Es gibt verschiedene Methoden, um Social-Media-Profile und Online-Konten zu finden, die mit einer bestimmten E-Mail-Adresse verknüpft sind – von kostenlosen Tools ohne Registrierung und Rückwärtssuche-Diensten bis hin zu professionellen OSINT-Techniken. Alle sind in unserem Leitfaden aufgeführt und nach Trefferquote und Aufwand geordnet. Rechtliche Leitplanken und Hinweise zur Genauigkeit sind durchgehend enthalten.
Warum lassen sich E-Mail-Adressen so eindeutig zuordnen?
Eine E-Mail-Adresse ist eine der wenigen Kennungen, die die meisten Menschen über ihr gesamtes Online-Leben hinweg konsequent wiederverwenden. Social-Media-Registrierungen, Dating-Profile, Forenkonten, Shopping-Plattformen, Gaming-Dienste – die meisten davon wurden mit derselben Adresse erstellt, die die betreffende Person heute noch nutzt.
Diese Beständigkeit ist die Grundlage der Rückwärtssuche nach E-Mail als Recherchetechnik. Wenn jemand mit einer E-Mail-Adresse ein Konto registriert, entsteht eine Verknüpfung. Viele dieser Verknüpfungen lassen sich öffentlich auffinden. Ziel dieses Leitfadens ist es, mit einem mehrstufigen Ansatz so viele davon wie möglich sichtbar zu machen – von kostenlosen und passiven Methoden bis hin zu gründlicheren Tools, wenn diese erforderlich sind.
Für wen dieser Leitfaden gedacht ist:
- Personen, die die Identität von jemandem überprüfen möchten, den sie online kennengelernt haben (Dating, Marktplatz, Freelance);
- Ermittler und Journalisten, die OSINT-Recherchen zu einer Zielperson durchführen;
- Sicherheitsforscher, die im Rahmen autorisierter Aufträge den digitalen Fußabdruck eines Ziels analysieren;
- alle, die eine verdächtige E-Mail erhalten haben und die Seriosität des Absenders einschätzen möchten.
Jetzt Informationen mit der E-Mail-Suche finden
Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken. Alle beschriebenen Methoden nutzen öffentlich verfügbare Daten oder Serverantworten, die keinen Kontozugriff erfordern. Verwenden Sie die gefundenen Informationen verantwortungsvoll und rechtmäßig – wie Sie das Gefundene nutzen, entscheidet darüber, wo rechtliche Grenzen verlaufen. Dies ist keine Rechtsberatung.
3 Datenquellen hinter jeder E-Mail-Suche
Bevor Sie eine Methode anwenden, lohnt es sich, die zugrunde liegenden Mechanismen zu erklären, denn jede Methode nutzt eine andere Art von Datenverknüpfung. Dieses Verständnis hilft Ihnen, Ergebnisse richtig einzuordnen.
Öffentlich indexierte Profile
Wenn sich jemand auf einer Plattform registriert, die Profilseiten öffentlich indexiert (Foren, GitHub, historisch gesehen viele Dating-Apps), crawlen und speichern Suchmaschinen diese Seiten im Cache.
Die E-Mail-Adresse selbst erscheint möglicherweise auf dem öffentlichen Profil – oder auch nicht. Der mit der E-Mail verbundene Benutzername ist jedoch häufig sichtbar. Genau das nutzen Suchoperatoren wie Google oder Bing sowie spezialisierte Tools wie Lullar aus.
Verhalten von Antworten bei der Passwortzurücksetzung
Wenn Sie auf den meisten Plattformen eine Anfrage über „Passwort vergessen“ stellen, gibt der Server je nachdem, ob die E-Mail registriert ist, eine andere Antwort zurück. Eine Antwort wie „Wir haben einen Link zum Zurücksetzen an Ihre E-Mail gesendet“ bestätigt, dass das Konto existiert.
Eine Antwort wie „Kein Konto gefunden“ bestätigt, dass es nicht existiert. Dieser Mechanismus erfordert nicht, dass der Inhaber der E-Mail etwas erhält oder anklickt – die Bestätigung ergibt sich allein aus der Serverantwort auf Ihre Anfrage.
Genau so funktionieren Open-Source-OSINT-Tools wie Holehe. Sie fragen die Endpunkte zur Passwortzurücksetzung von mehr als 120 Plattformen ab und melden, welche davon die Existenz eines Kontos bestätigen.
