
E-Mail in einem Datenleck – was tun? Der Notfallplan
Deine E-Mail-Adresse oder dein Passwort ist in einem Datenleck aufgetaucht? Keine Panik. Mit diesem Schritt-für-Schritt-Plan sicherst du dich in wenigen Minuten ab.
- Passwort deines E-Mail-Kontos ändern – es ist der Generalschlüssel zu allem.
- Zwei-Faktor-Authentifizierung (2FA) aktivieren für E-Mail und Online-Banking.
- Überall dort das Passwort ändern, wo du dasselbe Passwort genutzt hast.
Erst einordnen: Wie schlimm ist es?
Ein Datenleck bedeutet meist, dass eine Webseite oder ein Dienst gehackt wurde und Zugangsdaten gestohlen wurden. Das ist ärgerlich, aber kein Grund zur Panik – gefährlich wird es vor allem dann, wenn du dasselbe Passwort an mehreren Stellen verwendest. Dann probieren Kriminelle die gestohlenen Daten automatisiert bei anderen Diensten aus.
Welche Konten zuerst?
Geh in der Reihenfolge des Schadens vor: zuerst das E-Mail-Konto (der Generalschlüssel, über den sich alle anderen zurücksetzen lassen), dann Bank- und Zahlungsdienste, danach Shopping-Konten mit hinterlegter Zahlung und zuletzt Social-Media-Profile. Überall, wo dasselbe Passwort lag, gilt: neu und einzigartig – am besten aus einem Passwortmanager .
Der vollständige Notfallplan
Schritt für Schritt absichern
- E-Mail-Passwort ändern und 2FA aktivieren
- Betroffenes Konto aus dem Leck mit neuem, einzigartigem Passwort versehen
- Passwort-Wiederverwendung beenden: überall dort ändern, wo es gleich/ähnlich war
- Kontoaktivität prüfen: verdächtige Logins, Weiterleitungen oder Bestellungen?
- Bank/Zahlungsdienste im Blick behalten und unbekannte Abbuchungen reklamieren
- Phishing-Welle erwarten: Nach einem Leck kommen oft gezielte Betrugsmails – bleib wachsam
- Dokumentieren: Screenshots und Daten festhalten, falls du etwas melden musst
Das Wichtigste
Der gefährlichste Fehler ist nicht das Leck selbst, sondern wiederverwendete Passwörter. Wer für jedes Konto ein eigenes Passwort nutzt und 2FA aktiviert hat, ist selbst bei einem Leck gut geschützt.Dauerhaft schützen mit …
Ein Datenleck ist der ideale Anlass, deine Grundsicherung einmal richtig aufzusetzen:
- Passwortmanager – für einzigartige, starke Passwörter ohne Merken.
- Zwei-Faktor-Authentifizierung & Passkeys – schützt Konten selbst bei gestohlenem Passwort.
- Identitätsschutz – laufende Überwachung und Hilfe im Ernstfall, falls deine Daten häufiger auftauchen.
Weiterführende, neutrale Handlungsempfehlungen zu Datenlecks und Kontoschutz findest du beim BSI .
Künftig weniger preisgeben: E-Mail-Aliase
Damit dich das nächste Leck nicht gleich an deiner Hauptadresse trifft, kannst du pro Dienst eine eigene E-Mail-Alias-Adresse verwenden. Taucht ein Alias in einem Leck auf, siehst du sofort, welcher Dienst betroffen ist – und kannst genau diesen abschalten, ohne deine echte Adresse zu wechseln.
Warnsignale für Identitätsdiebstahl
Meist bleibt es beim geänderten Passwort. Werde aber hellhörig, wenn:
- unerwartete Rechnungen, Mahnungen oder Bestellbestätigungen eintreffen,
- du dich plötzlich nicht mehr einloggen kannst oder Konten gesperrt werden,
- Post oder wichtige E-Mails ausbleiben (möglicher Hinweis auf eine eingerichtete Weiterleitung),
- dir unbekannte Konten, Verträge oder Abbuchungen auffallen.
Dann geht es um mehr als ein Leck – folge dem Notfallplan Identitätsdiebstahl: was tun? .
So wird aus einem Schreckmoment ein dauerhaftes Sicherheits-Upgrade.
Häufige Fragen
Woher weiß ich, ob meine E-Mail betroffen ist?
Prüfe deine Adresse kostenlos beim HPI Identity Leak Checker (Hasso-Plattner-Institut) oder bei Have I Been Pwned. Beide zeigen dir, in welchen bekannten Lecks deine Daten auftauchen.
Muss ich wirklich überall das Passwort ändern?
Überall dort, wo du dasselbe oder ein ähnliches Passwort verwendet hast – ja. Genau das ist der Grund, warum einzigartige Passwörter (am besten über einen Passwortmanager) so wichtig sind.
Sollte ich meine E-Mail-Adresse wechseln?
Meist nicht nötig. Wichtiger ist, das Passwort des E-Mail-Kontos zu ändern und 2FA zu aktivieren, da dein Postfach der Generalschlüssel zu vielen anderen Konten ist.
Themen: Datenleck, Identitätsschutz, Passwort