SCHUFA-Identitätsschutz: Darknet-Monitoring gegen Identitätsdiebstahl, Warnzeichen und die richtigen Schritte im Ernstfall
Identitätsdiebstahl fällt fast nie im Moment des Diebstahls auf. Er fällt auf, wenn eine Mahnung für eine Bestellung kommt, die du nie aufgegeben hast, wenn eine unbekannte Bank dir plötzlich schreibt oder wenn dein SCHUFA-Score ohne erkennbaren Grund fällt. Genau in diese Lücke zielt der SCHUFA-Identitätsschutz: Er überwacht die von dir hinterlegten persönlichen Daten im offenen Internet, im Deep Web und im Darknet und meldet dir verdächtige Treffer, damit du schneller reagieren und das Risiko eines weiteren Missbrauchs verringern kannst. Diese Seite erklärt, was das Monitoring leistet, welche Daten geprüft werden, woran du Identitätsmissbrauch erkennst und welche Schritte im Ernstfall in welcher Reihenfolge zählen.
Kurz beantwortet: Der Identitätsschutz verhindert den Datendiebstahl nicht – das kann niemand. Er kann die Zeit bis zur Entdeckung verkürzen. Je früher ein Fund auffällt, desto eher kannst du reagieren und mögliche Folgeschäden begrenzen.
Ob sich ein laufendes Monitoring lohnt, hängt deshalb weniger vom Produkt ab als von deiner Ausgangslage: Wie viele Onlinekonten führst du, wie alt ist deine Haupt-E-Mail-Adresse, und steht in absehbarer Zeit eine Finanzierung oder eine Wohnungsbewerbung an, bei der ein fremder Eintrag richtig teuer würde? Die Angebote unterscheiden sich vor allem darin, ob du den kostenlosen Check nutzt oder das laufende Monitoring über plus beziehungsweise premium – und ob weitere Personen einbezogen werden sollen.
Der Identitätsschutz führt ein automatisches Monitoring durch und benachrichtigt dich sofort, wenn deine hinterlegten Daten an verdächtiger Stelle auftauchen. Du legst selbst fest, welche Daten geprüft werden sollen, und wie du informiert werden möchtest – per E-Mail, per SMS oder beides. Im Ernstfall steht zusätzlich eine SOS-Hotline mit persönlicher Beratung bereit.
In diesem Paket steckt der Identitätsschutz zusammen mit dem tagesaktuellen SCHUFA-Score und der digitalen BonitätsAuskunft. Das ist die sinnvolle Kombination, weil Identitätsmissbrauch sich am Ende genau dort zeigt: in deinen SCHUFA-Daten. Wer beides hat, sieht sowohl die Ursache im Netz als auch die Wirkung in der eigenen Akte.
Das größte Paket enthält zusätzlich die SCHUFA-UnternehmensAuskunft und zwei Gutscheine für meineSCHUFA plus mit jeweils zwölf Monaten Laufzeit. Damit sind insgesamt bis zu drei Personen abgedeckt. Für weitere Personen kann der zusätzliche Zugang sinnvoll sein, wenn diese ihre Onlinekonten und SCHUFA-Daten selten kontrollieren.
Inhalt dieser Seite
- Was Identitätsdiebstahl im Alltag anrichtet
- Wie deine Daten in Umlauf kommen
- Was der Identitätsschutz macht – und was nicht
- Kostenlos prüfen oder laufend überwachen
- Woran du Identitätsmissbrauch erkennst
- Sofortmaßnahmen im Ernstfall
- Was du dabei dokumentieren solltest
- Deine Rechte: wer haftet
- Drei Maschen, die besonders teuer werden
- Junge Erwachsene und ältere Angehörige
- Warum die SCHUFA hier eine Sonderrolle hat
- Wo der Identitätsschutz enthalten ist
- Was der Identitätsschutz nicht ersetzt
- Im Idealfall: wenn der Schutz greift
- Für wen sich der Identitätsschutz lohnt
- Häufige Fragen
- Glossar: die wichtigsten Begriffe
- Weiterlesen
- Die anderen Teile dieser Serie
Was Identitätsdiebstahl im Alltag tatsächlich anrichtet
Identitätsdiebstahl klingt nach großem Kino, ist im Alltag aber banal und deshalb so wirksam. Jemand hat deinen Namen, dein Geburtsdatum und deine Anschrift – mehr braucht es bei vielen Anbietern nicht, um auf Rechnung zu bestellen oder einen ersten Vertragsversuch zu starten. Für ein Bankkonto oder einen Kredit reicht das allein nicht: Dort müssen Täter zusätzlich Identifizierungsverfahren missbrauchen oder mit gefälschten beziehungsweise gestohlenen Ausweisdokumenten arbeiten. Bezahlt wird nicht, die Forderung landet bei dir, und die Spur landet in deiner Akte bei den Auskunfteien.
Der Schaden ist selten nur finanziell. Ein unberechtigter Negativeintrag kann zu Ablehnungen oder ungünstigeren Konditionen beitragen. Wie ein Unternehmen entscheidet und welche SCHUFA-Informationen es erhält, hängt vom jeweiligen Geschäft und der konkreten Prüfung ab. Die Bereinigung kann zusätzlichen Aufwand und Zeit verursachen.
Dazu kommt ein Aufwand, den kaum jemand einkalkuliert: Telefonate mit Anbietern, Schreiben an Inkassobüros, eine Anzeige bei der Polizei, Fristen im Blick behalten, Nachweise zusammensuchen. Der eigentliche Betrag ist am Ende oft gar nicht das Problem. Du musst den Sachverhalt gegenüber Unternehmen, Auskunfteien und gegebenenfalls Behörden klären, Nachweise zusammentragen und unberechtigte Forderungen beziehungsweise Einträge beanstanden.
