Beleidigungen, Morddrohungen, Volksverhetzung und gezielte Einschüchterungen gehören inzwischen zu den ernsthaften Problemen sozialer Netzwerke. Viele Täter nutzen Profile mit erfundenen Namen oder falschen Identitätsangaben. Für Betroffene kann es schwierig sein, die verantwortliche Person zu ermitteln und rechtliche Ansprüche durchzusetzen.
Dabei stellt sich eine grundsätzliche Frage: Warum sollte ein Mensch im Internet strafbare Handlungen begehen können, ohne dass seine tatsächliche Identität zuverlässig feststellbar ist?
Ein möglicher Lösungsansatz wäre eine staatlich bestätigte digitale Identität für Social-Media-Konten. Nutzer könnten weiterhin unter frei gewählten Pseudonymen auftreten. Ihre tatsächliche Identität würde jedoch bei einer unabhängigen Stelle überprüft und könnte bei Vorliegen gesetzlich geregelter Voraussetzungen ermittelt werden.
Technisch erscheint ein solches Modell grundsätzlich realisierbar. Mit der deutschen BundID und der europäischen digitalen Identitätswallet bestehen bereits wichtige Grundlagen. Eine verpflichtende Verbindung mit sozialen Netzwerken gibt es allerdings nicht.
Entscheidend ist deshalb, ob eine solche Identitätsprüfung tatsächlich Straftaten verhindern könnte und wie sich dabei Datenschutz, Meinungsfreiheit und staatliche Eingriffsbefugnisse wirksam begrenzen ließen.
Hass im Netz: Ein bekanntes Problem mit steigenden Fallzahlen
Die Entwicklung der politisch motivierten Kriminalität verdeutlicht den Handlungsbedarf.
Nach Angaben der Bundesregierung registrierte das Bundeskriminalamt 2025 insgesamt 85.837 politisch motivierte Straftaten. Gegenüber 2024 mit 84.172 Fällen bedeutete das einen weiteren Anstieg. Innerhalb von zehn Jahren hat sich die registrierte Zahl mehr als verdoppelt.
Bei strafbaren politisch motivierten Hasspostings wurden 2024 insgesamt 10.732 Fälle erfasst, nach 8.011 Fällen im Jahr 2023. Zu den registrierten Delikten gehörten unter anderem Volksverhetzung und Beleidigung.
Diese Zahlen beschreiben unterschiedliche statistische Kategorien und sind nicht miteinander gleichzusetzen. Verbesserte Meldemöglichkeiten und intensivere Ermittlungen beeinflussen zudem die erfassten Fallzahlen.
Die Auswirkungen digitaler Anfeindungen reichen über einzelne Beiträge hinaus. Betroffene können sich aus öffentlichen Diskussionen zurückziehen, persönliche Informationen verbergen oder auf gesellschaftliches Engagement verzichten.
Ein Problem besteht darin, dass Nutzerkonten nicht zwangsläufig mit einer überprüften persönlichen Identität verbunden sind. Erfundene Profilnamen, mehrfach angelegte Konten und unzutreffende Angaben können Ermittlungen erschweren.
Allerdings bedeutet ein Pseudonym nicht automatisch, dass ein Nutzer technisch anonym ist. Plattformen und Internetanbieter können bereits heute bestimmte Daten besitzen, die unter gesetzlichen Voraussetzungen zur Identifizierung beitragen.
Warum eine Klarnamenpflicht nicht dasselbe wäre
Eine klassische Klarnamenpflicht würde Nutzer dazu verpflichten, in sozialen Netzwerken unter ihrem tatsächlichen Namen aufzutreten.
Das könnte abschreckend wirken, würde aber auch Menschen betreffen, die aus berechtigten Gründen nicht öffentlich identifizierbar sein möchten.
Hierzu gehören beispielsweise Personen, die über Gewalterfahrungen berichten, Missstände aufdecken, in autoritären Ländern leben oder sich vor gezielter Verfolgung schützen müssen.
Auch kritische politische Äußerungen können Nachteile im beruflichen oder persönlichen Umfeld auslösen, obwohl sie rechtmäßig sind.
Deshalb muss zwischen zwei Formen der Identifizierbarkeit unterschieden werden:
Öffentliche Identifizierbarkeit bedeutet, dass andere Nutzer den tatsächlichen Namen einer Person erfahren können.
Rechtlich kontrollierte Identifizierbarkeit bedeutet dagegen, dass eine zuständige Stelle die Identität unter festgelegten Voraussetzungen feststellen kann, ohne sie allgemein offenzulegen.
Ein digitaler Identitätsnachweis könnte auf dieser zweiten Unterscheidung aufbauen.
Damit ließe sich persönliche Privatsphäre erhalten, während strafrechtliche Verantwortlichkeit unter bestimmten Bedingungen technisch besser durchsetzbar wäre.
