Datenleck: Was Tun als Betroffener? Sofortmaßnahmen-Leitfaden 2026

Ein Datenleck kann jeden treffen – vom Online-Shop-Kunden bis zum Bankkunden. Wenn Ihre persönlichen Daten in falsche Hände geraten, ist schnelles und besonnenes Handeln entscheidend. In diesem Leitfaden erfahren Sie Schritt für Schritt, was Sie als Betroffener eines Datenlecks tun müssen, welche Rechte Sie nach der DSGVO haben und wie Sie sich vor Folgeschäden wie Identitätsdiebstahl oder Phishing schützen.

Was ist ein Datenleck? Definition und Beispiele

Ein Datenleck (englisch: Data Breach) bezeichnet einen Vorfall, bei dem persönliche oder vertrauliche Daten unbefugt offengelegt, gestohlen oder veröffentlicht werden. Dies kann durch Hackerangriffe, menschliche Fehler, unsichere Server oder Insider-Bedrohungen geschehen.

Typische Beispiele für Datenlecks sind:

Hackerangriffe auf Unternehmen wie Facebook, LinkedIn oder Deutsche Bahn
Falsch konfigurierte Cloud-Server, die Daten öffentlich zugänglich machen
Phishing-Angriffe, bei denen Mitarbeiter Zugangsdaten preisgeben
Verlorene oder gestohlene Geräte mit unverschlüsselten Daten
Insider-Bedrohungen durch unzufriedene Mitarbeiter

Laut dem BSI-Lagebericht 2024 nehmen Datenlecks in Deutschland jährlich um über 20 % zu. Allein 2023 waren mehr als 50 Millionen deutsche Bürger von Datenpannen betroffen.

Wie erkenne ich, ob ich von einem Datenleck betroffen bin?

Viele Betroffene erfahren erst Monate später von einem Datenleck. Es gibt jedoch klare Anzeichen und Werkzeuge, mit denen Sie prüfen können, ob Ihre Daten kompromittiert wurden.

Anzeichen für ein Datenleck

Sie erhalten ungewöhnliche Login-Benachrichtigungen
Vermehrte Phishing-E-Mails oder Spam-Nachrichten
Unbekannte Abbuchungen auf Ihrem Konto
Passwortänderungen, die Sie nicht selbst vorgenommen haben
Benachrichtigung des betroffenen Unternehmens (DSGVO-Pflicht)

Tools zur Überprüfung

Nutzen Sie diese kostenlosen Dienste, um zu prüfen, ob Ihre E-Mail-Adresse oder Daten in bekannten Datenlecks auftauchen:

Have I Been Pwned (haveibeenpwned.com) – die größte Datenbank für Datenlecks
HPI Identity Leak Checker des Hasso-Plattner-Instituts
Firefox Monitor von Mozilla
Google Password Checkup in Ihrem Google-Konto

Datenleck: Was tun? Die 7 Sofortmaßnahmen

Wenn Sie feststellen, dass Sie von einem Datenleck betroffen sind, sollten Sie innerhalb von 24 Stunden folgende Schritte unternehmen:

Passwörter ändern – Beginnen Sie mit dem betroffenen Konto und ändern Sie anschließend alle Passwörter, die Sie ähnlich oder identisch verwendet haben.
Zwei-Faktor-Authentifizierung aktivieren – Schützen Sie wichtige Konten mit 2FA über Apps wie Authy oder Google Authenticator.
Bank und Kreditkartenanbieter informieren – Sperren Sie Karten und überwachen Sie Transaktionen.
SCHUFA-Auskunft einholen – Prüfen Sie, ob unbekannte Verträge in Ihrem Namen abgeschlossen wurden.
Geräte auf Malware prüfen – Führen Sie einen vollständigen Virenscan durch.
Beweise sichern – Screenshots, E-Mails und Benachrichtigungen für rechtliche Schritte aufbewahren.
Anzeige erstatten – Bei Identitätsdiebstahl oder finanziellem Schaden Strafanzeige bei der Polizei stellen.

Welche Rechte haben Sie nach der DSGVO?

Die Datenschutz-Grundverordnung (DSGVO) gibt Ihnen als Betroffener weitreichende Rechte. Unternehmen sind verpflichtet, Datenpannen innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde zu melden – in Deutschland an die Landesdatenschutzbehörden oder den Bundesbeauftragten für den Datenschutz (BfDI).

