Rechnungen für Dinge, die Sie nie bestellt haben? Identitätsdiebstahl lässt sich abwehren

So verhalten Sie sich jetzt: fünf Regeln

„Wer aus Angst zahlt, damit Ruhe ist, kauft sich keine Ruhe — er kauft sich die nächste Forderung“, sagt Rechtsanwalt Sebastian Müller. Seine fünf Regeln:

• 1. Erst sichern, dann streiten. Solange der Täter noch Zugriff hat, wächst der Schaden. Passwörter, Zwei-Faktor-Schutz, Karten sperren — das sind die ersten Minuten. Die Rechtsfragen haben danach noch Zeit genug.
• 2. Zahlen Sie nichts „zur Sicherheit“. Die eine Zahlung, die den Ärger beenden soll, bestätigt aus Sicht der Gegenseite oft erst, dass an der Forderung etwas dran ist. Für einen Vertrag, den Sie nie geschlossen haben, sind grundsätzlich nicht Sie beweispflichtig — sondern der, der Geld will.
• 3. Machen Sie die Anzeige zur Akte. Eine Strafanzeige ist hier kein Gefühlsakt, sondern ein Dokument: Mit dem Aktenzeichen belegen Sie gegenüber Bank, Händler und SCHUFA, dass Sie Opfer und nicht Vertragspartner sind.
• 4. Antworten Sie schriftlich und bestimmt — aber nie pauschal-aggressiv. Ein sachlicher Widerspruch mit der Aufforderung, den Vertragsschluss nachzuweisen, wirkt stärker als jede Wut-Mail. Und er ist später Beweis, dass Sie rechtzeitig widersprochen haben.
• 5. Behalten Sie die stille Gefahr im Blick: Ihre Bonität. Der sichtbare Schaden ist die Forderung — der teure ist der falsche SCHUFA-Eintrag, der Monate später den Kredit oder die Wohnung kostet. Selbstauskunft einholen, falsche Einträge löschen lassen.

Kommt Ihnen das bekannt vor?

Typische Situationen — zusammengefasst und ohne Namen:

• Der Handyvertrag, den es nie gab. Ein Inkasso-Schreiben über einige Hundert Euro für einen Mobilfunkvertrag samt Gerät — abgeschlossen mit Ihren Daten, aber ohne Sie. Der Anbieter muss den wirksamen Vertragsschluss beweisen; ein mit gestohlenen Daten ausgefülltes Online-Formular ist dafür in aller Regel zu wenig.
• Die Abbuchung um drei Uhr nachts. Ein Betrag, der von der Karte verschwindet, während Sie schlafen. Bei einer nicht autorisierten Zahlung muss die Bank erstatten (§ 675u BGB) — und im Streit muss sie nachweisen, dass die Zahlung ordnungsgemäß ausgelöst wurde; die bloße Aufzeichnung, dass „getippt“ wurde, genügt dafür nicht (§ 675w BGB).
• Die Kreditabsage aus heiterem Himmel. Erst bei der Bank fällt auf, dass die SCHUFA fremde Verträge führt. Solche unrichtigen Einträge können Sie berichtigen und löschen lassen (Art. 16, 17 DSGVO) — und wer sie verursacht oder trotz Hinweis nicht korrigiert hat, kann unter Umständen auch für den entstandenen Schaden haften.

Ihre Rechte bei Identitätsdiebstahl: die Rechtslage in einfacher Sprache

Fremde Bestellungen: ohne Ihre Willenserklärung kein Vertrag

Ein Vertrag kommt nur zustande, wenn zwei übereinstimmende Willenserklärungen vorliegen — ein Angebot und Ihre Annahme (§§ 145 ff. BGB). Hat ein Fremder mit Ihren Daten bestellt, fehlt genau das: Ihre Erklärung. Damit besteht grundsätzlich kein Vertrag und keine Zahlungspflicht — und wer von Ihnen Geld verlangt, trägt die Beweislast dafür, dass gerade Sie die Bestellung abgegeben haben. Ehrlich gesagt gibt es eine schmale Ausnahme: Wenn Sie durch eigenes Verhalten einen zurechenbaren Rechtsschein gesetzt haben — etwa Zugänge bewusst weitergegeben —, kann ausnahmsweise doch eine Bindung entstehen. Das ist selten, aber der Grund, warum jeder Fall einzeln geprüft gehört.

