Identitätsdiebstahl und Namensgleichheit im Internet: Wie können Sie sich schützen?

Zu Beginn des Jahres 2015 wurde der Alltag für zahlreiche Menschen zur Qual, die denselben Namen tragen wie einer der drei Terroristen, die in Frankreich ihr Unwesen getrieben haben: Amedy Coulibaly und die Brüder Saïd und Chérif Kouachi. Seit die Namen der Urheber der Pariser Anschläge auf Charlie Hebdo und den koscheren Supermarkt öffentlich bekannt wurden, waren manche Namensgleiche unablässig Beleidigungen, Drohungen oder telefonischer Belästigung ausgesetzt. Die Aktualität hat damit die Probleme rund um die Namensgleichheit in einer ihrer grausamsten Ausprägungen wieder in den Vordergrund gerückt.

Doch diese Probleme sind nur ein kleiner Teil derjenigen, mit denen die Opfer von Identitätsdiebstahl konfrontiert werden. Jedes Jahr sehen in Frankreich mehr als 300.000 Personen, dass ihre Identität ohne ihre Einwilligung verwendet wird. Ein Phänomen, das durch das Web erheblich verstärkt wird. Identitätsdiebstahl und Namensgleichheit im Internet stellen somit Gefahren dar, die sich ständig wandeln.

Identitätsdiebstahl und Namensgleichheit im Internet: Prominente als beliebtes Ziel

Was Prominente betrifft, die es gewohnt sind, erwähnt und kritisiert zu werden, wird der Diebstahl ihrer Identität oft dann zum Problem, wenn er über die bloße Parodie hinausgeht. Ihr Image kann Schaden nehmen, sobald die breite Öffentlichkeit ihnen Äußerungen zuschreibt, die nicht von ihnen stammen. Michel Sardou war das jüngste Opfer eines Phänomens, das durch das Internet weit verbreitet und begünstigt wird (1). Er hat im Übrigen Anzeige wegen digitalen Identitätsdiebstahls erstattet, um zu versuchen, den Ursprung eines fremdenfeindlichen Briefes an François Hollande zurückzuverfolgen, der in seinem Namen verbreitet wurde.

Die sozialen Netzwerke sind häufig der Ausgangspunkt spektakulärer Fälle von Identitätsdiebstahl bei Prominenten, die oft ein beliebtes Ziel sind. 2013 wurde auch Gérard Lanvin ein Brief an den Präsidenten der Republik zugeschrieben, der im Netz kursierte, was ihn dazu veranlasste, ein Gerichtsverfahren einzuleiten, um die Verantwortlichen ausfindig zu machen (2). Philippe Risoli, der frühere Moderator von Juste Prix, erwirkte seinerseits die Schließung falscher Twitter- und Facebook-Konten, auf denen sein Bild und sein Name mit fragwürdigem Humor missbraucht wurden.

Identitätsdiebstahl und Namensgleichheit im Internet: Hacker bereiten den Boden für den Identitätsdiebstahl

Häufig versuchen die Täter, wenn es zu Identitätsdiebstahl kommt, Zugang zu persönlichen Informationen zu erhalten. So wurde Ende November Sony Pictures Opfer einer verheerenden Cyberattacke (3). Hacker legten die IT-Systeme lahm und stahlen sensible Daten, darunter unveröffentlichte Filme und private elektronische Konversationen. Außerdem machten sie Informationen über das Privatleben und die E-Mails der Mitarbeiter des Unternehmens öffentlich, was einen Glücksfall für die Cyberkriminellen darstellte, die es verstehen, aus solchen personenbezogenen Daten Nutzen zu ziehen. Diese mussten nur noch die Adressen, Reisepass- und Sozialversicherungsnummern oder die vollständigen Kreditkartendaten sammeln, die ihnen etwa dazu dienen würden, einen Kredit auf den Namen der Person aufzunehmen, deren personenbezogene Daten verbreitet worden waren (4).

