Jemand gibt sich online als Sie aus. Sichern Sie das Profil, bevor Sie es melden

Warum zuerst zu melden ein Fehler ist

Sie finden ein Konto mit Ihrem Namen und Ihren Fotos. Die natürliche Reaktion: melden und so schnell wie möglich löschen lassen. Dieser Impuls hat das richtige Ziel und die falsche Reihenfolge.

Nimmt eine Plattform eine Meldung wegen Identitätsmissbrauchs an, verschwindet das Konto. Mit ihm die Beiträge, die daraus versandten Nachrichten, die Follower-Liste und das Profil selbst. Plattformen händigen keine Kopie des Gelöschten aus, und Supportanfragen Monate später führen selten zu einer. Fragt Sie später jemand, was dieses Konto behauptet und wen es kontaktiert hat, haben Sie nur Ihre eigene Schilderung.

Eine erfolgreiche Meldung vernichtet die Beweise. Das ist in Ordnung — sofern Sie vorher einen Nachweis erstellt haben.

Klären Sie zuerst den Umfang

Identitätsmissbrauch und Identitätsdiebstahl sind verschiedene Probleme mit verschiedenen Antworten, und ein Vorfall kann beides sein. Klären Sie vor allem anderen, worum es geht.

• Ein Fake-Profil mit Ihrem Namen und Ihren Fotos, das als Sie postet oder schreibt — Identitätsmissbrauch. Die Plattform ist Ihr Hauptweg.
• Ihre Fotos auf einem Profil unter anderem Namen, meist zum Betrug an Dritten — auch Missbrauch, doch Sie sind eher Werkzeug als Ziel.
• Auf Ihren Namen eröffnete Konten, Kredite oder Verträge — Identitätsdiebstahl. Die Plattform ist nun zweitrangig; Banken, Auskunfteien und Polizei zählen mehr.
• Nachrichten oder Geldforderungen, die in Ihrem Namen an Ihre Kontakte gingen — Missbrauch mit Betrugselement, was die Dringlichkeit erheblich erhöht.

Die Unterscheidung zählt, weil der zweite und dritte Fall weitere Geschädigte und weitere Institutionen betreffen, die ihren eigenen Zeitplänen folgen. Diese Klärung verhindert, dass Sie eine Woche mit einer Löschung verbringen, während auf Ihren Namen ein Kredit abgerufen wird.

Was zu sichern ist, bevor Sie irgendetwas melden

Zehn Minuten hier entscheiden, was Sie die nächsten zwei Jahre belegen können. Erfassen Sie alles, auch was Sie noch nicht gelesen haben — nachträglich lässt es sich nicht ergänzen.

• Die vollständige Profilseite: Anzeigename, Handle oder Profil-URL, Biografie, Profil- und Titelbild, Beitrittsdatum falls sichtbar
• Die numerische oder dauerhafte Profilkennung, wo die Plattform sie anzeigt, denn Handles lassen sich ändern und neu vergeben
• Jeden Beitrag, jede Story und jeden Kommentar des Kontos, besonders solche, die Ihrem Ruf schaden oder Geld erbitten
• Ihre eigenen Fotografien in der auf dem Konto verwendeten Form, um später belegen zu können, dass sie Ihnen gehören
• Aus dem Konto versandte Nachrichten — Ihre eigenen und Screenshots von Kontakten, die welche erhalten haben
• Follower- und Gefolgt-Listen oder zumindest deren Zahlen, die die Reichweite der Täuschung anzeigen
• Alles, was Betrugsabsicht zeigt: Zahlungsaufforderungen, Links, erfundene Verbindungen zu Ihrem Arbeitgeber

Ein bloßer Screenshot genügt für eine Plattformmeldung. Erheblich schwächer ist er, sobald die Sache zur Polizei oder vor Gericht gelangt, denn ein Bild trägt keine überprüfbare Verbindung zu Zeit, Adresse oder unverändertem Ursprung. Eine forensische Erfassung hält die Seite mit URL, Zeitstempel und Netzwerkantwort fest und versiegelt sie kryptografisch, sodass jede spätere Änderung erkennbar ist und jeder den Nachweis prüfen kann.

Erst sichern, dann melden. In dieser Reihenfolge entfernt die Plattform das Konto und Sie behalten den Beweis.

Fake-Konto melden, Plattform für Plattform

Jede große Plattform verbietet Identitätsmissbrauch und jede hat dafür einen eigenen Weg, getrennt von gewöhnlichen Inhaltsmeldungen. Nutzen Sie diesen: allgemeine Meldungen bearbeiten Automaten und werden häufig abgewiesen.

