Kredit im fremden Namen: Identitätsbetrug bei Online-Krediten
Wenn Betrüger mit gestohlenen Identitätsdaten einen Kredit aufnehmen, landet die Rechnung beim Opfer – doch wer die richtigen Schritte kennt, kann die Forderung erfolgreich abwehren.
Eine Mahnung für einen Kredit, den Sie nie beantragt haben. Ein negativer Schufa-Eintrag für einen Vertrag, dessen Existenz Sie nicht kannten. Was sich nach einem Alptraum anhört, ist für viele Betroffene von Identitätsdiebstahl bittere Realität. Betrüger nutzen gestohlene persönliche Daten, um bei Banken, Fintech-Plattformen oder Online-Kreditanbietern Darlehen zu erschleichen.
Der Kredit im fremden Namen ist eine der häufigsten Erscheinungsformen des digitalen Identitätsbetrugs. Die Täter benötigen dafür nicht viel: Name, Geburtsdatum, Adresse und im schlimmsten Fall eine Kopie des Personalausweises reichen aus, um bei manchen Anbietern einen Kreditantrag zu stellen. Online-Kreditplattformen und Neobanken mit automatisierten Vergabeprozessen sind besonders anfällig.
Das Entscheidende: Sie schulden diesen Kredit nicht. Der Kreditvertrag kommt durch Betrug zustande und ist daher rechtlich unwirksam oder zumindest anfechtbar. Die Herausforderung besteht darin, das gegenüber dem Kreditgeber, Inkassobüros und der Schufa nachzuweisen – und das schnell, bevor weitere rechtliche Folgen eintreten.
Wurde in Ihrem Namen ein Kredit beantragt, den Sie nicht kennen? Wir prüfen Ihre Situation und zeigen, wie Sie die Forderung abwehren können. Jetzt unverbindlich Kontakt aufnehmen.
Wie ein Kredit im fremden Namen entsteht: Die Mechanik des Betrugs
Online-Kreditanbieter und Neobanken haben ihre Vergabeprozesse stark automatisiert. Anträge werden algorithmisch geprüft, Identitäten per VideoIdent oder eIDAS-Verfahren verifiziert. Doch diese Systeme haben Schwachstellen: Gestohlene Ausweisdokumente, KI-generierte Deepfakes oder schlicht laxe Sicherheitsstandards ermöglichen es Betrügern, den Kredit im fremden Namen erfolgreich zu beantragen.
Die häufigsten Angriffsszenarien: Ein Datenleck beim Arbeitgeber oder einer Online-Plattform hat Ihre persönlichen Daten offengelegt. Eine Phishing-Mail hat Sie dazu gebracht, Ausweisdokumente hochzuladen. Oder ein früherer Vermieter, ein Bekannter oder ein Jobanbieter hatte Zugriff auf Ihren Personalausweis. Die Täter kombinieren diese Daten und stellen den Kreditantrag online – oft in Minuten.
Rechtlich handelt es sich um § 263 StGB Betrug gegenüber der Bank sowie um § 263a StGB Computerbetrug, wenn automatisierte Vergabeprozesse manipuliert wurden. Für das Opfer entsteht kein wirksamer Kreditvertrag – denn für einen gültigen Vertrag nach § 488 BGB ist die tatsächliche Willensäußerung des Kreditnehmers erforderlich.
Beweislast und Haftung: Wer muss was nachweisen?
In der Praxis schieben Banken und Kreditgeber die Beweislast zunächst auf die Betroffenen ab. Das Argument lautet: Der Kreditantrag wurde ordnungsgemäß eingereicht, die Identitätsprüfung hat stattgefunden. Für das Opfer des Identitätsdiebstahls beginnt dann ein zermürbendes Verfahren.
Doch die Rechtslage ist klar: Die Bank muss beweisen, dass ein wirksamer Vertrag zustande gekommen ist. Für einen Kredit im fremden Namen gilt: Wenn die Bank bei der Identitätsprüfung nicht ausreichend sorgfältig war, verletzt sie ihre Sorgfaltspflichten. Eine Haftung nach § 823 BGB kommt in Betracht, wenn die Bank leichtfertig gehandelt hat. Das gilt insbesondere dann, wenn BaFin-Vorgaben zur Kundenidentifikation nicht eingehalten wurden.
Kommt es zum Rechtsstreit, gilt im Zahlungsrecht die Regelung des § 675u BGB: Nicht autorisierte Zahlungsvorgänge sind vom Institut zu erstatten. Auch wenn es sich hier um einen Kreditvertrag und keine Zahlung handelt, übertragen Gerichte den Grundgedanken – fehlende Autorisierung = kein Anspruch des Kreditgebers – zunehmend auf den Bereich der Online-Kreditvergabe.
