Personensuche: was das Netz über dich preisgibt

Jemand tippt deinen Namen in eine Suchmaske. Ein künftiger Arbeitgeber, ein Nachbar, ein Verkäufer aus einem Kleinanzeigenportal, jemand aus einem alten Streit. Was dieser Person in den nächsten dreißig Sekunden entgegenkommt, bestimmst nicht du, und in aller Regel weißt du es auch nicht. Die Personensuche findet dabei selten spektakuläre Dinge. Sie findet Kleinkram: einen Vereinsvorstand von 2014, ein Impressum, eine alte Bewerbungsseite, ein Foto von einem Firmenlauf.

Der Punkt ist, was daraus wird, wenn man diese Stücke nebeneinanderlegt. Aus dem Vereinseintrag kommt der Wohnort, aus dem Impressum die Anschrift, aus dem Foto das ungefähre Alter, aus dem alten Forennamen zwei Jahrzehnte Beitragshistorie. Keine dieser Angaben ist für sich genommen der Rede wert. Zusammengesetzt ergeben sie ein Dossier, das für einen Anruf beim Enkeltrick oder eine gezielte Phishing-Mail vollkommen ausreicht.

Dieser Text dreht die Blickrichtung um. Statt zu fragen, was andere über dich wissen dürfen, siehst du dir an, was sie tatsächlich bekommen, und zwar mit denselben Mitteln. In der Aufklärungsarbeit heißt das defensive Recherche: die eigene Angriffsfläche einmal von außen betrachten, bevor es jemand anderes tut.

Sich selbst finden: die eigene Recon

Der erste Schritt kostet nichts außer einer halben Stunde. Wichtig ist nur, dass du ihn systematisch machst und nicht einmal flüchtig deinen Namen eintippst.

Melde dich vorher ab. Eine Suche im eingeloggten Zustand zeigt dir ein Ergebnis, das auf dich zugeschnitten ist, und damit nicht das, was ein Fremder sieht. Ein privates Fenster reicht, besser ist zusätzlich eine andere Suchmaschine als deine übliche.

Setze den Namen in Anführungszeichen. "Vorname Nachname" sucht die Wortfolge statt zweier Einzelwörter. Danach hängst du Zusätze an, die den Suchraum eingrenzen: Wohnort, Arbeitgeber, Verein, Studienort, Hobby. Genau diese Kombinationen benutzt jemand, der dich sucht und nicht deinen Namensvetter.

Nimm die Varianten mit. Geburtsname, Doppelname, abgekürzter Vorname, falsche Schreibweise mit ae statt ä. Dazu alte Nicknames und E-Mail-Adressen, denn ein Benutzername aus der Schulzeit hängt oft an mehr Konten, als man in Erinnerung hat, und lässt sich über Jahre hinweg quer durch Foren verfolgen.

Die Bilder-Rückwärtssuche ist der übersehene Teil. Ein Profilfoto, das du 2016 für ein Bewerbungsportal hochgeladen hast, kann heute an einem ganz anderen Ort liegen. Google Bilder und TinEye finden identische und leicht bearbeitete Kopien eines Bildes. Gesichtssuchdienste wie PimEyes gehen weiter und suchen nach dem Gesicht statt nach der Datei, was für die eigene Kontrolle nützlich und in fremder Hand unangenehm ist. Datenschutzrechtlich ist dieser Dienst umstritten, weil dabei biometrische Daten nach Art. 9 DSGVO verarbeitet werden und mehrere Aufsichtsbehörden bereits dagegen vorgegangen sind. Beides gehört zum ehrlichen Bild dazu.

Die öffentlichen Verzeichnisse zuletzt. In Deutschland liegt das meiste nicht in einer geheimen Datenbank, sondern in Registern, die es teils seit Jahrzehnten gibt. Telefonverzeichnisse wie Das Telefonbuch, Das Örtliche oder 11880 führen Name, Anschrift und Rufnummer, sofern der Eintrag bei Vertragsschluss beantragt und seither nicht gestrichen wurde. Wer selbständig ist oder eine Firma hat, steht mit Anschrift im Impressum, im Handelsregister und in dessen Auswertungen wie North Data, dazu im Unternehmensregister, in dem die Jahresabschlüsse seit dem Geschäftsjahr 2022 offengelegt werden, davor im Bundesanzeiger. Vereinsseiten, Sportergebnisse, Traueranzeigen, Schulchroniken und Zeitungsarchive kommen obendrauf.

