Wenn eine Gruppe deine privaten Daten ohne Zustimmung veröffentlicht, solltest du Beweise sichern, die Verbreitung melden und deine gefährdeten Konten schützen. Bei Drohungen, Gewaltaufrufen, Nachstellung oder einer veröffentlichten Wohnadresse mit erkennbarer Gefährdung ist die Polizei der richtige nächste Schritt; bei akuter Gefahr in Deutschland die 110. Nicht jede unbefugte Veröffentlichung ist automatisch eine Straftat, sie kann aber Datenschutzrechte, Persönlichkeitsrechte und je nach Umständen Strafvorschriften verletzen.
Die ersten Schritte hängen von der Gefahrenlage ab
Die Reihenfolge richtet sich danach, welche Daten verbreitet wurden und ob bereits jemand damit gegen dich vorgeht. Eine veröffentlichte alte E-Mail-Adresse verlangt meist eine andere Reaktion als die Kombination aus Wohnanschrift, Foto, Arbeitsort und Gewaltandrohung.
- Akute Gefahr: Veröffentlicht die Gruppe deine Adresse zusammen mit Drohungen, Gewaltaufrufen oder Hinweisen auf einen geplanten Besuch, bringe dich an einen sicheren Ort und verständige die Polizei. Informiere bei Bedarf auch Personen in deinem Haushalt.
- Missbrauch läuft bereits: Bei Kontoübernahmen, Bestellungen in deinem Namen oder verdächtigen Zahlungsbewegungen sperrst du zuerst die betroffenen Zugänge und informierst den jeweiligen Anbieter beziehungsweise das Zahlungsinstitut.
- Veröffentlichung ohne unmittelbare Bedrohung: Sichere den Fund vollständig und melde ihn anschließend über die Datenschutz-, Missbrauchs- oder Sicherheitsfunktion der Plattform.
- Wiederholte Verbreitung: Dokumentiere jeden Fundort getrennt. Eine Löschung an einer Stelle entfernt weder Kopien in anderen Gruppen noch Suchtreffer automatisch.
Bitte Freunde nicht darum, den Beitrag weiterzuschicken oder öffentlich zu kommentieren. Das kann die Reichweite erhöhen. Für die Beweissicherung genügt es, dass sie dir Fundstelle, Zeitpunkt und gegebenenfalls eigene Beobachtungen mitteilen.
Beweise sichern, ohne die Daten weiterzuverbreiten
Eine bloße Aufnahme des veröffentlichten Datensatzes reicht häufig nicht aus. Aus der Dokumentation sollte auch hervorgehen, wer den Inhalt eingestellt hat, in welchem Umfeld er erschien und ob Drohungen oder Aufforderungen damit verbunden waren.
- Fertige Bildschirmaufnahmen an, auf denen Beitrag, Gruppen- oder Kanalname, Benutzername sowie Datum und Uhrzeit erkennbar sind.
- Halte die Fundstelle und, soweit sichtbar, die Beitragskennung fest.
- Dokumentiere den Zusammenhang: vorherige und nachfolgende Nachrichten, Kommentare, Reaktionen und Aufrufe zur Kontaktaufnahme.
- Sichere private Nachrichten, Anruflisten und Kontaktversuche, die nach der Veröffentlichung eingegangen sind.
- Notiere für jeden Fund, wann du ihn entdeckt und wann du ihn gemeldet hast.
- Bewahre die Dateien unverändert auf und erstelle eine Arbeitskopie, falls du Stellen markieren möchtest.
Schwärze Daten nur in Kopien, die du an unbeteiligte Stellen weitergibst. Polizei, Rechtsbeistand oder Gericht benötigen unter Umständen die ungekürzte Fassung. Veröffentliche die Aufnahmen nicht als Gegenangriff, denn dadurch würdest du die sensiblen Angaben möglicherweise selbst weiter verbreiten.
Plattform, Gruppenleitung und Suchdienst getrennt ansprechen
Ein Gruppenadministrator kann einen Beitrag möglicherweise aus der Gruppe entfernen, kontrolliert aber nicht zwingend die technische Plattform oder bereits angefertigte Kopien. Melde den Inhalt deshalb direkt beim Plattformbetreiber und nicht ausschließlich bei der Gruppenleitung.
Wähle im Meldeverfahren möglichst die passende Rubrik für personenbezogene Daten, Privatsphäre, Belästigung, Bedrohung oder Identitätsmissbrauch. Benenne den betroffenen Beitrag und die Datenarten, statt nur allgemein einen Konflikt mit der Gruppe zu schildern. Bitte neben der Entfernung auch um Sicherung der zugehörigen Bestands- und Nutzungsdaten im Rahmen der gesetzlichen Möglichkeiten, falls eine behördliche Ermittlung zu erwarten ist. Einen privaten Anspruch auf Herausgabe der Anschluss- oder Kontodaten des Verfassers gibt es dadurch nicht; Ermittlungsbehörden können solche Angaben unter den gesetzlichen Voraussetzungen anfordern.
