Hackergericht: OLG Rostock stärkt Nutzer-Rechte bei Account-Übernahmen
02.07.2026 - 23:56:49 | boerse-global.de
Das Oberlandesgericht Rostock hat die Rechte von Nutzern nach Hackerangriffen auf ihre Social-Media-Konten deutlich gestärkt. Plattformbetreiber müssen aktiv bei der Wiederherstellung helfen – und dürfen sich nicht mit Standardantworten begnügen.
Urteil mit Signalwirkung
Die Entscheidung des OLG Rostock vom 7. April 2026 setzt neue Maßstäbe für die Verantwortung von Social-Media-Plattformen. Konkret geht es um die Frage: Was muss ein Anbieter tun, wenn ein Nutzer meldet, dass sein Account gehackt wurde?
Das Gericht stellte klar: Eine automatisierte Standardantwort auf Englisch reicht nicht aus. Der Anbieter ist verpflichtet, dem rechtmäßigen Inhaber „wirkungsvolle Unterstützung" zu leisten, damit dieser die Kontrolle über sein Konto zurückerlangt. Auch die Kostenfrage regelte das Gericht: Der Nutzer trägt ein Drittel der Verfahrenskosten, der Anbieter die restlichen zwei Drittel.
Im Eilverfahren entschieden die Richter zudem, dass die vorübergehende Sperrung eines kompromittierten Accounts ein ausreichender erster Schritt sein kann. Eine vollständige Wiederherstellung sei im Rahmen einer einstweiligen Verfügung nicht immer zwingend erforderlich.
Wenn der Account plötzlich weg ist
Die Praxis zeigt, wie gravierend die Folgen eines Account-Verlusts sein können. Ein prominenter Hamburger Designer verlor im Juni 2026 den Zugriff auf sämtliche seiner Social-Media-Kanäle. Selbst die Einschaltung des Landeskriminalamts (LKA) änderte daran nichts. Der Plattformbetreiber Meta schwieg. Die Kosten für die professionelle Wiederherstellung von Geschäftsaccounts? Vierstellige Beträge.
Die Bedrohungslage: Jeder Zweite betroffen
Das OLG Rostock hat Ihre Rechte gestärkt: Plattformen müssen nach einem Hack aktiv helfen. Mit unserer Checkliste wissen Sie genau, wie Sie vorgehen – inklusive Muster-Schreiben. Jetzt kostenlose Checkliste anfordern
Das Urteil fällt in eine Zeit, in der digitale Identitäten zunehmend zur Zielscheibe werden. Eine Studie vom März 2026 mit 7.200 Befragten aus 18 Ländern offenbart: 56 Prozent aller Internetnutzer sind 2025 mit Betrugsversuchen konfrontiert gewesen. 45 Prozent berichteten von direkten Angriffen auf ihre Geräte oder Accounts.
In Deutschland liegen die Zahlen zwar etwas niedriger, sind aber dennoch alarmierend: 39 Prozent der Nutzer wurden Opfer von Betrug, 28 Prozent erlebten Angriffe auf ihre Konten. Allein im ersten Quartal 2026 wurden rund 140 Millionen Phishing-Versuche blockiert. Sicherheitsforscher warnen vor allem vor KI-gestützten Betrugsmethoden, die immer schwerer zu erkennen sind.
Weitere Urteile: Tracking und KI-Haftung
Die Rechtsprechung zu digitalen Plattformen entwickelt sich rasant. Das Oberlandesgericht Stuttgart entschied, dass Nutzer verlangen können, dass Plattformen keine Tracking-Daten mehr speichern, die von Drittseiten gesammelt wurden – sofern keine ausdrückliche Einwilligung vorliegt. 500 Euro Schadensersatz sprach das Gericht für den Kontrollverlust über persönliche Daten zu. Allerdings machten die Richter auch klar: Die bloße Bereitstellung von Tracking-Tools macht die Plattform nicht automatisch haftbar. Der Fall soll nun vor dem Bundesgerichtshof (BGH) landen.
Das Landgericht München wiederum befasste sich mit KI-generierten Inhalten. Es erklärte Google für die falschen Behauptungen in seinen KI-Übersichten verantwortlich. Diese Übersichten seien als eigene Inhalte des Unternehmens zu werten, nicht als bloße Suchergebnisse. Google kündigte bereits Berufung an.
Jeder Zweite wurde 2025 mit Betrugsversuchen konfrontiert, 28 Prozent erlebten direkte Account-Angriffe. Das OLG-Urteil gibt Ihnen klare Rechte. Unser Leitfaden zeigt, wie Sie Ihr Konto zurückfordern – ohne teure Anwälte. Account-Wiederherstellungs-Guide sichern
EuGH: Kein Schadensersatz ohne tatsächlichen Schaden
Auch der Europäische Gerichtshof (EuGH) hat am 19. März 2026 ein wichtiges Signal gesendet. Bei übermäßigen Auskunftsersuchen nach der DSGVO können erste Anfragen als missbräuchlich gelten, wenn sie nur auf persönlichen Vorteil abzielen. Und: Schadensersatz setzt einen tatsächlichen Schaden voraus – die bloße Angst vor Datenmissbrauch reicht nicht.