Ein Punkt, den man beim ersten Durchgang leicht übersieht: Suchmaschinen sind nicht die einzige Oberfläche. Die interne Suche der sozialen Netzwerke findet Profile, die Google nie indexiert hat, weil sie auf noindex stehen oder hinter einem Login liegen. Ein altes Konto, das du seit Jahren nicht geöffnet hast, steht dort trotzdem mit Foto, Freundesliste und Beiträgen aus einer Zeit, in der du über Privatsphäre-Einstellungen nicht nachgedacht hast. Dasselbe gilt für Berufsnetzwerke, die den vollständigen Lebenslauf offen zeigen, inklusive Zeiträumen und Standorten, aus denen sich der Wohnort recht genau ableiten lässt.

Deutsche Personensuchmaschinen im engeren Sinn gibt es ebenfalls, ihre Landschaft ist allerdings unbeständig. Anbieter verschwinden, werden verkauft, tauchen unter neuem Namen wieder auf, und mancher Dienst, der bei einer Suche nach “Personensuche” ganz oben steht, ist in Wahrheit ein Portal für Vermisstensuche oder eine Linksammlung. Auf konkrete Markennamen zu setzen, lohnt daher wenig. Prüfe stattdessen, was du selbst über die Wege oben findest, und arbeite die Quellen ab. Diese Quellen speisen nämlich auch die Aggregatoren.

Wer das sammelt, und warum es sich lohnt

Personensuchmaschinen erzeugen selten neue Daten. Sie durchsuchen, was ohnehin offen liegt, und legen es unter einem Namen zusammen. Genau darin besteht ihr Geschäft, und genau darin besteht das Risiko für dich.

Ein Beispiel macht es greifbarer als jede Aufzählung. Angenommen, jemand findet deinen Namen in einem Mannschaftsbericht eines Sportvereins, dazu ein Foto vom Vereinsfest, ein altes Impressum eines längst abgemeldeten Nebengewerbes und einen Eintrag im Telefonverzeichnis. Aus dem Bericht kommt der Ort, aus dem Impressum die Straße, aus dem Verzeichnis die Rufnummer, aus dem Foto ungefähr das Alter und aus dem Vereinsnamen ein Gesprächsaufhänger, der Vertrauen herstellt. Damit lässt sich ein Anruf führen, der persönlich klingt und der genau deshalb funktioniert. Kein einziger dieser vier Fundorte war ein Fehler.

Der Wohnort in einem Vereinsbericht interessiert niemanden. Das Geburtsdatum in einer Traueranzeige für sich genommen ebenso wenig. Die alte Mailadresse in einem Forenprofil auch nicht. Sobald diese drei Angaben unter einem Datensatz stehen, hat jemand die Antworten auf die typischen Sicherheitsfragen einer Hotline beisammen und kann sich am Telefon als du ausgeben. Die Aggregation ist der eigentliche Vorgang, nicht die Veröffentlichung.

Rechtlich stützen sich solche Dienste bei allgemein zugänglichen Quellen üblicherweise auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Das ist keine Blankovollmacht, sondern eine Abwägung, die im Streitfall gegen deine Rechte und Freiheiten geprüft wird und die du angreifen kannst. Man muss dafür kein Verfahren führen, oft genügt der Widerspruch nach Art. 21 DSGVO, weil viele Betreiber den Aufwand einer Einzelfallprüfung scheuen und den Eintrag einfach entfernen.

Daneben steht die eigentliche Datenbroker-Branche, die Profildaten kauft, anreichert und weiterverkauft. In den USA ist sie eine offen sichtbare Industrie mit Anbietern, bei denen Anschrift, Verwandte, frühere Wohnorte und Telefonnummern für ein paar Dollar abrufbar sind. Kalifornien hat darauf mit einem Register und einer zentralen Löschplattform reagiert, die seit 2026 läuft und Hunderte registrierter Broker in einem Vorgang erreicht, allerdings nur für Einwohner des Bundesstaates. In Europa arbeitet dieselbe Branche zurückhaltender, weil hier jeder Betroffene ein durchsetzbares Auskunfts- und Löschrecht in der Hand hält.