Für eine schriftliche Löschungsaufforderung kannst du diesen Text anpassen:
Betreff: Veröffentlichung meiner personenbezogenen Daten – Bitte um Prüfung und Entfernung
Guten Tag,
unter [Fundstelle/Beitragskennung] wurden am [Datum, Uhrzeit] ohne meine Zustimmung folgende personenbezogene Daten über mich veröffentlicht: [Datenarten, zum Beispiel Wohnanschrift, Telefonnummer oder Arbeitsplatz]. Der Inhalt befindet sich in [Name der Gruppe/des Kanals] und wurde nach meiner Kenntnis von [Kontoname, falls bekannt] eingestellt.
Ich bitte Sie, den gemeldeten Inhalt und erkennbare identische Wiederveröffentlichungen zu prüfen und zu entfernen beziehungsweise den Zugriff darauf zu sperren. Bitte prüfen Sie außerdem, ob Berichtigung, Löschung oder Einschränkung der Verarbeitung nach den anwendbaren Datenschutzvorschriften erforderlich sind. Wegen [Drohung, Identitätsmissbrauch, Gefährdung oder anderer Grund] besteht ein erhöhtes Schutzinteresse.
Bitte bestätigen Sie mir den Eingang der Meldung und teilen Sie mir das Ergebnis Ihrer Prüfung mit. Soweit rechtlich zulässig, bitte ich um die Sicherung der für eine behördliche Untersuchung benötigten Kontodaten und Protokolle. Meine Kontaktdaten für die Rückmeldung lauten: [E-Mail-Adresse oder andere sichere Kontaktmöglichkeit].
Erscheinen die Angaben zusätzlich in einer Suchmaschine, beantrage dort die Entfernung des betreffenden Suchtreffers. Das löscht nicht die Ursprungsseite, verringert aber unter Umständen deren Auffindbarkeit. Ursprungsplattform und Suchdienst müssen deshalb getrennt bearbeitet werden.
Wann Polizei und Strafanzeige in Betracht kommen
Im deutschen Recht kann § 126a StGB einschlägig sein, wenn personenbezogene Daten in einer Art verbreitet werden, die geeignet und bestimmt ist, die betroffene Person oder eine ihr nahestehende Person der Gefahr eines gegen sie gerichteten Verbrechens oder einer anderen erheblichen rechtswidrigen Tat auszusetzen. Die Vorschrift erfasst nicht automatisch jede Veröffentlichung privater Angaben. Datenart, Begleittext, Zweck, Reichweite und Gefährdung sind für die Bewertung wesentlich.
Daneben können je nach Inhalt und Verhalten unter anderem Bedrohung, Nachstellung, Beleidigung, üble Nachrede, Verleumdung oder die Aufforderung zu Straftaten zu prüfen sein. Diese Einordnung solltest du nicht selbst abschließend vornehmen. Du kannst eine Strafanzeige bei einer Polizeidienststelle oder über die Onlinewache deines Bundeslandes erstatten und deine Dokumentation beifügen. Bei unmittelbarer Gefahr für Leib oder Leben ist die Onlineanzeige nicht der passende Weg; dann zählt die schnelle Verständigung der Polizei.
Für die Anzeige sind insbesondere folgende Angaben hilfreich:
- Welche Daten wurden veröffentlicht und wem sind sie zuzuordnen?
- Wo, wann und durch welche erkennbaren Konten geschah die Veröffentlichung?
- Gab es Drohungen, Gewaltaufrufe, angekündigte Besuche oder Nachstellungen?
- Welche Kontaktaufnahmen, Kontoangriffe oder sonstigen Folgen sind bereits eingetreten?
- Welche Meldungen wurden an Plattform und Gruppenleitung geschickt?
Auch wenn die handelnden Personen nur unter Pseudonymen auftreten, kannst du Anzeige erstatten. Über die Ermittlung von Kontoinhabern und technischen Verbindungsdaten entscheiden die zuständigen Behörden nach den dafür geltenden Regeln.
Datenschutzbeschwerde und Plattformverfahren haben unterschiedliche Aufgaben
Wenn ein Plattformbetreiber personenbezogene Daten trotz einer nachvollziehbaren Meldung nicht angemessen behandelt, kann eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde in Betracht kommen. Welche Aufsichtsbehörde zuständig ist, hängt unter anderem vom verantwortlichen Unternehmen und dessen Niederlassung ab. Die Datenschutzkonferenz von Bund und Ländern bietet Orientierung zu den deutschen Aufsichtsbehörden.
