Datenleck prüfen: So finden Sie heraus, ob Ihr Unternehmen betroffen ist

Ob Ihr Unternehmen von einem Datenleck betroffen ist, lässt sich nicht an einer einzelnen Stelle ablesen. Sie prüfen, ob Ihre Domain und E-Mail-Adressen in bekannten Datenlecks, Infostealer-Logs oder Darknet-Quellen auftauchen, und kombinieren das mit einem Blick auf eigene Warnsignale wie ungewöhnliche Anmeldungen. Ein Datenleck-Check wie der von BreachFinder deckt den ersten Teil kostenlos ab.

Woran Sie einen möglichen Datenverlust erkennen

Häufig bemerken Unternehmen einen Vorfall nicht selbst, sondern über Dritte oder über Nebenwirkungen. Typische Hinweise sind:

Anmeldungen zu ungewöhnlichen Zeiten oder aus unerwarteten Ländern
Passwort-Zurücksetzungen, die niemand ausgelöst hat
Phishing-Mails, die interne Namen, Projekte oder Kunden korrekt nennen
Hinweise von Kunden, Partnern oder Behörden auf offengelegte Daten

Wo Sie nachsehen können

Datenlecks tauchen in unterschiedlichen Quellen auf: in Sammlungen bekannter Vorfälle, in Logs von Schadsoftware, die Zugangsdaten stiehlt, und in Foren oder Marktplätzen im Darknet. Ein Datenleck-Check wertet solche Quellen für eine Domain aus und zeigt, welche Hinweise zu Ihrer Domain vorliegen.

Der BreachFinder-Check nennt bekannte Datenlecks zur Domain, öffentlich bekannte E-Mail-Adressen und eine Einordnung der Domain-Reputation. Er darf aus rechtlichen Gründen nur für eigene Domains oder mit Genehmigung des Domaineigners ausgeführt werden.

So gehen Sie Schritt für Schritt vor

Domain prüfen: Ergebnis des kostenlosen Checks einholen.
Betroffene Konten identifizieren: Welche Adressen und Dienste tauchen auf?
Passwörter ändern und Mehrfaktor-Authentifizierung aktivieren.
Zugriffe und Protokolle der betroffenen Konten auf Auffälligkeiten prüfen.
Bei personenbezogenen Daten die Meldepflicht prüfen (siehe Ratgeber „Was tun bei einem Datenleck?“).

Grenzen eines Checks

Ein Check zeigt bekannte Hinweise in den ausgewerteten Quellen. Kein Treffer beweist nicht, dass nichts passiert ist – nicht jeder Vorfall wird öffentlich, und keine Quelle ist vollständig. Wer laufend informiert werden möchte, benötigt ein kontinuierliches Monitoring statt einer einmaligen Prüfung.

Häufige Fragen

Kann ich jede Domain prüfen?

Nein. Der Check darf nur für eigene Domains oder mit Genehmigung des Domaineigners ausgeführt werden.

Wie oft sollte ich prüfen?

Eine einmalige Prüfung ist eine Momentaufnahme. Für eine regelmäßige Kontrolle eignet sich ein wiederkehrender Check oder ein laufendes Monitoring.

Ist Ihre Domain betroffen? Der kostenlose BreachFinder-Check zeigt bekannte Datenlecks zu Ihrer Domain.

Weiterführende Ratgeber

Stand: 23.09.2026. Allgemeine Information, keine Rechtsberatung.