Die digitale Welt hat uns mit unvorstellbarem Komfort versorgt: E-Mails, Social Media und Online-Dienste machen das Leben einfacher – doch dahinter verbirgt sich ein komplexes Geflecht aus Datenschutzbedenken und neuen Gefahren. Besonders in der Schweiz, wo strenge Datenschutzgesetze wie die DSGVO (in der Schweiz durch das Bundesgesetz über den Datenschutz ergänzt) gelten, wird die Frage nach der Sicherheit digitaler Identitäten immer drängender. Ein Blick auf die jüngsten Entwicklungen zeigt, wie sehr sich die Bedrohungen verschärft haben: von gezielten Datenklau über künstlich generierte Fälschungen bis hin zu automatisierten Identitätsdiebstählen. Die Schweizer Wirtschaft und die Bevölkerung stehen vor einer Zerreißprobe – doch was kann man tun, um sich zu schützen?
Die wachsende Bedrohung durch Deepfakes und künstliche Identitäten
Deepfakes – synthetische Medien, die menschliche Stimmen oder Gesichter mit künstlicher Intelligenz manipulieren – sind längst kein reines Nischenphänomen mehr. Sie werden zunehmend für betrügerische Zwecke genutzt, etwa um gefälschte Unterschriften zu erzeugen oder in der Finanzbranche als „geheimnisvolle Investoren“ zu agieren. Ein besonders beunruhigender Fall ereignete sich kürzlich in der Schweiz, als ein Deepfake eines bekannten Schweizer Politikers in einem vermeintlichen Interview für eine dubiose Finanzfirma genutzt wurde. Die Betrüger nutzten dabei nicht nur hochwertige KI-Tools, sondern auch persönliche Daten, die aus Social-Media-Profilen oder öffentlichen Quellen gestohlen wurden. Die Folgen: Millionenbeträge wurden überweisungen und Investitionen getätigt, bevor die Betrugsmasche aufgedeckt wurde. Die Schweizer Aufsichtsbehörden warnen seitdem vor einer neuen Welle solcher Angriffe – besonders in der Krypto- und Finanzbranche.
Doch Deepfakes sind nur ein Teil des Problems. Ein weitaus häufigeres Phänomen ist der systematische Missbrauch digitaler Identitäten. Laut einer Studie der Eidgenössischen Datenschutz- und Öffentlichkeitsbehörde (EDÖB) aus dem Jahr 2023 wurden in der Schweiz jährlich rund 15.000 Fälle von Identitätsdiebstahl durch Cyberkriminelle dokumentiert. Besonders betroffen sind Bankkunden, die durch Phishing-E-Mails oder gefälschte Login-Seiten zu einer Weitergabe ihrer Zugangsdaten verleitet werden. Ein Beispiel: Im Kanton Zürich gelang es 2022 einem Hacker, sich über ein gefälschtes Online-Formular als legitimer Kunde einer Schweizer Bank auszugeben und 80.000 Franken an einen fremden Empfänger zu überweisen. Die Bank musste die Transaktion rückgängig machen, doch der Schaden war bereits entstanden. Solche Fälle zeigen, wie leicht sich Identitäten manipulieren lassen – und wie schwer es ist, die Verantwortlichen zu fassen.
Die Rolle der Schweizer Datenschutzgesetze – und ihre Schwächen
Die Schweiz hat mit dem Bundesgesetz über den Datenschutz (DSG) einen der strengsten Datenschutzrahmen Europas. Doch wie bei vielen Gesetzen kommt es auf die Umsetzung an. Ein zentrales Problem ist die mangelnde Sensibilisierung der Bevölkerung. Viele Nutzer:innen unterschätzen das Risiko, ihre persönlichen Daten in sozialen Medien oder auf Online-Plattformen preiszugeben. Eine Umfrage des Bundesamts für Informatik (BAFIN) aus 2023 ergab, dass fast 60 % der Schweizer Internetnutzer:innen keine Ahnung haben, wie sie ihre digitale Identität schützen können. Besonders problematisch ist dies in Kombination mit der zunehmenden Automatisierung von Identitätsprüfungen. Banken und Versicherungen nutzen zunehmend Biometrie und KI-basierte Systeme, um Kunden zu verifizieren. Doch wenn diese Systeme mit falschen Daten gefüttert werden – etwa durch gezielte Manipulationen in Social-Media-Profilen –, können sie leicht missbraucht werden.