Datenbanken von Datenaggregatoren
Kostenpflichtige Rückwärtssuche-Dienste wie Social Catfish betreiben proprietäre Datenbanken, die aus öffentlichen Registern, Feeds von Datenbrokern, historischen Web-Crawls und in manchen Fällen aus früheren Datenlecks zusammengestellt wurden.
Diese Datenbanken sind nicht öffentlich durchsuchbar, aber über die kostenpflichtige Suchoberfläche des jeweiligen Aggregators zugänglich. Sie sind die einzige Möglichkeit, Konten auf Plattformen sichtbar zu machen, die keine öffentlichen Profile und kein vorhersehbares Verhalten bei der Passwortzurücksetzung haben – darunter die meisten Dating-Apps.
Wichtige Erkenntnis: Keine einzelne Methode greift auf alle drei Arten von Datenquellen zu. Eine gründliche Suche nutzt alle drei Ebenen: indexierte öffentliche Daten (Suchmaschinen), Bestätigung über Passwortzurücksetzung (manuell oder über Dienste) und Aggregator-Datenbanken (kostenpflichtiges Rückwärtssuche-Tool). Jede Ebene findet Dinge, die den anderen entgehen.
Methode 1. Operatorensuche mit Google und Bing
Beginnen Sie hier. Eine direkte Suche nach der E-Mail-Adresse in Anführungszeichen zeigt jede öffentlich indexierte Seite, auf der diese Adresse vorkommt: Forenbeiträge, berufliche Verzeichnisse, GitHub-Commits, Kommentarbereiche und öffentliche Profile, die ihre Kontakt-E-Mail anzeigen.

Suchoperatoren, die Sie verwenden sollten
„email@domain.com“— einfache Suche in Anführungszeichen, die indexierte Erwähnungen der exakten E-Mail-Adresse anzeigt;„email@domain.com“ site:website.com— prüft, ob die exakte E-Mail-Adresse auf öffentlich indexierten Seiten einer bestimmten Website erscheint.
Wiederholen Sie dieselben Suchanfragen bei Bing – dessen Crawler indexiert manche Seiten und Caches, die Google nicht erfasst, insbesondere ältere Inhalte und kleinere Plattformen.
⚠️ Wichtig: Diese Methode findet nur Inhalte, die öffentlich indexiert sind. Private Profile, geschlossene Plattformen und alles hinter einer Login-Schranke erscheinen nicht. Bei Personen, die stark auf Datenschutz achten, ist die Trefferquote niedrig.
Methode 2. Facebook-E-Mail-Suche
Die meisten großen Social-Media-Plattformen unterstützten technisch gesehen einmal die nutzerbasierte Suche per E-Mail-Adresse. Änderungen an Datenschutzrichtlinien seit 2021 und danach haben jedoch stark eingeschränkt, was für die meisten Nutzer zurückgegeben wird.
Auf Grundlage unserer Tests kann nur die E-Mail-Suche über die Facebook-Personensuche gewisse Hinweise liefern. Die Erfolgsquote ist deutlich gesunken, seit Meta die Auffindbarkeit per E-Mail als Reaktion auf die DSGVO-Durchsetzung eingeschränkt hat. Heute nutzt Facebook meist den Namensteil der E-Mail, um nach ähnlichen Benutzernamen zu suchen.

Die Methode über die Kontakt-Synchronisierung in Messenger umgeht jedoch Datenschutzeinstellungen, indem sie ausnutzt, wie Facebook Kontakte mit Konten abgleicht. So verwenden Sie sie:
- Fügen Sie die E-Mail-Adresse zur Kontaktliste Ihres Handys hinzu.
- Öffnen Sie Messenger, gehen Sie zu Personen und lassen Sie die App Kontakte synchronisieren.
- Wenn Facebook diese E-Mail einem registrierten Konto zuordnen kann, zeigt Messenger es als vorgeschlagenen Kontakt an – unabhängig davon, ob das Konto die Auffindbarkeit per E-Mail in den Datenschutzeinstellungen aktiviert hat.

Wenn Sie keine Freundschaftsvorschläge sehen, prüfen Sie die Einstellungen Ihres Facebook-Kontos. Gehen Sie zum Hamburger-Menü oben links > Einstellungen und Privatsphäre > Einstellungen > Kontenübersicht > Deine Informationen und Berechtigungen > Kontakte hochladen > wählen Sie das Messenger-Profil aus und aktivieren Sie das Hochladen von Handy-Kontakten.