Warnsignale: So erkennen Sie einen Kredit im fremden Namen
Oft bemerken Betroffene den Identitätsbetrug erst, wenn die erste Mahnung ins Haus kommt oder die Schufa-Auskunft einen negativen Eintrag zeigt. Die folgenden Warnsignale sollten Sie hellhörig machen:
- Unbekannte Mahnungen: Sie erhalten Post von einem Kreditinstitut oder Inkassobüro für einen Vertrag, den Sie nie abgeschlossen haben.
- Unerklärliche Schufa-Einträge: Ihre Bonität hat sich verschlechtert, ohne dass Sie neue Verbindlichkeiten eingegangen sind.
- Anfragen von Kreditinstituten: Ohne eigene Initiative tauchen Bonitätsanfragen in Ihrer Schufa-Selbstauskunft auf.
- Bestätigungs-E-Mails oder SMS: Sie erhalten Nachrichten für Kontoeröffnungen oder Kreditanträge, die Sie nicht ausgelöst haben.
- Verdächtige Datenlecks: Ein Dienst, den Sie nutzen, meldet einen Datenschutzvorfall.
- Fremde Bankverbindungen in Verträgen: Im Forderungsschreiben ist ein IBAN angegeben, der nicht Ihnen gehört.
Sofortmaßnahmen: Was Sie jetzt tun müssen
Wenn Sie feststellen, dass jemand in Ihrem Namen einen Kredit beantragt oder aufgenommen hat, zählt jede Stunde. Die richtigen Schritte in den ersten 72 Stunden legen die Grundlage für alles Weitere.
- Strafanzeige erstatten: Erstatten Sie sofort Anzeige wegen Identitätsdiebstahls und Betrugs bei der nächsten Polizeidienststelle oder über die Online-Wache. Das Aktenzeichen brauchen Sie für alle weiteren Schritte.
- Kreditgeber schriftlich widersprechen: Senden Sie dem Kreditinstitut ein schriftliches Bestreitungsschreiben – per Einschreiben – und widersprechen Sie der Forderung ausdrücklich.
- Schufa-Selbstauskunft beantragen: Holen Sie die kostenlose Selbstauskunft ein und prüfen Sie alle Einträge. Unrichtige Einträge können Sie nach Art. 16 DSGVO berichtigen lassen.
- Schufa-Sperreintrag beantragen: Ein Warnhinweis in Ihrer Schufa-Akte kann weitere Missbrauche verhindern.
- Alle Belege sichern: Mahnungen, E-Mails, SMS, Kontoauszüge – alles dokumentieren und aufbewahren.
- Anwalt einschalten: Die rechtliche Auseinandersetzung mit Kreditgebern ist komplex. Frühzeitige anwaltliche Hilfe schützt vor Verfahrensfehlern.
Schufa-Eintrag löschen lassen: Ihre Rechte nach DSGVO
Ein falscher Schufa-Eintrag wegen eines Kredits im fremden Namen ist einer der gravierendsten Schäden für die Betroffenen. Er kann dazu führen, dass Sie keinen Mietvertrag mehr abschließen können, Kreditanfragen abgelehnt werden und selbst Mobilfunkverträge scheitern. Die gute Nachricht: Sie haben klare Rechte.
Nach Art. 82 DSGVO haben Sie Anspruch auf Schadensersatz gegen die verantwortliche Stelle, wenn ein falscher Eintrag durch Datenschutzverstöße entstanden ist. Der BGH hat mit Urteil VI ZR 10/24 vom 18. November 2024 klargestellt, dass bereits der Kontrollverlust über persönliche Daten einen immateriellen Schaden darstellt – für den Schadensersatz von rund 100 Euro typischerweise zugesprochen wird.
Der Löschungsanspruch ergibt sich aus Art. 17 DSGVO. Sie können die Schufa direkt auffordern, den falschen Eintrag zu löschen oder zu sperren. Legt die Schufa Widerspruch ein, bleibt der Weg zum Datenschutzbeauftragten oder zu den Zivilgerichten. Eine anwaltliche Unterstützung beschleunigt diesen Prozess erheblich. Zu den rechtlichen Möglichkeiten bei Identitätsdiebstahl und Kontoübernahme gibt es weitergehende Informationen auf dieser Website. Auch der Weg für Cybercrime-Opfer ist auf dieser Website beschrieben.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht helfen wir Ihnen, die Vorgehensweise der Betrüger rechtlich einzuordnen und konkrete Schritte zur Rückforderung Ihrer Gelder einzuleiten. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Forderungsabwehr: Wie Sie den Kredit nicht zahlen müssen
Wenn der Kreditgeber trotz Widerspruch auf der Forderung besteht, müssen Sie aktiv werden. Zunächst: Zahlen Sie unter keinen Umständen auf eine Forderung, die Sie nicht anerkennen – das könnte als Schuldanerkenntnis interpretiert werden. Stattdessen widersprechen Sie jeder Mahnung schriftlich und dokumentieren diesen Widerspruch.