Wie stark der eigene Datenschatten von Suchmaschinen selbst mitgeschrieben wird, ist ein Thema für sich. Wir haben es getrennt aufgeschrieben: was Google über dich weiß zeigt, was in den eigenen Konten steht und wie man es einsieht.

Personensuche beantworten: Art. 15 zuerst, dann Art. 17

Jetzt zum nützlichen Teil. Die DSGVO gibt dir zwei Werkzeuge, die in dieser Reihenfolge zusammengehören und die von den meisten Ratgebern in der falschen verwendet werden.

Art. 15 DSGVO ist das Auskunftsrecht. Du verlangst von einem Verantwortlichen die Bestätigung, ob er Daten über dich verarbeitet, und wenn ja: welche, zu welchem Zweck, aus welcher Quelle, an wen sie weitergegeben wurden, wie lange sie gespeichert bleiben. Dazu eine Kopie der Daten selbst. Das kostet nichts, solange der Antrag nicht offenkundig unbegründet oder exzessiv ist, denn in diesem Fall darf der Verantwortliche nach Art. 12 Abs. 5 ein angemessenes Entgelt verlangen. Die Anfrage ist an keine Form gebunden und richtet sich an die im Impressum genannte Stelle. Die Antwort muss unverzüglich kommen, spätestens binnen eines Monats, und diese Frist darf bei komplexen oder zahlreichen Anfragen einmalig um zwei Monate verlängert werden, worüber der Verantwortliche dich innerhalb des ersten Monats informieren muss.

Der Wert dieser Auskunft liegt in der Herkunftsangabe. Wenn ein Aggregator dir mitteilt, woher er deine Anschrift hat, kennst du die Quelle, die du eigentlich abstellen musst. Ohne diesen Schritt löschst du Kopien und lässt das Original laufen.

Art. 17 DSGVO ist das Löschrecht, umgangssprachlich das Recht auf Vergessenwerden. Es greift unter anderem, wenn die Daten für ihren Zweck nicht mehr nötig sind, wenn du eine Einwilligung widerrufen hast, wenn die Verarbeitung unrechtmäßig war oder wenn du erfolgreich Widerspruch eingelegt hast und keine vorrangigen berechtigten Gründe entgegenstehen. Ein Absatz, der selten zitiert wird und praktisch viel wert ist: Hat der Verantwortliche die Daten öffentlich gemacht, muss er nach Art. 17 Abs. 2 angemessene Maßnahmen ergreifen, um andere Verantwortliche über dein Löschverlangen zu informieren. Das ist der Hebel gegen Kopien.

Ein Löschverlangen braucht keine Juristensprache. Absender, Name, eventuell frühere Namen, die konkrete URL oder der konkrete Eintrag, die Berufung auf Art. 17 DSGVO, eine Frist von vierzehn Tagen und die Bitte um Bestätigung. Wer sich nicht rührt, bekommt eine Beschwerde bei der zuständigen Landesdatenschutzbehörde, die kostenlos ist und erstaunlich oft wirkt.

Zwei praktische Hinweise dazu, weil sie regelmäßig Zeit sparen. Schicke deine Anfrage von einer Adresse, die dem Betreiber eine Zuordnung erlaubt, sonst darf er nach Art. 12 Abs. 6 zusätzliche Angaben zur Identität verlangen, und der Schriftwechsel beginnt von vorn. Gleichzeitig gilt die Gegenrichtung: Wer eine Ausweiskopie fordert, obwohl der Bezug ohnehin klar ist, verlangt mehr, als ihm zusteht. Und dokumentiere Absendedatum und Antwort. Falls du später tatsächlich bei der Aufsichtsbehörde landest, ist die erste Frage dort, wann du den Verantwortlichen kontaktiert hast.

Google-Delisting ist etwas anderes als Löschung. Das ist die Unterscheidung, an der die meisten Missverständnisse hängen. Über das Formular zum Recht auf Vergessenwerden beantragst du, dass ein Treffer bei einer Suche nach deinem Namen nicht mehr angezeigt wird. Die Seite selbst bleibt online, bleibt über direkte Links erreichbar und bleibt für andere Suchmaschinen sichtbar. Google prüft, ob die Information unrichtig, unerheblich oder überholt ist und ob dem ein öffentliches Interesse entgegensteht, etwa bei Personen des öffentlichen Lebens oder bei aktueller Berichterstattung.

