Bonität sperren & Identitätsdiebstahl stoppen: Der Leitfaden 2026

Sperren Sie Identitätsdiebe in rund 30 Minuten aus — kostenlos

Stellen Sie sich vor, ein Fremder betritt eine Bank mit Ihrem Namen, Ihrem Geburtsdatum und Ihrer Sozialversicherungsnummer. Er eröffnet eine Kreditkarte, einen Autokredit oder einen Handyvertrag — alles in Ihrem Namen. Sie sehen die Rechnungen nie, aber der Schaden landet auf Ihrer Bonität. Das ist Identitätsdiebstahl mit Neukonten, und er ist erschreckend häufig.[13]

Das Ausmaß lässt sich schwer ignorieren. 2024 verzeichnete die Federal Trade Commission (die "FTC") rund 6,5 Millionen Verbrauchermeldungen, darunter über 1,1 Millionen Meldungen zu Identitätsdiebstahl über IdentityTheft.gov. Die gemeldeten Betrugsverluste stiegen auf 12,5 Milliarden Dollar, ein Plus von 25 Prozent gegenüber dem Vorjahr. Kreditkartenbetrug war die am häufigsten gemeldete Art von Identitätsdiebstahl.[7, 8]

Hier die gute Nachricht. Es gibt einen Schritt, der das meiste davon blockiert — und er ist kostenlos, schnell und leicht rückgängig zu machen. Er heißt Sicherheitssperre (auch Bonitätssperre oder "Credit Freeze"). Wenn Ihre Bonität gesperrt ist, können Kreditgeber Ihre Kreditauskunft nicht abrufen und daher kein neues Konto in Ihrem Namen genehmigen. Dieser Leitfaden zeigt Ihnen genau, wie es geht. (Steuerrückerstattungsbetrug funktioniert anders — siehe unseren Leitfaden zum Steuer-Identitätsdiebstahl — und wenn Sie die Zahl verstehen wollen, die eine Sperre schützt, beginnen Sie mit unserem Leitfaden zur Bonität.)[10, 1]

Was eine Bonitätssperre wirklich bewirkt

Eine Sicherheitssperre beschränkt den Zugriff auf Ihre Kreditauskunft. Die meisten Kreditgeber eröffnen kein neues Konto, ohne zuerst Ihre Bonität zu prüfen. Ist Ihre Auskunft gesperrt, können sie sie nicht einsehen — der Antrag stockt, und das gefälschte Konto wird nie genehmigt. Stellen Sie es sich wie einen Riegel an Ihrer Kreditakte vor: Sie halten den Schlüssel und entscheiden, wer hineindarf.[10]

Jahrelang kosteten Sperren Geld und unterschieden sich je nach Bundesstaat. Das änderte sich 2018. Ein Bundesgesetz — der Economic Growth, Regulatory Relief, and Consumer Protection Act — machte das Setzen und Aufheben einer Sperre in allen 50 Staaten kostenlos, gültig ab 21. September 2018. Es steht im Fair Credit Reporting Act unter 15 U.S.C. §1681c-1(i). Egal, wo Sie leben — Ihre Sperre kostet nichts.[5, 6, 15]

Das Gesetz regelt auch das Tempo. Fragen Sie online oder telefonisch, muss die Auskunftei die Sperre binnen eines Werktags setzen. Wollen Sie sie später aufheben, muss das telefonisch oder online innerhalb einer Stunde geschehen. (Per Post beträgt die Frist drei Werktage.) Eine Sperre ist nicht dauerhaft oder Alles-oder-nichts: Sie können sie für einen einzelnen Kreditgeber, für einen festgelegten Zeitraum aufheben, danach greift sie automatisch wieder. Und — das ist die häufigste Sorge — eine Sperre senkt Ihren Score überhaupt nicht.[10, 1]

So sperren Sie Ihre Bonität bei allen drei Auskunfteien, Schritt für Schritt

Eine Regel bringt viele durcheinander: Sie müssen alle drei landesweiten Auskunifteien einzeln sperren. Es sind Equifax, Experian und TransUnion. Ein Kreditgeber kann eine beliebige davon prüfen, daher lässt das Sperren nur einer die Tür bei den anderen beiden offen. Drei kurze Anträge, und die ganze Front ist verriegelt.[1, 21]

