Du kannst wahrscheinlich nicht jeden Dienst aufzählen, der deine E-Mail-Adresse, deine Anschrift oder ein altes Passwort gespeichert hat. Der durchschnittliche Angestellte verwaltet laut einer Studie von NordPass rund 87 Passwörter, und die wenigsten räumen jemals die Konten auf, die sie nicht mehr nutzen. Dieser Berg wächst nicht folgenlos: 79 % der US-Erwachsenen geben in einer Umfrage von Pew Research an, besorgt zu sein, wie Unternehmen ihre Daten verwenden – doch kaum jemand überprüft, wo die eigenen Daten tatsächlich liegen.
Wie aus einem schlafenden Konto ein echtes Risiko wird
Jedes Konto, das du anlegst, hinterlässt eine Spur: eine E-Mail-Adresse, ein Passwort (oft wiederverwendet), manchmal eine Telefonnummer oder eine gespeicherte Zahlungsmethode. Nutzt du den Dienst nicht mehr, verschwindet nichts davon. Das Unternehmen behält die Daten irgendwo auf einem Server, häufig ohne festes Löschdatum. Über Jahre sammeln sich Shopping-Seiten für einen einmaligen Kauf, Foren für eine einzige Frage, Apps, die du einmal ausprobiert hast, und Newsletter, die du nie abbestellt hast. Jedes dieser Konten ist ein eigener Ort, an dem persönliche Daten unbeobachtet liegen. Kommt es bei diesem Anbieter zu einem Datenleck, taucht dein altes Passwort in einer geleakten Datenbank wieder auf – und wenn du es irgendwo noch aktiv nutzt, können Angreifer direkt dort einsteigen. Je mehr vergessene Konten du hast, desto größer die Angriffsfläche für Kriminelle oder einfach nur sorglose Datenhändler, und du weißt nicht einmal, worüber du dir Sorgen machen solltest, bis etwas schiefgeht. Das hängt auch damit zusammen, dass eine Durchschnittsperson so viele Zugangsdaten verwaltet: Bei rund 87 Passwörtern ist es praktisch sicher, dass einige davon zu Diensten gehören, an die man seit Jahren nicht mehr gedacht hat. Dazu kommt, dass 79 % der US-Erwachsenen bereits sagen, sie hätten das Gefühl, die Kontrolle über ihre Daten verloren zu haben – ein Gefühl, zu dem vergessene Konten wesentlich beitragen. Unternehmen machen selten öffentlich, wie lange sie Daten inaktiver Konten aufbewahren, und viele Richtlinien laufen standardmäßig auf ‘unbegrenzt’, solange niemand aktiv die Löschung verlangt. Dieser Standard verlagert die ganze Last der Suche auf dich, denn keine Benachrichtigung erinnert dich jemals daran, dass ein Dienst, den du 2017 einmal genutzt hast, noch immer deine Heimadresse gespeichert hat.
Ein vertrautes Muster
Das folgende Beispiel ist ein illustratives, frei konstruiertes Szenario und beschreibt keine reale Person.
Jahre zuvor meldete sich eine Nutzerin bei einer Rezeptseite, einem inzwischen eingestellten Rabattportal und einer Fitness-App an, die sie nach drei Wochen wieder aufgab. Alle drei speichern noch immer ihren Namen, ihre E-Mail-Adresse und in einem Fall eine hinterlegte Karte. Bei zweien nutzte sie aus Bequemlichkeit dasselbe Passwort. Jahre später wird einer dieser Dienste gehackt, die Zugangsdaten tauchen im Netz auf. Sie bemerkt es erst, als ein Anmeldeversuch bei ihrem E-Mail-Konto einen Sicherheitshinweis auslöst. Die Spur zurückzuverfolgen kostet sie einen ganzen Abend, in dem sie alte Bestätigungs-E-Mails durchsucht, an die sie sich kaum noch erinnert. Nichts davon erforderte einen ausgeklügelten Angriff – nur ein altes Konto, das niemand geschlossen hat. Bemerkenswert an diesem Muster ist, wie unauffällig jede einzelne Entscheidung war: das Löschen nach der Testphase übersprungen, ein Passwort wiederverwendet, weil das Anmeldeformular unwichtig schien, eine Bestätigungsmail ungelesen liegen gelassen. Keine einzelne Entscheidung wirkt riskant. Erst die Summe über Jahre und Dutzende Dienste hinweg wird zur echten Angriffsfläche – und genau diese Summe misst fast niemand.
Schließe die Konten, bevor sie dich einholen
Alte Konten zu finden ist vor allem eine Suchaufgabe, sie zu löschen vor allem eine Frage der Ausdauer. Du musst nicht an einem Nachmittag jedes jemals erstellte Konto aufspüren – du brauchst einen wiederholbaren Prozess, der deine digitale Spur über einige Wochen kontinuierlich verkleinert.
