Digitalen Fußabdruck selbst prüfen: die Kurzanalyse in 90 Minuten

Die meisten Menschen googeln sich gelegentlich selbst: Vorname, Nachname, Enter, erste Seite überfliegen, beruhigt weitermachen. Das ist keine Prüfung, das ist ein Blick aus dem Fenster. Wer wissen will, was ein motivierter Fremder findet, muss suchen wie ein motivierter Fremder: mit System, mit Varianten und in den Quellen, die nicht auf Seite eins liegen.

Diese Anleitung führt Sie in fünf Blöcken durch eine strukturierte Selbstprüfung. Sie brauchen dafür nichts außer einem Browser, einem leeren Dokument und etwa 90 Minuten Ruhe. Ein wichtiger Hinweis vorab: Diese Anleitung ist für die Prüfung der eigenen Person gedacht. Dieselbe Recherche über Dritte (den neuen Nachbarn, die Ex-Partnerin, einen Bewerber) ist rechtlich schnell problematisch und nicht Gegenstand dieses Artikels.

Vorbereitung (10 Minuten): Protokoll und Ausgangsdaten

Legen Sie eine Tabelle mit fünf Spalten an: Fundstelle | URL | Welche Daten | Vermutete Quelle | Risiko (hoch/mittel/niedrig). Ohne Protokoll suchen Sie im Kreis und vergessen die Hälfte. Sammeln Sie dann Ihre Ausgangsdaten, also alles, worunter Sie je auffindbar gewesen sein könnten:

• Alle Namensformen: Geburtsname, frühere Namen, Spitznamen, gängige Falschschreibungen
• Frühere Wohnorte und Adressen
• Alle E-Mail-Adressen, auch die von vor 15 Jahren
• Telefonnummern, aktuelle und alte
• Benutzernamen, die Sie wiederverwendet haben (der Gaming-Nick von 2010 ist oft der rote Faden durch alle Konten)

Block 1 (20 Minuten): Suchmaschinen richtig nutzen

1. Suchen Sie Ihren Namen in Anführungszeichen: "Vorname Nachname". Dann in Kombination: "Nachname, Vorname". Dann mit Wohnort, mit Beruf, mit Arbeitgeber, mit Verein.
2. Prüfen Sie nicht nur Seite eins: Die gefährliche Fundstelle steht oft auf Seite drei.
3. Wiederholen Sie die Kernsuchen in einer zweiten Suchmaschine (etwa Bing oder DuckDuckGo). Die Indexe unterscheiden sich deutlich; was Google nicht zeigt, zeigt Bing manchmal prominent.
4. Suchen Sie Ihre E-Mail-Adressen und Telefonnummern in Anführungszeichen. So finden Sie Verzeichniseinträge und Foren-Registrierungen.
5. Nutzen Sie die Bildersuche mit Ihrem Namen: Welche Fotos sind mit Ihnen verknüpft? Achten Sie auf Bilder, die andere hochgeladen haben.
6. Suchen Sie Ihre alten Benutzernamen; sie verketten oft Konten, die Sie längst vergessen haben.

Block 2 (20 Minuten): Öffentliche Register

Hier liegt der Teil des Fußabdrucks, den die wenigsten auf dem Schirm haben und der sich am schlechtesten löschen lässt:

• Handelsregister (handelsregister.de): Waren oder sind Sie Geschäftsführerin, Gesellschafter, Prokurist? Öffnen Sie auch die hinterlegten Dokumente: Alte Gesellschafterlisten enthalten oft Privatanschriften.
• Unternehmensregister (unternehmensregister.de): Jahresabschlüsse und Bekanntmachungen mit Personenbezug.
• Vereinsregister: Vorstandsämter, auch ehemalige.
• Insolvenzbekanntmachungen (insolvenzbekanntmachungen.de): falls je einschlägig.
• Ihre Vereine, Verbände, früheren Arbeitgeber: Suchen Sie auf deren Websites nach Ihrem Namen, etwa in Festschriften, Ergebnislisten, Protokollen, Teamseiten und alten Impressen. PDF-Dokumente halten sich dort über Jahrzehnte.

