01Sicherheit
Aktive Sitzung
Ein Gerät oder Browser, auf dem Ihr Konto noch angemeldet ist. Die meisten Plattformen listen diese Sitzungen auf und lassen Sie sie aus der Ferne beenden – der Schritt, der einen bereits eingeloggten Angreifer aussperrt. Wer ist noch angemeldet?
02Instagram
Altersverifizierung
Eine Prüfung des Alters per amtlichem Ausweis oder per Video-Selfie, das das Alter schätzt (Instagram arbeitet mit Yoti). Konten, die als unter 13 gelten, werden entfernt, sofern kein Einspruch Erfolg hat. Einspruch gegen eine Altersentscheidung. Altersprüfung nach dem Online Safety Act.
03Sicherheit
App-Passwort
Ein separates Passwort, das für eine Drittanbieter-App oder ein Gerät statt Ihres Hauptpassworts erzeugt wird. Nach einem Hack rät Yahoo, App-Passwörter zu widerrufen und unbekannte zu löschen. Yahoo-Konto gehackt.
04Google
Auslistung
Das Entfernen einer Seite aus den Suchergebnissen, ohne die Seite selbst zu löschen. Erst die Entfernung an der Quelle löscht sie überall. Negative Inhalte aus Google entfernen.
05Alle Plattformen
Außergerichtliche Streitbeilegung (DSA)
Nach dem EU-Gesetz über digitale Dienste können Nutzer eine Moderationsentscheidung nach der internen Beschwerde einer zertifizierten unabhängigen Stelle vorlegen – etwa dem Appeals Centre Europe. Das ersetzt den Einspruch bei der Plattform nicht. Einspruchsfristen nach Plattform. Appeals Centre Europe Schritt für Schritt.
06Sicherheit
Authentifizierungs-App
Eine App wie Google Authenticator oder Duo, die kurzlebige Anmeldecodes auf Ihrem Handy erzeugt. Meta empfiehlt sie für die Zwei-Faktor-Authentifizierung statt SMS-Codes. Sicherheits-Checkliste in 15 Minuten.
07Sicherheit
Backup-Codes
Einmalcodes für die Anmeldung, wenn Ihre übliche Zwei-Faktor-Methode nicht verfügbar ist. Ein neuer Satz macht den alten ungültig. 2FA verloren? Hier beginnen.
08Alle Plattformen
Begründung (DSA)
Nach dem EU-Gesetz über digitale Dienste müssen Plattformen Betroffenen mitteilen, warum Inhalte oder ein Konto eingeschränkt wurden, und ein internes Beschwerdesystem sowie zertifizierte außergerichtliche Streitbeilegung anbieten. Ihre Einspruchsrechte nach dem DSA. Rechtswidrige Inhalte in der EU melden.
09Instagram
Bekanntheit
Das Kriterium für Instagrams ursprüngliches blaues Abzeichen: Die Person oder Marke muss bekannt sein und oft gesucht werden, belegt durch Berichte in mehreren unabhängigen Medien.
10Sicherheit
Credential Stuffing
Ein Angriff, bei dem auf einer Website geleakte E-Mail-Passwort-Paare automatisch auf vielen anderen ausprobiert werden. Er funktioniert, weil Passwörter wiederverwendet werden – deshalb ist ein eigenes Passwort pro Konto die erste Maßnahme, wenn ein Streaming- oder Spielekonto übernommen wurde. Netflix-Konto gehackt. Datenleck: die erste Stunde.
11Datenschutz
Datenhändler
Ein Unternehmen, das persönliche Daten wie Adressen, Telefonnummern und Verwandte sammelt und verkauft – oft sichtbar auf Personensuchseiten. So entfernen Sie persönliche Daten.
12Meta
Deaktivieren vs. löschen
Deaktivieren verbirgt ein Profil, bis Sie sich wieder anmelden; Löschen wird endgültig, sobald die 30-tägige Abbruchfrist bei Facebook und Instagram endet. Beides ist kein gesperrtes Konto, das die Plattform selbst einschränkt. Facebook deaktivieren oder löschen.
13Meta
Deaktiviertes Konto
Ein Konto, das eine Plattform wegen eines vermuteten Verstoßes abgeschaltet hat. Bei Meta bietet die Mitteilung meist einen Einspruch innerhalb einer Frist. Was tun, wenn Instagram Ihr Konto sperrt.
