← Track 07 · Digitale Sicherheit
Datenminimierung · 10 Bausteine · zweite Identität

Wer dich nicht kennt, kann dich nicht leaken

Jede Woche ein neuer Datenleak. Adressen, Passwörter, Telefonnummern, Klarnamen — meist Daten, die du irgendwann freiwillig in ein Formular getippt hast. Die einzige Verteidigung, die wirklich skaliert, ist radikale Datensparsamkeit. 10 konkrete Bausteine, die du diese Woche umsetzen kannst.

Datenminimierung skaliert

01 / 07

Du kannst dein Passwort nicht ändern, wenn deine Wohnadresse leakt. Du kannst deine Telefonnummer nicht „rotieren", nachdem sie auf einer Marketing-Liste landet. Und du kannst deinen Klarnamen nicht zurückziehen, wenn er einmal mit deinem Pseudonym auf einem Forum verknüpft wurde. Der einzige Schutz vor Daten, die geleakt werden, sind Daten, die du erst gar nicht herausgegeben hast.

Datenminimierung ist kein Tool, sondern eine Gewohnheit. Sie braucht ein paar Werkzeuge zum Anfangen, ein paar Stunden zum Einrichten und danach kostet sie keine zusätzliche Zeit — im Gegenteil: ein gutes Alias-System ist schneller als jeder Newsletter-Abmelden-Tanz.

Privatsphäre ist nicht Geheimhaltung.
Privatsphäre ist Kontrolle
darüber, wer was über dich weiß —
und in welchem Kontext.
— Bitköln Projekt

Drei Ebenen der Datenminimierung

02 / 07
Ebene 01

Identität

Klarname, Pseudonym, Geburtsdatum, Foto. Was muss wirklich der echte Name sein? In den meisten Onlineshops, Foren, Apps und Newslettern: nichts.

Ebene 02

Kontaktwege

E-Mail, Telefon, Postadresse. Jeder dieser Kanäle sollte rotierbar und kontextabhängig sein — nicht ein zentraler Anker, an dem deine gesamte digitale Existenz hängt.

Ebene 03

Geld & Spuren

Kreditkartennummer, Kontoinhaber, Browser-Fingerprint, IP-Adresse. Eine pseudonyme Identität bricht zusammen, wenn die Bezahlung sie wieder mit deinem Klarnamen verbindet.

Bausteine 01–04 · Identität & E-Mail

03 / 07
01

Niemals deine echte E-Mail-Adresse angeben

Deine Haupt-E-Mail ist der Master-Schlüssel zu deinem digitalen Leben — Passwort-Resets, 2FA-Codes, Banken, Behörden hängen daran. Sie hat in keinem Newsletter, keinem Onlineshop und keiner App etwas zu suchen. Verwende stattdessen für jeden Dienst einen eigenen Alias.

So geht's Bei Proton Mail kannst du beliebig viele Aliasse anlegen (über Proton Pass / SimpleLogin). Bei addy.io oder SimpleLogin standalone genauso. Format z. B. amazon.x7k@deinealias.de — taucht dieser Alias in einem Datenleck auf, weißt du sofort, wer geleakt hat, und du löschst genau diesen Alias.

Caveat: Manche Dienste blockieren bekannte Alias-Domains. Eigene Domain mit Catch-All-Adresse (über Proton, Migadu, Mailbox.org) umgeht das.

Tools: SimpleLogin · addy.io · Proton Pass · eigene Domain
02

Plus-Adressen sind kein Schutz

name+amazon@gmail.com wirkt clever, ist aber nutzlos. Jeder Spammer kennt den Trick und schneidet das +amazon einfach ab. Außerdem leakt deine echte Hauptadresse in jedem Datenleck mit.

Stattdessen Echte, technisch unabhängige Aliasse (siehe Baustein 01). Jeder Alias hat eine eigene zufällige Adresse, die mit deiner echten nichts zu tun hat. Wird er geleakt, gibt es nichts zum „Abschneiden".
Antipattern: name+xyz@gmail.com
03

Pseudonyme statt Klarname — wo immer es legal geht

In Foren, sozialen Netzwerken, bei kostenlosen Apps und Newslettern ist ein Pseudonym völlig ausreichend. Eine zweite, konsistente Online-Identität — mit eigenem Namen, eigener Bio, eigenem Avatar — kostet einmal eine Stunde Aufbau und schützt dich danach jahrelang.

So geht's Wähle einen Namen, der weder deinen Klarnamen enthält noch irgendwo schon mit dir verknüpft ist. Konsistenz: dasselbe Pseudonym über alle pseudonymen Konten hinweg — nur nicht mit Klarnamen mischen. Ein Account ist entweder Klarname oder Pseudonym, nie beides.