Für den engeren Fall von Privatanschrift, privater Telefonnummer oder privater Mailadresse in Suchergebnissen gibt es zusätzlich das Werkzeug “Suchergebnisse über dich”, in dem sich die eigenen Kontaktdaten hinterlegen lassen. Google meldet dann neue Fundstellen und bietet die Entfernung direkt an. Auch das ändert nichts an der Quelle.

Die sinnvolle Reihenfolge ergibt sich daraus fast von selbst: erst Auskunft, um die Quelle zu kennen, dann Löschung oder Widerspruch bei der Quelle, und das Delisting als Ergänzung für das, was sich nicht abstellen lässt.

Wo das an Grenzen stößt

Hier wird der Text unbequem, und dieser Abschnitt gehört in jede ehrliche Darstellung des Themas.

Löschen ist ein Vorgang, kein Zustand. Eine entfernte Quelle kann längst kopiert worden sein, in Archiven liegen, in einem Zwischenspeicher stecken oder über einen zweiten Anbieter erneut eingespielt werden. Manche Einträge kommen nach Monaten zurück, weil die Ursprungsquelle nie abgestellt wurde. Deshalb steht Art. 15 am Anfang und deshalb lohnt es sich, die eigene Liste zweimal im Jahr noch einmal durchzugehen.

Nicht alles ist löschbar, und das ist beabsichtigt. Handelsregister, Unternehmensregister (bis Geschäftsjahr 2021 der Bundesanzeiger) und Vereinsregister sind Publizitätsinstrumente, ihre Einträge sind gesetzlich vorgeschrieben. Presseberichte fallen unter die Meinungs- und Informationsfreiheit, die Art. 17 Abs. 3 ausdrücklich vorbehält. Wer ein Gewerbe betreibt, hat eine Impressumspflicht. Diese Daten wird man nicht los, man kann allenfalls die Anschrift ändern, etwa über eine ladungsfähige Geschäftsadresse.

Ein leeres Ergebnis ist kein Beweis. Deine Suche deckt eine Sprache, eine Schreibweise und die offene Seite des Netzes ab. Was in geschlossenen Gruppen liegt, was aus Datenlecks stammt und gehandelt statt veröffentlicht wird, taucht darin nicht auf. Die andere Hälfte dieser Frage, nämlich ob deine Zugangsdaten bereits in Umlauf sind, beantwortest du an anderer Stelle: Datenleck prüfen beschreibt die Werkzeuge dafür.

Und sich selbst zu suchen, ändert an den Daten nichts. Es macht sie sichtbar. Der Nutzen liegt in dem, was danach passiert, und zwar genau in dieser Reihenfolge: Liste anlegen, Auskunft verlangen, Quellen abstellen, Rest delistieren.

Was bleibt

Wer den eigenen Namen zum ersten Mal ernsthaft durchsucht, erschrickt meist an einer anderen Stelle als erwartet. Die peinliche Sache aus dem Studium findet niemand mehr. Stattdessen steht die Privatanschrift in einem Verzeichniseintrag, den man vor fünfzehn Jahren beim Telefonanschluss mitbestellt hat, ohne je darüber nachzudenken.

Das ist die eigentliche Nachricht dieses Themas, und sie ist eine gute. Der größte Teil dessen, was ein Fremder über dich findet, stammt aus Einträgen, die sich abstellen lassen, aus alten Profilen, die niemand mehr braucht, und aus Formularen, in die man vor Jahren mehr geschrieben hat als nötig. Der Rest lässt sich zumindest schlechter auffindbar machen.

Was danach kommt, ist Gewohnheit. Zweimal im Jahr denselben Durchgang, eine Viertelstunde, mit der Liste von letztem Mal daneben. Wenn du dabei auf Daten stößt, die du wirklich vom Gerät und aus der Welt haben willst, gehört dazu auch das gründliche Ende der Kette: Daten wirklich löschen erklärt, warum gelöscht so selten gelöscht bedeutet.

Häufige Fragen

Ist Personensuche legal?

Öffentlich zugängliche Informationen über eine Person zu suchen, ist in Deutschland nicht verboten. Auch gewerbliche Anbieter dürfen solche Daten verarbeiten, sie stützen sich dabei in der Regel auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, das gegen deine Rechte abzuwägen ist. Die Grenze liegt beim Zweck und beim Verhalten: Nachstellung, Belästigung, Bedrohung und der Missbrauch der Daten für Betrug sind strafbar, unabhängig davon, wie leicht die Informationen zu finden waren.