14Datenschutz
Deepfake
Ein mit KI erzeugtes oder manipuliertes Bild, Video oder Audio, das eine reale Person bei etwas zeigt, das sie nie gesagt oder getan hat. So lassen Sie einen Deepfake entfernen.
15Datenschutz
Doxxing
Das Veröffentlichen privater Daten einer Person – Wohnadresse, Telefonnummer, Ausweisnummern –, meist um sie zu belästigen oder einzuschüchtern. Große Plattformen und Google entfernen solche Inhalte auf Antrag. Was tun bei Doxxing.
16Alle Plattformen
Eignung für den Für-dich-Feed (TikTok)
TikToks Standards dafür, welche Inhalte im Für-dich-Feed empfohlen werden dürfen. Nicht geeignete Videos bleiben im Profil, werden aber nicht empfohlen; Inhalte von Personen unter 16 sind nie geeignet. „Nicht für den Für-dich-Feed geeignet“: was tun.
17Alle Plattformen
Einspruch
Ein formeller Antrag an eine Plattform, eine Durchsetzungsentscheidung wie eine Sperre, einen entfernten Beitrag oder eine Verwarnung zu überprüfen. Einsprüche haben meist eine Frist, die in der Mitteilung steht – bei den Instagram-Mitteilungen in unseren Fallakten 180 Tage.
18Instagram
Empfehlungsberechtigung
Ob Instagram Ihre Inhalte Nicht-Followern in „Entdecken“, Reels und auf Hashtag-Seiten vorschlagen darf. Ihr Verlust ist das, was die meisten Shadowban nennen.
19Alle Plattformen
Gegendarstellung
Eine rechtliche Erklärung, mit der Sie die Wiederherstellung eines wegen Urheberrechts entfernten Inhalts verlangen, wenn Sie die Rechte haben oder die Nutzung zulässig war. Ihre Angaben können an den Anspruchsteller weitergegeben werden.
20Alle Plattformen
Gesperrtes Konto
Ein Konto, das wegen Regelverstößen vorübergehend oder dauerhaft blockiert ist. Bei Instagram zeigt die Mitteilung, wie lange Sie Einspruch einlegen können, bevor das Konto endgültig deaktiviert wird.
21Meta
Gesperrtes Konto (Sicherheitssperre)
Eine vorübergehende Sicherheitsmaßnahme bei ungewöhnlicher Aktivität. Sie heben sie selbst auf, indem Sie Ihre Identität bestätigen – anders als bei einer Kontosperrung gibt es nichts anzufechten. Facebook-Konto gesperrt: so entsperren Sie es.
22Sicherheit
Hallo-Mama-Betrug (neue Nummer)
Ein Betrug, bei dem sich eine Nachricht von einer unbekannten Nummer als Familienmitglied mit neuem Handy ausgibt, das dringend Geld braucht. Ein Anruf bei der bekannten Nummer stoppt ihn. So funktioniert der Hallo-Mama-Betrug.
23Alle Plattformen
Identitätsmissbrauch
Ein Konto, das sich als reale Person, Marke oder Organisation ausgibt, um andere zu täuschen. Fan- und Parodiekonten, die das kenntlich machen, sind meist erlaubt. So lassen Sie ein Fake-Profil entfernen. Jemand nutzt meine Fotos.
24YouTube
Kanalkündigung
Die Entfernung eines Kanals durch YouTube nach drei Verwarnungen, einem einzelnen schweren Verstoß oder wiederholten Urheberrechtsverwarnungen. Bei erfolgreichem Einspruch kehrt der Kanal vollständig zurück.
25Meta
Kontenübersicht
Metas Einstellungszentrale, die Instagram-, Facebook- und andere Meta-Konten verbindet und gemeinsame Einstellungen wie Passwort, Zwei-Faktor-Authentifizierung und persönliche Daten verwaltet. Ein verknüpftes Facebook-Konto kann ein Wiederherstellungsweg für Instagram sein: ohne E-Mail oder Telefon wiederherstellen.