Wie deine Daten überhaupt in Umlauf kommen
Es hilft, die Wege zu kennen, denn sie sind erstaunlich alltäglich. Viele Fälle beginnen mit Datenlecks, Phishing oder Schadsoftware; daneben gibt es auch gezielte Angriffe.
| Weg | Wie es abläuft | Was du dagegen tun kannst |
|---|---|---|
| Datenleck bei einem Anbieter | Ein Shop, ein Forum oder ein Dienstleister wird gehackt, die Kundendatenbank landet im Umlauf | Sicherheit des Anbieters nicht selbst kontrollierbar; Daten sparsam hinterlegen, einzigartige Passwörter verwenden und Folgeschäden durch Zwei-Faktor-Authentifizierung begrenzen |
| Phishing | Gefälschte E-Mail oder SMS führt auf eine nachgebaute Seite, du gibst Zugangsdaten selbst ein | Absender prüfen, nie über Links in Nachrichten einloggen |
| Schadsoftware | Ein Programm liest Zugangsdaten direkt vom Gerät mit | Updates einspielen, keine Software aus unklaren Quellen |
| Fake-Jobangebote und Testaufträge | Du sollst angeblich ein Videoident-Verfahren testen und eröffnest dabei real ein Konto auf deinen Namen | Niemals fremdgesteuert identifizieren, egal mit welcher Begründung |
| Weiterverkauf im Darknet | Gestohlene Datensätze werden gesammelt, gebündelt oder weitergegeben und können später für Missbrauch verwendet werden | Monitoring, das Internet-, Deep-Web- und Darknet-Quellen auf Treffer prüft |
← Tabelle seitlich scrollen →
Der letzte Punkt ist der entscheidende für die Frage, ob ein Monitoring Sinn ergibt. Gestohlene Daten werden gesammelt, gebündelt und weiterverkauft. Zwischen einem Datenleck und einem späteren Missbrauch kann erhebliche Zeit liegen; wann und ob ein Datensatz tatsächlich missbraucht wird, lässt sich nicht vorhersagen. Genau in diesem Zeitraum kann eine frühe Warnung etwas ändern.
Bemerkenswert ist dabei, wie wenig es braucht. Ein einzelner alter Shop-Zugang mit derselben E-Mail-Adresse und demselben Passwort, das du auch woanders benutzt, reicht als Einstieg. Wird dasselbe Passwort bei mehreren Diensten wiederverwendet, können Täter die geleakten Zugangsdaten automatisiert bei anderen Diensten ausprobieren. Ist auch das E-Mail-Konto mit denselben oder anderweitig kompromittierten Zugangsdaten erreichbar, können zusätzlich Passwort-zurücksetzen-Funktionen weiterer Konten missbraucht werden – deshalb gehört das Postfach als Erstes abgesichert.
Was der SCHUFA-Identitätsschutz macht – und was nicht
Das Monitoring prüft laufend, ob die von dir hinterlegten persönlichen Daten im offenen Internet, im Deep Web oder im Darknet auftauchen. Findet sich ein Treffer, bekommst du eine Benachrichtigung auf dem Weg, den du eingestellt hast. Du entscheidest also selbst, welche Daten überhaupt überwacht werden sollen – die SCHUFA nennt dafür beispielhaft die IBAN, die Handynummer und die E-Mail-Adresse.
Ebenso wichtig ist, was es nicht ist. Es ist kein Virenschutz, kein Passwortmanager und keine Zwei-Faktor-Authentifizierung. Es verhindert nicht, dass ein Anbieter gehackt wird, und es kann nichts finden, was nirgends öffentlich oder in bekannten Sammlungen auftaucht. Der Identitätsschutz ist ein Frühwarnsystem – besonders relevant, wenn Daten bereits abgeflossen sein könnten oder du über neue Funde möglichst früh informiert werden möchtest.
Realistische Erwartung: Eine Trefferbenachrichtigung ist kein Beweis, dass jemand deine Identität bereits missbraucht. Sie bedeutet, dass ein Datensatz mit deinen Angaben irgendwo aufgetaucht ist. Die richtige Reaktion ist deshalb nicht Panik, sondern eine kurze Routine: zuerst prüfen, welche Daten betroffen sind. Bei kompromittierten Zugangsdaten das Passwort ändern und Zwei-Faktor-Authentifizierung aktivieren; bei Zahlungs- und Kontodaten die Bank informieren und die Kontobewegungen prüfen; bei Identitätsdaten wie Name, Geburtsdatum oder Ausweisangaben in den folgenden Wochen verstärkt auf fremde Verträge, Anfragen und Forderungen achten.
Auch die Trefferqualität sollte man realistisch einordnen. Ein Fund kann aus einem uralten Leck stammen, das längst bekannt ist, oder aus einer frischen Sammlung. Beides sieht in der Benachrichtigung ähnlich aus. Nützlich ist das Signal trotzdem, weil es dich an genau der Stelle zum Handeln bringt, an der du sonst nichts merken würdest.