Wie google ich mich selbst richtig?

Setze den vollständigen Namen in Anführungszeichen, damit die Suchmaschine die Wortfolge und nicht die Einzelwörter sucht. Danach kombinierst du ihn mit Wohnort, Arbeitgeber, Verein oder altem Studienort, denn diese Zusätze holen Treffer nach oben, die sonst auf Seite fünf liegen. Wiederhole das mit Namensvarianten, Geburtsnamen, alten Nicknames und E-Mail-Adressen, und melde dich vorher ab oder nutze ein privates Fenster, sonst zeigt dir die Suchmaschine ein auf dich zugeschnittenes Ergebnis.

Was ist ein Datenbroker?

Ein Unternehmen, das personenbezogene Daten sammelt, zusammenführt und weiterverkauft, ohne selbst Kundenbeziehung zu den Betroffenen zu haben. Die Rohstoffe stammen aus öffentlichen Registern, aus Adress- und Werbedatenbeständen, aus Tracking und aus zugekauften Quellen. In den USA ist das eine offen sichtbare Branche mit eigenen Registrierungspflichten in mehreren Bundesstaaten, in Europa arbeitet sie stiller, weil die DSGVO Auskunft und Löschung erzwingbar macht.

Wie lasse ich Daten löschen (Art. 17 DSGVO)?

Formlos beim Verantwortlichen, also beim Betreiber der Seite oder des Dienstes, in Textform an die im Impressum oder in der Datenschutzerklärung genannte Adresse. Nenne deinen Namen, die konkrete URL oder den konkreten Datensatz und berufe dich auf Art. 17 DSGVO. Eine Begründung schadet nicht, Pflicht ist sie nicht. Antwortfrist ist grundsätzlich ein Monat, verlängerbar um zwei weitere Monate bei komplexen oder zahlreichen Anfragen, wobei die Verlängerung innerhalb des ersten Monats mitgeteilt werden muss.

Was bringt das Google-Entfernungsformular?

Es entfernt bei Erfolg den Treffer aus den Suchergebnissen zu deinem Namen, nicht die Seite selbst. Die Quelle bleibt online, bleibt über direkte Links erreichbar und wird von anderen Suchmaschinen weiter gefunden. Google prüft dabei, ob die Information unrichtig, unerheblich oder überholt ist und ob ein öffentliches Interesse dagegen steht. Für Kontaktdaten wie Privatanschrift oder Telefonnummer gibt es zusätzlich einen eigenen Weg über "Suchergebnisse über dich".

Was ist der Unterschied zwischen Personensuchmaschine und Auskunftei?

Eine Personensuchmaschine durchsucht und bündelt frei zugängliche Quellen und richtet sich an jeden, der einen Namen eintippt. Eine Auskunftei wie die SCHUFA arbeitet mit gemeldeten Vertrags- und Zahlungsdaten, gibt Auskunft nur bei berechtigtem Interesse an Unternehmen und unterliegt eigenen Regeln. Beide unterliegen der DSGVO, aber die Datenquellen, die Empfänger und die Korrekturwege sind verschieden. Die erste Datenkopie ist bei jedem Verantwortlichen kostenlos, das folgt aus Art. 15 DSGVO und ist kein Sonderrecht der Auskunftei.

Kann ich verhindern, dass ich gefunden werde?

Vollständig nicht, sobald du je einen Vertrag geschlossen, ein Profil angelegt oder in einem öffentlichen Register gestanden hast. Realistisch ist etwas anderes: die Menge und die Verknüpfbarkeit senken. Telefonbucheinträge lassen sich streichen, alte Profile löschen, Anschrift und Geburtsdatum aus Bewerbungsunterlagen und Vereinsseiten entfernen. Was übrig bleibt, ist dann Einzelmaterial und kein Profil, und genau darin liegt der Unterschied.

Was bedeutet es, wenn ich nichts über mich finde?

Dass diese eine Suche nichts gefunden hat. Andere Namensvarianten, andere Sprachen, Bilder, geschlossene Netzwerke und alles, was gehandelt statt veröffentlicht wird, tauchen darin nicht auf. Ein leeres Ergebnis ist deshalb ein Hinweis mit begrenzter Reichweite. Es sagt vor allem, dass die naheliegendste Suche eines Fremden ins Leere läuft, und das ist schon einiges wert.