Caveat: Manche Plattformen (Facebook, LinkedIn) verlangen Klarnamen. Hier hilft nur: nicht nutzen oder bewusst akzeptieren, dass dieser Account kein Pseudonymkonto ist.

Prinzip: Identitätstrennung
04

Geburtsdatum: lügen oder verweigern

Dein Geburtsdatum ist in Deutschland ein zentrales Identifikator-Merkmal und wird routinemäßig für Identitätsdiebstahl missbraucht. Es gehört ins SCHUFA-System, ins Bankkonto und in Verträge — aber nicht ins Bonusprogramm einer Drogerie und nicht in deine Spotify-Anmeldung.

So geht's Wenn ein Dienst legitim ein Alter braucht (Altersverifikation), reicht oft 01.01. eines plausiblen Jahres. Bei reinen Marketing-Zwecken (Geburtstagsrabatt) ist jedes Datum okay. Notiere im Passwortmanager, welches Fake-Datum du wo angegeben hast — sonst fliegt die Verifikation später auf.

Caveat: Bei Banken, Versicherungen, Behörden und Verträgen mit Identifikationspflicht ist Lügen Urkundenfälschung bzw. arglistige Täuschung. Hier zählt: echte Daten oder gar nicht.

Faustregel: nur bei rechtlicher Pflicht echt

Bausteine 05–07 · Telefon & Adresse

04 / 07
05

Telefonnummer: zweite Nummer aufbauen

Deine Mobilnummer ist heute oft kritischer als deine E-Mail. Sie ist der Anker für SIM-Swap-Angriffe, WhatsApp-Account-Übernahmen, SMS-2FA-Diebstahl und Adress-Recherche. Sie sollte genauso streng behandelt werden wie deine Haupt-E-Mail: nur an enge Kontakte, Bank, Behörden — nirgends sonst.

Drei Wege JMP.chat: echte Telefonnummer (US/CA), per XMPP/Cheogram empfangbar, mit Bitcoin/Lightning bezahlbar. MySudo / Hushed: Wegwerf-Nummern in der App, einfach, weniger souverän. Zweit-SIM (Prepaid): Anonyme SIM-Registrierung in Deutschland seit 2017 nicht mehr möglich, aber eine separate Prepaid-SIM auf Klarnamen kann als „nicht-für-Hauptzwecke"-Nummer dienen.

Caveat: VoIP-Nummern werden von manchen Diensten (Banken, WhatsApp, einige Verifikations-Anbieter) explizit blockiert.

Tools: JMP.chat · Cheogram · MySudo · Hushed
06

Lieferadresse: Packstation statt Wohnungstür

Jede Onlinebestellung an deine Wohnadresse ist ein Datenpunkt mehr in irgendeiner CRM-Datenbank. Bei einem Leak landet deine Wohnanschrift im Netz — verknüpft mit Klarnamen, Bestellverlauf und manchmal mehr. DHL Packstationen und Postfilial-Lieferung lösen das für 90 % aller Bestellungen.

So geht's Bei DHL als Empfänger registrieren, kostenlose Packstation in der Nähe wählen, Postnummer und Kunden-Nummer angeben. Bei Bestellungen statt Wohnadresse die Packstation als Lieferadresse eintragen. Funktioniert mit Amazon, fast allen Shops, auch international (Hermes PaketShop, GLS).

Caveat: Manche Shops (Möbel, Sperrgut, Lebensmittel) liefern nicht an Packstationen.

Tools: DHL Packstation · Hermes PaketShop · GLS
07

Klarname-Sparsamkeit auch bei der Versandadresse

Auch in Packstationen liest niemand das Etikett gegen einen Ausweis. Du kannst dort als „Max Mustermann" bestellen, solange die Postnummer stimmt — das Paket landet trotzdem in deinem Fach. Damit ist deine Bestellung in der Shop-Datenbank gegen einen Klarnamen-Match abgeschirmt.

Wichtig Konsistenz: Pseudonym + Alias-E-Mail + Packstationsnummer = ein vollständig pseudonymes Bestell-Profil. Funktioniert für nicht altersverifikationspflichtige Ware bei jedem Shop, der per Vorkasse oder digitalen Geschenkkarten bezahlbar ist.

Caveat: Bei Kauf auf Rechnung, Ratenzahlung oder identitätspflichtigen Waren wird der Klarname über die Bonitätsprüfung verifiziert.

Prinzip: Pseudonym + Postnummer-Match

Bausteine 08–10 · Geld, Netzwerk & Browser

05 / 07
08

VPN: Standard, nicht Ausnahme

Deine IP-Adresse ist über einen Tag hinweg ein erstaunlich zuverlässiger Identifikator. Werbenetzwerke, Datenbroker und jeder Webseitenbetreiber sehen sie. Ein VPN ersetzt sie durch eine geteilte Adresse — aus „Sam aus Köln" wird „irgendwer aus dem Mullvad-Pool". Kein Allheilmittel, aber Grundhygiene.