Das funktioniert, weil der Abgleich während der Kontaktsynchronisierung serverseitig erfolgt – über einen anderen Datenschutzpfad als die öffentliche Suchleiste. Die Einschränkung ist dieselbe wie bei allen Facebook-Methoden: Wenn das Konto vollständig deaktiviert ist oder der Nutzer sich mit einer anderen E-Mail registriert hat, erscheint nichts.
ℹ️ Hinweis: Facebook ändert regelmäßig, wie die Kontaktsynchronisierung funktioniert. Dieser Trick kann in einigen Regionen aufgrund der DSGVO teilweise eingeschränkt sein.
Methode 3. Tools für die Rückwärtssuche nach E-Mail
Es gibt kostenlose Tools für die Rückwärtssuche nach E-Mail-Adressen, die die Indexierungsarbeit für Sie übernehmen. Sie durchsuchen gleichzeitig Dutzende oder Hunderte Plattformen und geben passende Profile zurück. Dazu gehören HeyLocate kostenlose E-Mail-Rückwärtssuche, MailMeteor, Lullar.com oder WhatsMyName.app. Häufig suchen sie sowohl mit der vollständigen Adresse als auch mit dem Benutzernamen-Präfix.

Kostenlose Methoden funktionieren gut bei Personen mit einer etablierten, öffentlichen Online-Präsenz. Sie stoßen jedoch schnell an Grenzen, wenn die Person konsequent Datenschutzeinstellungen nutzt, die wichtigsten Konten auf Dating-Plattformen liegen (die keine öffentlichen Profile haben) oder Sie einen umfassenden Identitätsbericht statt einer Liste von Benutzernamen benötigen.
Die besten Tools für die E-Mail-Rückwärtssuche können kostenpflichtig sein, erhalten dafür aber Zugriff auf proprietäre Datenbanken, die aus Feeds von Datenbrokern, historischen Web-Crawls und spezialisiertem Plattform-Scraping zusammengestellt wurden – Bereiche, die kostenlose Tools nicht erreichen.
Zum Beispiel eignet sich Social Catfish am besten für die Erkennung von Romance-Scams, da es mehr als 300 Quellen durchsucht. Spokeo oder BeenVerified eignen sich hingegen für umfassende Identitätsberichte mit Adresshistorie, Strafregistern und Social-Media-Profilen, aber nur für die USA.
Es gibt weitere Websites, auf denen man soziale Medien anhand der E-Mail-Adresse durchsuchen kann.

Methode 4. Suche nach dem E-Mail-Benutzernamen
Die meisten Menschen verwenden ihren E-Mail-Benutzernamen (den Teil vor dem @) plattformübergreifend als Username. Dadurch entsteht eine Spur über mehrere Plattformen hinweg, der man folgen kann, selbst wenn Plattformen die direkte Suche per E-Mail blockieren.

So funktioniert diese Methode:
-
Extrahieren Sie den Benutzernamen aus der E-Mail-Adresse. Aus hans.fischer87@gmail.com wäre der zu prüfende Benutzername zum Beispiel hans.fischer87.
-
Suchen Sie diesen Benutzernamen auf öffentlichen Plattformen. Sie können prüfen, ob derselbe Username in sozialen Netzwerken, Foren, Entwickler-Communitys, Marktplätzen oder Content-Sharing-Seiten erscheint.
Das kann manuell über Suchmaschinen und Plattform-Suchen erfolgen oder mit Tools zur Benutzernamenprüfung wie WhatsMyName, Sherlock, Maigret oder ähnlichen Diensten. -
Probieren Sie gängige Varianten des Benutzernamens aus. Menschen ändern denselben Username von Plattform zu Plattform oft leicht ab. Prüfen Sie zum Beispiel Versionen ohne Punkte, mit Unterstrichen statt Punkten oder mit hinzugefügten bzw. entfernten Zahlen: hans.fischer87, hansfischer87, hans_fischer87, hfischer87.
-
Verwenden Sie die Suche in Anführungszeichen für exakte Treffer. Suchen Sie den Benutzernamen in Anführungszeichen, um exakte öffentliche Erwähnungen in Profilen, Beiträgen, Kommentaren, Foren, GitHub-Commits oder archivierten Seiten zu finden.