Facebook

Öffnen Sie das Fake-Profil, nutzen Sie das Optionsmenü am Titelbild und wählen Sie die Profilmeldung, dann die Option, dass sich jemand als eine andere Person ausgibt. Sie können Konten melden, die sich als Sie, als jemanden, den Sie kennen, oder als Unternehmen ausgeben. Facebook kann einen Lichtbildausweis verlangen; das ist bei solchen Meldungen üblich und unabhängig von Ihren Kontoeinstellungen.

• Melden Sie vom Fake-Profil aus, nicht von einem seiner Beiträge — der Weg für Identitätsmissbrauch erscheint nur auf dem Profil
• Gibt sich das Konto als Ihr Unternehmen aus, melden Sie über den Unternehmensweg mit anderen Nachweisanforderungen
• Haben Sie kein Konto auf der Plattform, nutzen Sie das öffentliche Formular für Personen ohne Konto, statt eines anzulegen

Instagram

Melden Sie über das Optionsmenü des Fake-Profils und wählen Sie die Option für Identitätsmissbrauch. Instagram unterscheidet zwischen Konten, die sich als Sie persönlich, und solchen, die sich als Unternehmen oder öffentliche Person ausgeben; die Nachweisanforderungen unterscheiden sich. Wie bei Facebook ist mit einer Ausweisanfrage zu rechnen.

• Instagram verlangt meist ein Foto, auf dem Sie einen handgeschriebenen Zettel mit einem übermittelten Code halten — stellen Sie sich darauf ein
• Fan- und Parodiekonten sind zulässig, wenn sie klar gekennzeichnet sind; ein Konto kann eine Meldung also überstehen, wenn es sich als solches ausweist

LinkedIn, TikTok, X und andere

Das Muster ist überall gleich: Suchen Sie den Weg speziell für Identitätsmissbrauch statt der allgemeinen Meldeschaltfläche und seien Sie bereit, Ihre Identität nachzuweisen. Auf LinkedIn wiegen solche Meldungen schwerer, wenn das Fake-Profil eine Anstellung bei einem realen Unternehmen behauptet — dessen eigene Meldung wirkt oft besser als Ihre.

• Behauptet das Fake-Konto, für Ihren Arbeitgeber zu arbeiten, beziehen Sie ihn ein; eine Unternehmensmeldung wird meist schneller bearbeitet
• Bewahren Sie die Referenznummer jeder Meldung auf — Sie brauchen sie beim Nachfassen oder wenn das Konto erneut auftaucht

Wann eine Strafanzeige nötig ist — und was sie enthalten muss

Identitätsmissbrauch allein rechtfertigt nicht zwingend eine Strafanzeige. Das ändert sich, sobald Geld, Verträge oder schwerer Rufschaden im Spiel sind — und ein polizeiliches Aktenzeichen verlangen Banken und Plattformen häufig, bevor sie in wesentlichen Punkten tätig werden.

• Anzeigen, wenn auf Ihren Namen Konten, Kredite oder Verträge eröffnet wurden
• Anzeigen, wenn das Fake-Konto Geld von Ihren Kontakten erbeten hat, denn nun gibt es weitere Geschädigte
• Anzeigen, wenn Drohungen, sexuelle Inhalte oder ehrverletzende Inhalte im Spiel sind
• Anzeigen, wenn Ihre Ausweisdokumente erlangt oder kopiert wurden

Die Anzeige braucht eine bestimmbare Tat, keine allgemeine Beschwerde: die Adresse des Fake-Profils und dessen damaligen Inhalt, was gegenüber wem behauptet wurde, was erlangt wurde und etwaige Zahlungsdaten. Legen Sie die Beweise bei, statt sie zu beschreiben — und genau dieses Material fehlt Ihnen, wenn Sie das Profil vor dem Sichern gemeldet haben.

Die meisten Polizeibehörden nehmen Cybercrime-Anzeigen online entgegen, mehrere Mitgliedstaaten betreiben eigene Portale.

Wenn auf Ihren Namen Konten eröffnet wurden

Das ist kein Plattformproblem mehr und der Plattformweg löst es nicht. Handeln Sie parallel an drei Fronten, denn jede hat ihren eigenen Zeitlauf.

• Kontaktieren Sie schriftlich jede Institution, bei der ein Konto eröffnet worden sein könnte, und bitten Sie um Vermerk des Widerspruchs und Sperrung
• Prüfen Sie Ihren Eintrag bei der nationalen Auskunftei — die meisten EU-Mitgliedstaaten haben eine, und Sie haben Anspruch auf Ihre eigene Auskunft
• Informieren Sie Ihre Bank, auch wenn dort kein Konto eröffnet wurde, damit der Vorfall aktenkundig ist
• Nach Artikel 15 DSGVO können Sie von jeder Organisation Auskunft über die zu Ihnen gespeicherten Daten verlangen, was offenlegen kann, was in Ihrem Namen eingereicht wurde

Führen Sie von Beginn an eine schriftliche Chronologie: Daten, Aktenzeichen, Gesprächspartner. Fälle von Identitätsdiebstahl werden über Monate mit Papierkram gelöst, und wer eine vollständige Aufzeichnung hat, kommt deutlich besser durch als wer aus dem Gedächtnis rekonstruiert.

