Identitätsdiebstahl außer Kontrolle? Warum der Fall Fernandes alarmiert

Der Rechtsstreit zwischen Collien Fernandes und Christian Ulmen hat ein Thema ins Rampenlicht gerückt, das sich meistens im Verborgenen abspielt: Identitätsdiebstahl. Was laut Medienberichten hinter verschlossenen Türen geschehen sein soll, wirkt verstörend. Fernandes wirft ihrem Ex-Mann vor, über Jahre hinweg Fake-Profile in ihrem Namen betrieben und darüber sexualisierte Inhalte verbreitet zu haben. Während die Ermittlungen laufen und selbstverständlich die Unschuldsvermutung gilt, prägte Fernandes einen Begriff, der hängen bleibt: „virtuelle Vergewaltigung“.

Dieser Fall ist deshalb so relevant, weil er mit einem gefährlichen Klischee aufräumt. Wer an Identitätsdiebstahl denkt, hat oft Kriminelle vor Augen, die Kreditkartendaten stehlen oder auf fremde Rechnung online einkaufen. Doch die Realität ist breiter und oft persönlicher. Heute geht es immer öfter um Macht, Kontrolle und gezielte Rufschädigung. Die Identität eines Menschen wird dabei selbst zur Angriffsfläche.

Vom Betrug zur digitalen Gewalt

Früher reichte es, auf den Ausweis oder die Post zu achten. Heute hinterlassen wir ständig digitale Spuren. E-Mails, Sprachnachrichten, Fotos, Videos und Social-Media-Profile liefern das Material, aus dem sich täuschend echte Fälschungen bauen lassen.

Die technische Hürde ist in den vergangenen Jahren deutlich gesunken. Was früher Spezialwissen und teure Werkzeuge verlangte, ist heute mit frei verfügbaren Tools sehr viel leichter geworden. Einfache Manipulationen lassen sich inzwischen auch von Laien mit vergleichsweise wenig Aufwand erstellen. Genau das markiert den eigentlichen Wendepunkt: Digitale Fälschungen sind kein Nischenthema für Spezialist*innen mehr.

Damit verschiebt sich auch das Motiv. Es geht längst nicht mehr nur um Geld oder gestohlene Zugangsdaten. Immer häufiger steht der Mensch hinter dem Profil im Mittelpunkt. Gerade im privaten Umfeld kann digitale Identität nach Trennungen oder Konflikten zum Mittel der Einschüchterung, Demütigung oder Kontrolle werden.

Streng genommen geht es dabei um mehrere eng verwandte Phänomene. Dazu zählen der klassische Missbrauch personenbezogener Daten, Fake-Profile unter fremdem Namen, übernommene Online-Konten und inzwischen auch KI-generierte Bild-, Ton- oder Videofälschungen. Im Alltag verschwimmen diese Begriffe oft. Für Betroffene macht das die Lage nicht einfacher.

Die Statistik zeigt nur einen Teil des Problems

Wie verbreitet Identitätsdiebstahl tatsächlich ist, lässt sich nur näherungsweise erfassen. Offizielle Zahlen bilden nur das sogenannte Hellfeld ab, also jene Fälle, die angezeigt und statistisch erfasst werden. Gerade bei digitalem Identitätsmissbrauch dürfte das Dunkelfeld groß sein. Viele Betroffene schämen sich, bemerken den Missbrauch erst spät oder gehen davon aus, dass eine Anzeige wenig bringt.

Das Bundeskriminalamt verzeichnete für 2024 rund 131.000 Cybercrime-Fälle mit Tatort in Deutschland. Hinzu kommen noch einmal deutlich mehr Auslandstaten mit Bezug zu Deutschland. Schon das zeigt: Die Bedrohung ist real, und sie endet nicht an Landesgrenzen.

In der Wirtschaft wird die Dimension noch greifbarer. Laut Bitkom belief sich der Schaden durch Diebstahl, Industriespionage und Sabotage im Jahr 2025 auf fast 290 Mrd. €. 87 % der befragten Unternehmen gaben an, in den zurückliegenden zwölf Monaten betroffen gewesen zu sein. Identitätsmissbrauch ist damit kein Nischenthema für Prominente oder Großkonzerne mehr, sondern ein breites Alltagsrisiko.

