Identitätsdiebstahl-Schutz: Lohnt er sich?

Eine Datenleck-Benachrichtigung landet im Postfach – die eigenen Daten waren bei „einem Vorfall" einer Firma betroffen, an deren Anmeldung man sich kaum noch erinnert –, und noch am selben Abend folgt einem eine LifeLock- oder Aura-Werbung auf jeder besuchten Seite. Der Pitch klingt dringend, und der Preis wirkt vernünftig neben der Angst, die er verkauft. Wichtig vorweg: Dieser Vergleich betrifft das US-System – Equifax, Experian und TransUnion sind amerikanische Auskunfteien, kein deutsches Äquivalent zur SCHUFA. Die eigentliche Rechnung ist trotzdem lehrreich, denn eine der beiden echten Verteidigungslinien ist in den USA seit einem Bundesgesetz von 2018 kostenlos, und die wenigsten wissen das.

TL;DR

Das „Einfrieren" der Bonitätsauskunft bei Equifax, Experian und TransUnion ist in den USA seit einem Bundesgesetz von 2018 für alle kostenlos – Setzen, Aufheben und erneutes Einfrieren kosten nichts, beliebig oft.
Bezahlter Identitätsdiebstahl-Schutz (LifeLock/Norton, Aura) kostet je nach Tarif etwa 90–360 US-Dollar pro Jahr und bündelt Monitoring, eine Versicherungsobergrenze und oft VPN/Passwort-Manager.
Der kostenlose Weg (Freeze + Have-I-Been-Pwned-Alarme) verhindert Betrug mit neu eröffneten Konten von vornherein; bezahlte Dienste überwachen meist nur und melden sich, nachdem bereits etwas passiert ist.
Consumer Reports rät seit Jahren von bezahltem LifeLock-artigem Schutz ab, mit dem Argument, dass der kostenlose Freeze für die eigentliche Aufgabe ebenso gut oder besser funktioniert.
Bezahlen ergibt trotzdem Sinn in engen Grenzfällen: eine hohe Versicherungsobergrenze ist wichtig, Sie wollen komplett unbeteiligte Wiederherstellungshilfe, oder die Zusatzkosten sind nahe null, weil ohnehin ein gebündeltes Sicherheitspaket gekauft wird.

KEY-STAT: 0 US-Dollar – Kosten für das Einfrieren der Bonitätsauskunft bei allen drei US-Auskunfteien, per Bundesgesetz, seit 2018

Was ein bezahlter Identitätsdiebstahl-Schutz tatsächlich kostet

Der „Schutz"-Pitch vermischt meist drei verschiedene Dinge: Monitoring (Beobachtung neuer Konten oder Erwähnungen der eigenen Daten im Darknet), Versicherung (Erstattung, falls trotzdem Betrug passiert) und Wiederherstellung (jemand anderes erledigt den Papierkram). Das verlangen die zwei größten US-Namen tatsächlich für dieses Bündel:

Tarif	Preis	Versicherungsobergrenze	Was gebündelt ist
LifeLock Standard	ca. 10,42 $/Monat (124,99 $/Jahr bei Verlängerung)	1.000.000 $	Bonitäts-Monitoring (1 Auskunftei), Darknet-Monitoring
LifeLock Advantage	ca. 19,99 $/Monat (Verlängerung)	1.000.000 $	Zusätzlich Monitoring bei allen 3 Auskunfteien, Bank-/Kredit-Alarme
Norton 360 + LifeLock Ultimate Plus	ca. 30,41 $/Monat (Verlängerung)	3.000.000 $	Zusätzlich VPN, Antivirus, Passwort-Manager, Cloud-Backup
Aura Individual	ca. 15 $/Monat (144 $/Jahr im Jahresabo)	1.000.000 $	VPN, Antivirus, Passwort-Manager, Bonitäts-Monitoring
Aura Family (bis zu 5 Erwachsene)	ca. 30–60 $/Monat	5.000.000 $ gesamt	Alles oben, plus Identitäts-Monitoring für Kinder

Der Verlängerungspreis liegt bei jedem dieser Tarife durchgehend über dem Einführungspreis im ersten Jahr – ein Muster, das sich zu prüfen lohnt, bevor Sie sich festlegen, denn die Rechnung im zweiten Jahr ist die eigentliche laufende Kostenlast.