Bei jeder Auskunftei haben Sie drei Wege: online (am schnellsten), telefonisch oder per Post. Sie brauchen Namen, Geburtsdatum, Sozialversicherungsnummer und Adressverlauf. Die Auskunftei gibt Ihnen dann ein Mittel, die Sperre später zu verwalten — meist ein Online-Konto oder eine PIN. Beginnen Sie hier: Equifax (oder Tel. 888-298-0045), Experian und TransUnion (oder Tel. 800-916-8800).[18, 19, 20]

Brauchen Sie später neuen Kredit — etwa eine Hypothek oder einen Autokredit — entfernen Sie die Sperre nicht für immer. Sie heben sie vorübergehend auf ("thaw"), idealerweise nur bei der Auskunftei, die jener Kreditgeber nutzt, und nur für die Tage, die Sie brauchen. Danach verriegelt sie sich von selbst. Und das Sperren ändert nichts an Ihren bestehenden Konten: Karten, Kredite und Bankkonten funktionieren genau wie zuvor. Die Regierung bietet eine verständliche Anleitung unter USA.gov.[10, 21]

Sperre vs. Lock vs. Betrugswarnung: Was brauchen Sie?

Diese drei Werkzeuge klingen ähnlich, sind aber nicht dasselbe. Eine Sicherheitssperre ist die stärkste. Sie ist durch Bundesrecht gedeckt, kostenlos, und die Auskunftei muss strenge Fristen einhalten. Der Nachteil ist gering: Sie müssen daran denken, sie beim Antrag auf neuen Kredit aufzuheben. Für die meisten ist die Sperre die richtige Grundeinstellung.[1, 10]

Ein Credit Lock ist etwas anderes. Es ist ein Produkt der Auskunifteien, meist eine App, die Ihre Akte per Fingertipp an- und ausschaltet. Bequem — aber ein Lock unterliegt den Vertragsbedingungen des Anbieters, nicht dem Sperrgesetz. Manche Locks sind kostenlos, andere stecken in kostenpflichtigen Überwachungspaketen, und das Kleingedruckte kann sich ändern. Lesen Sie die Bedingungen, bevor Sie sich auf einen Lock statt einer Sperre verlassen.[2]

Eine Betrugswarnung ist die leichteste Schicht. Sie blockiert den Zugriff auf Ihre Akte nicht — stattdessen markiert sie Ihre Auskunft, sodass ein Kreditgeber zusätzliche Schritte unternehmen soll, um zu prüfen, ob Sie wirklich Sie sind, bevor er Kredit gewährt. Sie ist kostenlos, und es gibt eine schöne Abkürzung: Sie setzen sie bei nur einer Auskunftei, und diese muss die anderen beiden informieren. Kurz: Eine Sperre ist das Schloss an der Tür; eine Betrugswarnung ist der Zettel "Ausweis prüfen". Sie können beides zugleich nutzen.[1, 15]

Betrugswarnungen: Initial, erweitert und im aktiven Dienst

Es gibt drei Arten von Betrugswarnung. Die initiale Betrugswarnung dauert ein Jahr und ist verlängerbar. Jeder, der Betrug fürchtet, kann sie setzen — Sie müssen noch kein Opfer sein. Ein netter Bonus: Mit einer initialen Warnung haben Sie Anspruch auf je eine kostenlose Kreditauskunft von allen drei Auskunifteien, um auf Auffälliges zu prüfen.[1, 13]

Die erweiterte Betrugswarnung dauert volle sieben Jahre, ist aber nur für tatsächliche Opfer, die eine Identitätsdiebstahl-Meldung bei IdentityTheft.gov (oder eine Polizeianzeige) gemacht haben. Damit werden Sie zudem fünf Jahre lang von vorausgewählten Kredit- und Versicherungsangeboten gestrichen — das entfernt ein häufiges Betrugsziel: die vorab genehmigten Angebote im Briefkasten.[15, 9]

Die Aktiv-Dienst-Warnung ist für Soldaten im Einsatz gedacht. Sie dauert ein Jahr (für die Einsatzdauer verlängerbar) und streicht Sie zwei Jahre lang von Marketinglisten, damit sich daheim keine Kreditangebote stapeln, während Sie weg sind. Alle drei Warnarten stehen im selben Bundesgesetz, 15 U.S.C. §1681c-1.[1, 15]

Die Auskunifteien, die viele vergessen: Innovis, ChexSystems, NCTUE

Die großen drei sind nicht die einzigen Firmen mit Akten über Sie. Der CFPB veröffentlicht eine Liste der Verbraucherauskunifteien — Dutzende Spezialbüros, die Ihr Bank-, Telekom-, Versicherungs- und Mietverhalten erfassen. Eine Sperre bei Equifax, Experian und TransUnion verhindert nicht, dass jemand ein Girokonto, einen Telefonanschluss oder einen Versorgungsvertrag in Ihrem Namen eröffnet. Dafür sperren Sie das passende Spezialbüro.[14]