Nicht autorisierte Zahlungen: die Bank ist am Zug

Wurde Geld ohne Ihre Zustimmung abgebucht, liegt ein nicht autorisierter Zahlungsvorgang vor. Dann hat Ihr Zahlungsdienstleister keinen Anspruch auf das Geld und muss den Betrag erstatten — grundsätzlich bis zum Ende des folgenden Geschäftstags, nachdem Sie es angezeigt haben (§ 675u BGB). Ihre eigene Haftung ist bei Karten- oder Kontomissbrauch auf 50 Euro begrenzt (§ 675v BGB). Diese Grenze fällt aber, wenn Sie vorsätzlich oder grob fahrlässig mit Ihren Sicherheitsdaten umgegangen sind — die PIN auf der Karte, die TAN am Telefon durchgegeben: dann kann die volle Haftung greifen. Umgekehrt entfällt Ihre Haftung sogar ganz, wenn die Bank keine starke Kundenauthentifizierung (Zwei-Faktor-Verfahren) verlangt hat (§ 675v BGB). Und ganz wichtig: Im Streit muss die Bank beweisen, dass die Zahlung autorisiert und technisch einwandfrei war — die reine Aufzeichnung des Vorgangs genügt dafür nicht (§ 675w BGB). Und der wichtigste Grund, sofort zu sperren: Ab Ihrer Sperranzeige haften Sie für weitere missbräuchliche Abbuchungen grundsätzlich gar nicht mehr — außer bei eigenem Betrug (§ 675v BGB).

Ihre Daten zurückholen: Auskunft, Löschung, Schadensersatz

Der Datenschutz ist Ihr zweiter Hebel. Sie können von jedem Unternehmen Auskunft verlangen, welche Daten es über Sie führt (Art. 15 DSGVO), und die Berichtigung unrichtiger Daten verlangen (Art. 16 DSGVO) und ihre Löschung fordern, soweit die Verarbeitung unrechtmäßig war — etwa bei falschen SCHUFA-Einträgen aus fremden Verträgen (Art. 17 DSGVO). Kam der Missbrauch durch eine Sicherheitslücke bei einem Anbieter zustande oder wird ein falscher Eintrag trotz Hinweis nicht korrigiert, kann zusätzlich ein Schadensersatz in Betracht kommen (Art. 82 DSGVO). Hier ist Ehrlichkeit angebracht: Die Gerichte verlangen dafür einen konkreten Schaden, und die Beträge sind stark einzelfallabhängig — seriös verspricht niemand pauschale Summen. Aber als Druckmittel zur Löschung und zur Bereinigung Ihrer Bonität ist der Datenschutz-Weg oft entscheidend.

Die Strafanzeige: ein Werkzeug, nicht nur Genugtuung

Wer sich Zugang zu Ihren gesicherten Daten verschafft (§ 202a StGB), mit Ihren Daten einen Automaten oder ein Bestellsystem täuscht (§ 263a StGB) oder Ihre Identität zur Täuschung im Rechtsverkehr verwendet (§ 269 StGB), macht sich strafbar. Die Strafanzeige bringt den Täter nur selten schnell zur Strecke — ihr eigentlicher Wert liegt woanders: Das polizeiliche Aktenzeichen ist Ihr Beleg gegenüber Bank, Händler und Auskunfteien, dass Sie Opfer sind. Daneben steht Ihnen gegen den Täter ein zivilrechtlicher Schadensersatzanspruch zu (§ 823 BGB) — der praktisch aber nur etwas wert ist, wenn der Täter bekannt und zahlungsfähig ist.

Lohnt sich das — und was kostet es?

Die Ersteinschätzung kostet nichts: Sie erfahren, ob die Forderung Sie überhaupt trifft, wie Sie die Bank in die Erstattung bringen, welche Fristen laufen und wie Sie Ihre Bonität wieder sauber bekommen. Gerade hier zahlt sich frühes Handeln aus — nicht wegen hoher Streitwerte, sondern weil ein einziger unwidersprochener Mahnbescheid oder ein stehengebliebener SCHUFA-Eintrag später ein Vielfaches kostet. In vielen Fällen trägt eine Rechtsschutzversicherung den Aufwand; ob Ihre Police greift, hängt vom Tarif ab — die Deckungsanfrage übernehmen wir. Unsere Vergütung besprechen wir transparent vorab; bei wenig Einkommen helfen Beratungshilfe und Prozesskostenhilfe. Und wenn Ihr Fall so einfach liegt, dass Sie ihn mit einem Musterschreiben allein lösen können, sagen wir Ihnen auch das.