Die unbefugte Erlangung und Nutzung personenbezogener Identifikationsdaten einer anderen Person — etwa Name, Sozialversicherungsnummer, Kontodaten oder andere Berechtigungsmerkmale — um Betrug zu begehen, Leistungen zu erlangen oder die Person zu unrecht zu imitieren.

Prinzip

Das Aneignen und Ausnutzen persönlicher Identifikatoren ohne Einwilligung, um die rechtliche oder finanzielle Identität einer anderen Person anzunehmen und dadurch weitere Straftaten oder wirtschaftliche Vorteile auf Kosten des Opfers zu ermöglichen.

Demonstration

Ein Täter stiehlt per Post zugestellte Steuerunterlagen mit Sozialversicherungsnummern und reicht eine gefälschte Steuererklärung ein, um eine Rückerstattung zu erhalten, wobei er die Identität des Opfers missbraucht, um öffentliche Mittel zu unterschlagen.

Fehlanwendung

Alle Datenschutzverletzungen als Identitätsdiebstahl zu bezeichnen, obwohl offen gelegte Daten nicht für eine Imitation ausreichen (z. B. nur Namenlisten) oder der hauptsächliche Schaden rufschädigend ist und nicht in der betrügerischen Nutzung der Identität besteht.

Konsequenz

Bei korrekter Feststellung können Täter strafrechtlich verfolgt werden; Opfer erhalten Hilfen wie Kontosperren, Kredit-Freeze und Rückerstattungsansprüche; Institutionen werden zur Erkennung verwandter Betrugsfälle alarmiert und Schutzressourcen zugewiesen.

Umkehrung

Eine Person, die ihre persönlichen Identifikatoren freiwillig und legitim an einen Bevollmächtigten übergibt; da Zustimmung und rechtmäßiger Zweck vorliegen, handelt es sich nicht um Identitätsdiebstahl.

Abgrenzung

Umfasst Handlungen, bei denen persönliche Identifikatoren zur Imitation oder zum Betrug verwendet werden; schließt die unautorisierte Offenlegung von Daten aus, die keine Imitation ermöglicht, und rein synthetische Konstruktionen aus, sofern keine realen Identifikatoren verwendet werden (siehe synthetischer Identitätsbetrug).

Semantische Spannung

Überlappung mit »Betrug« und »Datenschutzverletzung« schafft Spannungen: Identitätsdiebstahl erfordert die Nutzung von Identifikatoren zur Imitation oder zum Betrug, während eine Datenpanne nicht automatisch zu Identitätsdiebstahl führt.

Synthese

Identitätsdiebstahl ist die kriminelle Praxis, persönliche Identifikatoren einer anderen Person ohne Einwilligung zu entwenden und zu nutzen, um zu imitieren oder zu betrügen; er unterscheidet sich von rein datenbezogenen Verstößen und von synthetischen Identitätsschemata.