Kostenlos prüfen oder laufend überwachen lassen
Ein Punkt, den viele Darstellungen unterschlagen: Es gibt auch eine kostenlose Variante. Im kostenlosen SCHUFA-Account steckt ein kostenloser Identitätscheck. Damit lässt sich prüfen, ob Daten wie E-Mail-Adresse, Mobilfunknummer oder IBAN in den vergangenen 90 Tagen im Internet, Deep Web oder Darknet veröffentlicht wurden. Dazu kommen Updates zu Auffälligkeiten einmal pro Quartal und Treffer-Benachrichtigungen per E-Mail. Das Ergebnis kommt zusammen mit Handlungsempfehlungen. Die Produktbezeichnungen sind beim Anbieter selbst uneinheitlich, weshalb wir hier von kostenlosem Identitätscheck und laufendem Identitätsschutz sprechen.
| Variante | Was sie leistet | Für wen |
|---|---|---|
| Kostenloser Identitätscheck im SCHUFA-Account | Rückblickende Prüfung der letzten 90 Tage, Updates zu Auffälligkeiten einmal pro Quartal, Treffer-Benachrichtigung per E-Mail, Score quartalsweise | Periodische Kontrolle |
| meineSCHUFA plus | 24/7-Monitoring, sofortige Warnung per E-Mail und/oder SMS, SOS-Hotline, tagesaktueller Score | Dauerhafte Absicherung einer Person |
| meineSCHUFA premium | Wie plus, zusätzlich zwei plus-Zugänge über je zwölf Monate und die UnternehmensAuskunft | Haushalte und wer Geschäftspartner prüft |
← Tabelle seitlich scrollen →
Der Unterschied ist also nicht Schutz gegen kein Schutz, sondern quartalsweise beziehungsweise periodische Kontrolle gegen 24/7-Monitoring mit Sofortwarnung. Der kostenlose Check prüft rückblickend, informiert quartalsweise über Auffälligkeiten und meldet Treffer per E-Mail. Das laufende Monitoring beobachtet rund um die Uhr, warnt sofort per E-Mail und/oder SMS und stellt im Ernstfall die SOS-Hotline bereit. Wer bereits weiß, dass Daten im Umlauf sind, oder möglichst schnell über neue Treffer informiert werden möchte, kann von der laufenden Überwachung stärker profitieren.
Ein sinnvoller Weg für Unentschlossene: erst den kostenlosen Check machen. Kommt dabei nichts heraus und hast du wenige Onlinekonten, kannst du es dabei belassen. Findet sich etwas, kann das laufende Monitoring mit Sofortwarnung eine sinnvolle zusätzliche Absicherung sein.
Woran du Identitätsmissbrauch erkennst
Die Anzeichen sind unspektakulär und werden deshalb oft als Versehen abgetan. Die folgende Übersicht zeigt die häufigsten Signale und was jeweils dahinterstecken kann.
| Signal | Was dahinterstecken kann |
|---|---|
| Rechnung oder Mahnung für eine unbekannte Bestellung | Jemand hat auf deinen Namen auf Rechnung gekauft |
| Post von einer Bank, bei der du kein Konto hast | Kontoeröffnung mit deinen Daten, oft für Betrugszahlungen |
| Unerklärliche Abbuchungen vom eigenen Konto | Zugangsdaten oder Kartendaten sind abgeflossen |
| Login funktioniert plötzlich nicht mehr | Kontoübernahme, Passwort wurde vom Täter geändert |
| Bestätigungsmails für Konten, die du nie angelegt hast | Jemand testet, welche Dienste mit deiner Adresse funktionieren |
| SCHUFA-Score fällt ohne erkennbaren Anlass | Ein fremder Vertrag oder eine fremde Forderung wurde gemeldet |
| Vertrag in der eigenen Auskunft, den du nie geschlossen hast | Der klarste Beleg – hier ist sofortiges Handeln nötig |
← Tabelle seitlich scrollen →
Das letzte Signal ist zugleich das Argument dafür, Identitätsschutz und Blick in die eigenen SCHUFA-Daten zusammen zu denken. Das Monitoring meldet, wenn deine Daten irgendwo auftauchen. Die eigene Auskunft zeigt, ob damit bereits etwas gemacht wurde. Wer nur eines von beidem hat, sieht entweder die Ursache oder die Wirkung – aber nicht den Zusammenhang.
Sofortmaßnahmen im Ernstfall
Die folgenden Schritte bilden eine sinnvolle Grundstruktur. Je nachdem, welche Daten oder Konten betroffen sind, können einzelne Maßnahmen parallel erfolgen oder zuerst nötig sein.
- Konten und Karten sichern. Bank informieren, betroffene Karten und Zugänge sperren lassen. Der Sperr-Notruf 116 116 ist rund um die Uhr erreichbar. Girocards lassen sich unabhängig vom Herausgeber sperren; bei Kreditkarten und anderen Medien muss der jeweilige Anbieter am Sperr-Notruf teilnehmen – andernfalls direkt den Herausgeber kontaktieren.
- Passwörter ändern. Sind Zugangsdaten betroffen, das E-Mail-Konto besonders sorgfältig absichern, sofern es ebenfalls betroffen sein könnte, weil darüber viele Passwort-zurücksetzen-Funktionen anderer Dienste laufen. Danach weitere betroffene oder mit demselben Passwort geschützte Konten sichern. Zwei-Faktor-Authentifizierung überall aktivieren, wo es sie gibt.
- Strafanzeige stellen. Bei der Polizei, in vielen Bundesländern auch online möglich. Bewahre das Aktenzeichen auf: Für die SCHUFA-Einmeldung ist ein Nachweis der Strafanzeige erforderlich; gegenüber Unternehmen und Gläubigern unterstützt die Anzeige zusammen mit weiteren Unterlagen die Dokumentation des Sachverhalts. Unrichtige Daten kannst du unabhängig davon beanstanden.
- Auskunfteien informieren. Mit der Anzeigenkopie die Einmeldung des Identitätsbetrugs veranlassen, damit SCHUFA-Vertragspartner bei neuen Anfragen beziehungsweise bestehenden Verträgen den Hinweis auf den Identitätsbetrug erhalten und ihn bei ihrer Prüfung berücksichtigen können. Parallel die eigenen Daten anfordern und auf unberechtigte Einträge durchsehen.