26Instagram
Kontostatus
Der Bereich bei Instagram, der zeigt, ob Inhalte entfernt wurden, ob sie Nicht-Followern empfohlen werden dürfen, welche Funktionen eingeschränkt sind und ob das Konto gefährdet ist. Die meisten Punkte lassen sich einzeln anfechten: Kontostatus erklärt.
27Sicherheit
Kontoübernahme (ATO)
Wenn ein Angreifer die Kontrolle über ein Konto übernimmt und E-Mail, Telefonnummer und Zwei-Faktor-Einstellungen ändert, sodass der echte Inhaber ausgesperrt ist. Entscheidend sind die ersten 30 Minuten: Checkliste bei gehacktem Instagram.
28Instagram
Letzte E-Mails (Instagram)
Eine Liste unter Kontenübersicht → Passwort und Sicherheit mit den Sicherheits- und sonstigen E-Mails, die Instagram Ihnen in den letzten 14 Tagen wirklich geschickt hat – der verlässliche Weg, gefälschte „Instagram“-Mails zu erkennen. Ist diese E-Mail wirklich von Instagram?
29Alle Plattformen
Löschfrist (Karenzzeit)
Der Zeitraum nach dem Löschen oder Schließen eines Kontos, in dem eine erneute Anmeldung den Vorgang abbricht: 30 Tage bei Facebook und Instagram, die gewählten 30 oder 60 Tage beim Microsoft-Konto, 7 Tage bei Pinterest. Danach ist das Konto endgültig weg. Wartezeiten je Plattform.
30Alle Plattformen
Massenmeldungen
Eine koordinierte Kampagne, bei der viele Personen dasselbe Konto oder denselben Beitrag melden. Laut Instagram entscheidet die Zahl der Meldungen nicht über eine Entfernung; geprüft wird anhand der Regeln. Massenhaft gemeldet? Was wirklich passiert.
31Meta
Meta Account
Der Nachfolger der Kontenübersicht, seit April 2026 schrittweise eingeführt: ein Ort für Anmelde-, Passwort-, Zwei-Faktor- und Kontakteinstellungen von Facebook, Instagram, Messenger und anderen Meta-Apps. App-spezifische Privatsphäre-Einstellungen bleiben in der App. Metas Support-Hub und Meta Account.
32Meta
Meta Verified
Metas kostenpflichtiges Abo für Instagram und Facebook, das nach einer Ausweisprüfung ein Abzeichen hinzufügt, mit Zugang zum Kontosupport und Schutz vor Identitätsmissbrauch. Es ist nicht das Bekanntheitsabzeichen: Instagram-Verifizierung.
33Datenschutz
Nicht einvernehmliche intime Bilder (NCII)
Intime Bilder oder Videos, die ohne Zustimmung der gezeigten Person verbreitet werden, auch KI-generierte Fälschungen. Plattformen, Google und Werkzeuge wie StopNCII entfernen oder blockieren sie. So lassen Sie geleakte Bilder entfernen.
34Meta
Oversight Board
Ein unabhängiges Gremium, das ausgewählte Inhaltsentscheidungen auf Facebook und Instagram überprüft. Anrufen kann man es erst nach einer Überprüfung durch Meta, und es wählt nur eine begrenzte Zahl von Fällen aus. Facebook-Seite eingeschränkt: der richtige Einspruch.
35Sicherheit
Passkey
Eine Anmeldemethode, die das Passwort durch ein Schlüsselpaar ersetzt: Der private Schlüssel bleibt auf Ihrem Gerät und wird mit Gesicht, Fingerabdruck oder PIN entsperrt. Da nichts eingetippt oder weitergegeben wird, sind Passkeys phishingresistent. Passkeys erklärt.
36Sicherheit
Phishing
Eine gefälschte Nachricht oder Login-Seite, die Passwort oder Codes stehlen soll – oft als Support- oder Urheberrechtsteam einer Plattform getarnt. Betrugsmaschen erkennen.
37Sicherheit
Portierungsbetrug
Eine Spielart des SIM-Swappings: Der Betrüger eröffnet ein Konto bei einem anderen Anbieter, lässt Ihre Nummer dorthin portieren und erhält Ihre Anrufe und Bestätigungs-SMS. In den USA müssen Anbieter über Portierungsanfragen informieren und Kontosperren anbieten. SIM-Swapping: was tun.
