Öffentlich sichtbar, privat auffindbar: Digitale Risiken für Creator und andere exponierte Personen

1. Sichtbarkeit und Auffindbarkeit sind zwei verschiedene Dinge

Ein öffentlicher Name, ein Kanal oder ein Amt sagt noch nichts darüber aus, wo jemand wohnt oder wie die Person privat erreichbar ist. Heikel wird es meist erst durch die Verknüpfung: Ein alter Nutzername führt zu einem privaten Profil, eine Vereinsliste nennt die Adresse, ein Datenleck verbindet E-Mail-Adresse und Klarnamen.

Das betrifft Creator und Journalistinnen ebenso wie Moderatoren oder Personen in einem öffentlichen Amt. Die Zahl der Follower entscheidet dabei weniger als die Frage, ob sich die einzelnen Teile zusammensetzen lassen. Sichtbarkeit bedeutet nicht automatisch Gefahr. Sie kann aber das Interesse an Ihrer Person erhöhen, und damit lohnt sich ein nüchterner Blick auf das, was bereits auffindbar ist.

2. Wo private Angaben typischerweise auftauchen

• Impressum: § 5 ECG verlangt von Diensteanbietern die geografische Anschrift, unter der sie niedergelassen sind. Das Mediengesetz kennt je nach Medium weitere Angaben. Die WKO weist darauf hin, dass solche Pflichten auch Social-Media-Auftritte betreffen können.
• Firmenbuch und GISA: Das Firmenbuch ist für jedermann abfragbar und enthält bei eingetragenen Einzelunternehmen unter anderem Name, Geburtsdatum und Geschäftsanschrift. Auch das Gewerbeinformationssystem GISA zeigt allen den Standort. Wird die Wohnung als Standort genutzt, kann die Adresse so öffentlich werden.
• Alte Einträge: Vereinslisten, Verzeichnisse, frühere Websites, PDF-Dokumente und Archivkopien bleiben oft auffindbar, lange nachdem ihr Anlass vorbei ist.
• Fotos und Videos: Das österreichische Portal Onlinesicherheit erklärt, dass Smartphones Koordinaten in Fotos einbetten und soziale Netzwerke sie auslesen können. Das BSI empfiehlt, Standortangaben vor dem Hochladen zu entfernen. Auch der Bildinhalt selbst kann viel verraten, etwa eine Aussicht, eine Hausnummer oder ein Paketaufkleber.
• Datenlecks und alte Konten: Alte Registrierungen können E-Mail-Adresse, Nutzername und Passwort miteinander verbinden. Wird ein Passwort mehrfach verwendet, können Angreifer es laut BSI bei anderen Konten ausprobieren. Ein Treffer in einem Prüfdienst beweist aber noch keine Kontoübernahme. Solche Dienste gleichen meist nur die E-Mail-Adresse ab.

Bei .at-Domains veröffentlicht nic.at die Daten natürlicher Personen nicht. Für andere Domain-Endungen sollten Sie das gesondert prüfen.

3. Selbst prüfen, ohne den Fund weiterzuverbreiten

Eine erste Bestandsaufnahme können Sie selbst machen. Beschränken Sie sich dabei auf Ihre eigenen Angaben.

• Suchen Sie nach Künstlernamen, Klarnamen, früheren Nutzernamen, Telefonnummer und E-Mail-Adressen, jeweils auch in Kombination.
• Öffnen Sie Ihre eigenen Profile abgemeldet, um zu sehen, was Fremde sehen.
• Notieren Sie Adresse der Seite, Datum und Datenart. Posten Sie einen Fund nicht öffentlich und leiten Sie ihn nicht unnötig weiter.
• Trennen Sie, was belegt ist, von dem, was nur so aussieht. Ein gleicher Name ist noch keine Zuordnung.

Wie Sie bei einer auffindbaren Adresse Schritt für Schritt vorgehen, beschreibt der Beitrag Privatadresse bei Google sichtbar. Für einen konkreten Leak-Hinweis hilft Von einem Datenleck betroffen.