Hinweis

Jeder Tarif bündelt ein VPN, Antivirus oder einen Passwort-Manager in den Identitätsschutz-Preis. Wer diese Tools bereits separat bezahlt – oder Vaultwarden und ein Open-Source-VPN nutzt – zahlt für überlappende Werkzeuge doppelt, nicht nur für das eigentliche Monitoring.

Der kostenlose Weg, den die wenigsten kennen

Vor September 2018 kostete das Einfrieren der Bonitätsauskunft 5–10 US-Dollar pro Auskunftei und pro Aktion – genau deshalb wirkten bezahlte „Monitoring"-Dienste wie die bequemere Option. Das änderte sich mit einem Bundesgesetz, das nach dem Equifax-Datenleck 2017 verabschiedet wurde (bei dem die Daten von rund 147 Millionen Amerikanern offengelegt wurden): Einfrieren, Auftauen und erneutes Einfrieren sind jetzt lebenslang kostenlos, bei allen drei Auskunfteien, ohne Obergrenze, wie oft Sie das tun.

Ein Freeze bewirkt etwas, das Monitoring-Dienste nicht können – er stoppt Betrug mit neu eröffneten Konten von vornherein, weil Kreditgeber die eingefrorene Bonitätsauskunft nicht abrufen können, um ein Konto auf Ihren Namen zu eröffnen. Monitoring meldet sich erst, nachdem ein Konto bereits eröffnet wurde. Kombiniert mit einem kostenlosen Konto bei Have I Been Pwned für Datenleck-Alarme haben Sie die zwei nützlichsten Bausteine des bezahlten Bündels – Prävention und Benachrichtigung – für null Dollar.

Tipp

Frieren Sie alle drei Auskunfteien ein, nicht nur eine. Kreditgeber greifen unterschiedlich auf die Auskunfteien zu, sodass ein Freeze nur bei Equifax weiterhin Angriffsfläche über Experian oder TransUnion offenlässt. Alle drei online einzufrieren dauert insgesamt rund 10 Minuten.

Kostenlos in Eigenregie vs. bezahlter Schutz: der echte Kostenvergleich

	Kostenloser Eigenregie-Weg	Bezahlter Schutz (mittlerer Tarif)
Jahreskosten	0 $	ca. 150–250 $/Jahr
Verhindert Betrug mit neuen Konten	Ja – Freeze blockiert Bonitätsabfragen	Nein – überwacht und alarmiert erst im Nachhinein
Datenleck-Benachrichtigung	Ja – Have I Been Pwned, kostenlos	Ja – Darknet-Monitoring
Versicherungserstattung	Nein	Ja – meist 1 Mio. $ und mehr
Wiederherstellungshilfe (jemand anderes erledigt den Papierkram)	Nein – Sie kümmern sich selbst darum	Ja, meist inklusive
Einrichtungszeit	ca. 10 Minuten	ca. 10 Minuten

Consumer Reports rät seit Jahren von bezahltem LifeLock-artigem Schutz ab, mit der Begründung, dass gesetzliche Haftungsgrenzen die tatsächlichen Betrugskosten für die meisten Menschen ohnehin nahe null deckeln und der kostenlose Freeze genau die Präventionsaufgabe erledigt, die die bezahlten Tarife verkaufen.

Warnung

Kein Tarif, bezahlt oder kostenlos, stoppt Betrug bei bereits bestehenden Konten – der Freeze blockiert nur neue Kreditkonten. Die eigenen Bank- und Kreditkartenauszüge im Blick zu behalten bleibt so oder so Ihre Aufgabe.