Ihre wichtigsten Rechte im Überblick

Recht	DSGVO-Artikel	Was bedeutet das?
Auskunftsrecht	Art. 15	Sie können erfahren, welche Daten gespeichert sind
Recht auf Löschung	Art. 17	Sie können die Löschung Ihrer Daten verlangen
Recht auf Berichtigung	Art. 16	Falsche Daten müssen korrigiert werden
Recht auf Schadensersatz	Art. 82	Sie können materiellen und immateriellen Schaden einklagen
Benachrichtigungspflicht	Art. 34	Unternehmen müssen Sie über Datenpannen informieren

Schadensersatz nach DSGVO

Deutsche Gerichte haben in den letzten Jahren Schadensersatzbeträge zwischen 100 € und 5.000 € pro Betroffenem zugesprochen. Der Europäische Gerichtshof (EuGH) hat zudem klargestellt, dass auch immaterielle Schäden wie Stress oder Angst vor Missbrauch entschädigungspflichtig sind.

Für österreichische Betroffene gelten ähnliche Regelungen – Details finden Sie in unserem Leitfaden zum Datenschutzgesetz Österreich.

Wo melde ich ein Datenleck?

Als Betroffener können Sie ein Datenleck an mehrere Stellen melden, um Ihre Rechte durchzusetzen und andere zu schützen.

Zuständige Behörden in Deutschland

BfDI (Bundesbeauftragter für den Datenschutz) – bfdi.bund.de
Landesdatenschutzbeauftragte – je nach Bundesland (z. B. LfDI Baden-Württemberg)
Verbraucherzentrale – bei finanziellen Schäden
Polizei – bei Identitätsdiebstahl oder Betrug
BSI (Bundesamt für Sicherheit in der Informationstechnik) – für IT-Sicherheitsvorfälle

So melden Sie ein Datenleck offiziell

Beschwerde online über das Formular der zuständigen Datenschutzbehörde einreichen
Beweise und Korrespondenz mit dem Unternehmen beifügen
Konkrete Schäden und Datenkategorien beschreiben
Bei Bedarf Anwalt für Datenschutzrecht hinzuziehen

Wie schütze ich mich vor Identitätsdiebstahl?

Identitätsdiebstahl ist eine der häufigsten Folgen eines Datenlecks. Kriminelle nutzen gestohlene Daten, um Konten zu eröffnen, Verträge abzuschließen oder Online-Bestellungen zu tätigen.

Präventive Schutzmaßnahmen

Passwort-Manager nutzen – Tools wie Bitwarden oder 1Password erstellen einzigartige Passwörter für jedes Konto
Kreditkartenlimits anpassen – Niedrige Limits begrenzen potenzielle Schäden
SCHUFA-Selbstauskunft regelmäßig prüfen – Einmal jährlich kostenlos
VPN für sicheres Surfen – Besonders in öffentlichen WLANs
Phishing-E-Mails erkennen – Niemals auf verdächtige Links klicken

Ein VPN ist besonders nach einem Datenleck wichtig, um Ihre IP-Adresse zu verschleiern. Lesen Sie unseren Vergleich von kostenlosen und bezahlten VPNs, um den richtigen Anbieter zu finden.

Was tun bei akutem Identitätsdiebstahl?

Sofort Strafanzeige bei der Polizei erstatten
Betroffene Konten und Karten sperren lassen
SCHUFA-Sperreintrag beantragen
Vertragspartner kontaktieren und Verträge widerrufen
Rechtsanwalt für Datenschutz- und Strafrecht konsultieren

Phishing nach Datenlecks: Vorsicht vor Folgeangriffen

Nach einem Datenleck steigt die Wahrscheinlichkeit von gezielten Phishing-Angriffen drastisch. Kriminelle kennen Ihren Namen, E-Mail-Adresse und manchmal sogar Ihre Telefonnummer – ideal für überzeugende Betrugsversuche.

So erkennen Sie Phishing-Versuche

Dringlichkeitsdruck ("Ihr Konto wird in 24 Stunden gesperrt")
Verdächtige Absenderadressen oder gefälschte Domains
Rechtschreibfehler und ungewöhnliche Formulierungen
Links zu unbekannten Websites – immer prüfen, bevor Sie klicken
Aufforderung zur Eingabe von Passwörtern oder TANs

Tipp: Wenn Sie unsicher sind, ob ein Link sicher ist, prüfen Sie ihn mit einem URL-Checker oder verwenden Sie einen vertrauenswürdigen URL-Shortener wie Lunyb, der Vorschaufunktionen bietet, damit Sie das Ziel einer verkürzten URL vor dem Klick sehen können.

Langfristige Strategien nach einem Datenleck

Ein einmaliges Datenleck kann jahrelange Folgen haben. Daher sollten Sie langfristige Schutzmaßnahmen etablieren.