Wenn mit Ihren Fotos jemand anderes betrogen wird

Ein häufiges Muster: Ihre Fotografien erscheinen auf einem Profil unter fremdem Namen und dienen dazu, das Vertrauen einer fremden Person zu gewinnen, die dann um Geld gebeten wird. Finanziell geschädigt sind nicht Sie, doch Sie sind beteiligt — und es kann auf Sie zurückfallen.

• Melden Sie das Konto als Identitätsmissbrauch — die meisten Plattformen akzeptieren Meldungen über unbefugte Nutzung Ihres Bildnisses
• Sichern Sie es dennoch zuerst, denn der Geschädigte muss womöglich später belegen, wer tatsächlich abgebildet war
• Kontaktiert Sie ein Geschädigter mit dem Vorwurf des Betrugs, antworten Sie sachlich und bewahren Sie die Korrespondenz; belegen zu können, dass Sie das Konto gemeldet haben, ist wertvoll

Sie können auch eigene Ansprüche haben. Unbefugte täuschende Nutzung Ihres Bildnisses berührt das Persönlichkeitsrecht in den meisten EU-Mitgliedstaaten, und die Verarbeitung Ihrer Fotos ohne Rechtsgrundlage fällt unter die DSGVO. Ob sich das lohnt, hängt vom Schaden ab — es ist aber gut zu wissen, dass Sie nicht bloß Zuschauer sind.

Wenn das Profil bereits weg ist

Nicht alles ist verloren, die Möglichkeiten sind aber enger und keine so gut, wie es gesichert zu haben.

• Ihre eigenen Benachrichtigungen, E-Mails der Plattform und Nachrichten, die Sie mit oder über das Konto ausgetauscht haben
• Screenshots von Kontakten, die es gesehen haben — unvollkommen, doch mehrere unabhängige Kopien wiegen mehr als eine
• Die Referenznummer Ihrer Meldung, die zumindest belegt, dass Sie an einem bestimmten Datum ein Konto gemeldet haben
• Suchmaschinen-Caches und das Internet Archive halten gelegentlich Profilseiten vor, die Abdeckung sozialer Netzwerke ist aber lückenhaft

Plattformen bewahren entfernte Inhalte intern eine Zeit lang auf und können auf dem Rechtsweg zur Herausgabe verpflichtet werden, das setzt jedoch ein laufendes Verfahren voraus. Es ist ein Weg für den Prozess, nicht für die erste Reaktion.

Was Sie nicht tun sollten

• Die Person, die sich als Sie ausgibt, direkt kontaktieren — Sie warnen sie, und Konto samt Inhalt verschwindet meist binnen Minuten
• Das Fake-Profil öffentlich posten, um Meldungen zu mobilisieren, was seine Reichweite vergrößert und Sie einer Klage aussetzt, wenn Sie die Person dahinter falsch benennen
• Massenmeldungen über Bekannte organisieren, was manche Plattformen als koordinierten Missbrauch werten und gegen Sie auslegen
• Auf die Plattform warten, bevor Sie Ihre Bank kontaktieren, wenn möglicherweise schon Konten auf Ihren Namen eröffnet wurden

Der erste Punkt ist der häufigste und teuerste. Der Drang zur Konfrontation ist stark und genau er beseitigt Ihre Beweise.

Kurz gefasst

Sichern Sie das Profil vollständig, bevor Sie die Meldeschaltfläche berühren. Klären Sie, ob es Identitätsmissbrauch, Identitätsdiebstahl oder beides ist. Melden Sie über den Weg für Identitätsmissbrauch, nicht den allgemeinen, und bewahren Sie die Referenznummer. Erstatten Sie Anzeige, wo Geld, Verträge oder schwerer Schaden im Spiel sind. Kontaktieren Sie Banken und Auskunfteien parallel, nicht danach. Und führen Sie ab dem ersten Tag eine schriftliche Chronologie.

Der ganze Unterschied liegt in zehn Minuten am Anfang. Alles danach ist Verwaltung — und die geht deutlich leichter, wenn Sie zeigen können, wovon Sie sprechen.

Dieser Beitrag ist allgemeine Information, keine Rechtsberatung. Meldeverfahren, Plattformrichtlinien, Strafrecht und verfügbare Rechtsbehelfe unterscheiden sich zwischen den EU-Mitgliedstaaten und ändern sich. Wenden Sie sich im Einzelfall an eine Anwältin oder einen Anwalt, Ihre nationale Datenschutzbehörde oder Ihre Verbraucherschutzstelle.

Häufige Fragen