Datenleck-Check-Tools im Vergleich: Have I Been Pwned und Alternativen für Unternehmen

Für einzelne E-Mail-Adressen ist der kostenlose Dienst Have I Been Pwned eine bekannte und bewährte Anlaufstelle. Unternehmen fragen aber meist etwas anderes: ob die gesamte Domain betroffen ist, ob Infostealer-Logs oder Darknet-Quellen relevant sind und wie sie laufend informiert werden. Welches Werkzeug passt, hängt daher von der Frage ab – eine Adresse prüfen, die ganze Domain prüfen oder dauerhaft überwachen.

Welche Arten von Datenleck-Checks gibt es?

Einzelne Adresse prüfen: Sie geben eine E-Mail-Adresse ein und sehen, in welchen bekannten Vorfällen sie vorkommt (zum Beispiel Have I Been Pwned oder die Prüfungen in Browsern und Passwortmanagern).
Domain-Check für Unternehmen: Alle Adressen einer Firmen-Domain werden ausgewertet, meist mit einem Nachweis, dass Sie zur Prüfung berechtigt sind.
Kontinuierliches Monitoring: Die Domain wird laufend beobachtet, und Sie werden bei neuen Funden informiert.
Detaillierte Analyse oder Report: Funde werden eingeordnet, zum Beispiel mit Lieferanten und Bedrohungslage.

Worauf Sie bei der Auswahl achten sollten

Quellen: Werden nur Sammlungen bekannter Vorfälle ausgewertet, oder auch Infostealer-Logs und Darknet-Quellen?
Berechtigungsnachweis: Seriöse Dienste stellen sicher, dass nur der Domain-Inhaber oder eine autorisierte Person prüfen kann.
Datenschutz: Wo werden Ihre Eingaben verarbeitet, und gibt es einen Auftragsverarbeitungsvertrag?
Transparenz über Grenzen: Gute Anbieter sagen offen, was sie nicht abdecken.
Kosten und Umfang: kostenloser Einstieg, Abo oder Einzelreport.
Eingaben: Geben Sie niemals Passwörter in ein Prüfformular ein.

Have I Been Pwned: Stärken und Einsatzbereich

Have I Been Pwned, betrieben von Troy Hunt, ist ein weithin bekannter, kostenloser Dienst, mit dem sich prüfen lässt, ob eine E-Mail-Adresse in bekannten Datenlecks vorkommt. Er eignet sich gut, um einzelne Adressen zu prüfen und als Einstieg in das Thema. Für Domain-Inhaber gibt es außerdem eine Domain-Suche; Umfang, Konditionen und Nachweisverfahren können sich ändern, prüfen Sie daher die aktuellen Angaben auf der Website des Dienstes.

Der BreachFinder-Check im Vergleich

BreachFinder ist ein Angebot der APASEC ApS und richtet sich an Unternehmen. Der Check ist kostenlos, wertet die Domain aus und zeigt nach der Bestätigung einer geschäftlichen E-Mail-Adresse bekannte Datenlecks zur Domain, öffentlich bekannte E-Mail-Adressen und eine Einordnung der Domain-Reputation. Er darf nur für eigene Domains oder mit Genehmigung des Domain-Inhabers genutzt werden. Die Auswertung nutzt Datenquellen von Darkscope, die Verarbeitung findet nach Angaben von Darkscope in Deutschland statt.

Wie jeder Check ist er eine Momentaufnahme und garantiert keine vollständige Abdeckung.

Welches Werkzeug für welche Frage?

„Ist meine private Adresse betroffen?“ – ein Dienst für einzelne Adressen wie Have I Been Pwned.
„Ist unsere Firmen-Domain betroffen?“ – ein Domain-Check wie BreachFinder.
„Wollen wir laufend informiert werden?“ – ein Monitoring.
„Brauchen wir eine tiefere Einordnung, auch zu Lieferanten?“ – ein Report oder eine Intelligence-Analyse.

Kein Tool ersetzt die Grundlagen

Ein Datenleck-Check zeigt, was bereits bekannt ist. Er verhindert keinen Vorfall. Mehrfaktor-Authentifizierung, ein Passwortmanager, aktuelle Software und getestete Backups sind die Basis, die Sie unabhängig vom Ergebnis brauchen.

Häufige Fragen

Ist Have I Been Pwned für Unternehmen geeignet?

Als erste Orientierung für einzelne Adressen ja. Für die gesamte Firmen-Domain und laufende Überwachung sollten Sie prüfen, ob Umfang und Konditionen Ihren Anforderungen genügen, und sich nicht auf ein einziges Werkzeug verlassen.

Sind kostenlose Datenleck-Checks sicher?

Achten Sie darauf, wo Ihre Eingaben verarbeitet werden und ob eine Berechtigung zur Prüfung der Domain verlangt wird. Geben Sie nie Passwörter in ein Prüfformular ein.

Kann ein Check beweisen, dass wir nicht betroffen sind?

Nein. Ein Check zeigt bekannte Hinweise in den ausgewerteten Quellen. Kein Treffer ist kein Nachweis, dass nichts passiert ist.

Ist Ihre Domain betroffen? Der kostenlose BreachFinder-Check zeigt bekannte Datenlecks zu Ihrer Domain.

Weiterführende Ratgeber

Stand: 26.09.2026. Allgemeine Information, keine Rechtsberatung.