38Google
Recht auf Vergessenwerden
Das Recht nach EU- und britischem Datenschutzrecht, Suchmaschinen zur Auslistung unzutreffender, veralteter oder irrelevanter Ergebnisse über Sie aufzufordern, abgewogen gegen das öffentliche Interesse.
39Instagram
Richtlinie zu wiederholten Verstößen
Instagrams Regel, nach der Konten deaktiviert werden können, die wiederholt Inhalte posten, die Urheber- oder Markenrechte anderer verletzen. Deshalb lohnt es sich, falsche Meldungen zu klären. Beitrag wegen Urheberrecht entfernt: Einspruch.
40Sicherheit
Session-Hijacking
Die Übernahme eines Kontos durch Diebstahl der Sitzungs-Cookies des Browsers, meist per Schadsoftware. Sie kann Passwort und Zwei-Faktor-Authentifizierung umgehen. So holen Sie einen gehackten YouTube-Kanal zurück. Gehackt trotz 2FA: Session-Hijacking erklärt.
41Datenschutz
Sextortion
Erpressung, bei der jemand droht, intime Bilder zu verbreiten, wenn das Opfer nicht zahlt oder weitere schickt. Der Rat des FBI: nicht zahlen, Kontakt abbrechen, Beweise sichern, melden. Was tun bei Sextortion.
42Alle Plattformen
Shadowban
Ein informeller Begriff für eine nicht angekündigte Reichweitenbeschränkung: Das Konto funktioniert, aber seine Inhalte werden Nicht-Followern nicht mehr gezeigt. Shadowban erkennen und entfernen.
43Sicherheit
Sicherheitsschlüssel
Ein kleines physisches Gerät – USB, NFC oder Bluetooth –, das eine Anmeldung bestätigt, wenn Sie es einstecken oder antippen. Weil es nur der echten Website antwortet, kann eine gefälschte Login-Seite es nicht nutzen; wo eine Plattform es anbietet, gehört es zu den stärksten zweiten Faktoren. Zwei-Faktor-Authentifizierung auf 12 Plattformen.
44Sicherheit
SIM-Swapping
Ein Betrug, bei dem ein Angreifer Ihre Rufnummer auf eine SIM-Karte unter seiner Kontrolle übertragen lässt, sodass SMS-Anmeldecodes bei ihm landen. Authentifizierungs-Apps und Sicherheitsschlüssel sind nicht betroffen. Konten in 15 Minuten absichern. Handynummer sicher wechseln.
45Sicherheit
Smishing
Phishing per SMS: Eine Nachricht gibt sich als Bank, Paketdienst oder Plattform aus und lockt auf eine gefälschte Login-Seite. In den USA und im Vereinigten Königreich lassen sich solche SMS an 7726 weiterleiten. Phishing melden. Gefälschte Paket-SMS.
46Alle Plattformen
Sperrumgehung
Ein anderes Konto zu erstellen oder zu nutzen, um eine Sperre zu umgehen. Plattformen werten das als eigenen Verstoß; die ursprüngliche Sperre kann dadurch endgültig werden. Reddit-Sperren und Einspruch.
47Meta
Unternehmensportfolio (Business Manager)
Metas Container für die Seiten, Werbekonten und verwaltenden Personen eines Unternehmens – früher Business Manager genannt. Nur Admins können Personen hinzufügen oder entfernen. Zugriff auf den Business Manager verloren.
48YouTube
Urheberrechtsverwarnung
Eine Strafe nach einem gültigen Antrag auf Entfernung wegen Urheberrechtsverletzung. Bei YouTube führen drei aktive Verwarnungen zur Kündigung; eine Verwarnung läuft nach 90 Tagen ab, wenn Sie die Urheberrechtsschule absolvieren.
49YouTube
Verwarnung wegen der Community-Richtlinien
Eine Strafe von YouTube für Verstöße gegen die Community-Richtlinien. Drei Verwarnungen innerhalb von 90 Tagen führen zur Kündigung des Kanals. So funktioniert der Einspruch.
50Instagram
Video-Selfie-Verifizierung
Instagrams Identitätsprüfung, bei der Sie ein kurzes Video Ihres Gesichts aufnehmen, das mit Fotos auf dem Konto verglichen wird. Instagram gibt an, das Video innerhalb von 30 Tagen zu löschen. So bestehen Sie das Video-Selfie.