- Forderungen bestreiten. Unberechtigten Rechnungen schriftlich widersprechen und den Zusammenhang mit der Anzeige nennen. Bei einem gerichtlichen Mahnbescheid gilt eine Frist von zwei Wochen ab Zustellung – diese Frist ist die wichtigste des ganzen Ablaufs.
Die Zwei-Wochen-Fristen sind die kritische Stelle. Gegen einen Mahnbescheid solltest du innerhalb von zwei Wochen Widerspruch einlegen. Ohne Widerspruch kann der Gläubiger einen Vollstreckungsbescheid beantragen – auch dagegen ist innerhalb von zwei Wochen Einspruch möglich, danach wird die Lage deutlich schwieriger. Gerichtliche Schreiben gehören deshalb niemals auf den Stapel „kümmere ich mich später darum“, auch dann nicht, wenn sie offensichtlich Unsinn sind.
Was du dabei dokumentieren solltest
Der Aufwand entsteht später vor allem dort, wo Nachweise fehlen. Wer von Anfang an sammelt, spart sich Wochen an Rückfragen. Sinnvoll ist eine einfache Ablage – ein Ordner auf dem Rechner reicht – mit diesen Inhalten:
- das Aktenzeichen der Strafanzeige und die Anzeigenkopie selbst
- jede unberechtigte Rechnung, Mahnung und jedes Inkassoschreiben mit Datum des Eingangs
- deine eigenen Widersprüche, am besten mit Sendenachweis
- Screenshots auffälliger Kontobewegungen und Bestätigungsmails, die du nie ausgelöst hast
- die Trefferbenachrichtigung des Monitorings mit Datum aufbewahren; sie dokumentiert den Zeitpunkt der Feststellung beziehungsweise Benachrichtigung, nicht zwingend den Zeitpunkt, zu dem die Daten erstmals veröffentlicht wurden
- deine SCHUFA-Daten zum Zeitpunkt der Entdeckung, damit du später vergleichen kannst
Der letzte Punkt wird gern vergessen und ist der nützlichste. Wenn du erst nach drei Monaten in deine Akte schaust, kannst du nicht mehr sagen, was neu hinzugekommen ist. Ein einziger Blick am Anfang macht aus einer Vermutung einen Vergleich.
Deine Rechte: wer bei Identitätsmissbrauch haftet
Bei einem nicht autorisierten Zahlungsvorgang besteht nach § 675u BGB grundsätzlich ein Erstattungsanspruch gegen den Zahlungsdienstleister. Nach § 675w BGB muss dieser unter anderem die Authentifizierung und ordnungsgemäße Aufzeichnung nachweisen; die bloße Authentifizierung beweist jedoch nicht automatisch, dass der Kunde den Vorgang autorisiert hat. Eine eigene Haftung des Kunden kann sich unter den Voraussetzungen des § 675v BGB ergeben, insbesondere bei vorsätzlicher oder grob fahrlässiger Pflichtverletzung.
Bei Verträgen, die jemand in deinem Namen abgeschlossen hat, gilt: Ohne deine Willenserklärung kommt kein wirksamer Vertrag mit dir zustande. Nachweisen muss das Unternehmen, dass du den Vertrag tatsächlich abgeschlossen hast – nicht du, dass du es nicht warst. Trotzdem solltest du der Forderung unverzüglich schriftlich widersprechen. Nicht weil Schweigen den Vertrag bestätigen würde, das tut es grundsätzlich nicht, sondern weil sonst Inkasso- und Mahnverfahren einfach weiterlaufen. Für die SCHUFA-Einmeldung ist ein Nachweis der Strafanzeige erforderlich; gegenüber Unternehmen und Gläubigern unterstützt die Anzeige zusammen mit weiteren Unterlagen die Dokumentation des Sachverhalts.
Beide Stellen anschreiben, nicht nur eine: Beanstande den Eintrag beim meldenden Unternehmen und bei der SCHUFA. Beide müssen prüfen, ob die gespeicherten Daten richtig sind und ob sie berichtigt, eingeschränkt oder gelöscht werden müssen. Die SCHUFA holt dafür regelmäßig eine Stellungnahme des meldenden Unternehmens ein. Es ist sinnvoll, meldendes Unternehmen und SCHUFA parallel zu kontaktieren, damit der Sachverhalt auf beiden Seiten geprüft werden kann.
Wie ein unberechtigter Eintrag konkret aus der Akte verschwindet und welche Formulierung dabei zählt, beschreibt unser Ratgeber SCHUFA-Eintrag löschen lassen. Dort steht auch, welche Einträge tatsächlich löschbar sind und welche nur mit einem Erledigungsvermerk versehen werden – ein Unterschied, der bei einem fremden Vertrag über das weitere Vorgehen entscheidet.
Drei Maschen, die besonders teuer werden
Kontoeröffnung im fremden Namen
Die gefährlichste Variante, weil sie dich nicht nur Geld kostet, sondern in die Nähe eines Strafverfahrens bringt. Auf deinen Namen wird ein Konto eröffnet, über das anschließend Zahlungen aus Fake-Shops oder anderen Betrugsmaschen laufen. Da das Konto formal mit deinen Personalien geführt wird, können Ermittlungen zunächst zu dir führen. Anzeige, Unterlagen und eine schnelle Meldung des Identitätsmissbrauchs helfen, den Sachverhalt aufzuklären; eine allgemeine Pflicht, die eigene Unschuld zu beweisen, besteht nicht. Eine schnelle Strafanzeige ist in diesem Fall dringend zu empfehlen und für die spezielle Einmeldung des Identitätsbetrugs bei der SCHUFA erforderlich.
