Warum Fake-Shops ein Datenschutzproblem sind, nicht nur ein Betrugsproblem
Bei jeder Bestellung werden personenbezogene Daten übermittelt: Name, Anschrift, E-Mail, teils Geburtsdatum und Zahlungsdaten. Ein seriöser Anbieter ist nach Art. 13 DSGVO verpflichtet, transparent zu machen, wer diese Daten zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange verarbeitet. Fake-Shop-Betreiber ignorieren diese Pflichten systematisch – nicht aus Nachlässigkeit, sondern weil an der übermittelten Adresse und den Zahlungsdaten oft ein eigenes Interesse besteht:
- Adress- und Kontaktdaten werden für Folgebetrug weiterverwendet (z. B. Inkasso-Fake-Schreiben, weitere Fake-Shops unter anderem Namen)
- E-Mail-Adressen landen in Phishing- und Spam-Datenbanken, die weiterverkauft werden
- Bei Zahlung per Kreditkarte oder Vorabüberweisung können Daten für weitere, nicht autorisierte Transaktionen genutzt werden
- Angelegte Kundenkonten bleiben oft dauerhaft bestehen, ohne dass eine Löschung nach Art. 17 DSGVO je erfolgt, weil kein Verantwortlicher mehr erreichbar ist.
Wer die folgenden Prüfschritte kennt, schützt also nicht nur sein Geld, sondern auch seine Daten.
1. Das Impressum rechtssicher prüfen – nicht nur auf Vorhandensein
Seit dem 14. Mai 2024 ist nicht mehr § 5 TMG die maßgebliche Rechtsgrundlage für die Anbieterkennzeichnung, sondern § 5 DDG (Digitale-Dienste-Gesetz), das im Zuge des EU Digital Services Act eingeführt wurde. Inhaltlich sind die Pflichtangaben nahezu identisch geblieben. Ein rechtskonformes Impressum muss enthalten:
- Vollständigen Namen und ladungsfähige Anschrift (Postfach reicht nicht)
- Bei juristischen Personen: Rechtsform und Vertretungsberechtigte
- Schnelle elektronische Kontaktmöglichkeit (E-Mail und in der Regel Telefonnummer)
- Handelsregisternummer und zuständiges Registergericht, falls eingetragen
- Umsatzsteuer-Identifikationsnummer, falls vorhanden
So prüfen Sie ein Impressum wirklich:
1. Geben Sie die im Impressum genannte Adresse bei einem Kartendienst ein. Existiert dort tatsächlich ein Geschäftssitz, oder handelt es sich um eine reine Wohnadresse, ein leerstehendes Gebäude oder einen bekannten "Briefkastenfirmen"-Standort?
2. Prüfen Sie die Handelsregisternummer im gemeinsamen Registerportal der Länder (handelsregister.de). Existiert die Firma dort unter demselben Namen und derselben Adresse?
3. Ein fehlendes oder kopiertes Impressum ist ein Ordnungswidrigkeitstatbestand nach § 5 DDG mit Bußgeldern bis 50.000 Euro – seriöse Anbieter gehen dieses Risiko in der Regel nicht ein. Ein fehlerhaftes Impressum ist daher ein sehr starkes Indiz, kein Nebendetail.
4. Ein Impressum, das noch auf "§ 5 TMG" statt "§ 5 DDG" verweist, ist kein zwingendes Warnsignal (viele seriöse, aber trägere Anbieter haben ihr Impressum schlicht noch nicht aktualisiert) – in Kombination mit anderen Auffälligkeiten aber ein zusätzlicher Baustein im Gesamtbild.
2. Die Datenschutzerklärung als Prüfstein
Eine Datenschutzerklärung ist nach Art. 13 DSGVO verpflichtend und muss unter anderem den Verantwortlichen, die Zwecke der Verarbeitung, die Rechtsgrundlage, Empfänger der Daten (z. B. Versanddienstleister, Zahlungsanbieter) und die Betroffenenrechte konkret benennen.
Bei Fake-Shops zeigt sich hier oft das größte handwerkliche Defizit, weil eine individuelle Datenschutzerklärung Aufwand bedeutet, den die Betreiber meist scheuen:
- Textbausteine, die erkennbar von einer anderen Branche oder einem anderen Shop kopiert wurden (z. B. Nennung von Diensten, die der Shop gar nicht einsetzt)
- Kein konkret benannter Verantwortlicher, sondern nur allgemeine Phrasen
- Keine Angabe zu eingesetzten Zahlungsdienstleistern, obwohl im Checkout eine Kreditkartenzahlung angeboten wird
- Fehlende oder falsche Kontaktmöglichkeit für Betroffenenanfragen.
