Personenbezogene Daten

Adresshandel

Der Adresshandel ist ein Bestandteil des Direktmarketings und stellt die analoge Form der Individualisten Werbung dar. Ziel des Adresshandels, auch Listbroking genannt, ist es mittels Werbung in Form von Flyern, Gutscheinen,o.ä. den Kundenstamm durch potenzielle Kunden zu erweitern. Unternehmen wenden sich dabei gezielt an Adresshändler, welche neben Privatadressen auch Firmenadressen vermittelt. Ist eine bestimmte Zielgruppe angepeilt ist es möglich bestimmte Kriterien in die Erstellung der Adressliste mit einzubeziehen. So können bspw. nur Adressen aus bestimmten Vierteln und Straßen weitergegeben werden. Von Seite der Betroffenen ist keine Einwilligung nötig, auch so ist der Handel mit Adressen und Kundendaten nicht illegal (gemäß §28 BDSG). Dies betrifft sowohl den Kauf als auch den Verkauf.

Phishing

Phishing beschreibt das Angeln von Zugangsdaten und Identitäten direkt vom Betroffenen. Dabei werden Betroffene über einen Link in einer E-Mail oder auch per SMS dazu aufgefordert Zugangsdaten auf einer Webseite einzugeben. Diese Website wurde eigens zum Phishing der Daten angelegt und sieht der entsprechenden seriösen Site häufig zum Verwechseln ähnlich. Die eingegebenen Daten werden dann von den Betrügern abgefangen und im eigenen Sinne genutzt werden. Nicht selten werden zu diesem Zweck Websites von Banken nachgebaut. Werden tatsächlich Bankdaten eingegeben haben die Betrüger die Möglichkeit Geld zu überweisen oder auch die Identität zu stehlen.

Woran sind Phishing-Mails zu erkennen? 

• Achten Sie auf Rechtschreibfehler – häufig werden Texte stupide mittels Übersetzungsprogrammen übersetzt. Daraus resultieren merkwürdige Zeichen, nicht umgewandelte Umlaute, vergessene Buchstaben oder auch eine falsche Satzzeichensetzung.
• Betroffenen wird eine gewisse Dringlichkeit vermittelt. So soll schnell gehandelt werden um Konsequenzen wie das Sperren des Kontos zu vermeiden.
• Eventuell steht der Text auf in einer Fremdsprache. Wenn Sie nicht Kunde bei einem ausländischen Unternehmen sind, sollten Sie skeptisch sein.
• Auffällig ist auch das Fehlen einer direkten persönlichen Anrede. Betrüger greifen häufig auf die Formulierung “Kunde” oder “Nutzer” zurück.

Wie kann man sich vor Phishing schützen? 

Viele Anti-Viren-Programme warnen Betroffene vor der Phishing-Website. Auch der Rechner oder Browser kann vor einer solchen Gefahr warnen. Wichtig ist, dass alle verfügbaren Sicherheitsupdates installiert sind. Das betrifft den Rechner ebenso wie das Anti-Viren-Programm und den Browser.

Grundsätzlich hilft auch eine gewisse Skepsis. Kennen Sie die Website nicht oder befinden sich komische Zeichen in der URL sollten Sie den Link auf keinen Fall klicken und erst recht keine Daten eingeben.

Ist das Phishing besonders getarnt wird dies auch als Pharming bezeichnet. Dabei werden Betroffene bei der Eingabe der URL in den Browser auf eine gefälschte Website umgeleitet. Auffällig ist eine Aufforderung zur Eingabe neuer Daten, sowie Zahlen in der URL.

Hier gilt: sichere Websites beginnen meist mit “https” und haben vor der URL ein kleines Schloss.

Datenhandel

Datenhandel stellt ein lukratives Geschäft dar, dabei werden Kundendaten an Unternehmen verkauft. Dabei macht der Verkäufer Profit und der Käufer hat eine Liste mit potenziellen Neukunden. Dafür senden Unternehmen Werbemittel aus, um ihren Kundenstamm zu erweitern. Dieses Vorgehen wird als Direktmarketing bezeichnet. Die am weitesten verbreitete Form ist der Adresshandel.

Häufig wird eine solche Verkauf Absicht in einer Datenschutzerklärung angekündigt, diese wird von Betroffenen meist ungelesen akzeptiert. Durch diese Zustimmung ist es legal die Daten der Betroffenen weiterzuverkaufen. Eine Ausnahme stellen besondere personenbezogene Daten wie Gesundheitsdaten dar. Diese dürfen ohnehin nur in sehr seltenen Ausnahmefällen gespeichert, genutzt, verarbeitet oder gar weitergegeben werden.

Identitätsdiebstahl

Greifen Dritte personenbezogene Daten ab mit dem Ziel der missbräuchlichen Nutzung spricht man von Identitätsdiebstahl. Dabei können Dritte unter falschen Namen online einkaufen oder auch Geld vom Konto eines Betroffenen auf ihr eigenes buchen. Dem Betroffenen ist es dabei nach wie vor möglich seine eigene Identität zu verwenden.

Wie lässt sich feststellen, ob die Identität gestohlen wurde? 

Hinweise welche auf einen Identitätsdiebstahl hindeuten sind:

• Login auf einer vermeintlich echten Website mittels Passwort und E-Mail ist nicht möglich,
• Erhalten von Zahlungsaufforderungen oder Mahnungen zu Bestellungen die nicht getätigt wurden sind,
• Auf dem Konto befindliche Abbuchungen durch unbekannte Firmen,
• Oder auch Forderungen von Inkassounternehmen zum begleichen offener Summen

Wie sollte man auf einen Identitätsdiebstahl reagieren? 

• Melden Sie sich bei der Polizei, oft ist dies eine Voraussetzung, um Konten sperren zu lassen.
• Nehmen Sie Kontakt zu den betroffenen Unternehmen aus und melden Ihren Identitätsdiebstahl.
• Zur Vermeidung negativer Einträge sollten Sie ebenfalls die Schufa informieren.
• Wenn Sie es noch nicht getan haben, ändern Sie alle Passwörter.

Welche Strafen stehen auf Identitätsdiebstahl? 

Identitätsdiebstahl ist in Deutschland kein konkreter Tatbestand. Demzufolge steht darauf keine konkrete Strafe, aber Betrüger machen sich anderen Straftaten strafbar. So bspw. der Urkundenfälschung nach §267 StGB oder falscher Verdächtigungen (§164 StGB), wenn Straftaten im Netz unter einem anderen Namen verübt werden. Somit hat es für die Täter rechtliche Folgen in Form von Geld- und Freiheitsstrafen (bis zu 10 Jahren). Das gilt allerdings nur insofern die Täter ermittelt werden können.

Wie kann man sich vor Identitätsdiebstahl schützen? 

• Verwenden Sie sichere Passwörter – achten Sie auf Kriterien für sichere Passwörter (Länge, verwendete Zeichen)
• Geben Sie Ihre Passwörter nicht weiter, ebenfalls wird davon abgerate Passwörter auf lose Zettel zu schreiben. Verwenden Sie stattdessen einen online Passwort-Manager.
• Aktivieren Sie für wichtige Konten eine zwei-Faktor-Authentifizierung. Durch Hinterlegung einer Handynummer bekommen Sie bei jeder Anmeldung bei Ihrem Konto eine Nachricht zur Bestätigung.
• Achten Sie auf Phishing-Mails und gehen Sie nicht darauf ein.
• Halten Sie Ihren Computer auf dem neusten Stand und führen Sie die Sicherheitsupdates durch.
• Auch Anti-Viren-Programme tragen zum Schutz bei.