Durchsuche dein Postfach nach Anmeldespuren
Suche in deiner E-Mail nach Begriffen wie ‘Willkommen’, ‘Konto bestätigen’, ‘E-Mail verifizieren’ oder ‘Passwort zurücksetzen’. Solche Suchen fördern Dienste zutage, die du längst vergessen hast, teils über Jahre verteilt. Führe dabei eine einfache Liste: Dienstname, verwendete E-Mail-Adresse, und ob du ihn noch brauchst. Lösche in diesem Schritt noch nichts – er dient allein der Aufklärung. Arbeite am besten chronologisch rückwärts, beginnend bei den ältesten Nachrichten, die dein Mail-Anbieter anzeigt, denn die am leichtesten vergessenen Konten sind meist die, die du angelegt hast, bevor du dich überhaupt mit Datenschutz beschäftigt hast.
Prüfe Passwort-Manager und im Browser gespeicherte Logins
Falls du einen Passwort-Manager nutzt oder dein Browser Logins speichert, öffne die vollständige Liste und nicht nur die Autofill-Vorschläge. Einträge, die du seit über einem Jahr nicht angerührt hast, sind gute Kandidaten für die Löschung. Gleiche diese Liste mit der aus deinem Posteingang ab – zusammen ergeben sie ein deutlich vollständigeres Bild als jede für sich und offenbaren oft wiederverwendete Passwörter, die unabhängig von der Kontolöschung geändert werden sollten. Notiere dabei auch, welche Passwörter identisch sind: Ein einziges wiederverwendetes Passwort über fünf schlafende Konten ist fünf eigenständige Schwachstellen, selbst wenn du dich dort nie wieder anmeldest.
Verlange Löschung, nicht nur Deaktivierung
Suche für jedes nicht mehr benötigte Konto in den Einstellungen nach einer echten Löschoption, nicht nur nach Abmelden oder Deaktivieren – Deaktivierung verbirgt das Konto oft nur, während deine Daten erhalten bleiben. Findest du keine Löschoption, schreibe den Support direkt an und bitte um Löschung deiner personenbezogenen Daten. In Regionen mit Datenschutzgesetzen, etwa innerhalb der EU, müssen Unternehmen solche Anfragen in der Regel innerhalb einer festgelegten Frist bearbeiten – bewahre eine Kopie deiner Anfrage für eine mögliche Nachfrage auf.
Setze eine wiederkehrende Erinnerung
Eine einmalige Aufräumaktion beseitigt nur den bereits angesammelten Rückstand – sie verhindert nicht, dass in den nächsten Monaten neue Konten für einen Einmalkauf oder ein Probeabo entstehen. Trage dir alle drei bis vier Monate eine wiederkehrende Erinnerung ein, um die Postfachsuche und die Passwort-Manager-Liste erneut durchzugehen. Diesen Prozess als kleine, regelmäßige Aufgabe zu behandeln statt als einmaliges Projekt hält deine digitale Spur dauerhaft klein, statt sie unbemerkt wieder anwachsen zu lassen.
Warum ein auf Datenschutz ausgerichteter Browser diese Aufgabe erleichtert
Der schwierigste Teil beim Aufräumen alter Konten ist nicht der erste Durchgang, sondern das Daran-Denken beim zweiten Mal. Ein auf Privatsphäre ausgerichteter Browser hilft in beiden Punkten. Er blockiert Drittanbieter-Tracker, die dein Surfverhalten gerade auf den Seiten verknüpfen, die du eigentlich hinter dir lassen willst – so reduziert das Löschen eines Kontos tatsächlich, was ein Unternehmen danach noch über dich ableiten kann. Eingebaute Leak-Warnungen können zudem melden, wenn Zugangsdaten eines deiner alten Konten in einem Datenleck auftauchen, und liefern dir damit einen konkreten Anlass, dorthin zurückzukehren und die Löschung endlich abzuschließen. Manche datenschutzorientierten Browser zeigen zudem ein Dashboard mit gespeicherten Logins und Trackern pro Seite – quasi ein grobes Inventar deiner Datenspuren, genau das, was du für eine solche Bestandsaufnahme brauchst. Das ersetzt nicht die manuelle Arbeit, eine Löschung tatsächlich zu beantragen, nimmt dir aber das Rätselraten ab, welche Konten dich noch aktiv verfolgen und welche nur ungenutzt herumliegen, und macht das wiederkehrende Aufräumen alle paar Monate deutlich weniger mühsam. Mit der Zeit verstärken sich beide Effekte gegenseitig: Jedes gelöschte Konto entfernt eine mögliche Leckquelle, jeder blockierte Tracker erschwert es verbleibenden Unternehmen, aus deinen noch aktiven Konten ein Profil von dir zusammenzusetzen.
NordVPNAnzeige
Verschlüsselt die Verbindung im öffentlichen WLAN und unterwegs