Digitalen Fußabdruck reduzieren

Je weniger Daten über Sie im Netz kursieren, desto geringer das Risiko bei zukünftigen Lecks. Erfahren Sie in unserem Artikel Digitaler Fußabdruck kontrollieren, wie Sie Ihre Online-Präsenz minimieren.

Geräte regelmäßig prüfen

Nach einem Datenleck können Angreifer versuchen, Schadsoftware auf Ihre Geräte einzuschleusen. Prüfen Sie regelmäßig Ihr Smartphone auf verdächtige Aktivitäten – unsere Anleitung Ist mein Handy gehackt? 10 Warnzeichen hilft Ihnen dabei.

Sicherheits-Routine etablieren

Maßnahme	Häufigkeit	Aufwand
Passwörter ändern	Alle 6 Monate	30 Minuten
Have I Been Pwned prüfen	Monatlich	2 Minuten
SCHUFA-Auskunft	Jährlich	15 Minuten
Software-Updates	Sofort	10 Minuten
Backup erstellen	Wöchentlich	20 Minuten

Checkliste: Datenleck – Was tun? Auf einen Blick

✅ Passwörter aller betroffenen und ähnlichen Konten ändern
✅ Zwei-Faktor-Authentifizierung aktivieren
✅ Bank und Kreditkartenanbieter informieren
✅ SCHUFA-Auskunft einholen
✅ Geräte auf Malware scannen
✅ Beweise und Benachrichtigungen sichern
✅ Bei Behörden (BfDI, Polizei) melden
✅ Schadensersatz nach DSGVO prüfen
✅ Digitalen Fußabdruck reduzieren
✅ Langfristige Sicherheitsroutine etablieren

FAQ: Häufige Fragen zum Thema Datenleck

Wie schnell muss ich auf ein Datenleck reagieren?

So schnell wie möglich – idealerweise innerhalb von 24 Stunden. Je früher Sie Passwörter ändern und Konten überwachen, desto geringer das Risiko von Folgeschäden. Banken und Kreditkartenanbieter sollten umgehend informiert werden, um unautorisierte Transaktionen zu verhindern.

Kann ich Schadensersatz für ein Datenleck verlangen?

Ja, nach Artikel 82 DSGVO haben Sie Anspruch auf Schadensersatz – sowohl für materielle Schäden (z. B. finanzielle Verluste) als auch für immaterielle Schäden (z. B. Stress, Angst). Deutsche Gerichte haben Beträge zwischen 100 € und 5.000 € pro Betroffenem zugesprochen. Ein Anwalt für Datenschutzrecht kann Ihre Ansprüche prüfen.

Wer muss mich über ein Datenleck informieren?

Nach Artikel 34 DSGVO ist das verantwortliche Unternehmen verpflichtet, Sie unverzüglich zu benachrichtigen, wenn das Datenleck ein hohes Risiko für Ihre Rechte und Freiheiten darstellt. Zusätzlich muss die Datenpanne innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde gemeldet werden.

Was ist der Unterschied zwischen Datenleck und Datendiebstahl?

Ein Datenleck ist die unbefugte Offenlegung von Daten – oft durch Fehlkonfiguration oder technische Pannen. Datendiebstahl bezeichnet das gezielte Stehlen von Daten durch Angreifer. Beide Vorfälle fallen unter die DSGVO-Meldepflicht und geben Betroffenen die gleichen Rechte.

Wie kann ich mich vor zukünftigen Datenlecks schützen?

Vollständig vermeiden lässt sich ein Datenleck nicht, da Sie auf die Sicherheit der Anbieter angewiesen sind. Sie können das Risiko jedoch minimieren durch: einzigartige Passwörter pro Konto, Zwei-Faktor-Authentifizierung, sparsamen Umgang mit persönlichen Daten, regelmäßige Sicherheitschecks und die Nutzung von VPNs in öffentlichen Netzwerken.

Fazit: Schnell handeln, langfristig schützen

Ein Datenleck ist kein Grund zur Panik – aber zum schnellen, strukturierten Handeln. Mit den richtigen Sofortmaßnahmen, Kenntnis Ihrer DSGVO-Rechte und langfristigen Schutzstrategien können Sie die Folgen eines Datenlecks effektiv begrenzen. Wichtig ist, dass Sie nicht warten, bis Schäden eintreten, sondern proaktiv handeln: Passwörter ändern, Konten überwachen und Behörden informieren.

Denken Sie daran: Datenschutz ist kein einmaliges Ereignis, sondern eine kontinuierliche Aufgabe. Etablieren Sie eine Sicherheitsroutine und bleiben Sie informiert über aktuelle Bedrohungen – so sind Sie auch beim nächsten Datenleck bestens vorbereitet.