Für Beschwerden über das Melde- und Beschwerdeverfahren einer Onlineplattform ist in Deutschland der Digital Services Coordinator bei der Bundesnetzagentur eine mögliche Anlaufstelle. Er ersetzt weder die Polizei noch ein Gericht und entscheidet nicht anstelle der Plattform jeden einzelnen Löschungsstreit. Strafverfolgung, Datenschutzaufsicht und Plattformaufsicht verfolgen unterschiedliche Aufgaben.
Besteht weiterer Veröffentlichungsdruck oder droht erheblicher Schaden, kann anwaltliche Hilfe für eine Unterlassungsaufforderung oder gerichtlichen Eilrechtsschutz sinnvoll sein. Das gilt besonders, wenn Wohnanschrift, Gesundheitsdaten, Finanzinformationen oder Daten von Minderjährigen betroffen sind, wenn die Verantwortlichen bekannt sind oder wenn die Plattform nicht rechtzeitig reagiert. Ob ein Unterlassungsanspruch und eine gerichtliche Eilmaßnahme möglich sind, hängt vom Einzelfall und der belegbaren Dringlichkeit ab.
Die Veröffentlichung kann weitere Schutzmaßnahmen nötig machen
Die Löschung des Beitrags beseitigt nicht automatisch die Risiken, die aus bereits kopierten Daten entstehen. Richte deine Schutzmaßnahmen nach der Art der offengelegten Informationen aus.
| Veröffentlichte Angabe | Unmittelbare Schutzmaßnahme |
|---|---|
| Passwort oder Zugangsdaten | Passwort über ein vertrauenswürdiges Gerät ändern, aktive Sitzungen beenden und Zwei-Faktor-Anmeldung einschalten. Dasselbe Passwort auch bei anderen Diensten ersetzen. |
| Wohnanschrift oder Aufenthaltsort | Haushaltsangehörige informieren, Standortfreigaben abschalten und bei Drohungen Polizei sowie gegebenenfalls Arbeitgeber, Schule oder Betreuungseinrichtung verständigen. |
| Telefonnummer oder E-Mail-Adresse | Kontowiederherstellungsoptionen prüfen, unbekannte Anfragen misstrauisch behandeln und unerwünschte Kontakte dokumentieren, bevor du sie blockierst. |
| Ausweis-, Bank- oder Zahlungsdaten | Das betroffene Institut beziehungsweise die ausstellende Stelle informieren, Umsätze und Vertragsbestätigungen kontrollieren und verdächtige Vorgänge unverzüglich melden. |
| Fotos und erfundene Profile | Imitationskonten wegen Identitätsmissbrauchs melden und Kontaktpersonen warnen, keine Zahlungs- oder Datenanfragen des falschen Kontos zu akzeptieren. |
Prüfe außerdem, ob öffentliche Profile weitere Angaben liefern, die mit dem veröffentlichten Datensatz kombiniert werden können. Entferne nicht benötigte Standortangaben, Arbeitgeberinformationen und öffentlich sichtbare Kontaktmöglichkeiten. Die Beweissicherung muss jedoch abgeschlossen sein, bevor du eigene Beiträge oder Nachrichten löschst, die für den Zusammenhang bedeutsam sein könnten.
Wer tatsächlich verantwortlich sein kann
Eine Gruppe ist rechtlich nicht automatisch eine einzige handelnde Person. Verantwortlich sein können der Verfasser des Beitrags, Personen mit eigenen Weiterveröffentlichungen und unter bestimmten Voraussetzungen weitere Beteiligte. Die bloße Mitgliedschaft in der Gruppe bedeutet dagegen nicht ohne Weiteres, dass jedes Mitglied für den Inhalt haftet.
Auch die Gruppenleitung und der Plattformbetreiber haben unterschiedliche Rollen. Ein Administrator kann Moderationsrechte besitzen, während der Betreiber über Kontosperren, technische Daten und plattformweite Löschungen entscheidet. Richte Aufforderungen deshalb an die Stelle, die die verlangte Maßnahme tatsächlich ausführen kann. Sichere Namen und Rollen nur so, wie sie auf der Plattform sichtbar sind, und vermeide öffentliche Anschuldigungen, solange die Urheberschaft nicht geklärt ist.
Die sinnvollste Route lautet damit: Gefahr bewerten, Beweise vollständig sichern, Plattform und gegebenenfalls Suchdienst ansprechen, gefährdete Zugänge schützen und bei Bedrohung oder Missbrauch die zuständige Behörde einschalten. Bei fortdauernder Verbreitung oder drohendem erheblichen Schaden sollte eine qualifizierte rechtliche Prüfung nicht aufgeschoben werden.