Zwei lohnen sich zuerst. Innovis heißt oft die "vierte Auskunftei" — Sie sperren sie unter innovis.com oder telefonisch (800-540-2505). ChexSystems nutzen Banken, um Personen zu prüfen, die neue Giro- und Sparkonten eröffnen; das Sperren hilft, zu verhindern, dass ein Dieb ein Bankkonto in Ihrem Namen eröffnet und ungedeckte Schecks darauf ausstellt.[22, 14]

Zwei weitere schließen die Lücken. NCTUE erfasst Telefon-, Kabel- und Versorgungskonten; Sie sperren es unter nctue.com, um betrügerische Telefon- oder Stromkonten zu blockieren. LexisNexis Risk Solutions (und sein SageStream-Bericht) speist Versicherungs- und Hintergrundprüfungen; es bietet ebenfalls eine kostenlose Sicherheitssperre. Sie müssen nicht jede sperren — aber wenn Sie bereits ins Visier geraten sind, sind diese Extra-Schlösser eine günstige Versicherung.[23, 24]

Die Kreditakte eines Kindes oder geschützten Menschen sperren

Sie können auch die Bonität eines Kindes sperren, kostenlos. Dasselbe Gesetz von 2018 fügte Schutz für "geschützte Verbraucher" unter 15 U.S.C. §1681c-1(j) hinzu: Kinder unter 16 sowie Erwachsene unter Vormundschaft oder Betreuung. Ein Elternteil oder Vormund kann die Sperre für sie setzen. Es ist kostenlos, und die Sperre bleibt, bis Sie ihre Entfernung verlangen.[15, 3]

Warum sich für ein Kind ohne Kredit mühen? Weil genau das die Diebe wollen: eine saubere, ungenutzte Sozialversicherungsnummer, die sie mit einem falschen Geburtsdatum zu einer brandneuen Identität verbinden. Der Missbrauch bleibt oft jahrelang unbemerkt — bis das Kind sich um den ersten Job oder einen Studienkredit bewirbt. Da die meisten Kinder gar keine Kreditakte haben, muss die Auskunftei meist zuerst eine anlegen und sie dann sperren.[3]

Zum Einrichten kontaktieren Sie jede der drei Auskunifteien und senden Nachweise: Ihren eigenen Ausweis, einen Beleg, dass Sie Elternteil oder Vormund sind (Geburtsurkunde oder Gerichtsbeschluss), und die Sozialversicherungsnummer des Kindes. Die FTC bietet eine klare Anleitung auf ihrer Seite zu Identitätsdiebstahl bei Kindern, und die Kontaktdaten der Auskunifteien stehen auf IdentityTheft.gov.[3, 9]

Wovor eine Sperre Sie nicht schützt

Eine Sperre ist mächtig, aber kein Kraftfeld. Sie blockiert Kreditbetrug mit Neukonten — das ist ihre ganze Aufgabe. Räumen wir zuerst mit dem größten Mythos auf: Eine Sperre schadet Ihrem Score nicht, schließt Ihre Konten nicht und hindert Sie nicht an einer Genehmigung, wenn Sie selbst auftauen. Solche Ängste halten Menschen von einem kostenlosen Schutz ab, den sie nutzen sollten.[10, 1]

Nun die Grenzen. Eine Sperre stoppt keinen Betrug an Konten, die Sie bereits haben — eine gestohlene Kartennummer oder eine Kontoübernahme rutscht durch, weil kein neues Konto eröffnet wird. Sie hindert auch keinen Dieb daran, eine falsche Steuererklärung für Ihre Rückerstattung einzureichen, Sozialleistungen zu beanspruchen oder in Ihrem Namen medizinische Versorgung zu erhalten. Das läuft auf anderen Gleisen als Ihre Kreditakte.[11]

Behandeln Sie die Sperre also als Ihr Haustürschloss und fügen Sie ein paar Schichten hinzu. Beobachten Sie bestehende Konten und aktivieren Sie Transaktionswarnungen. Nutzen Sie einen Passwortmanager und Zwei-Faktor-Login. Holen Sie Ihre kostenlosen Auskunifte, um Ärger früh zu erkennen. Kein einzelnes Werkzeug fängt alles — aber Sperre plus Warnungen plus Überwachung plus starke Logins ist eine Abwehr, die die meisten Diebe einfach umgehen.[12, 13]