-
Überprüfen Sie Treffer, bevor Sie Schlüsse ziehen. Ein übereinstimmender Benutzername allein beweist nicht, dass ein Konto derselben Person gehört. Prüfen Sie nur öffentlich verfügbare Hinweise wie Anzeigename, Avatar, Bio, verlinkte Websites, Standort oder wiederkehrende Benutzernamen auf mehreren Plattformen.
ℹ️ Hinweis: Diese Methode funktioniert am besten, wenn der E-Mail-Benutzername markant ist. Generische Benutzernamen oder häufige Namen können viele irrelevante Ergebnisse liefern, daher sollte jeder Treffer als Hinweis und nicht als bestätigte Identitätsinformation behandelt werden.
Warum das so gut funktioniert: Im Gegensatz zur E-Mail-basierten Suche umgehen Benutzernamen-Suchen die Datenschutzeinstellungen der Plattform vollständig. Eine Plattform kann verbergen, dass hans.fischer87@gmail.com registriert ist, doch die öffentliche Profilseite unter platform.com/hans.fischer87 bleibt sichtbar und indexiert. Die Suche nach dem E-Mail-Benutzernamen erreicht Profile, die E-Mail-basierte Methoden nicht finden können.
Methode 5. Signale zur Kontoexistenz prüfen
Manche Websites verraten während der Anmeldung, Registrierung oder Kontowiederherstellung, ob eine E-Mail-Adresse mit einem Konto verbunden ist. Das kann manchmal helfen zu bestätigen, ob eine E-Mail mit einer öffentlichen Plattform verknüpft ist – besonders dann, wenn die direkte E-Mail-Suche keine brauchbaren Ergebnisse liefert.
⚠️ Hinweis: Sie finden dadurch nicht die genaue Kontoseite des Nutzers, können aber herausfinden, ob seine E-Mail auf der Plattform verwendet wurde.
Es gibt zwei Möglichkeiten, dies anzugehen: manuell durch die Prüfung einzelner Plattformen oder automatisch mithilfe von OSINT-Tools, die mehrere Plattformen gleichzeitig testen.
Für die manuelle Prüfung gehen Sie auf einer beliebigen Plattform zur Seite „Passwort vergessen“ oder „Anmelden“, geben die Ziel-E-Mail-Adresse ein und beobachten die Serverantwort:
- „Wir haben einen Link zum Zurücksetzen an diese Adresse gesendet“ oder „Prüfen Sie Ihre E-Mail“ = Konto existiert bestätigt;
- „Kein Konto mit dieser E-Mail gefunden“ oder „Diese Adresse ist uns nicht bekannt“ = kein Konto;
- „Falls ein Konto existiert, senden wir eine E-Mail“ (mehrdeutige Antwort) = die Plattform verschleiert die Existenz aus Datenschutzgründen; kein eindeutiges Ergebnis.

⚠️ Wichtig: Ethische Grenze: Beobachten Sie nur die Serverantwort. Klicken Sie keinen Link zum Zurücksetzen an, der ankommt, und versuchen Sie nicht, auf das Konto zuzugreifen. Das Auslösen von Passwortzurücksetzungen, denen Sie nicht weiter nachgehen, ist nicht schädlich. Eine tatsächliche Kontoübernahme einzuleiten, fällt jedoch unter unbefugten Zugriff auf Computersysteme – und ist in praktisch jeder Rechtsordnung illegal.
Für die automatisierte Kontoerkennung nutzen Sie OSINT-Tools, die viele Plattformen prüfen, etwa Holehe, Epieos und ähnliche Dienste zur E-Mail-Recherche. Diese Plattformen können melden, ob eine E-Mail auf bestimmten Plattformen registriert zu sein scheint.

Automatisierte Tools können Zeit sparen, ihre Ergebnisse sollten aber weiterhin als Hinweise und nicht als absoluter Beweis behandelt werden. Plattformantworten ändern sich, Ratenbegrenzungen können Ergebnisse beeinflussen und datenschutzfreundliche Systeme machen es oft unmöglich, die Existenz eines Kontos zu bestätigen.