Deepfakes machen den Missbrauch noch einfacher

Besonders brisant ist die Verbindung aus Identitätsmissbrauch und generativer KI. Wer heute einige Fotos, Videos oder Sprachproben einer Person besitzt, kann mit überschaubarem Aufwand Inhalte erzeugen, die auf den ersten Blick glaubwürdig wirken. Menschen scheinen darin Dinge zu sagen oder zu tun, die nie passiert sind.

Eine häufig zitierte Analyse des Sicherheitsunternehmens Security Hero kam zu dem Ergebnis, dass 98 % der online gefundenen Deepfake-Videos pornografischer Natur waren. Solche Zahlen sind keine amtliche deutsche Statistik, zeigen aber einen klaren Trend: Die Technik wird überproportional häufig genutzt, um Menschen sexuell bloßzustellen, zu erniedrigen oder gezielt sozial unter Druck zu setzen. Besonders oft trifft das Frauen.

Das Recht ringt noch mit der neuen Lage

Juristisch ist die Lage kompliziert. Denn nicht jeder Fall von digitalem Identitätsmissbrauch lässt sich eindeutig einem einzelnen Straftatbestand zuordnen. Gerade bei Deepfakes, synthetischen Stimmen oder gefälschten Profilen stoßen bestehende Regeln an Grenzen.

Deshalb wird seit Längerem darüber diskutiert, ob der strafrechtliche Schutz vor manipulierten Bild- und Toninhalten präziser gefasst werden muss. Die Politik versucht also nachzuschärfen, doch das Recht arbeitet langsamer als die technische Entwicklung.

Warum der Fall weit über Promi-Gossip hinausgeht

Der Fall Fernandes ist weit mehr als Klatschstoff. Er zeigt drei unangenehme Wahrheiten:

1. Der Feind sitzt oft direkt neben uns: Täter sind keine anonymen Hacker aus Übersee, sondern oft Menschen aus dem engsten Umfeld.
2. Der Schaden ist unbezahlbar: Man kann ein gehacktes Bankkonto ausgleichen, aber nicht den Verlust des Rufs oder der psychischen Integrität.
3. Privates ist politisch: Digitale Gewalt ist eine Fortsetzung realer Machtverhältnisse mit technologischen Mitteln.

Gerade für technisch Interessierte und Fachkräfte ist das ein wichtiger Punkt. Denn dieselben Mechanismen spielen auch im Berufsleben eine Rolle. Wenn sich Stimmen täuschend echt imitieren lassen oder E-Mails aussehen, als kämen sie direkt von der Geschäftsführung, wird Vertrauen selbst zum Risiko. Fälle von Business E-Mail Compromise zeigen seit Jahren, wie effektiv solche Angriffe sein können.

Was Betroffene tun können

Die bekannten Schutzmaßnahmen bleiben sinnvoll. Einzigartige Passwörter, Passwortmanager und Zwei-Faktor-Authentifizierung erhöhen die Hürden für Angreifer deutlich. Dazu kommt ein bewussterer Umgang mit öffentlich zugänglichen Fotos, Videos und Sprachaufnahmen. Das verhindert Missbrauch nicht vollständig, macht ihn aber schwerer.

Kommt es trotzdem zu einem Vorfall, zählt vor allem Tempo. Betroffene sollten Konten sichern, Passwörter ändern, Beweise dokumentieren und den Vorfall melden. Dazu gehört auch, Plattformen zu informieren und Anzeige zu erstatten. Viele zögern genau diesen Schritt hinaus. Doch je früher reagiert wird, desto größer ist die Chance, weiteren Schaden zu begrenzen.

Das größere Problem heißt Vertrauensverlust

Am Ende geht es um mehr als nur um einzelne Straftaten. Unser digitales Vertrauen erodiert. Wenn Gesichter, Stimmen und ganze Identitäten manipulierbar werden, verliert die digitale Öffentlichkeit einen Teil ihrer Verlässlichkeit. Genau darin liegt die eigentliche gesellschaftliche Brisanz.

Der Fall Fernandes erinnert daran, dass Identitätsdiebstahl heute viel mehr ist als ein technischer Trick oder ein finanzielles Delikt. Er ist längst auch ein Mittel zur Demütigung, Kontrolle und digitalen Gewalt geworden. Die Antwort darauf kann nicht nur technisch sein. Sie muss auch rechtlich und gesellschaftlich gefunden werden.