Der angebliche Testauftrag mit Videoident
Eine besonders perfide Variante: Du sollst für ein Marktforschungsinstitut oder einen Dienstleister angeblich ein Identifizierungsverfahren testen und wirst dabei durch einen echten Ablauf geführt. Am Ende hast du real ein Konto oder einen Vertrag auf deinen Namen abgeschlossen. Merksatz: Bei einem seriösen Test solltest du niemals unter fremder Anleitung mit deinen echten Identitätsdaten ein reales Konto oder einen realen Vertrag eröffnen.
Der vermeintliche Nebenjob als Finanzagent
Hier sollst du Zahlungen auf deinem eigenen Konto empfangen und weiterleiten, gegen Provision. Wer Gelder aus Straftaten über das eigene Konto annimmt oder weiterleitet, kann sich wegen Geldwäsche oder anderer Delikte strafbar machen. Auch bei behaupteter Gutgläubigkeit drohen Kontosperren, Rückforderungen und Ermittlungen. Kein seriöser Arbeitgeber braucht dein privates Girokonto für den Zahlungsverkehr.
Allen drei Maschen ist eines gemeinsam: Sie funktionieren nicht über Technik, sondern über Mitwirkung. Der Täter braucht dich – für die Identifizierung, für die Kontoeröffnung, für die Weiterleitung. Misstrauisch solltest du werden, wenn du für einen angeblichen Test, Nebenjob oder Auftrag unter fremder Anleitung ein reales Konto eröffnen, dich mit deinen echten Daten identifizieren oder fremde Gelder über dein privates Konto weiterleiten sollst.
Der Sonderfall junge Erwachsene und ältere Angehörige
Bei Menschen, die ihre Onlinekonten und SCHUFA-Daten nur selten kontrollieren, kann Identitätsmissbrauch besonders spät auffallen. Das kann beispielsweise junge Erwachsene oder ältere Angehörige betreffen, ist aber keine allgemeine Eigenschaft dieser Altersgruppen. Wessen Daten früh missbraucht wurden, merkt es unter Umständen erst Jahre später beim nächsten Vertrag oder bei der ersten eigenen Wohnung.
Wenn Angehörige ihre Onlinekonten, E-Mail-Adressen und hinterlegten Zahlungsdaten selten kontrollieren, kann Missbrauch später auffallen. Das kann ältere Menschen ebenso betreffen wie andere Personen, die ihre digitalen Konten nur selten prüfen. Tauchen die Daten nach einem Leck im Internet, Deep Web oder Darknet auf, kann eine frühzeitige Benachrichtigung deshalb besonders wertvoll sein. Voraussetzung ist allerdings, dass der Zugang eingerichtet wurde und die betreffende Person oder eine unterstützende Vertrauensperson auf die Warnung tatsächlich reagiert. Dafür können die beiden zusätzlichen meineSCHUFA-plus-Zugänge genutzt werden.
Sinnvoll ist, die Benachrichtigung nicht nur einzurichten, sondern auch zu besprechen: Wer bekommt die Meldung, wer ruft wen an, und was passiert in den ersten Stunden? Ein Alarm, auf den niemand reagiert, ist genauso wirkungslos wie gar keiner.
Warum ausgerechnet die SCHUFA bei diesem Thema eine Sonderrolle hat
Es gibt viele Anbieter für Darknet-Monitoring, meist aus dem Umfeld von Virenschutzprogrammen. Der Unterschied hier ist die zweite Hälfte: Bei der SCHUFA laufen genau die Daten zusammen, in denen sich Identitätsmissbrauch häufig zeigt. Viele kreditrelevante Verträge, Konten, Kredite und Zahlungsstörungen können dort auftauchen – allerdings nicht bei jedem Anbieter und nicht bei jeder Form von Missbrauch, denn gemeldet wird nur, wenn das Unternehmen SCHUFA-Vertragspartner ist und die gesetzlichen Voraussetzungen für eine Übermittlung vorliegen.
Damit deckt die Kombination beide Enden derselben Kette ab: das Monitoring Internet-, Deep-Web- und Darknet-Quellen, der Score und die Dateneinsicht die eigene Vertragsakte. Ein Darknet-Monitoring ohne Bezug zur Bonitätsakte liefert zwar Treffermeldungen, aber keinen Blick darauf, ob in deinen Vertragsdaten bereits etwas aufgelaufen ist.
Wo der Identitätsschutz enthalten ist
meineSCHUFA plus
meineSCHUFA plus richtet sich an Einzelpersonen, die laufenden Identitätsschutz mit Score- und Dateneinblick kombinieren möchten. Enthalten sind der Identitätsschutz mit dem Datenmonitoring, der tagesaktuelle SCHUFA-Score und die digitale BonitätsAuskunft zum Weitergeben.
meineSCHUFA premium
meineSCHUFA premium ergänzt die Leistungen um zwei Gutscheine für meineSCHUFA plus und die UnternehmensAuskunft und kommt deshalb insbesondere infrage, wenn diese Zusatzleistungen benötigt werden. Über die beiden Gutscheine sind insgesamt bis zu drei Personen abgedeckt.
Welche der drei Stufen im Einzelfall passt und wo genau die Unterschiede bei Score-Monitoring, BonitätsAuskunft und UnternehmensAuskunft liegen, steht im Paketvergleich weiter unten. Preise, Laufzeiten und der genaue Leistungsumfang stehen beim Anbieter und sind dort tagesaktuell und verbindlich.
Was der Identitätsschutz nicht ersetzt
Drei Grundlagen sollte kein Monitoring ersetzen: erstens einzigartige Passwörter, idealerweise mit Passwortmanager; zweitens Zwei-Faktor-Authentifizierung für wichtige Konten; drittens Skepsis gegenüber Nachrichten, die mit Fristen, Sperrandrohungen oder angeblichen Rückerstattungen Druck aufbauen. Darknet-Monitoring ergänzt diese Maßnahmen, ersetzt sie aber nicht.