So geht's Mullvad VPN: keine Account-E-Mail, nur eine zufällige Account-Nummer, Zahlung per Bitcoin/Lightning oder Bargeld per Post möglich, schwedischer Betreiber, regelmäßige unabhängige Audits. Auf allen Geräten installieren, „Always-On" aktivieren, Kill-Switch an.

Caveat: VPN ist nicht Tor. Mullvad sieht nicht, was du tust — aber dein VPN-Anbieter kennt prinzipiell deinen Eingangs-Traffic. Vertrauen wird verschoben, nicht eliminiert. Für mehr siehe unseren VPN-Artikel und Tor.

Tools: Mullvad · IVPN · LNVPN
09

Bezahlen ohne Klarnamen-Anker

Jede pseudonyme Bestellung scheitert, wenn du sie mit deiner Klarnamen-Kreditkarte bezahlst. Der Shop matcht den Karteninhaber mit deinem Pseudonym und deine Identitätstrennung ist hin. Mehrere Wege — unterschiedlicher Aufwand.

Aufsteigend nach Souveränität Geschenkkarten: Amazon-, Steam-, Spotify-Karten im Supermarkt mit Bargeld kaufen, online einlösen. Prepaid-Visa/Mastercard: mit Bargeld am Kiosk kaufen, online wie Kreditkarte einsetzbar. Bitcoin / Lightning: bei Shops, die es akzeptieren, ist die Trennung am saubersten — non-custodial Wallet, keine Banken-Spur.

Caveat: Bei Onchain-Bitcoin ist Adress-Hygiene entscheidend — KYC-Coins von einer Börse durchschlagen sonst auf den Empfänger. Lightning ist in der Praxis privater.

Tools: Geschenkkarten · Prepaid-Visa · Lightning Wallets
10

Browser-Fingerprinting brechen

Selbst mit perfektem VPN, Pseudonym und Alias-Mail kann dich dein Browser eindeutig identifizieren — über installierte Schriftarten, Bildschirmauflösung, Zeitzone, Canvas-Rendering. Das nennt sich Fingerprinting und ist heute die wichtigste Tracking-Technik nach Cookies.

So geht's Mullvad Browser oder Tor Browser: beide darauf ausgelegt, dass alle Nutzer denselben Fingerprint haben. Firefox härten: resistFingerprinting in about:config aktivieren, uBlock Origin, kein Login bei Google & Co. im Browser. Container-Tabs: Multi-Account Containers in Firefox trennen Cookies und Sessions zwischen Identitäten.

Caveat: Maximaler Schutz (Tor Browser auf Standard-Sicherheitsstufe) bricht viele Webseiten. Pragmatisch ist Mullvad Browser oder gehärtetes Firefox mit Containern.

Tools: Mullvad Browser · Tor Browser · Firefox + Container

Recht & Grenzen

06 / 07

Was Datenminimierung nicht leistet

— / 07

Die 10 Bausteine schützen vor dem Großteil dessen, was im Alltag schiefgeht: Werbenetzwerke, Datenbroker, Marketing-Spam, Shop-Datenleaks, Identitätsdiebstahl. Sie schützen nicht vor allem.

Gegen gezielte Angriffe

Wer dich persönlich kennt und gezielt nach dir sucht (Stalker, staatliche Akteure), wird durch Aliasse und Pseudonyme nicht abgeschüttelt. Hier braucht es ein vollständiges Bedrohungsmodell und Tor.

Gegen Korrelation

Wenn dein Pseudonym dieselbe Schreibweise, dasselbe Zeitfenster und dieselben Themen hat wie dein Klarname, kann ein motivierter Beobachter beide verknüpfen. Pseudonymität braucht auch Verhaltens-Hygiene.

Gegen Behörden mit Befugnis

Mullvad verkauft deine Daten nicht — aber muss sie ggf. herausgeben, wenn ein Gericht es anordnet. Datenminimierung ist Schutz vor Datenökonomie, nicht vor Strafverfolgung.

Gegen Bequemlichkeit

Der größte Feind ist nicht der Angreifer, sondern „ach, einmal ist okay". Ein einziger Login mit Klarname und Hauptmail in einem Pseudonymkonto kann Monate Aufbau in einer Sekunde aushebeln.

Fazit

07 / 07
Verdict

Nicht in Panik suchen müssen

Datenminimierung schützt dich nicht vor allem. Aber sie sorgt dafür, dass du beim nächsten Datenleak nicht in Panik nach deinem Namen suchen musst — weil er dort nicht steht.

SimpleLogin addy.io Proton Pass JMP.chat DHL Packstation Mullvad VPN Mullvad Browser Lightning