Falls der Kreditgeber einen Mahnbescheid erwirkt, müssen Sie innerhalb von zwei Wochen Widerspruch einlegen – versäumen Sie diese Frist, wird der Mahnbescheid zum vollstreckbaren Titel. Dann können Gelder gepfändet werden, ohne dass Ihre Argumente noch gehört werden. Lassen Sie diesen Fall nicht eintreten.
Im gerichtlichen Verfahren liegt die Beweislast beim Kreditgeber: Er muss darlegen, dass ein wirksamer Vertragsabschluss – also mit Ihrem echten Willen – zustande gekommen ist. Das gelingt ihm nicht, wenn Sie als Betroffener glaubhaft machen, dass die Identitätsprüfung fehlerhaft war. Zu den Grundlagen des Beweislast beim Online-Banking finden Sie auf dieser Website weitere Informationen.
Zivilrechtliche Ansprüche gegen Kreditgeber und Inkassobüros
Wer zu Unrecht mit einer Kreditforderung konfrontiert wird, hat nicht nur ein Abwehrrecht – er hat möglicherweise eigene Ansprüche. Wenn die Bank oder das Fintech-Unternehmen bei der Identitätsprüfung grob fahrlässig gehandelt hat, kommt ein Schadensersatzanspruch nach § 823 BGB in Betracht. Das schließt Kosten für anwaltliche Vertretung, Nachweisbeschaffung und Schufa-Korrekturen ein.
Auch Inkassobüros haften, wenn sie trotz offensichtlicher Hinweise auf einen Betrug weiter Druck ausüben. Belästigende Betreibung einer offensichtlich unberechtigten Forderung kann als unzulässige Rechtsausübung gewertet werden. § 826 BGB – sittenwidrige vorsätzliche Schädigung – greift, wenn das Inkassobüro in Kenntnis der Betrugsanzeige weiter vollstreckt. Weitere Informationen zu Kreditbetrug im Internet finden Sie auf dieser Website.
Strafanzeigen gegen die eigentlichen Täter können zudem dazu führen, dass per Vermögensarrest (§ 111e StPO) gesicherte Gelder für Opfer zur Verfügung stehen. Wenn die Täter identifiziert werden – was bei Kredit-Identitätsbetrug oft gelingt, da eine Kontoverbindung für die Auszahlung benötigt wird – entstehen direkte Schadensersatzansprüche nach § 823 BGB.
Verjährung und Fristen: Handeln Sie rechtzeitig
Für Schadensersatzansprüche wegen Identitätsbetrug gilt die dreijährige Regelverjährung (§§ 195, 199 BGB). Die Frist beginnt nach § 199 Abs. 1 BGB mit dem Schluss des Jahres, in dem Sie von Schaden und Schädiger Kenntnis erlangt haben. Wer erst nach Jahren bemerkt, dass in seinem Namen ein Kredit aufgenommen wurde, hat meist noch ausreichend Zeit.
Für Datenschutzverletzungen nach DSGVO gelten eigene Fristen. Art. 82 DSGVO sieht keine eigenständige Verjährungsregelung vor – es gilt das nationale Recht, also § 199 BGB. Beschwerden bei der Datenschutzbehörde (dem Landesbeauftragten für den Datenschutz) können ergänzend gestellt werden.
Wichtig: Die Bank kann ihrerseits die Kreditforderung geltend machen – mit einer eigenen Verjährungsfrist. Wenn Sie eine unberechtigte Kreditforderung nicht rechtzeitig abwehren, kann sie durch einen Mahnbescheid oder Vollstreckungstitel zum Problem werden. Handeln Sie daher sofort. Zu den Rechten bei Online-Betrug finden Sie auf dieser Website einen umfassenden Überblick.
Wann anwaltliche Unterstützung unverzichtbar ist
Bei einem Kredit im fremden Namen ist anwaltliche Hilfe schon bei den ersten Schritten sinnvoll. Der Widerspruch an den Kreditgeber muss rechtlich korrekt formuliert sein, um nicht als Schuldanerkenntnis missverstanden zu werden. Anwälte kennen die Formulierungen, die Kreditgeber ernst nehmen.
Wenn ein Mahnbescheid vorliegt, ist sofortige Handlung gefragt: Die zweiwöchige Widerspruchsfrist darf nicht verpasst werden. Danach ist auch ein Anwalt in seinen Handlungsmöglichkeiten stark eingeschränkt. Die AK LAW Rechtsanwaltsgesellschaft mbH unterstützt Betroffene bundesweit – von der ersten Einschätzung über den Widerspruch bis zur Schufa-Korrektur. Zu den allgemeinen Fragen des Identitätsdiebstahls und gestohlener Bankdaten gibt es auf dieser Website weitergehende Informationen.
