Sind meine Daten im Dark Web? So überprüfen Sie es kostenlos

Sie können in etwa 30 Sekunden mit kostenlosen Tools wie Have I Been Pwned prüfen, ob Ihre Daten im Dark Web sind. Geben Sie Ihre E-Mail-Adresse ein und es zeigt Ihnen jedes bekannte Datenleck, in dem sie enthalten war, welche Daten offengelegt wurden und wann es passiert ist. Wenn Ihre E-Mail in auch nur einem Leak auftaucht, ist die Wahrscheinlichkeit groß, dass Ihr Passwort, Ihre Telefonnummer oder andere Details gerade im Dark Web kursieren.

• Schnellste Überprüfung: Have I Been Pwned, kostenlos, dauert 10 Sekunden
• Was wird am häufigsten geleakt: E-Mail- und Passwortkombinationen
• Durchschnittliche Kosten bei Identitätsdiebstahl: 1.551 $ pro Opfer (FTC, 2025)
• Geleakte Datensätze im Jahr 2025: über 6 Milliarden weltweit

Wie überprüfe ich, ob meine Daten im Dark Web sind?

Drei kostenlose Möglichkeiten zur Überprüfung, sortiert nach Abdeckung:

1. Beginnen Sie mit Have I Been Pwned. Gehen Sie auf haveibeenpwned.com, geben Sie Ihre E-Mail ein und klicken Sie auf „pwned?“. Es zeigt sofort jedes Datenleck an, in dem Ihre Adresse enthalten war. Die Ergebnisseite listet jedes Datenleck mit Namen, Datum und den offengelegten Datentypen (E-Mail, Passwort, Telefonnummer, IP-Adresse usw.) auf.
2. Überprüfen Sie Ihre gespeicherten Passwörter. In Chrome gehen Sie zu passwords.google.com und klicken auf „Checkup“. Auf dem iPhone öffnen Sie Einstellungen, dann Passwörter und anschließend Sicherheitsempfehlungen. Beide Tools vergleichen Ihre gespeicherten Passwörter mit bekannten Datenbank-Lecks und markieren alle, die kompromittiert wurden. Ändern Sie diese Passwörter sofort.
3. Durchsuchen Sie Ihre anderen E-Mails. Die meisten Menschen haben 2 bis 5 E-Mail-Adressen. Überprüfen Sie jede einzelne, auch alte Konten, die Sie nicht mehr nutzen. Arbeits- und Schul-E-Mails werden oft vergessen, tauchen aber dennoch in Lecks auf. Eine alte Yahoo- oder Hotmail-Adresse von vor 10 Jahren ist besonders wahrscheinlich betroffen, wegen des massiven Yahoo-Lecks, bei dem 3 Milliarden Konten offengelegt wurden.

Gibt es einen kostenlosen Dark-Web-Scan?

Ja. Have I Been Pwned ist der vertrauenswürdigste kostenlose Scanner, betrieben vom Sicherheitsforscher Troy Hunt. Er umfasst über 800 Datenlecks und 14 Milliarden kompromittierte Konten. Es werden nur E-Mail-Adressen geprüft, keine Sozialversicherungsnummern oder Kreditkarten.

Bezahlte Dark-Web-Überwachungsdienste von Firmen wie Aura, LifeLock und Identity Guard scannen nach mehr Datentypen, darunter Ihre SSN, Bankkonten und Führerschein. Ob sich ein kostenpflichtiger Dienst lohnt, hängt davon ab, wie viele persönliche Daten Sie überwachen lassen möchten.

Google bietet ebenfalls einen kostenlosen Dark-Web-Bericht über sein One-Abonnement an (manchmal auch als begrenzte kostenlose Funktion). Es wird geprüft, ob Ihre E-Mail, Telefonnummer, Name, Adresse oder SSN in bekannten Dark-Web-Datenbanken auftauchen. Die Ergebnisse sind weniger detailliert als bei Have I Been Pwned für E-Mail-Lecks, aber die SSN- und Adressprüfungen sind eine nützliche Ergänzung, die Sie sonst kostenlos nicht erhalten.

Häufige Arten persönlicher Daten, die nach einem Datenleck im Dark Web landen.

Wurde meine E-Mail kompromittiert?

Wenn Sie das Internet schon mehrere Jahre nutzen, ist die Wahrscheinlichkeit hoch, dass mindestens eine Ihrer E-Mail-Adressen in einem Datenleck war. Das Identity Theft Resource Center meldete allein im Jahr 2025 über 3.200 Datenlecks in den USA.

Anzeichen dafür, dass Ihre E-Mail kompromittiert sein könnte:

• Sie erhalten Passwort-Zurücksetzungs-E-Mails, die Sie nicht angefordert haben.
• Spam nimmt plötzlich zu bei einer Adresse, die Sie selten teilen.
• Sie können sich nicht in ein Konto einloggen, das gestern noch funktionierte.
• Freunde erhalten Nachrichten von Ihnen, die Sie nicht gesendet haben.

Wenn eines dieser Anzeichen zutrifft, ändern Sie sofort Ihr Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung.

Auch wenn keines dieser Anzeichen zutrifft, kann Ihre E-Mail dennoch kompromittiert sein. Viele Datenlecks bleiben Monate oder Jahre unentdeckt. Die durchschnittliche Zeit zur Identifizierung eines Datenlecks beträgt laut IBMs Cost of a Data Breach Report 2025 194 Tage. Das bedeutet, Ihre Daten könnten über sechs Monate im Umlauf sein, bevor es jemand bemerkt. Eine Überprüfung bei Have I Been Pwned ist der einzige Weg, um sicherzugehen.

