Irgendwann merkt man es erst beim Passwort-Vergessen-Klicken: Man hat bei dieser Plattform schon mal einen Account angelegt. Wann? Keine Ahnung. Warum? Irgendein Gewinnspiel. Und jetzt?
Das ist kein Randproblem. Wer über Monate hinweg regelmäßig an Gewinnspielen teilnimmt, sammelt Accounts an – auf Plattformen, die man längst vergessen hat, mit E-Mail-Adressen, die man kaum noch nutzt, und Passwörtern, die irgendwo auf einem Notizzettel stehen.
Wie Gewinnspiel-Accounts sich ansammeln
Es passiert schleichend. Ein Gewinnspiel erfordert eine Registrierung. Man legt einen Account an, nimmt teil, wartet. Das Gewinnspiel endet. Der Account bleibt.
Drei Monate später dasselbe auf einer anderen Plattform. Und noch einer. Nach einem Jahr hat man locker zwanzig Accounts auf Seiten, an die man sich kaum erinnert – alle mit eigenen Zugangsdaten, alle mit gespeicherten persönlichen Daten.
In Foren beschreiben Nutzer das als eines der unangenehmsten Gefühle beim Thema Gewinnspiele: Irgendwo da draußen existieren Konten mit dem eigenen Namen, der eigenen Adresse, der eigenen E-Mail – und man weiß nicht mehr genau wo.
GEWINNSPIEL-FORUM
Aktuelle Gewinnspiele & echte Erfahrungen
Diskutiere mit anderen Nutzern über seriöse Gewinnspiele, Spam, Gewinnchancen und aktuelle Aktionen. Teile eigene Erfahrungen oder stelle Fragen zu bestimmten Gewinnspiel-Anbietern.
Warum vergessene Accounts ein Problem sind
Nicht weil sie aktiv Schaden anrichten. Sondern weil sie potenzielle Angriffsflächen sind.
Eine Plattform, die man längst vergessen hat, kann gehackt werden. Die dort gespeicherten Zugangsdaten – besonders wenn man dasselbe Passwort mehrfach verwendet hat – können dann für andere Accounts ausprobiert werden. Das nennt sich Credential Stuffing und ist eine der häufigsten Methoden, um fremde Accounts zu übernehmen.
Dazu kommt: Auf vergessenen Accounts liegen oft persönliche Daten. Name, Adresse, manchmal Telefonnummer. Wer nicht aktiv löscht, hinterlässt digitale Spuren auf Seiten, die er nicht mehr kontrolliert.
Den Überblick wiederherstellen – so geht es
Der erste Schritt ist eine Bestandsaufnahme. Welche Plattformen gibt es, bei denen man sich für Gewinnspiele registriert hat?
Eine kleine Checkliste für die Bestandsaufnahme:
- E-Mail-Postfach nach Registrierungsbestätigungen durchsuchen
- Passwort-Manager prüfen, falls einer genutzt wird
- Browsergespeicherte Passwörter durchschauen
- Bekannte Gewinnspiel-Plattformen direkt aufrufen und „Passwort vergessen“ testen
Wer so vorgeht, findet in den meisten Fällen deutlich mehr Accounts als erwartet. Das ist unangenehm – aber besser als nichts zu wissen.
Was mit gefundenen Accounts tun
Für jeden gefundenen Account gibt es drei Optionen.
Erste Option: Account löschen. Wenn das Gewinnspiel längst beendet ist und man die Plattform nicht mehr nutzen will, ist das die sauberste Lösung. Konto aufrufen, in den Einstellungen nach der Lösch-Option suchen, Löschung bestätigen.
Zweite Option: Account bereinigen. Wenn man die Plattform vielleicht noch nutzen möchte, reicht es, überflüssige Daten zu entfernen – Telefonnummer löschen, Adresse entfernen, nur das Nötigste behalten.
Dritte Option: Account dokumentieren. Wer einen Account behalten will, trägt ihn in den Passwort-Manager ein und vergisst ihn dann bewusst – mit dem Wissen, dass die Zugangsdaten sicher gespeichert sind.
Was im Alltag wirklich hilft
Wer von Anfang an jeden neuen Gewinnspiel-Account direkt im Passwort-Manager einträgt, hat dieses Problem gar nicht erst. Bitwarden macht das einfach: Beim nächsten Login auf einer Gewinnspiel-Seite schlägt die Browser-Erweiterung automatisch vor, die Zugangsdaten zu speichern. Ein Klick – und der Account ist dokumentiert, das Passwort sicher hinterlegt, der Überblick erhalten.
Kurzfazit
Vergessene Gewinnspiel-Accounts sind ein unterschätztes Problem. Sie existieren still weiter, enthalten persönliche Daten und können bei Datenpannen zur Schwachstelle werden. Wer einmal systematisch aufräumt und danach jeden neuen Account sofort dokumentiert, hat das Problem dauerhaft unter Kontrolle.
Häufige Fragen
Wie finde ich heraus, bei welchen Seiten ich registriert bin? Der schnellste Weg ist eine Suche im E-Mail-Postfach nach Begriffen wie „Registrierung“, „Bestätigung“ oder „Account“. Wer einen Passwort-Manager nutzt, hat dort bereits eine Liste. Dienste wie Have I Been Pwned zeigen außerdem, ob eine E-Mail-Adresse in bekannten Datenpannen aufgetaucht ist.
Kann ich alle Accounts auf einmal löschen? Nein – jeder Account muss einzeln gelöscht werden. Manche Plattformen machen das einfach, andere verstecken die Lösch-Option tief in den Einstellungen. Wer partout keinen Lösch-Button findet, kann eine Datenlöschungsanfrage nach DSGVO stellen.
Was tun, wenn eine Plattform keine Möglichkeit zur Kontolöschung anbietet? Eine schriftliche Löschungsanfrage per E-Mail mit Verweis auf Art. 17 DSGVO schicken. Der Anbieter ist verpflichtet zu reagieren. Kommt keine Antwort, kann man sich an die zuständige Datenschutzbehörde wenden.
Ist es ein Problem, wenn ich dasselbe Passwort bei mehreren Gewinnspiel-Plattformen verwendet habe? Ja. Wird eine dieser Plattformen gehackt und die Zugangsdaten geleakt, können Angreifer diese Kombination auf anderen Seiten ausprobieren. Deshalb lohnt es sich, für jeden Account ein eigenes Passwort zu verwenden – am einfachsten mit einem Passwort-Manager.
Daniel Berger beschäftigt sich seit vielen Jahren mit Online-Gewinnspielen, digitalen Aktionen und Verbraucherthemen rund um seriöse Teilnahmebedingungen, Datenschutz und typische Gewinnspiel-Fallen. Auf GewinnspielBob analysiert er Gewinnspielportale, erklärt Abläufe verständlich und zeigt, worauf Teilnehmer wirklich achten sollten.