Vertrauen Sie nicht darauf, dass sich das Problem von selbst löst. Inkassobüros gehen auch bei strittigen Forderungen aggressiv vor. Je länger Sie warten, desto mehr Möglichkeiten verlieren Sie. Kontaktieren Sie uns für eine kostenlose Ersteinschätzung – damit aus einer schlechten Situation keine dauerhaft schwierige wird.
AK LAW Rechtsanwaltsgesellschaft mbH – Ihr Partner im Bank- und Kapitalmarktrecht
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Kreditinstituten bis zur Durchsetzung von Schadensersatz- und Abwehransprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
FAQs – Häufig gestellte Fragen zu Kredit im fremden Namen
Muss ich einen unbekannten Kredit zurückzahlen, den ich nie beantragt habe?
Nein. Ein Kreditvertrag, der durch Identitätsbetrug zustande kommt, ist ohne Ihre Willenserklärung unwirksam. Sie schulden diesen Betrag nicht. Widersprechen Sie schriftlich und erstatten Sie Strafanzeige.
Was ist der erste Schritt bei einem unbekannten Kredit in meinem Namen?
Erstatten Sie sofort Strafanzeige bei der Polizei und widersprechen Sie der Forderung schriftlich per Einschreiben gegenüber dem Kreditgeber. Das Aktenzeichen der Strafanzeige benötigen Sie für alle weiteren Schritte.
Kann ich den Schufa-Eintrag wegen eines Kredits im fremden Namen löschen lassen?
Ja. Falsche Schufa-Einträge können nach Art. 17 DSGVO gelöscht werden. Zusätzlich haben Sie nach Art. 82 DSGVO Anspruch auf Schadensersatz gegen die verantwortliche Stelle. Der BGH (VI ZR 10/24) hat den Kontrollverlust über persönliche Daten als eigenständigen Schaden anerkannt.
Was passiert, wenn ich nicht rechtzeitig auf einen Mahnbescheid reagiere?
Wenn Sie innerhalb von zwei Wochen keinen Widerspruch gegen einen Mahnbescheid einlegen, wird dieser zum vollstreckbaren Titel. Dann können Konten gepfändet werden. Handeln Sie sofort, wenn Sie einen Mahnbescheid erhalten.
Haftet die Bank, wenn sie den Kredit ohne ausreichende Identitätsprüfung vergeben hat?
Ja, möglicherweise. Wenn die Bank bei der Identitätsprüfung grob fahrlässig gehandelt und BaFin-Vorgaben missachtet hat, kommt ein Schadensersatzanspruch nach § 823 BGB in Betracht. Das schließt entstandene Anwaltskosten und den Aufwand für die Schufa-Korrektur ein.
Wie kommen Betrüger an meine persönlichen Daten?
Häufige Wege sind Datenlecks bei Onlinediensten, Phishing-E-Mails, gefälschte Jobangebote oder Vermieter, die Ausweiskopien missbrauchen. Auch der Kauf gestohlener Datensätze im Darknet ist verbreitet.
Was ist der Unterschied zwischen Identitätsdiebstahl und einem betrügerisch aufgenommenen Kredit?
Identitätsdiebstahl ist der Oberbegriff für den Missbrauch persönlicher Daten. Das betrügerische Aufnehmen eines Darlehens ist eine spezifische Form: Täter nutzen gestohlene Identitätsdaten bei Banken oder Kreditplattformen.
Kann ich auch zivilrechtlich gegen Inkassobüros vorgehen?
Ja. Wenn ein Inkassobüro trotz Kenntnis des Betrugs weiter Druck ausübt, kann das als sittenwidrige vorsätzliche Schädigung nach § 826 BGB gewertet werden. Auch Unterlassungsansprüche sind möglich, um die Betreibung zu stoppen.
Wie lange dauert es, bis der Schufa-Eintrag nach Identitätsbetrug korrigiert wird?
Nach schriftlicher Aufforderung hat die Schufa gesetzlich Fristen zur Prüfung und Korrektur. In eindeutigen Fällen – wenn eine Strafanzeige vorliegt und der Kreditgeber die Forderung aufgibt – kann die Korrektur innerhalb weniger Wochen erfolgen.
Hilft eine Rechtsschutzversicherung bei Identitätsbetrug durch Kreditbetrug?
Viele Rechtsschutzversicherungen decken Streitigkeiten aus Vertragsrecht und Strafverfolgung ab. Prüfen Sie Ihren Vertrag auf Deckung für Identitätsbetrug und wenden Sie sich an Ihre Versicherung, bevor Sie anwaltliche Hilfe beauftragen.