Das Monitoring kommt danach – als Netz für den Fall, dass es woanders schiefgeht, bei einem Anbieter, dessen Sicherheit du gar nicht beeinflussen kannst. In dieser Reihenfolge betrachtet ist es kein Ersatz für Vorsicht, sondern die Antwort auf die Vorfälle, gegen die Vorsicht nicht hilft.
Im Idealfall: so sieht es aus, wenn der Schutz greift
Eine Nachricht kommt aufs Handy: Eine deiner hinterlegten Angaben ist irgendwo aufgetaucht. Du siehst nach, welche Daten betroffen sind, änderst beim passenden Dienst das Passwort und aktivierst die Zwei-Faktor-Authentifizierung. Ein früher Treffer erhöht die Chance, rechtzeitig Gegenmaßnahmen einzuleiten – eine Garantie ist er nicht.
Zwei Wochen später wirfst du einen Blick in deine SCHUFA-Daten und siehst: nichts Neues. Kein fremder Vertrag, keine fremde Anfrage. Der Datensatz ist zwar im Umlauf, aber du hast die Zugänge nachgezogen, die daran hingen. Genau darin liegt der Unterschied zwischen einem überschaubaren Aufwand und monatelangem Schriftverkehr.
Und wenn du in einem halben Jahr eine Wohnung besichtigst oder eine Finanzierung anfragst, ist die BonitätsAuskunft das, was sie sein soll: eine Bestätigung – und keine Überraschung.
Für wen sich der Identitätsschutz lohnt
Sinnvoll ist er vor allem, wenn du viele Onlinekonten führst und deine E-Mail-Adresse seit Jahren überall hinterlegst, wenn du schon einmal von einem Datenleck betroffen warst, wenn du regelmäßig auf Rechnung bestellst, wenn in deinem Haushalt Personen leben, die ihre Daten und Konten selten kontrollieren und bei denen Missbrauch deshalb besonders spät auffällt, oder wenn du in absehbarer Zeit eine Finanzierung oder eine Wohnungsbewerbung planst und dir keine Überraschung in der Akte leisten willst.
Verzichtbar ist er, wenn du kaum online einkaufst, sehr wenige Konten führst und ohnehin regelmäßig deine Kontoauszüge und deine SCHUFA-Daten kontrollierst. Und eine ehrliche Einschränkung gehört dazu: Wer noch nie Passwörter aufgeräumt und keine Zwei-Faktor-Authentifizierung eingerichtet hat, sollte mit diesen beiden kostenlosen Schritten anfangen. Das Monitoring ergänzt sie, ersetzt sie aber nicht.
Häufige Fragen zum SCHUFA-Identitätsschutz
Was macht der SCHUFA-Identitätsschutz genau?
Er prüft die von dir hinterlegten persönlichen Daten automatisch im offenen Internet, im Deep Web und im Darknet und benachrichtigt dich bei verdächtigen Treffern per E-Mail und/oder SMS. Im Ernstfall steht zusätzlich eine SOS-Hotline zur Verfügung.
Welche Daten kann ich überwachen lassen?
Du legst selbst fest, welche persönlichen Daten geprüft werden sollen. Als Beispiele nennt die SCHUFA die IBAN, die Handynummer und die E-Mail-Adresse. Welche Angaben im aktuellen Bestellprozess konkret möglich sind, siehst du bei der Einrichtung.
In welchen Paketen ist der Identitätsschutz enthalten?
In meineSCHUFA plus und in meineSCHUFA premium. Im Einstiegspaket kompakt ist er nicht enthalten; dort geht es um Score-Monitoring und die BonitätsAuskunft.
Was kostet der SCHUFA-Identitätsschutz?
Preis, Laufzeit und der genaue Leistungsumfang stehen beim Anbieter und sind dort tagesaktuell und verbindlich. Kostenlos ist die rückblickende Prüfung im SCHUFA-Account; das laufende Monitoring gehört zu den kostenpflichtigen Paketen.
Verhindert das Monitoring Identitätsdiebstahl?
Nein. Es verhindert nicht, dass Daten gestohlen werden, kann aber die Zeit bis zur Entdeckung verkürzen. Der Nutzen liegt darin, dass du schneller reagieren und das Risiko eines weiteren Missbrauchs verringern kannst.
Was ist der Unterschied zwischen dem kostenlosen Identitätscheck und dem laufenden Identitätsschutz?
Der kostenlose Check im SCHUFA-Account prüft rückblickend die vergangenen 90 Tage, informiert quartalsweise über Auffälligkeiten und meldet Treffer per E-Mail. Der Identitätsschutz in meineSCHUFA plus und premium überwacht rund um die Uhr, warnt sofort per E-Mail und/oder SMS und bietet die SOS-Hotline. Die Produktbezeichnungen sind beim Anbieter uneinheitlich.
Was tue ich zuerst, wenn ich eine Treffermeldung bekomme?
Zuerst prüfen, welche Daten betroffen sind. Bei kompromittierten Zugangsdaten das Passwort ändern und Zwei-Faktor-Authentifizierung aktivieren; bei Zahlungs- und Kontodaten die Bank informieren und die Kontobewegungen prüfen; bei Identitätsdaten in den folgenden Wochen verstärkt auf fremde Verträge, Anfragen und Forderungen achten.
Bedeutet ein Treffer, dass meine Identität bereits missbraucht wird?
Nein. Ein Treffer heißt, dass ein Datensatz mit deinen Angaben irgendwo aufgetaucht ist. Ob damit schon etwas gemacht wurde, zeigt erst der Blick in die eigenen Konten und in die SCHUFA-Daten.