Nachricht von Sony an seine Mitarbeiter

Diese Ereignisse veranlassten Sony Pictures dazu, einen Notfallplan zu erstellen, bei dem die Mitarbeiter zunächst gehalten waren, ihre Internetnutzung auf ein Minimum zu reduzieren, indem sie E-Mails und Instant Messaging aus ihrer internen Kommunikation verbannten. Es wurden ihnen auch Dienste zum Schutz ihrer Identität angeboten, vor allem damit sie sich schützen und auf die Folgen eines möglichen Identitätsdiebstahls vorbereitet sind. Um ihre Verteidigung schließlich zu vervollständigen, zögerten viele Mitarbeiter aus eigener Initiative nicht, sich auf Plattformen wie die von Lifelock Inc. (eine an der NYSE börsennotierte US-Gesellschaft mit einem Umsatz von 369 Millionen Dollar) zu stürzen, ein in den USA besonders beliebtes System zum Schutz vor Identitätsdiebstahl. Diese Mitarbeiter von Sony Pictures waren gezwungen, sich in großer Eile mit der Problematik des Identitätsdiebstahls vertraut zu machen, da sie sich in einer ungewissen Lage wiederfanden, in der die Wahrscheinlichkeit, davon betroffen zu sein, weitaus höher war als für den durchschnittlichen Internetnutzer.

Wie lassen sich die Risiken eines Identitätsdiebstahls verringern?

Doch für jede Person, die das Internet zu beruflichen oder privaten Zwecken nutzt, gilt: Um den Risiken und Folgen eines Identitätsdiebstahls bestmöglich vorzubeugen, muss man sich bewusst sein, dass im Netz die personenbezogenen Daten, die Einkäufe, die Beziehungen, die Kommentare und die Veröffentlichungen usw. – all diese Elemente auf gewisse Weise ebenfalls Teil von einem selbst sind; sie definieren uns digital.

Um die Probleme der Zuordnung und der Kontrolle einer digitalen Identität richtig anzugehen, muss man zwischen zwei Ebenen der Beeinträchtigung unterscheiden, die unterschiedliche Antworten erfordern:

1. Um Identitätsdiebstahl zu vermeiden, ist es unerlässlich, Regeln der persönlichen Sicherheit zu befolgen. So erleichtern Systeme wie die von Lifelock angebotenen die Einhaltung der Maßnahmen, die getroffen werden müssen, um seine Identität zu schützen, insbesondere um den Zustand seiner Bankkonten oder eine mögliche betrügerische Nutzung seiner Namen, Postanschriften und anderer sensibler Daten zu überwachen, die sich auf dem Online-Schwarzmarkt wiederfinden könnten. Solche Plattformen kümmern sich darum, jede anormale Nutzung Ihrer personenbezogenen Daten im Internet und in den öffentlichen Datenbanken zu erkennen, um Sie schnell zu warnen, damit Sie deren negative Auswirkungen so rasch wie möglich abwehren können.

Lifelock bietet ein System zum Schutz der Identität

2. Um sich vor einer schädlichen Namensgleichheit zu schützen, unterscheidet sich das Vorgehen deutlich von dem, das gegen Identitätsdiebstahl eingesetzt wird. Kurz gesagt gilt es, sich abzuheben, proaktiv zu sein und den von dem anderen eingenommenen Raum zurückzuerobern (5). Man wird zum Beispiel versuchen, seine Unterschiede aufzuzeigen, so gering sie auch sein mögen (Fotos, Abschlüsse, berufliche Tätigkeit, geografische Angaben usw.), und dabei auf möglichst vielen sozialen Netzwerken präsent zu sein, um die Chancen zu erhöhen, dass das eigene Profil in den Ergebnissen der wichtigsten Suchmaschinen gut positioniert erscheint.