51Sicherheit
Wartezeit bei der Wiederherstellung
Eine bewusste Verzögerung, bevor eine Plattform ein Konto zurückgibt, dessen Besitz Sie nicht sofort belegen können. Die Accountwiederherstellung bei Apple wird etwa binnen 72 Stunden bestätigt und dauert mehrere Tage oder länger; der Apple Support kann sie nicht verkürzen. Wartezeiten je Plattform.
52YouTube
YouTube-Partnerprogramm (YPP)
YouTubes Programm, über das berechtigte Kanäle mit Werbung und weiteren Funktionen Geld verdienen. Ein ausgesetzter Kanal kann innerhalb von 21 Tagen Einspruch einlegen; scheitert dieser, ist eine Neubewerbung 90 Tage nach der Aussetzung möglich. Monetarisierung ausgesetzt: Einspruch.
53Sicherheit
Zwei-Faktor-Authentifizierung (2FA)
Ein zweiter Anmeldeschritt zusätzlich zum Passwort – ein Code aus einer App oder per SMS, ein Passkey oder ein Sicherheitsschlüssel. Was tun bei verlorener 2FA. Anmeldecodes nie weitergeben.
54Sicherheit
Infostealer (Cookie-Diebstahl-Malware)
Schadsoftware, die gespeicherte Passwörter und Sitzungs-Cookies aus dem Browser kopiert und an Angreifer schickt — die sich dann ohne Passwort und ohne Zwei-Faktor-Code anmelden können. Gehackt trotz 2FA.
55Sicherheit
Posteingangsregel (Weiterleitungsregel)
Eine Postfach-Einstellung, die Nachrichten automatisch weiterleitet, verschiebt oder löscht. Angreifer legen sie an, um Sicherheits-Mails zu verstecken und Ihre Post auch nach einer Passwortänderung zu erhalten. Gmail und Outlook auf versteckte Regeln prüfen.
56Sicherheit
Quishing (QR-Code-Phishing)
Phishing per QR-Code — über einen echten Code geklebt oder per E-Mail, SMS oder Brief verschickt —, der eine gefälschte Login- oder Bezahlseite öffnet. Prüfen Sie vor dem Öffnen die Webadresse. Falschen QR-Code gescannt — was tun.
57Sicherheit
Stimmenklonen
Mit KI die Stimme eines echten Menschen aus einer kurzen Aufnahme nachahmen, oft für einen gefälschten Notruf von Angehörigen oder vom Chef. Prüfen Sie per Rückruf unter einer bekannten Nummer. Betrug mit geklonten Stimmen.
58Sicherheit
Passwort-Manager
Eine App oder Browserfunktion, die für jedes Konto ein anderes starkes Passwort erstellt, speichert und ausfüllt. Weil sie nur auf der richtigen Seite ausfüllt, hilft sie auch gegen Phishing. Brauchen Sie einen Passwort-Manager?.
59Alle Plattformen
Richtlinie zu inaktiven Konten
Die Regel eines Anbieters, Konten ohne Anmeldung zu löschen — etwa nach 2 Jahren bei Google und Microsoft und nach 18 Monaten bei Yahoo. Ab und zu anmelden hält ein Konto am Leben. Inaktivitätsregeln im Vergleich.
60Sicherheit
Stalkerware
Überwachungssoftware, die heimlich auf dem Handy eines Menschen installiert wird — meist von jemandem aus dem Umfeld —, um Nachrichten mitzulesen, den Standort zu verfolgen oder Anrufe aufzuzeichnen. Das Entfernen kann die installierende Person alarmieren; denken Sie zuerst an Ihre Sicherheit. Anzeichen für ein gehacktes Handy.
61Sicherheit
Pig Butchering (Liebes- und Anlagebetrug)
Betrug, bei dem über Wochen eine Freundschaft oder Romanze aufgebaut wird, bis das Opfer in eine gefälschte Krypto-Anlage gelenkt wird, die erfundene Gewinne zeigt und Auszahlungen erst nach weiteren „Gebühren“ verspricht. Love-Scam und Anlagebetrug.
