sozialversicherungsnummer oder ein Führerschein.
Offengelegte Informationen | Empfohlene Maßnahme |
| E-Mail-Adresse | Achten Sie auf Phishing-Nachrichten und verdächtige Kontoaktivitäten |
| Passwort | Ändern Sie es sofort überall dort, wo Sie es wiederverwendet haben |
| E-Mail-Adresse und Passwort zusammen | Sichern Sie das betroffene Konto und prüfen Sie andere Konten, die dieselben Zugangsdaten verwenden |
| Sozialversicherungsnummer | Erwägen Sie eine Kreditsperre und achten Sie auf Identitätsbetrug |
| Führerschein | Wenden Sie sich an die ausstellende Behörde, um sich über Maßnahmen gegen Betrug zu informieren, und achten Sie auf Identitätsmissbrauch |
| Kreditkartendaten | Wenden Sie sich an den Kartenanbieter, prüfen Sie die Transaktionen und beantragen Sie gegebenenfalls eine Ersatzkarte |
| Medizinische Daten | Prüfen Sie Versicherungsabrechnungen, medizinische Unterlagen und unbekannte Abrechnungen |
Bei Vorfällen im Zusammenhang mit Passwörtern empfiehlt die Cybersecurity and Infrastructure Security Agency die Verwendung starker, einzigartiger Passwörter, die idealerweise über einen Passwortmanager verwaltet werden.
Die Multi-Faktor-Authentifizierung bietet eine weitere wichtige Schutzmaßnahme. Allerdings unterscheiden sich Authentifizierungsmethoden in ihrer Wirksamkeit, und phishingresistente Optionen wie Passkeys oder Sicherheitsschlüssel bieten in der Regel einen stärkeren Schutz vor dem Diebstahl von Zugangsdaten.
Die Risiken können komplizierter sein, wenn staatliche Ausweisdokumente betroffen sind. eSecurity Planet berichtete außerdem, dass eine Datenpannenmeldung aus Texas vom September 2026 13 Millionen von dem IDScan-Vorfall betroffene Menschen aufführte – ein Hinweis auf die langfristigen Risiken im Zusammenhang mit offengelegten amtlichen Identitätsdaten.
Bei Sozialversicherungsnummern und anderen sensiblen Identitätsdaten können Verbraucher IdentityTheft.gov besuchen, um Hinweise zur Wiederherstellung zu erhalten.
Verbraucher können ihre Kreditwürdigkeit außerdem kostenlos bei Equifax, Experian und TransUnion einfrieren lassen. Eine Kreditsperre schränkt den Zugriff auf Kreditauskünfte ein und erschwert es Identitätsdieben, neue Kreditkonten zu eröffnen. Sie müssen jedes Auskunfteiunternehmen einzeln kontaktieren; die Sperre bleibt bestehen, bis Sie sie aufheben.
Wie eSecurity Planet in seiner Berichterstattung über die Datenpanne bei National Public Data erläuterte, kann die Offenlegung sensibler persönlicher Identifikationsdaten zusätzliche Vorsichtsmaßnahmen über eine Änderung der Passwörter hinaus erfordern.
So bestätigen Sie, dass eine Benachrichtigung über eine Datenpanne legitim ist
Nicht jede Nachricht, in der behauptet wird, Ihre Daten seien gestohlen worden, stammt von dem betroffenen Unternehmen. Cyberkriminelle können Schlagzeilen über Datenpannen nutzen, um überzeugende Phishing-E-Mails zu versenden, die Empfänger dazu drängen, auf schädliche Links zu klicken oder Passwörter preiszugeben.
Wenn Sie eine Benachrichtigung über eine Datenpanne erhalten, rufen Sie die offizielle Website des Unternehmens direkt auf, statt einem unerwarteten Link zu folgen. Suchen Sie nach einem veröffentlichten Sicherheitshinweis, prüfen Sie, welche Informationen betroffen waren, und kontaktieren Sie das Unternehmen gegebenenfalls über einen etablierten Supportkanal.
Die Federal Trade Commission rät Verbrauchern, unerwartete Links zu meiden und Organisationen über Websites oder Telefonnummern zu kontaktieren, von denen sie bereits wissen, dass sie legitim sind.
Sie sollten außerdem Ihre Kreditauskünfte über AnnualCreditReport.com prüfen, die bundesweit autorisierte Quelle für kostenlose Kreditauskünfte. Unbekannte Konten oder unerklärliche Änderungen können darauf hindeuten, dass Ihre Daten bereits missbraucht wurden.
Warum eine einmalige Prüfung nicht ausreicht
Eine Suche nach Datenpannen ist ein nützlicher Ausgangspunkt, kann aber kein vollständiges Bild davon liefern, wohin Ihre Daten gelangt sind.
Laut der Dokumentation von Have I Been Pwned bündelt der Dienst bekannte Einträge zu Datenpannen, darunter einige, deren Echtheit noch nicht vollständig bestätigt wurde, und zeigt keine Passwörter neben den von ihm indizierten E-Mail-Adressen an. Das bedeutet, dass er dabei helfen kann, mögliche Offenlegungen zu erkennen, ohne alles preiszugeben, was ein Angreifer möglicherweise erlangt hat.
Auch Kreditsperren haben Einschränkungen. Sie beschränken den Zugriff auf Ihre Kreditauskünfte und erschweren es Kriminellen, neue Konten in Ihrem Namen zu eröffnen, verhindern aber keine betrügerischen Abbuchungen von bestehenden Konten. Deshalb ist es weiterhin wichtig, Bank- und Kreditkartenabrechnungen zu prüfen.
Wenn Sie unbekannte Konten, betrügerische Abbuchungen oder andere Anzeichen von Identitätsdiebstahl entdecken, wenden Sie sich sofort an das betroffene Finanzinstitut. Sie können Identitätsdiebstahl außerdem über IdentityTheft.gov melden, wo Sie einen personalisierten Plan zur Wiederherstellung erhalten. Die FTC empfiehlt, Finanzunterlagen und Kreditauskünfte regelmäßig zu prüfen, um verdächtige Aktivitäten zu erkennen.
Am wirksamsten ist eine Kombination aus regelmäßigen Prüfungen auf Datenpannen, einzigartigen Passwörtern, Multi-Faktor-Authentifizierung und Aufmerksamkeit für verdächtige Kontoaktivitäten. Sie können möglicherweise nicht verhindern, dass jedes Unternehmen Ihre Daten verliert, aber Sie können es Kriminellen deutlich erschweren, diese Offenlegung in einen Kontodiebstahl oder Finanzbetrug umzuwandeln.
Weitere Cybersicherheitsnachrichten: Wenn Sie sich genauer mit aktuellen Vorfällen befassen möchten, lesen Sie acht große Datenpannen des Jahres 2026 und erfahren Sie, welche persönlichen Daten offengelegt wurden und wie sich die Betroffenen schützen können.