Methode 6. Datenleck-Datenbanken prüfen
Datenleck-Datenbanken können helfen, Dienste zu identifizieren, bei denen eine E-Mail-Adresse in früher geleakten oder kompromittierten Datensätzen aufgetaucht ist. Für OSINT-Zwecke kann das historische Kontosignale liefern: Wenn eine E-Mail in einem Datenleck auftaucht, das mit einer bestimmten Plattform verbunden ist, bedeutet das wahrscheinlich, dass die Adresse zum Zeitpunkt des Vorfalls bei diesem Dienst registriert oder gespeichert war.
Diese Methode ist besonders nützlich, um ältere Konten, Konten bei nicht mehr existierenden Diensten, umbenannte Plattformen oder Registrierungen zu finden, die in normalen Suchergebnissen möglicherweise nicht mehr erscheinen.
Um die E-Mail in einer Datenleck-Benachrichtigungsdatenbank zu suchen, nutzen Sie Dienste wie Have I Been Pwned, Mozilla Monitor oder ähnliche Plattformen zur Prüfung von Datenlecks, die anzeigen können, ob eine E-Mail-Adresse in bekannten öffentlichen Datenlecks vorkam.

Jeder zurückgegebene Dienstname kann als historischer Kontohinweis betrachtet werden. Das beweist nicht immer, dass das Konto noch existiert, deutet aber darauf hin, dass die E-Mail zum Zeitpunkt der Datenoffenlegung mit dieser Plattform verbunden war.
Nutzen Sie die Ergebnisse aus Datenlecks, um eine Liste von Plattformen zu erstellen, die sich für eine weitere Prüfung über öffentliche Profile, Benutzernamen-Suchen, Signale zur Kontowiederherstellung oder direkte Plattform-Suchen lohnen.
Einschränkungen: Daten aus Datenlecks können veraltet, doppelt vorhanden, falsch zugeordnet oder mit Diensten verbunden sein, die inzwischen geschlossen oder umbenannt wurden. Behandeln Sie Ergebnisse als Recherchehinweise, nicht als endgültigen Beweis für den aktuellen Kontobesitz.
Was, wenn die E-Mail keine Ergebnisse liefert?
Keine Ergebnisse können bedeuten:
- die E-Mail ist neu oder wird online nur selten verwendet;
- die Person nutzt Datenschutzeinstellungen, die öffentliche Indexierung blockieren;
- sie verwendet pro Plattform eine andere E-Mail (Alias-Strategie);
- oder die E-Mail-Domain ist eine Unternehmens- oder benutzerdefinierte Domain, mit der Aggregatoren schlecht umgehen.
Probieren Sie die Methode über den Benutzernamen-Pivot und eine Datenleck-Prüfung aus, bevor Sie schließen, dass nichts existiert.
Vergleichstabelle aller Methoden
Die folgende Tabelle fasst alle sechs E-Mail-Rückwartssuche-Methoden zusammen, die in diesem Leitfaden behandelt werden. Nutzen Sie sie, um zu entscheiden, wo Sie beginnen sollten – abhängig von der verfügbaren Zeit, Ihrem technischen Komfortniveau und der Art von Konten, die Sie finden möchten.
| Methode | Kosten | Trefferquote | Am besten geeignet für | Wichtigste Einschränkungen |
|---|---|---|---|---|
| 1. Suchmaschinenoperatoren | Kostenlos | 2/5 ★★☆☆☆ Niedrig–mittel | Öffentliche Foren, Verzeichnisse, GitHub, Kommentarbereiche. | Findet nur öffentlich indexierte Seiten. Private Profile bleiben unsichtbar. |
| 2. Suche auf sozialen Plattformen | Kostenlos | 1/5 ★☆☆☆☆ Niedrig | Schnelle Plausibilitätsprüfung auf großen Plattformen. | Datenschutzänderungen seit 2021 haben Ergebnisse stark eingeschränkt. Facebook ist die einzige teilweise Ausnahme. |
| 3. Tools für die E-Mail-Rückwärtssuche | Kostenlos + kostenpflichtig | 3/5 ★★★☆☆ Mittel bis hoch | Breite Profilerkennung; Prüfungen auf Dating- oder Romance-Scams; Identitätsberichte. | Kostenlose Tools übersehen private Profile und Dating-Apps, kostenpflichtige Tools können hier jedoch aufholen. |
| 4. Suche nach E-Mail-Benutzernamen | Kostenlos | 4/5 ★★★★☆ Hoch (bei markanten Benutzernamen) | Plattformübergreifendes Orten von Benutzernamen; umgeht Datenschutzeinstellungen von Plattformen; findet Profile, die die E-Mail-Suche übersieht. | Häufige oder generische Benutzernamen liefern viele irrelevante Ergebnisse. Jeder Treffer muss manuell überprüft werden. |
| 5. Signale zur Kontoexistenz | Kostenlos | 3/5 ★★★☆☆ Mittel | Bestätigung, ob eine E-Mail auf einer bestimmten Plattform registriert ist; automatisierte Prüfung mehrerer Plattformen. | Bestätigt nur die Existenz – zeigt weder das Profil noch dessen Inhalte. |
| 6. Datenleck-Datenbanken | Kostenlos | 2/5 ★★☆☆☆ Niedrig–mittel | Historische Konten finden; alte oder nicht mehr existierende Plattformregistrierungen sichtbar machen. | Die Daten sind historisch – sie beweisen nicht, dass Konten aktuell noch existieren. |
So kombinieren Sie Methoden für beste Ergebnisse
Keine einzelne Methode liefert ein vollständiges Bild. Suchmaschinen, Benutzernamen-Prüfungen, Signale zur Kontoexistenz und Datenleck-Datenbanken zeigen jeweils unterschiedliche Arten von Informationen. Die stärksten Ergebnisse entstehen, wenn diese Signale verglichen und Überschneidungen gesucht werden.