Ein weiterer kritischer Punkt ist die internationale Vernetzung. Viele Schweizer Unternehmen nutzen Cloud-Dienste oder Datenbanken, die in Ländern mit weniger strengen Datenschutzregeln gespeichert werden. So kann es vorkommen, dass sensible Daten in der USA oder Asien gespeichert werden – und damit dem Zugriff durch ausländische Behörden ausgesetzt sind. Ein Beispiel: Die Schweizer Firma „SecureID“ musste 2022 einen Datenschutzverstoß eingestehen, weil persönliche Daten von Kunden in einem US-amerikanischen Hosting-Anbieter gelagert wurden. Die Schweizer Datenschutzbehörde sah dies als Verstoß gegen das nationale Gesetz und verhängte eine Geldstrafe von 500.000 Franken. Solche Fälle zeigen, wie wichtig es ist, nicht nur lokale, sondern auch globale Standards zu beachten.
- Seit 2023 wurden in der Schweiz jährlich rund 15.000 Fälle von Identitätsdiebstahl durch Cyberkriminelle dokumentiert (EDÖB-Studie).
- Ein Deepfake-Politikerinterview führte 2022 zu einem Betrugsfall mit 80.000 Franken Verlust für eine Schweizer Bank.
- 60 % der Schweizer Internetnutzer:innen wissen nicht, wie sie ihre digitale Identität schützen können (BAFIN-Umfrage 2023).
- Die Schweiz verhängte 2022 eine Strafe von 500.000 Franken wegen eines Datenschutzverstoßes bei SecureID.
- KI-gestützte Identitätsprüfungen in Banken können durch gefälschte Social-Media-Profilen manipuliert werden.
Was jeder tun kann – Schutzmaßnahmen für die digitale Identität
Die gute Nachricht: Es gibt konkrete Schritte, um sich vor digitalen Angriffen zu schützen. Erstens sollte man auf sichere Passwörter achten – am besten mit einer Mischung aus Zahlen, Symbolen und langen Texten. Tools wie „1Password“ oder „Bitwarden“ helfen dabei, Passwörter zu verwalten. Zweitens ist es wichtig, zwei-Faktor-Authentifizierung (2FA) auf allen wichtigen Konten zu aktivieren. Selbst wenn ein Hacker die Passwörter kennt, kann er ohne den zweiten Code nicht einloggen. Drittens sollte man auf Social-Media-Plattformen nur das absolut Notwendige preisgeben. Ein privates Foto oder eine Adresse können schnell missbraucht werden. Und viertens: Regelmäßig die Sicherheitseinstellungen bei Banken und Online-Diensten prüfen – etwa ob es neue Authentifizierungsmethoden gibt.
Ein weiterer wichtiger Punkt ist die Nutzung von VPNs und sicheren Netzwerken. Besonders in öffentlichen WLANs sollten Nutzer:innen darauf achten, keine sensiblen Daten zu übertragen. Zudem empfiehlt sich die Nutzung von Ad-Blockern und Datenschutz-Apps, die Tracking-Pixel und unnötige Datenverfolgung blockieren. Ein Beispiel hierfür ist die App „uBlock Origin“, die in der Schweiz weit verbreitet ist. Auch die regelmäßige Überprüfung von E-Mail-Anfragen auf verdächtige Links oder Anrufe von „Bankmitarbeitern“ kann helfen, Betrugsversuche zu erkennen. Die digitale Identität ist kein statisches Konzept, sondern ein dynamischer Prozess – wer sich bewusst mit den Risiken auseinandersetzt, kann sich besser schützen.
Zur zur startseite