Wer haftet, wenn jemand in meinem Namen bestellt?
Ohne deine Willenserklärung kommt kein wirksamer Vertrag mit dir zustande. Du musst dem Anbieter aber widersprechen und den Sachverhalt darlegen; für die SCHUFA-Einmeldung ist ein Nachweis der Strafanzeige erforderlich, gegenüber Unternehmen und Gläubigern unterstützt sie zusammen mit weiteren Unterlagen die Dokumentation. Bei nicht autorisierten Zahlungen besteht nach § 675u BGB grundsätzlich ein Erstattungsanspruch; eine eigene Haftung kann sich unter den Voraussetzungen des § 675v BGB ergeben.
Muss ich Strafanzeige stellen?
Für die SCHUFA-Einmeldung ist ein Nachweis der Strafanzeige erforderlich; gegenüber Unternehmen und Gläubigern unterstützt die Anzeige zusammen mit weiteren Unterlagen die Dokumentation des Sachverhalts. Unrichtige Daten kannst du unabhängig davon beanstanden.
Was passiert, wenn ein Mahnbescheid kommt?
Gegen einen Mahnbescheid solltest du innerhalb von zwei Wochen ab Zustellung Widerspruch einlegen. Ohne Widerspruch kann der Gläubiger einen Vollstreckungsbescheid beantragen; auch dagegen ist innerhalb von zwei Wochen Einspruch möglich.
Wie lange dauert es, einen fremden SCHUFA-Eintrag loszuwerden?
Wende dich parallel an das meldende Unternehmen und an die SCHUFA. Beide können den Sachverhalt prüfen; nachweislich durch Identitätsmissbrauch entstandene Negativeinträge werden korrigiert beziehungsweise gelöscht. Wie lange die Prüfung dauert, hängt vom Einzelfall ab.
Kann ich meine Daten auch selbst überwachen?
Teilweise. Du kannst regelmäßig deine Kontoauszüge prüfen, deine SCHUFA-Daten anfordern und die kostenlose Prüfung im SCHUFA-Account nutzen. Das automatisierte Monitoring von Internet-, Deep-Web- und Darknet-Quellen ist damit jedoch nicht gleichwertig abgedeckt.
Lohnt sich der Schutz auch für Angehörige?
Missbrauch fällt vor allem dort spät auf, wo Daten und Konten selten kontrolliert werden. Über meineSCHUFA premium lassen sich mit den beiden enthaltenen Gutscheinen bis zu drei Personen abdecken; die Einlöse- und Teilnahmebedingungen stehen beim Anbieter.
Hilft der Identitätsschutz auch bei Phishing?
Nicht vorbeugend. Er erkennt kein Phishing und blockiert keine gefälschte Seite. Er kann aber melden, wenn Daten, die über Phishing abgeflossen sind, später in einer Sammlung auftauchen.
Brauche ich zusätzlich einen Virenschutz?
Du brauchst einen aktuellen Geräteschutz, aber nicht zwingend ein zusätzliches kostenpflichtiges Virenschutzprogramm. Betriebssystem, integrierter Malware-Schutz, Sicherheitsupdates und sichere Kontoeinstellungen schützen das Gerät; das Darknet-Monitoring übernimmt eine andere Aufgabe.
Glossar: die wichtigsten Begriffe
Fremde nutzen deine persönlichen Daten, um in deinem Namen zu bestellen, Verträge abzuschließen oder Konten zu eröffnen.
Teil des Internets, der nur über spezielle Software erreichbar ist. Dort werden gestohlene Datensätze gehandelt.
Inhalte, die nicht über Suchmaschinen auffindbar sind – etwa Bereiche hinter Anmeldemasken.
Vorfall, bei dem Kundendaten eines Anbieters abfließen und anschließend in Umlauf geraten.
Laufende Beobachtung, ob hinterlegte Daten an verdächtiger Stelle auftauchen, mit Benachrichtigung bei einem Treffer.
Rückblickende Prüfung der vergangenen 90 Tage im SCHUFA-Account, mit quartalsweisen Updates und Treffer-Benachrichtigung per E-Mail. Die Produktbezeichnungen sind beim Anbieter uneinheitlich.
Gefälschte Nachricht, die auf eine nachgebaute Seite führt, damit du Zugangsdaten selbst eingibst.
Ein zusätzlicher Authentifizierungsfaktor sorgt dafür, dass ein gestohlenes Passwort allein normalerweise nicht für den Zugriff ausreicht.
Auskunft in einer Fassung, die du an Dritte weitergeben kannst, etwa an einen Vermieter.
Eintrag über eine nicht beglichene Forderung oder ein Verfahren. Wirkt sich auf die Bewertung deiner Bonität aus.
Vermerk bei der Auskunftei, für den eine Kopie der Strafanzeige benötigt wird. Vertragspartner erhalten dann bei Anfragen und bestehenden Verträgen den Hinweis auf den Identitätsbetrug.
Gerichtliches Schreiben über eine Forderung. Widerspruch ist innerhalb von zwei Wochen ab Zustellung möglich.
Folgt, wenn dem Mahnbescheid nicht widersprochen wurde. Einspruch ist innerhalb von zwei Wochen möglich.
Identifizierung per Videoanruf. Wird bei Betrugsmaschen als angeblicher Test getarnt – bei einem seriösen Test eröffnest du nie unter fremder Anleitung ein reales Konto oder einen realen Vertrag.
Getarnter Nebenjob, bei dem fremde Zahlungen über dein Konto laufen sollen. Das kann als Geldwäsche oder anderes Delikt strafbar sein.
Rund um die Uhr erreichbare Nummer. Girocards lassen sich unabhängig vom Herausgeber sperren; bei anderen Medien muss der Anbieter teilnehmen.