Beginnen Sie mit einer breiten Recherche. Nutzen Sie öffentliche Suche, Social-Profile-Prüfungen, Benutzernamen-Suchen und Datenleck-Historien, um mögliche Treffer zu sammeln.
Trennen Sie die Ergebnisse anschließend nach Vertrauensniveau:
- „Bestätigt“ — die E-Mail, der Benutzername oder das Profil ist eindeutig mit demselben Konto oder derselben öffentlichen Identität verbunden;
- „Wahrscheinlich“ — mehrere Details stimmen überein, etwa derselbe Benutzername, dasselbe Profilfoto, derselbe Anzeigename, dieselbe Website oder derselbe Standort;
- „Möglich“ — das Ergebnis könnte relevant sein, aber es gibt noch nicht genügend stützende Hinweise.
Prüfen Sie die Funde anschließend gegen. Ein einzelner Benutzernamen-Treffer auf einer Plattform ist für sich genommen schwach. Derselbe Benutzername mit demselben Avatar, derselben Bio, Website oder einem verlinkten Profil auf mehreren Plattformen ist deutlich stärker. Ergebnisse aus Datenlecks können ebenfalls helfen, historische Kontoverknüpfungen zu erklären – selbst wenn das aktuelle Profil nicht mehr öffentlich ist oder der Dienst seinen Namen geändert hat.
Für eine gründlichere Prüfung kombinieren Sie automatisierte Ergebnisse mit manueller Verifizierung. Automatisierte Tools können mögliche Plattformen schnell sichtbar machen. Manuelle Prüfung ist dennoch nötig, um zu bestätigen, ob ein Ergebnis aktuell, öffentlich und tatsächlich mit der recherchierten Person oder E-Mail verbunden ist.
Dokumentieren Sie wichtige öffentliche Funde zum Zeitpunkt ihrer Entdeckung, da Profile später bearbeitet, gelöscht oder privat gestellt werden können. Speichern Sie URLs, Screenshots, Daten und kurze Notizen dazu, warum ein Ergebnis als bestätigt, wahrscheinlich oder möglich markiert wurde.
Dieser kombinierte Ansatz hält den Prozess übersichtlich und verhindert, dass man sich zu stark auf ein einzelnes Tool oder eine einzelne Datenbank verlässt. Außerdem hilft er, falsche Treffer zu vermeiden – besonders bei häufigen Namen, wiederverwendeten Benutzernamen, alten Datenlecks oder Konten, die anderen Personen gehören könnten.
Rechtliche und ethische Leitplanken
Die E-Mail-Rückwärtssuche bewegt sich bei angemessener Nutzung in einem klar legalen Bereich – und bei unangemessener Nutzung in einem klar illegalen. Die Rechtmäßigkeit hängt fast vollständig von Zweck und Methode ab, nicht vom Akt des Suchens an sich.