62Sicherheit
Task-Scam (Aufgabenbetrug)
Ein gefälschter Online-Job, der für einfache Aufgaben wie das Liken von Videos kleine Beträge zahlt, bis das Opfer eigenes Geld — meist Kryptowährung — einzahlen soll, um Verdienste freizuschalten, die nie ausgezahlt werden. Falsche Jobs und Task-Scams.
63Alle Plattformen
Catfishing
Das Anlegen einer falschen Online-Identität, oft mit den Fotos anderer, um Menschen zu täuschen — für eine Romanze, Geld oder Belästigung. Eine umgekehrte Bildersuche zeigt, woher die Fotos wirklich stammen. Jemand nutzt meine Fotos.
64Sicherheit
Rufnummern-Recycling
Mobilfunkanbieter vergeben abgemeldete Nummern an neue Kunden. Konten, die noch mit Ihrer alten Nummer verknüpft sind, schicken Anmeldecodes und Reset-Links dann an Fremde. Handynummer sicher wechseln.
65Sicherheit
Bestätigungscode-Betrug
Ein Trick, bei dem jemand Sie bittet, einen gerade aufs Handy geschickten Code vorzulesen. Damit übernimmt er Ihr WhatsApp oder ein anderes Konto oder richtet mit Ihrer Nummer eine Google-Voice-Nummer ein. Bestätigungscodes nie weitergeben.
66Alle Plattformen
Koordinator für digitale Dienste (DSC)
Die nationale Behörde, die in jedem EU-Land den Digital Services Act durchsetzt – in Deutschland die Bundesnetzagentur. Verstößt eine Plattform gegen den DSA, etwa ohne Begründung oder durch ignorierte Meldungen, können Sie sich dort beschweren. Beschwerde beim Koordinator für digitale Dienste.
67Alle Plattformen
Vertrauenswürdiger Hinweisgeber (Trusted Flagger)
Eine Organisation, die nach dem Digital Services Act wegen ihrer Fachkunde beim Erkennen rechtswidriger Inhalte einen besonderen Status hat. Plattformen müssen ihre Meldungen vorrangig bearbeiten; die EU-Kommission veröffentlicht die Liste. Rechtswidrige Inhalte in der EU melden.
68Datenschutz
Federführende Aufsichtsbehörde (One-Stop-Shop)
Nach der DSGVO leitet die Datenschutzbehörde des EU-Landes, in dem ein Unternehmen seine Hauptniederlassung hat, grenzüberschreitende Fälle. Sie beschweren sich trotzdem bei Ihrer eigenen Behörde, die mit der federführenden zusammenarbeitet – bei Meta, Google und TikTok mit der irischen Data Protection Commission. DSGVO-Beschwerde: welche Behörde.
69Datenschutz
Auskunftsersuchen (Art. 15 DSGVO)
Ein Antrag an ein Unternehmen auf eine Kopie der personenbezogenen Daten, die es über Sie speichert. Ein bestimmtes Formular ist nicht nötig, die erste Kopie ist kostenlos, die Antwort binnen eines Monats fällig. Ihre Daten mit einem DSGVO-Auskunftsantrag.
70Sicherheit
Empfängerüberprüfung (Verification of Payee)
Ein Namensabgleich, den Banken im Euroraum seit dem 9. Oktober 2025 vor jeder SEPA-Überweisung durchführen müssen: Die Bank zeigt, ob der eingegebene Name zum Inhaber der IBAN passt. Die Warnung „keine Übereinstimmung“ ist oft die letzte Chance, einen Betrug zu stoppen. Geld an Betrüger überwiesen.
71Sicherheit
Autorisierter Überweisungsbetrug (APP-Betrug)
Betrug, bei dem Sie dazu gebracht werden, selbst zu überweisen – etwa auf ein angebliches „Sicherheitskonto“. Im Vereinigten Königreich müssen Banken die meisten Opfer mit bis zu 85.000 £ entschädigen; in der EU gibt es dafür noch kein allgemeines Erstattungsrecht. Geld an Betrüger überwiesen.
72Sicherheit
Fake-Shop
Ein Onlineshop, der nur dazu dient, Zahlungen für Ware zu kassieren, die nie ankommt. Typisch: nur Vorkasse per Überweisung, Preise weit unter Markt, kein Impressum und eine seltsame Webadresse. Fake-Shops erkennen und Geld zurückholen.