Block 3 (15 Minuten): Daten-Leaks prüfen

Prüfen Sie jede Ihrer E-Mail-Adressen beim etablierten, kostenlosen Dienst Have I Been Pwned (haveibeenpwned.com). Er wird von Sicherheitsfachleuten weltweit genutzt und speichert Ihre Anfrage nicht zu Werbezwecken. Sie sehen, in welchen bekannten Sicherheitsvorfällen Ihre Adresse auftaucht und welche Datenarten betroffen waren (Passwörter, Telefonnummern, Anschriften). Notieren Sie jeden Treffer im Protokoll. Was daraus folgt, behandelt der eigene Artikel: Nach dem Daten-Leak.

Block 4 (20 Minuten): Social Media aus Fremdperspektive

1. Öffnen Sie Ihre Profile abgemeldet oder im privaten Fenster: Das ist die Ansicht, die ein Fremder hat. Sichtbare Freundeslisten, Orte, markierte Fotos?
2. Prüfen Sie die Profile Ihrer engsten Angehörigen aus derselben Perspektive: Was geben Partner, Kinder, Eltern und Geschwister über Sie preis (Fotos, Gratulationen, Ortsangaben)?
3. Suchen Sie nach alten Konten: das vergessene Xing-Profil, das Forum von 2008, die Bewertungsprofile. Alte Konten mit alten Daten sind beliebte Quellen, weil dort niemand mehr aufräumt.
4. Prüfen Sie Ihre Messenger-Profilbilder und -Status mit einer fremden Nummer, falls möglich. Auch die sind für Unbekannte oft sichtbar.

Block 5 (15 Minuten): Auswertung und Priorisierung

Gehen Sie Ihr Protokoll durch und stellen Sie an jede Fundstelle zwei Fragen: Führt sie zu meiner Wohnung, meiner Familie oder meinem Tagesablauf? Und: Lässt sie sich entfernen? Hoch priorisiert ist, was beide Fragen mit Ja beantwortet: die aktuelle Adresse im Vereins-PDF, die Telefonnummer im Verzeichnis. Niedrig priorisiert ist der alte Zeitungsartikel ohne Ortsbezug. Mit dieser Priorisierung haben Sie eine Arbeitsliste und die Anleitungen dazu: Adresse aus dem Internet löschen, Personensuchmaschinen austragen.

Was Sie mit der Selbstprüfung nicht sehen

Ehrlichkeit gehört zu dieser Anleitung: Die 90 Minuten finden erfahrungsgemäß etwa die Hälfte. Systematisch unsichtbar bleiben Ihnen:

• Adresshändler- und Auskunfteibestände: Die sehen Sie nur über einzelne DSGVO-Auskunftsanfragen (Art. 15 DSGVO), Haus für Haus.
• Melderegister-Praxis: Ob eine Auskunft über Sie tatsächlich herausgegeben würde, zeigt nur eine Test-Anfrage.
• Archiv- und Cache-Stände: Gelöschte Seiten leben in Archiven weiter, die eigene Suchtechnik erfordern.
• Rückwärts-Bildersuche und Gesichtssuche: Die Frage, wo Ihr Gesicht überall auftaucht, lässt sich seriös nur mit Einwilligungs-gebundenen Spezialwerkzeugen beantworten.
• Doxxing-Foren und Paste-Sites: Bereiche, in die man ohne Erfahrung weder hineinfindet noch hineingehen sollte.

Ob Ihnen diese zweite Hälfte wichtig ist, hängt von Ihrer Lage ab. Wer nur Ordnung schaffen will, kommt mit der Selbstprüfung und den verlinkten Anleitungen weit. Wer bedroht wird, ein exponiertes Amt ausübt oder Verantwortung für eine Familie trägt, sollte die Lücke ernst nehmen. Genau dafür gibt es die professionelle Expositionsanalyse mit allen sieben Quellenbereichen.

Wiederholen Sie die Prüfung

Ein Fußabdruck ist kein Zustand, sondern ein Prozess: Adressbestände werden neu verkauft, Seiten neu indexiert, Leaks kommen dazu. Setzen Sie sich einen Rhythmus: alle drei bis sechs Monate dieselben Suchen mit demselben Protokoll. Der Vergleich zwischen zwei Durchläufen sagt mehr als jeder einzelne.