Erlaubte Anwendungsfälle
- Überprüfung der Identität einer Person vor einer finanziellen Transaktion, einem Treffen oder einer beruflichen Zusammenarbeit – mithilfe öffentlich verfügbarer Daten;
- Journalismus und investigative Recherche zu Themen von nachweisbarem öffentlichem Interesse;
- Sicherheitsforschung mit angemessener Autorisierung, klar begrenztem Umfang und verantwortungsvoller Offenlegung;
- elterliche Überwachung der Konten eines minderjährigen Kindes in Rechtsordnungen, in denen dies erlaubt ist;
- Überprüfung zur persönlichen Sicherheit – also die Bestätigung, dass eine Person diejenige ist, die sie vorgibt zu sein.
Rechtlich problematische Anwendungsfälle
- Nutzung der gefundenen Informationen, um die betroffene Person zu belästigen, zu stalken, einzuschüchtern oder zu bedrohen – in jeder Rechtsordnung strafbar, unabhängig davon, wie die Informationen erlangt wurden;
- EU-/DSGVO-Kontext: Verarbeitung personenbezogener Daten, die über Rückwärtssuche gefunden wurden, ohne eine Rechtsgrundlage nach Artikel 6 DSGVO. Arbeitgeber, die Bewerber prüfen, müssen dies in den meisten EU-Mitgliedstaaten offenlegen und eine Einwilligung einholen;
- Zugriff auf Konten, Posteingänge oder Gerätedaten der betroffenen Person ohne Autorisierung – Gesetze gegen Computerbetrug bzw. Computerkriminalität (CFAA in den USA, Computer Misuse Act im Vereinigten Königreich) gelten unabhängig davon, ob Sie „nur nachgesehen“ haben;
- Nutzung von Ergebnissen aus der E-Mail-Rückwärtssuche zur Diskriminierung bei Beschäftigung, Wohnraum, Kredit- oder Versicherungsentscheidungen in einer Weise, die gegen Antidiskriminierungsrecht verstößt;
- Scraping von Plattformen in großem Umfang unter Verstoß gegen deren Nutzungsbedingungen – unabhängig davon separat angreifbar, worum es sich bei den zugrunde liegenden Daten handelt.
Dieser Artikel ist keine Rechtsberatung. Gesetze unterscheiden sich je nach Rechtsordnung, ändern sich im Laufe der Zeit und hängen von den konkreten Umständen ab. Wenn Sie eine Untersuchung durchführen, die zu einem Gerichtsverfahren, einer zivilrechtlichen Klage oder einer Beschäftigungsentscheidung führen kann, konsultieren Sie vorab einen qualifizierten Rechtsanwalt.
Häufige Fragen
Es gibt niemals eine 100%ige Garantie, dass eine Methode oder ein Dienst alle mit einer E-Mail verknüpften Konten anzeigt. Kostenlose Tools suchen nach öffentlichen Profilen. Die Benutzernamen-Pivot-Methode findet häufig zusätzliche Konten. Dating-Profile und private Konten erfordern kostenpflichtige Tools. Nutzen Sie alle diese Methoden gemeinsam.
„Versteckt“ bedeutet normalerweise, dass das Profil existiert, aber nicht über eine direkte E-Mail-Suche angezeigt wird – nicht, dass es wirklich unsichtbar ist. Der effektivste kostenlose Ansatz ist der Benutzernamen-Pivot: Extrahieren Sie den Benutzernamen aus der E-Mail-Adresse und prüfen Sie ihn mit Tools wie WhatsMyName. Profile, die E-Mail-basierte Suche blockieren, haben oft weiterhin öffentlich indexierte Profilseiten, die über den Benutzernamen erreichbar sind. Ergänzen Sie dies durch eine Google-Suche nach dem Benutzernamen in Anführungszeichen und eine Prüfung in einer Datenleck-Datenbank.
Kostenlose Methoden finden Dating-Profile nur selten, weil Plattformen wie Tinder, Bumble und Hinge öffentliche Indexierung und E-Mail-basierte Suche aktiv blockieren. Social Catfish und BeenVerified indexieren speziell Dating-Plattformen und sind für diesen Anwendungsfall die effektivsten Optionen.
Die meisten Reverse-Lookup-Tools und OSINT-Dienste benachrichtigen die betroffene Person nicht. Die einzige Methode, bei der eine Benachrichtigung möglich ist, ist das manuelle Auslösen eines Links zur Passwortzurücksetzung. Deshalb empfiehlt die OSINT-Methodik, nur die Serverantwort zu beobachten – niemals zu klicken oder den Vorgang fortzusetzen.

Kommentar hinterlassen