Welche Informationen tauchen im Dark Web auf?

Daten im Dark Web stammen aus Lecks, Phishing-Angriffen und gestohlenen Datenbanken. Die am häufigsten gehandelten Typen:

• E-Mail- und Passwort-Kombinationen. Der häufigste Typ. Oft in großen Mengen für wenige Dollar pro tausend verkauft.
• Kreditkartennummern. Meistens aus Lecks bei Zahlungsabwicklern oder Skimming-Angriffen.
• Sozialversicherungsnummern. Aus Lecks von Regierungsbehörden, Gesundheitsdaten oder Versicherungsunterlagen.
• Telefonnummern und Wohnadressen. Oft zusammen mit anderen Datenpaketen, um vollständige Identitätsprofile zu erstellen.
• Medizinische Unterlagen. Wertvoller als Kreditkarten, da sie Versicherungs-IDs, Diagnosen und Rezepte enthalten. Ein einzelner medizinischer Datensatz kann auf Dark-Web-Marktplätzen für 250 $ oder mehr verkauft werden, im Vergleich zu 5 bis 10 $ für eine Kreditkartennummer.

Daten werden meist in Paketen verkauft. Ein „Fullz“-Paket (ein vollständiges Identitätsprofil mit Name, SSN, Geburtsdatum, Adresse und Finanzdaten) kostet je nach Aktualität 10 bis 50 $. Je vollständiger das Profil, desto einfacher kann ein Krimineller Konten eröffnen, Steuererklärungen einreichen oder Kredite in Ihrem Namen beantragen.

Ausmaß des Problems: Milliarden Datensätze, Tausende Dollar Schaden pro Opfer.

Was sollten Sie tun, wenn Ihre Daten im Dark Web auftauchen?

Sie können Daten im Dark Web nicht löschen, aber Sie können den Schaden begrenzen:

1. Ändern Sie kompromittierte Passwörter sofort. Verwenden Sie für jedes Konto ein einzigartiges Passwort. Ein Passwortmanager macht das überschaubar.
2. Aktivieren Sie die Zwei-Faktor-Authentifizierung. So verhindern Sie, dass sich jemand anmeldet, selbst wenn er Ihr Passwort hat.
3. Frieren Sie Ihre Kreditwürdigkeit ein. Kontaktieren Sie alle drei Auskunfteien (Equifax, Experian, TransUnion). Ein Freeze ist kostenlos und verhindert, dass jemand in Ihrem Namen Konten eröffnet.
4. Überwachen Sie Ihre Kontoauszüge. Achten Sie auf unbekannte Abbuchungen, besonders kleine "Test"-Beträge unter 5 $.
5. Erstatten Sie bei Bedarf Anzeige. Wenn Ihre Sozialversicherungsnummer (SSN) offengelegt wurde, melden Sie dies unter identitytheft.gov. Wurde Geld gestohlen, erstatten Sie eine Anzeige bei der Polizei für den Betrugsprozess Ihrer Bank.
6. Melden Sie sich für Benachrichtigungen bei Datenlecks an. Geben Sie auf Have I Been Pwned Ihre E-Mail-Adresse ein und klicken Sie auf "Notify me". Sie erhalten automatisch eine E-Mail, sobald Ihre Adresse in einem neuen Datenleck auftaucht, sodass Sie nicht ständig manuell prüfen müssen.

Schnelles Handeln ist entscheidend. Je früher Sie nach Entdeckung eines Datenlecks reagieren, desto weniger Zeit haben Kriminelle, Ihre Daten zu missbrauchen. Das Ändern von Passwörtern und das Einfrieren der Kreditwürdigkeit innerhalb von 48 Stunden nach einem Datenleck reduziert Ihr Risiko eines finanziellen Schadens erheblich.

Kann Deepscanner Ihnen sagen, ob Ihre Daten geleakt wurden?

Deepscanner-Berichte enthalten einen Abschnitt zur Datenleck-Exposition. Wenn Sie jemanden nach Name, E-Mail oder Telefonnummer suchen, zeigt der Bericht an, ob die E-Mail-Adressen dieser Person in bekannten Datenlecks auftauchen. Das ist nützlich, um die eigene Exposition zu prüfen oder zu verifizieren, ob jemand, mit dem Sie zu tun haben, kompromittierte Zugangsdaten hat.

Es ist kein vollständiger Dark-Web-Überwachungsdienst. Für fortlaufende Benachrichtigungen, wenn neue Datenlecks Ihre Daten enthalten, ist ein spezielles Überwachungstool besser geeignet. Für eine einmalige Überprüfung dessen, was öffentlich über jemanden bekannt ist, einschließlich Datenlecks, deckt Deepscanner das mit einer einzigen Suche ab. Mehr dazu, wie Sie Ihre Online-Präsenz bereinigen können, finden Sie in unserem Leitfaden zum Entfernen Ihrer Daten von People-Search-Seiten und zur Überprüfung Ihres digitalen Fußabdrucks.

Deepscanner ist keine Verbraucherauskunftei im Sinne des Fair Credit Reporting Act (FCRA). Verwenden Sie es nicht, um Entscheidungen über Beschäftigung, Wohnraum, Kredit, Versicherung oder Mieterauswahl zu treffen.