Was direkt nach einem Datenleck oder einer SSN-Offenlegung zu tun ist

Sie haben eine Leck-Benachrichtigung, eine Darknet-Warnung erhalten oder Ihre Brieftasche verloren. Handeln Sie rasch, der Reihe nach. Schritt eins: alle drei Auskunifteien sperren — und falls Ihre Sozialversicherungsnummer im Leck war, sperren Sie auch die Spezialbüros. Das ist der schnellste Weg, die Tür zuzuschlagen, bevor jemand die gestohlenen Daten nutzt.[4, 9]

Schritt zwei: eine Betrugswarnung setzen (eine Auskunftei informiert die anderen beiden). Schritt drei: die Passwörter für E-Mail und Finanz-Logins ändern und Zwei-Faktor-Authentifizierung aktivieren. Holen Sie dann alle drei Auskunifte kostenlos bei AnnualCreditReport.com und lesen Sie sie Zeile für Zeile auf unbekannte Konten oder Anfragen. Ein fremdes Konto früh zu entdecken hält ein kleines Problem klein.[26, 13]

Wurde Ihre Sozialversicherungsnummer selbst offengelegt, ziehen Sie eine IRS Identity Protection PIN in Betracht, um Ihre Steuererklärung zu schützen. Aber beantragen Sie nicht vorschnell eine völlig neue SSN. Die Social Security Administration vergibt selten eine, und eine neue Nummer schafft frische Probleme — Ihre alte Kredit-, Arbeits- und Steuerhistorie liegt alles unter der alten Nummer. Ihr Leitfaden "Identity Theft and Your Social Security Number" erklärt, wann ein Wechsel überhaupt möglich ist.[25]

Zwei heimtückische Arten: synthetischer und medizinischer Identitätsdiebstahl

Synthetischer Identitätsdiebstahl ist die am schnellsten wachsende Art und ist seltsam. Statt einen ganzen Menschen zu stehlen, mischt ein Dieb eine echte Sozialversicherungsnummer — oft die eines Kindes oder Senioren, weil die unbeobachtet bleiben — mit erfundenem Namen und Geburtsdatum zu einer "Person", die nicht existiert. Er hegt diese falsche Identität monatelang, häuft dann Kredit an und verschwindet. Sperren, besonders auf einer sonst leeren Kreditakte, sind die Hauptabwehr.[3, 14]

Medizinischer Identitätsdiebstahl ist der andere stille Fall. Jemand nutzt Ihren Namen und Ihre Versicherung für Behandlung, Rezepte oder Geräte. Der Haken: Er taucht meist nicht in Ihrer Kreditauskunft auf, eine Sperre fängt ihn also nicht. Stattdessen zeigt er sich als seltsame Rechnung, als Inkassoschreiben für nie erhaltene Versorgung oder als falscher Eintrag in Ihrer Krankenakte. Lesen Sie jede Leistungsabrechnung Ihres Versicherers und hinterfragen Sie alles Unbekannte.[11]

Die Lehre aus beiden ist dieselbe: Eine Bonitätssperre ist das Fundament, nicht das ganze Haus. Kombinieren Sie sie mit Kindersperren für Ihren Nachwuchs, einem wachen Blick auf Ihre medizinischen Unterlagen und einer schnellen Meldung bei IdentityTheft.gov, sobald etwas seltsam wirkt. Verschiedene Betrugsarten brauchen verschiedene Schlösser.[9]

Wenn es schon passiert ist: Erholung mit IdentityTheft.gov

Hat ein Dieb bereits Konten in Ihrem Namen eröffnet, sind Sie nicht allein, und es gibt einen klaren Weg. Gehen Sie zu IdentityTheft.gov, der offiziellen Erholungs-Site der FTC. Beantworten Sie ein paar Fragen, und sie erstellt einen persönlichen Erholungsplan, einen offiziellen FTC Identity Theft Report und füllt sogar Widerspruchsbriefe aus, die Sie senden können. Es ist kostenlos und macht aus einem beängstigenden Chaos eine Checkliste.[9, 11]