Praktischer Tipp:
Kopieren Sie einen prägnanten, ungewöhnlichen Satz aus der Datenschutzerklärung in eine Suchmaschine. Taucht der identische Text wortgleich auf mehreren, thematisch völlig unpassenden Shops auf, ist das ein sehr deutliches Signal für ein Fake-Shop-Netzwerk.
3. Technische Prüfung der Domain und Website
Diese Prüfschritte gehen über das übliche "auf HTTPS achten" hinaus, das bei Fake-Shops ohnehin fast immer vorhanden ist:
Domain-Alter per WHOIS-Abfrage
Über ein WHOIS-Tool (z. B. denic.de für .de-Domains oder allgemeine WHOIS-Dienste für andere Endungen) lässt sich das Registrierungsdatum einer Domain einsehen. Domains, die erst wenige Wochen alt sind, aber bereits ein umfangreiches Sortiment und viele "Kundenbewertungen" zeigen, passen nicht zusammen – ein etabliertes Geschäft mit angeblich jahrelanger Erfahrung braucht auch eine entsprechend alte Domain.
Zertifikatsdetails statt reinem Schloss-Symbol
Ein SSL/TLS-Zertifikat zeigt nur, dass die Verbindung verschlüsselt ist – nicht, dass der Betreiber vertrauenswürdig ist. Fake-Shops nutzen praktisch immer kostenlose domainvalidierte Zertifikate (z. B. Let's Encrypt), was für sich genommen kein Warnsignal ist. Aussagekräftiger ist ein Klick auf das Schloss-Symbol im Browser: Wie lange ist das Zertifikat gültig, seit wann existiert es, und passt der im Zertifikat hinterlegte Name überhaupt zum Shop?
Bilder-Rückwärtssuche
Produktbilder von Fake-Shops sind fast immer von anderen Seiten kopiert. Eine Rückwärtsbildersuche (z. B. über Google Bilder oder TinEye) zeigt häufig, dass identische Bilder unter verschiedenen Shop-Namen und Preisen kursieren – ein eindeutiger Beleg.
Technische Auffälligkeiten im Shop-System
Viele Fake-Shops laufen auf identischen, schnell aufgesetzten Baukastensystemen mit erkennbaren Mustern: identische Seitenstruktur, dieselben AGB-Textbausteine, dieselbe unpassende Übersetzung an denselben Stellen. Wer schon einmal einen Fake-Shop analysiert hat, erkennt diese Wiederholungsmuster schnell wieder.
4. Die Zahlungsmethode als wichtigster Schutzmechanismus
Die Wahl der Zahlungsart entscheidet maßgeblich darüber, ob verlorenes Geld zurückgeholt werden kann:
Zahlungsart Rückholbarkeit im Betrugsfall
- Kauf auf Rechnung | Am sichersten – Zahlung erst nach Prüfung der Ware
- Kreditkarte | Chargeback innerhalb von 120 Tagen möglich
- PayPal | Käuferschutzverfahren nutzbar
- SEPA-Lastschrift | Rückbuchung innerhalb von 8 Wochen möglich
- Vorkasse per Überweisung | Kaum Rückholmöglichkeit, nur Eilrückruf innerhalb weniger Stunden über die eigene Bank
Ein Shop, der ausschließlich Vorkasse anbietet, obwohl er ein breites Markensortiment führt, verzichtet bewusst auf die Zahlungsarten mit Käuferschutz – ein sehr starkes Warnsignal, gerade weil es für den Betreiber wirtschaftlich unattraktiv wäre, würde er tatsächlich liefern wollen.
