von Thilo Hopert
Ob Social Media, Online-Shops oder Apps: Überall im Netz werden persönliche Daten abgefragt. Wer bewusst damit umgeht, reduziert das Risiko, von Datenleaks getroffen zu werden.
Die Verbraucherzentralen warnen davor, unnötig persönliche Daten im Internet preiszugeben. Welche Maßnahmen Verbraucher ergreifen können, um sich vor Datenmissbrauch zu schützen.
05.03.2026 | 0:42 minPersönliche Daten gehören zu den wertvollsten Informationen im Internet. Doch werden sie an zu vielen Stellen gespeichert oder sind öffentlich sichtbar, steigt das Risiko für Missbrauch durch Web Scraping - das automatisierte Auslesen von Daten aus Websites.
"Dienste sammeln oft viel zu viele Daten, weil sie sich gut für Werbezwecke nutzen lassen. Für mich als Verbraucher ist dies jedoch eher ein Nachteil und Risiko", sagt Christian Dörr, Cybersecurity-Experte am Hasso-Plattner-Institut (HPI).
Web Scraping, auch Data Scraping genannt, bezeichnet das automatisierte Auslesen von Daten aus Websites. Dabei durchsuchen Bots Internetseiten gezielt nach bestimmten Informationen und speichern diese strukturiert ab. Häufig werden öffentlich sichtbare Inhalte wie Namen, E-Mail-Adressen oder Profilangaben gesammelt. Problematisch wird es, wenn viele einzelne Daten kombiniert werden: So entstehen detaillierte Profile, die nicht nur für personalisierte Werbung, sondern auch für Betrug oder Identitätsdiebstahl genutzt werden können.
Meist wird für Online-Shops, News-Portale oder Buchungswebsites ein eigener Account benötigt. "Bei der Vielzahl an Online-Accounts ist es gar nicht so einfach, den Überblick zu behalten", sagt Ayten Öksüz, Referentin für Datenschutz und Datensicherheit der Verbraucherzentrale Nordrhein-Westfalen. Um mehr Überblick zu bekommen, rät die Datenschutzexpertin zu einem Passwortmanager. Dieser fungiere nicht nur als Sicherheitstool, sondern auch als persönliches Kontenregister.
Schlanke digitale Präsenz ist die beste Prävention.
Dr. Ayten Öksüz, Verbraucherzentrale Nordrhein-Westfalen
Die Liste im Passwortmanager kann auch für einen "Letzter Login"-Test genutzt werden. "Viele Tools zeigen an, wann man sich zuletzt in einem Account eingeloggt hat", sagt Öksüz. "Wenn man sich seit über einem Jahr nicht mehr eingeloggt hat, kann dieser vermutlich weg."
Passwörter schützen wichtige Daten, dennoch geben sich manche nur wenig Mühe, ein sicheres Passwort zu erstellen. Was macht ein sicheres Passwort aus und wie oft sollte man es ändern?
30.01.2026 | 2:48 minCybersecurity-Experte Dörr rät grundsätzlich dazu, sich bei Online-Accounts drei Fragen zu stellen: Sind diese Daten für einen Anbieter wirklich nötig? Kann ich meine Daten diesem Anbieter anvertrauen? Und was wäre der Schaden für mich, sollten diese irgendwo im Internet verbreitet werden? "Denn wenn ein Händler gehackt wird, werden diese Informationen schnell unter Kriminellen verbreitet und ausgenutzt", weiß Dörr.
Tracker sind wie Datenspione, die dem Absender den eigenen Standort verraten. Das Risiko für die digitale Privatsphäre wird immer größer.
12.12.2025 | 1:40 minIn der Datenschutzgrundverordnung (DSGVO) ist ein Auskunftsrecht für Verbraucherinnen und Verbraucher verankert. Unternehmen müssen auf Anfrage mitteilen, welche personenbezogenen Daten sie gespeichert haben und zu welchen Zwecken diese verarbeitet werden.
"Zusätzlich können Verbraucher laut DSGVO grundsätzlich die Löschung der bei dem Unternehmen gespeicherten Daten verlangen", sagt Ayten Öksüz. Das sei etwa sinnvoll, wenn Daten unrechtmäßig verarbeitet werden oder diese für den ursprünglichen Zweck nicht mehr benötigt werden.
Mit dem HPI Identity Leak Checker vom Hasso-Plattner-Institut können Sie überprüfen, ob persönliche Daten von Ihnen im Internet veröffentlicht wurden. Dazu geben Sie auf der Website Ihre E-Mail-Adresse ein. Per Datenabgleich wird dann kontrolliert, ob diese in Verbindung mit anderen persönlichen Daten wie Telefonnummer oder Geburtsdatum geleakt wurde. Die Ergebnisse bekommen Sie per E-Mail zugeschickt.
Meta soll gegen europäischen Datenschutz verstoßen und das Surfverhalten seiner Nutzer ausspionieren. Facebook- und Instagram-User könnten daher Anspruch auf Schadensersatz haben.
17.11.2025 | 2:40 minDamit die eigenen Daten möglichst sicher bleiben, raten Experten zu vier Dingen: Erstens sollte man mit seinen Daten sparsam umgehen. "Verbraucher sollten bei der Registrierung immer nur das angeben, was wirklich Pflichtfeld ist", sagt Öksüz. Freiwillige Angaben also einfach weglassen.
Zweitens sollte man immer starke und einzigartige Passwörter benutzen. Ayten Öksüz rät, niemals dasselbe Passwort zweimal zu verwenden. Im Falle eines Datenleaks ist sonst jedes Konto gefährdet, das dieselben Zugangsdaten verwendet. "Wir beobachten, dass nach Leaks von Daten, Täter quer im Internet durchprobieren, wo das Kennwort noch überall passt", sagt HPI-Experte Christian Dörr.
Licht, Heizung, Rollläden: Immer mehr Geräte sind digital vernetzt. Doch je mehr Technik miteinander kommuniziert, desto größer wird auch die Angriffsfläche für Hacker.
10.03.2026 | 2:34 minDrittens empfiehlt Dörr für wichtige Konten die Zwei-Faktor-Authentifizierung (2FA) zu aktivieren. Dabei erhält man zum Beispiel einen Code aufs Handy, um einen Login oder eine wichtige Transaktion zu bestätigen. Das helfe, Angreifer auszusperren, so Dörr.
Viertens ist es laut Öksüz sinnvoll, regelmäßig in den Einstellungen seines Smartphones zu überprüfen, welche App auf welche Funktionen Zugriff hat und nicht zwingend notwendige Zugriffsberechtigungen zu entziehen. Die Expertin rät auch dazu, Apps zu löschen, die man nicht mehr aktiv nutzt.