Wo bezahlter Schutz seinen Preis tatsächlich wert ist

Der kostenlose Weg deckt das tatsächliche Risiko der meisten Menschen ab, aber drei Situationen machen die bezahlte Rechnung wirklich vertretbar:

Eine hohe Versicherungsobergrenze ist finanziell relevant. Wer nennenswertes Vermögen hat und sich ernsthaft vor einem komplexen, hochpreisigen Betrugsfall sorgt, bekommt mit der 1–5-Millionen-Dollar-Erstattungsgrenze der höheren Tarife echte Absicherung, die ein kostenloser Freeze nicht bietet.
Der Papierkram soll nicht selbst erledigt werden. Wiederherstellungsdienste übernehmen Widerspruchsschreiben, Anrufe und Nachverfolgung, falls tatsächlich Betrug passiert. Das ist ein legitimer Komfort-Kauf für alle, die wissen, dass sie das unter Stress nicht selbst durchziehen würden.
Die Zusatzkosten sind nahe null. Wer ohnehin plant, VPN, Passwort-Manager und Antivirus-Paket separat zu kaufen, zahlt mit einem Bündel-Tarif wie Norton 360 + LifeLock oder Aura oft kaum mehr, als diese Tools einzeln kosten würden – dann ist das zusätzliche Monitoring nahezu kostenlos.

Welche Option tatsächlich die richtige ist

Für die meisten ist der kostenlose Weg die richtige Standardwahl: alle drei US-Auskunfteien noch heute einfrieren, Have-I-Been-Pwned-Alarme einrichten, und das mit einem Passwort-Manager kombinieren, damit Credential-Stuffing-Angriffe – eine deutlich häufigere Ursache für Konto-Übernahmen, als das Marketing der Identitätsschutz-Dienste vermuten lässt – ebenfalls keine Schwachstelle bleiben. Wer privatsphäre-bewusst genug ist, eigene Tools zu betreiben, dem gilt hier derselbe Instinkt, der Menschen zu selbst gehosteten Authenticator-Apps statt Cloud-synchronisierten führt: Es selbst zu tun kostet zehn Minuten statt einer wiederkehrenden Rechnung, für den Teil, der Betrug tatsächlich verhindert.

Bezahlen Sie nur, wenn einer der drei engen Fälle oben tatsächlich zutrifft – und wenn ja, vergleichen Sie die Versicherungsobergrenze und die gebündelten Tools mit dem, was Sie ohnehin schon separat bezahlen, bevor Sie annehmen, der „Schutz"-Preis sei gut angelegtes Geld.

Häufige Fragen

Lohnt sich bezahlter Identitätsdiebstahl-Schutz?

Für die meisten Menschen in den USA nicht – ein kostenloser Freeze bei allen drei Auskunfteien verhindert Betrug mit neuen Konten von vornherein, genau das, was bezahlte Dienste als Kernschutz verkaufen. Bezahlen ergibt eher Sinn in engen Fällen: eine hohe Versicherungserstattungsgrenze ist wichtig, komplett unbeteiligte Wiederherstellungshilfe wird gewünscht, oder die gebündelten Tools (VPN, Passwort-Manager) würden ohnehin separat gekauft.

Ist ein Credit Freeze wirklich kostenlos?

Ja, in den USA. Seit einem Bundesgesetz von 2018, das nach dem Equifax-Datenleck verabschiedet wurde, kosten Einfrieren, Auftauen und erneutes Einfrieren der Bonitätsauskunft bei Equifax, Experian und TransUnion nichts, ohne Obergrenze, wie oft das getan wird.

Was deckt Identitätsdiebstahl-Schutz tatsächlich ab?

Typischerweise drei Dinge: Monitoring (Alarme bei neuen Konten oder Darknet-Erwähnungen der eigenen Daten), eine Versicherungserstattungsgrenze (meist 1–5 Millionen Dollar je nach Tarif) und Wiederherstellungshilfe (jemand anderes übernimmt den Papierkram, falls Betrug passiert). Neu eröffnete Konten verhindert das nicht so wie ein Credit Freeze.

Kann ich meine Bonitätsauskunft selbst kostenlos einfrieren?

Ja, in den USA direkt über die Website jeder Auskunftei (Equifax, Experian, TransUnion), in insgesamt rund 10 Minuten. Kein Drittanbieter-Dienst ist nötig, und bei keiner der drei Auskunfteien fällt eine Gebühr an.

Verhindert LifeLock tatsächlich Identitätsdiebstahl?

Nicht im Sinne von Verhindern, bevor es passiert – LifeLock und ähnliche Dienste überwachen auf Anzeichen von Betrug und melden sich im Nachhinein, dazu kommen Versicherung und Wiederherstellungshilfe. Ein Credit Freeze ist das Werkzeug, das Betrug mit neuen Konten von vornherein tatsächlich blockiert.