5. Bewertungen und externe Prüftools richtig einordnen
Bewertungen direkt auf der Shop-Website sind wertlos, da sie vom Betreiber selbst kontrolliert werden. Aussagekräftiger sind unabhängige Quellen:
- Suche nach "[Shopname] Erfahrungen" oder "[Shopname] Betrug" in einer Suchmaschine
- Prüfung auf unabhängigen Portalen wie Trustpilot oder Google Reviews – mit Blick auf Streuung und Formulierungsmuster der Bewertungen, da auch dort gefälschte Bewertungen üblich sind
- Der Fakeshop-Finder der Verbraucherzentralen (verbraucherzentrale.de/fakeshopfinder) ist ein KI-gestütztes, kostenloses Prüftool: Eine URL-Eingabe liefert innerhalb weniger Sekunden eine Ampel-Einschätzung (grün: bislang unauffällig, gelb: Merkmale nicht eindeutig, weitere Eigenprüfung nötig, rot: bereits als Fake-Shop gemeldet). Das Tool gleicht dabei technische Merkmale der Seite mit einer Datenbank bekannter Fake-Shops ab und wird monatlich um rund 1.800 neue Fälle erweitert.
- Auch bei "grüner Ampel" gilt: Das ist eine Momentaufnahme, kein Freibrief – die übrigen Prüfschritte bleiben sinnvoll, insbesondere bei der Zahlungsart.
6. Psychologische Muster erkennen
Fake-Shops setzen gezielt auf Verhaltensökonomie, um eine rationale Prüfung zu unterlaufen:
- Countdown-Timer und "nur noch 2 Stück verfügbar"-Hinweise erzeugen künstlichen Zeitdruck
- Rabatte von 60–80 % auf bekannte Markenprodukte sprechen die Schnäppchen-Erwartung an, nicht das Preisbewusstsein
- Massive Werbeschaltung auf Social-Media-Plattformen mit kurzer Lebensdauer der Anzeige nutzt aus, dass Nutzer selten die Herkunft einer Anzeige hinterfragen
Der wirksamste Gegenschritt ist simpel: Vor jeder Bestellung bei einem unbekannten Shop bewusst eine kurze Pause einlegen und die oben genannten Prüfschritte durchgehen – gerade weil der Zeitdruck Teil der Masche ist.
Checkliste vor dem Kauf bei einem unbekannten Shop
1. Impressum vorhanden, mit ladungsfähiger Adresse und aktuellem Verweis auf § 5 DDG (oder ganz ohne Normzitat)?
2. Handelsregisternummer im Registerportal verifiziert?
3. Datenschutzerklärung individuell, vollständig und konsistent mit dem tatsächlichen Angebot?
4. Domain-Alter passt zum behaupteten Geschäftsalter (WHOIS-Check)?
5. Zahlung auch per Kreditkarte, PayPal oder Kauf auf Rechnung möglich – nicht nur Vorkasse?
6. Unabhängige Bewertungen (nicht nur auf der Shop-Seite) durchgesehen?
7. Fakeshop-Finder der Verbraucherzentrale abgefragt?
8. Produktbilder stichprobenartig per Rückwärtssuche geprüft?
Was tun, wenn bereits bestellt und bezahlt wurde?
- Sofort die eigene Bank kontaktieren: Bei Kreditkarte Chargeback beantragen, bei SEPA-Lastschrift Rückbuchung innerhalb von 8 Wochen einleiten, bei Vorkasse-Überweisung umgehend einen Rückruf versuchen
- Anzeige bei der Polizei erstatten, auch wenn die Erfolgsaussichten bei im Ausland gehosteten Shops gering sind – die Anzeige ist oft Voraussetzung für Chargeback und Versicherungsleistungen
- Den Vorfall bei der Verbraucherzentrale und über den Fakeshop-Finder melden, damit der Shop in die Datenbank aufgenommen wird
- Passwörter ändern, falls im Shop ein Kundenkonto angelegt wurde, insbesondere wenn dasselbe Passwort auch anderswo verwendet wird
- Kontoauszüge in den folgenden Wochen auf ungewöhnliche weitere Abbuchungen prüfen
Fazit
Ein Fake-Shop lässt sich heute selten noch an offensichtlich schlechtem Design erkennen – die Betreiber sind professioneller geworden. Wirklich belastbar sind dagegen die Kombination aus rechtlicher Prüfung (Impressum, Datenschutzerklärung), technischer Prüfung (Domain-Alter, Bilderrückwärtssuche) und der bewussten Wahl einer Zahlungsart mit Käuferschutz. Wer diese drei Ebenen kennt, ist gegenüber reinen "Bauchgefühl"-Empfehlungen deutlich im Vorteil – und schützt neben dem eigenen Geld auch die eigenen personenbezogenen Daten.
---
Dieser Beitrag dient der allgemeinen Information und ersetzt keine rechtliche Beratung im Einzelfall.
(Autor: Datenschutz Frick mit Hilfe durch die KI Claude)