Die zentralen Herausforderungen beim Schutz der Identität liegen also im Vorfeld, auf der Ebene der Prävention, denn ist der Schaden erst einmal angerichtet, haben die Opfer nur wenige Alternativen. Selbstverständlich können sie sich in erster Linie auf das Gesetz und seine Anwendung berufen. So führte der brandneue Straftatbestand des digitalen Identitätsdiebstahls im Dezember 2014 zu einem ersten Urteil zugunsten von Rachida Dati gegen den Ersteller einer falschen „offiziellen Website“ der Abgeordneten und Bürgermeisterin (6). Die beiden Angeklagten hatten eine Sicherheitslücke auf der offiziellen Website der Europaabgeordneten ausgenutzt, um eine Seite zu erstellen, auf der Internetnutzer falsche „kostenlose, von Rachida Dati angebotene“ Pressemitteilungen verfassen konnten, indem sie den Text ihrer Wahl einfügten.

Um jedoch so weit zu kommen und damit die Klage von der Justiz berücksichtigt wird, muss man in der Lage sein, Beweise vorzulegen, die bis zum Urheber der Straftat zurückreichen.

Identitätsdiebstahl und Namensgleichheit im Internet: Löschung von Suchergebnissen, die Sie betreffen

Bevor man den Rechtsweg beschreitet, ist es möglich, die Löschung von Suchergebnissen zu beantragen, die Sie betreffen. Dieses Recht wurde gestärkt durch die Unterstützung, die der Gerichtshof der Europäischen Union im Mai 2014 dem Recht auf digitales Vergessenwerden und der Deindexierung von Google-Suchergebnissen zukommen ließ. Google verfügt jedoch über einen gewissen Interpretationsspielraum, und für Frankreich wurden nur 51 % der übermittelten URLs entfernt (7). Auch hier werden die Gerichte im Laufe der Prozesse nach und nach die Grenzen dieses neuen Rechts festlegen. Google steht es frei, über jeden eingereichten Antrag zu entscheiden, doch im Januar 2015 wurde die Suchmaschine von der Justiz verurteilt, weil sie das Recht auf Vergessenwerden einer Internetnutzerin nicht durchgesetzt hatte, der der Verweis auf eine frühere Verurteilung wegen Betrugs schadete (8). Diese Entscheidung wird es dem kalifornischen Giganten ermöglichen, sein Urteilsvermögen hinsichtlich des Umgangs mit solchen Anfragen weiter zu schärfen.

Fazit: Um die Integrität seiner digitalen Identität zu wahren, muss jeder sich für ein hohes Maß an persönlicher Verantwortung entscheiden. Auch wenn es unerlässlich ist, von Experten begleitet zu werden, um seine Identität wiederherzustellen oder den infolge eines Identitätsdiebstahls erlittenen Schäden zu begegnen, müssen sich die Opfer vor allem mit Mut wappnen, denn sie werden mitunter beweisen müssen, dass sie tatsächlich sie selbst sind, und die Wiederherstellung ihres Images sowie die Rückgewinnung ihrer Identität kann Zeit in Anspruch nehmen.

Quellen:

(1)https://www.lefigaro.fr/musique/2015/01/07/03006-20150107ARTFIG00093-fausse-lettre-xenophobe-michel-sardou-porte-plainte.php

(2) http://www.nextinpact.com/news/78503-l-acteur-gerard-lanvin-porte-plainte-pour-usurpation-d-identite-sur-internet.htm

(3) http://en.wikipedia.org/wiki/Sony\_Pictures\_Entertainment\_hack

(4) http://www.forbes.com/sites/thomasbrewster/2014/12/05/passport-numbers-credit-card-details-and-47000-ssns-sony-data/

(5) http://www.cadremploi.fr/editorial/actualites/edito/detail/article/au-secours-mon-homonyme-est-gogo-dancer.html

(6) https://www.village-justice.com/articles/Delit-usurpation-identite,18790.html

(7) https://www.journaldugeek.com/2014/10/13/google-droit-a-loubli-la-france-premiere/

(8) https://www.journaldugeek.com/2015/01/16/france-1ere-condamnation-google-non-respect-droit-a-loubli/