Dieser FTC-Bericht schaltet starke Rechte frei. Nach dem Fair Credit Reporting Act können Sie die Auskunifteien betrügerische Informationen blockieren lassen — binnen vier Werktagen nach Erhalt Ihrer Unterlagen (15 U.S.C. §1681c-2). Sie können auch die Firmen, bei denen der Betrug geschah, zwingen, Kopien der gefälschten Anträge und Transaktionen herauszugeben, meist binnen 30 Tagen (15 U.S.C. §1681g(e)). Bestreiten Sie dann jedes falsche Konto direkt bei Auskunftei und Gläubiger.[16, 17]

Führen Sie gute Aufzeichnungen über jeden Anruf und Brief und erstatten Sie Anzeige, wenn ein Gläubiger oder der FTC-Plan es verlangt. Denken Sie daran: Steuer-Identitätsdiebstahl läuft auf einem eigenen Gleis über die IRS (Formular 14039 und eine IP-PIN), erledigen Sie diesen Teil also dort. Sind die betrügerischen Konten blockiert, können Sie echte von falschen Schulden trennen und auf festem Boden neu aufbauen.[4]

Geschützt bleiben: kostenlose wöchentliche Überwachung und kluge Gewohnheiten

Eine Sperre ist "einrichten und vergessen", doch kluge Überwachung fängt das Seltene ab, das durchrutscht. Die einzige bundesweit autorisierte kostenlose Quelle ist AnnualCreditReport.com, und die gute Nachricht für 2026: Alle drei Auskunifteien geben Ihnen nun jede Woche eine kostenlose Auskunft — dauerhaft. Sie können sie staffeln oder alle drei zugleich abrufen und nach unbekannten Konten und Anfragen absuchen.[26, 14]

Schneiden Sie dabei gleich noch einen Betrugsweg ab. Die "vorab genehmigten" Kredit- und Versicherungsangebote, die per Post kommen, können gestohlen und genutzt werden. Die meisten stoppen Sie durch Abmeldung bei OptOutPrescreen.com (oder Tel. 1-888-5-OPT-OUT), der offiziellen Seite der Auskunifteien dafür. Weniger Angebote im Briefkasten bedeuten weniger Chancen für einen Dieb.[27]

Zuletzt: Bauen Sie ein paar Gewohnheiten auf. Halten Sie Ihre Sperren standardmäßig an und tauen Sie nur auf, wenn Sie tatsächlich Kredit beantragen. Bewahren Sie PINs und Wiederherstellungscodes sicher auf. Nutzen Sie einen Passwortmanager und Zwei-Faktor-Login und bleiben Sie wachsam gegenüber Phishing-SMS und -Anrufen, die Ihnen das Passwort entlocken wollen. Dreißig Minuten Einrichtung plus ein paar Minuten im Monat sind ein winziger Preis für echte Ruhe.[12, 13]

Bonitätssperren 2026: Ihre Rechte und die wichtigsten Zahlen

Hier die Fakten für die Hosentasche. Sperren und Entsperren sind in jedem Staat kostenlos, und das ist dauerhaftes Recht seit 2018. Eine Sperre muss binnen eines Werktags greifen und innerhalb einer Stunde fallen, wenn Sie online oder telefonisch fragen. Eine initiale Betrugswarnung dauert ein Jahr, eine erweiterte sieben Jahre. Kinder- und Schutzverbrauchersperren sind kostenlos. Und Sie erhalten jede Woche eine kostenlose Auskunft von jeder Auskunftei.[5, 10, 1]

Die Bedrohung lässt nicht nach. Die FTC zählte 2024 12,5 Milliarden Dollar gemeldete Betrugsverluste und über eine Million Meldungen zu Identitätsdiebstahl, während riesige Datenlecks weiter Sozialversicherungsnummern ins Darknet spülen. Doch hier die beruhigende Wahrheit: Ihre Rechte nach dem Fair Credit Reporting Act biegen sich nicht mit den Schlagzeilen oder damit, welche Behörde dieses Jahr besetzt ist. Das Gesetz ist das Gesetz, und die Sperre steht Ihnen zu.[7]

Hier also der ganze Plan in einem Atemzug: Sperren Sie heute die großen drei, ergänzen Sie bei Zeit die Spezial- und Kindersperren, setzen Sie eine Betrugswarnung, melden Sie sich von vorausgewählten Angeboten ab und holen Sie hin und wieder eine kostenlose Wochenauskunft. Dreißig Minuten Arbeit jetzt schlagen Monate Aufräumen später — und es kostet Sie nichts außer der Zeit.[21, 9]

Häufig gestellte Fragen

Kurze, klare Antworten auf die häufigsten Fragen zum Sperren der Bonität und Stoppen von Identitätsdiebstahl 2026.