4. Wenn jemand unter Ihrem Namen auftritt

Gefälschte Profile, die das Publikum einer bekannten Person anschreiben, sind ein dokumentiertes Muster. Die Watchlist Internet warnt zum Beispiel vor solchen Klonen auf Social Media. Sinnvoll ist dann diese Reihenfolge:

• Belege sichern: Adresse des Profils, Screenshots, Datum und Nachrichten, die Ihr Publikum erhalten hat.
• Bei der Plattform melden: YouTube, Instagram, TikTok und Twitch haben eigene Meldewege für Identitätsimitation. Instagram nimmt solche Meldungen nur von der betroffenen Person oder deren Vertretung an und kann einen Ausweis verlangen. YouTube berücksichtigt unter anderem Parodie und Bekanntheit.
• Den rechtlichen Rahmen kennen: Hostingdienste in der EU müssen nach Art. 16 DSA einen elektronischen Meldeweg anbieten. Die Meldung braucht eine Begründung und die genaue Adresse des Inhalts.
• Ihr Publikum informieren: über einen Kanal, den Sie selbst kontrollieren.

Ob und wann eine Plattform reagiert, entscheidet zunächst die Plattform. Planen Sie deshalb mit Rückfragen und Wiederholungen.

5. Was sich reduzieren lässt und was nicht

• Suchmaschine: Google nimmt Anträge zu Kontaktdaten, Ausweisdaten und Doxxing entgegen. Das entfernt einen Treffer aus der Suche, nicht die Quellseite. Inhalte von öffentlichem Interesse können bleiben. Das Werkzeug „Ergebnisse über dich“ ist nicht in allen Ländern verfügbar.
• Quelle: Der Betreiber der Seite ist der richtige Ansprechpartner. Art. 17 DSGVO regelt das Recht auf Löschung, kennt aber Ausnahmen, etwa für die freie Meinungsäußerung und Information.
• Melderegister: Nach § 18 Abs. 2 Meldegesetz können Sie eine Auskunftssperre beantragen, wenn Sie ein schutzwürdiges Interesse glaubhaft machen. Sie gilt höchstens fünf Jahre und lässt sich verlängern. Sie bindet keine Behörden und sperrt keine anderen Quellen. Ob öffentliche Sichtbarkeit allein genügt, wird im Einzelfall beurteilt.
• Impressum und Standort: Eine Geschäftsadresse statt der Wohnadresse kann eine Lösung sein, muss aber den gesetzlichen Anforderungen entsprechen. Für den Gewerbestandort nennt die WKO Wien Postfach und virtuelles Büro als nicht zulässig. Ändern Sie Pflichtangaben deshalb erst nach Rücksprache mit der WKO oder einer Rechtsberatung.
• Kopien: Auch ein entfernter Inhalt kann in Archiven oder bei Dritten weiter bestehen. Eine vollständige Löschung kann niemand seriös zusagen.

6. Wann Recht und Behörden dazugehören

Bei Drohungen, Stalking oder anhaltender Belästigung reicht eine Plattformmeldung nicht aus. Sichern Sie Belege und holen Sie früh Unterstützung. Das österreichische Recht kennt dafür unter anderem:

• § 107a StGB: beharrliche Verfolgung, auch durch das Veröffentlichen privater Tatsachen oder Bestellungen mit Ihren Daten
• § 107c StGB: fortdauernde Belästigung im Wege einer Telekommunikation oder eines Computersystems
• § 78 UrhG: Bildnisschutz
• § 1328a ABGB: Schadenersatz bei Eingriffen in die Privatsphäre
• § 549 ZPO: vereinfachtes Verfahren bei schweren, die Menschenwürde beeinträchtigenden Verletzungen im Netz

Kostenlos und vertraulich berät die Beratungsstelle #GegenHassimNetz von ZARA. Anzeigen nimmt jede Polizeidienststelle entgegen. Die Meldestelle des Bundeskriminalamts unter against-cybercrime@bmi.gv.at ersetzt keine Anzeige. Dieser Beitrag ist keine Rechtsberatung, und Preemity übernimmt keine rechtliche Vertretung.

7. Wann eine strukturierte Analyse hilft

Eine eigene Suche zeigt, was Sie finden. Sie zeigt selten, wie die Funde zusammenhängen und was davon tatsächlich zählt. Die Persönliche digitale Risikoanalyse untersucht im vereinbarten Umfang, was sich über Sie zusammensetzen lässt, und trennt Belegtes von bloß Möglichem. Anlass und Berechtigung werden vorab geklärt, Dritte werden nur mit deren Einwilligung einbezogen.

Stehen Maßnahmen an, begleitet Preemity sie im Rahmen von Schutzmaßnahmen & Löschbegleitung. Ob sie gewirkt haben, zeigt bei Bedarf die Gezielte Nachprüfung. Eine Garantie auf Löschung oder vollständigen Schutz gibt es dabei nicht. Auch ein fehlender Treffer heißt nicht, dass keine Daten existieren.