Die betrügerische Beschaffung, Verwendung oder Übertragung von Identifikationsdaten einer anderen Person mittels Rechnermitteln — wie E‑Mail, Websites, Datenbanken oder Schadsoftware — mit der Absicht, sich zu identifizieren, Betrug zu begehen oder Leistungen zu erlangen.

Prinzip

Identität beruht auf der Kontrolle eindeutiger persönlicher Kennzeichen; computerbasierter Identitätsdiebstahl nutzt die Skalierbarkeit und Reichweite digitaler Systeme, um diese Kennzeichen ohne Einwilligung zu sammeln und missbräuchlich zu verwenden.

Demonstration

Ein Angreifer verschickt Phishing‑Mails, gewinnt Bankzugangsdaten der Opfer, loggt sich in deren Konten ein, überweist Gelder und beantragt Kredite mit gestohlenen persönlichen Daten.

Fehlanwendung

Es als Identitätsdiebstahl zu bezeichnen, wenn lediglich routinemäßige Datenaggregation, öffentliches Scraping oder die Erhebung nicht identifizierender Metadaten ohne Vorsatz zur Identitätsanmaßung vorliegt.

Konsequenz

Korrekte Anwendung rechtfertigt strafrechtliche Verfolgung, Wiedergutmachungsansprüche und Maßnahmen zur Identitätswiederherstellung der Opfer; sie fördert zugleich stärkere Authentifizierungs- und Datenschutzmaßnahmen bei Organisationen.

Umkehrung

Legitime Identitätsprüfung, einwilligungsbasierter Datenaustausch oder rechtmäßige Datenverarbeitung für Dienstleistungszwecke stehen dem Identitätsdiebstahl gegenüber, weil Einwilligung und rechtmäßiger Zweck vorhanden sind.

Abgrenzung

Schließt bloße Datenpannen ohne nachgewiesene betrügerische Nutzung zur Identitätsanmaßung aus, ebenso wie rein anonymisierte oder aggregierte Daten; gesetzliche Definitionen und Erfordernis des Vorsatzes variieren.

Semantische Spannung

Spannung zwischen 'Datenleck' (Verlust/Offenlegung von Daten) und 'Identitätsdiebstahl' (aktive Missbrauchsverwendung): Nicht jedes Leck verursacht Identitätsdiebstahl, und nicht jeder Diebstahl setzt ein großflächiges Leak voraus.

Synthese

Computerbezogener Identitätsdiebstahl ist die vorsätzliche Nutzung digitaler Methoden zur Erlangung und Ausnutzung personenbezogener Kennzeichen, um eine andere Person zu imitieren oder Betrug zu begehen, wobei technische Erwerbsmethoden mit kriminellem Vorsatz verbunden sind.