Weiterlesen
Der neue SCHUFA-Score von 100 bis 999 – wenn dein Score ohne erkennbaren Anlass fällt, ist das eines der deutlichsten Warnzeichen für einen fremden Eintrag. Dort steht, wie sich der Wert seit März 2026 zusammensetzt und welche zwölf Kriterien ihn bewegen. Damit kannst du einordnen, ob ein Rückgang eine harmlose Ursache hat oder auf etwas hindeutet, das dort nicht hingehört. Außerdem ist beschrieben, wann gar kein Score berechnet wird und was das bedeutet.
SCHUFA und Bonität von A bis Z – wer nach einem Missbrauchsverdacht seine Daten durchgeht, stößt sofort auf Begriffe, die niemand erklärt: Negativmerkmal, Erledigungsvermerk, weiches und hartes Merkmal, Vertragspartner, Anfragedatum. Das Glossar sortiert sie und verweist auf die jeweils passende ausführliche Seite. Für eine Beanstandung ist das entscheidend, weil die richtige Bezeichnung darüber mitentscheidet, ob dein Widerspruch greift. Und es hilft dabei, einen fremden Eintrag von einem eigenen, längst vergessenen Vertrag zu unterscheiden.
Kredit trotz SCHUFA-Eintrag – ein fremder Negativeintrag wirkt sich zuerst dort aus, wo es weh tut: bei der nächsten Finanzierung. Diese Seite erklärt, welche Merkmale eine Bank endgültig abschrecken und welche verhandelbar bleiben, und zeigt die Wege, die dann realistisch übrig bleiben. Sie geht auch auf den Unterschied zwischen automatisierter Ablehnung und individueller Prüfung ein, was bei einem strittigen Eintrag besonders wichtig ist. Vor allem ordnet sie ein, welche Angebote in diesem Umfeld seriös sind und welche du meiden solltest.
Der Weg nach einer Kreditablehnung – wer wegen eines unberechtigten Eintrags abgelehnt wurde, macht danach oft genau den falschen Schritt und stellt sofort den nächsten Antrag. Die Seite erklärt, warum du nach einer Ablehnung zunächst die Ursache klären solltest, statt unmittelbar weitere Anträge zu stellen, und wie du herausfindest, woran die Entscheidung tatsächlich gescheitert ist – die Voraussetzung dafür, den strittigen Eintrag überhaupt zu finden. Und sie beschreibt, in welcher Reihenfolge du vorgehst, bevor du einen zweiten Anlauf startest.
Die Pakete meineSCHUFA kompakt, plus und premium im Vergleich – wer sich für den Identitätsschutz entscheidet, steht als Nächstes vor der Frage, welcher Zugang dafür der passende ist. Dort stehen alle drei Pakete mit ihren Leistungen nebeneinander, inklusive der Unterschiede bei Score-Monitoring, BonitätsAuskunft und UnternehmensAuskunft. Beschrieben ist außerdem, für wen sich ein laufender Zugang überhaupt lohnt und wann die kostenlose Datenkopie ausreicht. Damit lässt sich die Entscheidung treffen, ohne sich durch das Kleingedruckte des Anbieters arbeiten zu müssen.
Die anderen Teile dieser Serie
Die Stufe meineSCHUFA plus mit Identitätsschutz – wer beim Einstiegspaket zögert, sucht meist genau den Baustein, der erst hier dazukommt. Dort steht, was das laufende Datenmonitoring leistet und was es ausdrücklich nicht kann. Die Seite zeigt die Abgrenzung zur kostenlosen Variante in einer Tabelle. Sie beschreibt außerdem, was bei einer Trefferwarnung in welcher Reihenfolge zu tun ist. Und sie ordnet ein, wann stattdessen die größte Stufe passt.
Die größte Stufe mit UnternehmensAuskunft – wer mehrere Personen absichern oder Betriebe prüfen will, landet bei dieser Stufe. Die Seite beschreibt beide Zusätze im Detail und ordnet ein, für wen sie sich rechnen. Sie erklärt, warum Missbrauch dort spät auffallen kann, wo Daten selten kontrolliert werden. Beschrieben sind außerdem vier typische Anlässe für eine Unternehmensprüfung. Und sie benennt offen die Grenzen einer solchen Auskunft.
Score-Monitoring und die zwölf Kriterien – rund um den Score kursiert mehr Halbwissen als bei jedem anderen Thema dieser Serie. Die Seite sortiert, was tatsächlich einfließt und was ein hartnäckiger Mythos ist. Sie erklärt die Bündelung mehrerer Anfragen innerhalb von 28 Tagen und warum alte Konten eine Rolle spielen. Beschrieben ist auch, was eine Bank aus dem Wert überhaupt macht und welches Recht auf manuelle Prüfung du hast. Für jede Finanzierungsfrage ist das die Grundlage.
Alle SCHUFA-Produkte im Überblick – die Produktnamen ähneln sich so stark, dass viele am Ende das Falsche bestellen. Die Übersicht sortiert deshalb nicht nach Produkt, sondern nach Anlass. Eine Tabelle führt von deiner Situation direkt zum passenden Angebot. Dazu kommt eine Begriffstabelle, die Selbstauskunft, Bonitätsnachweis, Dateneinblick und Score sauber trennt. Und sie nennt die fünf häufigsten Fehlkäufe, bevor du einen davon machst.
Hinweis: Dieser Beitrag ersetzt keine Rechts- oder Finanzberatung. Mit „Anzeige“ gekennzeichnete Links sind Partnerlinks – wenn du darüber ein Produkt abschließt, erhalten wir eine Vergütung. Für dich ändert sich am Preis nichts.