Das Modell: Social-Media-Konten mit einer digitalen Identität verknüpfen
Der technische Ansatz wäre vergleichsweise einfach zu beschreiben.
Eine Person möchte ein Konto bei Facebook, Instagram oder einer anderen Plattform einrichten. Zunächst weist sie ihre Identität über einen zugelassenen digitalen Identitätsdienst nach, beispielsweise mit der Onlinefunktion ihres Personalausweises.
Nach erfolgreicher Prüfung erhält die Plattform einen kryptografisch gesicherten Nachweis, dass die Identitätsprüfung durchgeführt wurde.
Den tatsächlichen Namen, das Geburtsdatum oder die Anschrift müsste die Plattform dafür nicht zwingend erhalten.
Der Nutzer könnte sein Profil weiterhin unter einem frei gewählten Namen führen. Die Verbindung zwischen dem geprüften Identitätsnachweis und dem Nutzerkonto wäre technisch geschützt.
Ein mögliches Beispiel:
Eine Person erstellt bei Facebook ein Profil unter dem Namen „Nordlicht72“. Die Identitätsprüfung erfolgt über einen autorisierten Dienst. Facebook erhält einen gültigen Nachweis, aber keine vollständigen Personaldaten.
Solange der Nutzer rechtmäßig handelt, bleibt seine Identität gegenüber der Öffentlichkeit geschützt.
Wird unter diesem Profil jedoch eine strafbare Drohung veröffentlicht, könnten berechtigte Ermittlungsstellen nach einer entsprechenden rechtlichen Prüfung die Zuordnung zum Identitätsinhaber beantragen.
Der Unterschied zur Klarnamenpflicht liegt darin, dass die Identität nachgewiesen, aber nicht öffentlich sichtbar gemacht wird.
Eine solche Infrastruktur existiert in dieser Form für allgemeine Social-Media-Konten derzeit nicht. Sie wäre ein neu zu entwickelndes Modell und keine bereits vorhandene Funktion der BundID.
Warum einfache Hashwerte nicht ausreichen
Für die technische Verknüpfung könnten kryptografische Verfahren eingesetzt werden, die verhindern, dass Plattformbetreiber unmittelbar auf persönliche Identitätsdaten zugreifen.
Eine denkbare Lösung wäre die Übermittlung plattformspezifischer Kennungen.
Ein gewöhnlicher Hashwert aus Name und Geburtsdatum wäre jedoch nicht ausreichend. Solche Werte können unter bestimmten Umständen durch systematisches Ausprobieren möglicher Eingabedaten ermittelt werden.
Würde bei allen Plattformen derselbe Hashwert verwendet, könnten Anbieter Nutzerkonten möglicherweise miteinander verknüpfen.
Erforderlich wären deshalb kryptografisch abgesicherte Identitätsnachweise, die sich nicht ohne Weiteres plattformübergreifend zuordnen lassen.
Dabei entsteht eine besondere technische Herausforderung: Soll die Identität bei einem rechtmäßigen Ermittlungsersuchen feststellbar sein, muss eine entsprechende Zuordnung irgendwo nachvollziehbar bleiben.
Eine vollständig anonyme Kennung, die keinerlei Rückschluss auf die betreffende Person ermöglicht, wäre für diesen Zweck ungeeignet.
Die Lösung müsste deshalb zwischen gewöhnlicher Nutzung und gesetzlich autorisierter Identitätsfeststellung unterscheiden. Eine denkbare Ausgestaltung wäre eine unabhängige Vertrauensstelle mit streng begrenzten Zugriffsrechten.
Wichtig ist außerdem: Pseudonymisierte Daten gelten grundsätzlich weiterhin als personenbezogene Daten, wenn eine Zuordnung zur Person mithilfe zusätzlicher Informationen möglich bleibt. Die Datenschutz-Grundverordnung wäre somit weiterhin anzuwenden.
BundID und europäische Identität: Welche Grundlagen existieren bereits?
Mit der BundID verfügt Deutschland über ein Nutzerkonto zur digitalen Inanspruchnahme von Verwaltungsleistungen.
Die Identifizierung kann unter anderem über die Onlinefunktion des Personalausweises erfolgen. Diese Variante erreicht ein hohes Vertrauensniveau.
Die BundID ist jedoch nicht als allgemeine Identitätsdatenbank für die verpflichtende Registrierung sämtlicher Social-Media-Nutzer eingerichtet worden. Eine solche Nutzung würde zusätzliche gesetzliche und technische Grundlagen voraussetzen.
Auf europäischer Ebene wurde mit der Verordnung (EU) 2024/1183 der Rechtsrahmen für europäische digitale Identitätswallets geschaffen.
Die Mitgliedstaaten sollen entsprechende Wallets bis Ende 2026 bereitstellen. Mit ihnen lassen sich Identitätsinformationen und bestimmte Eigenschaften digital nachweisen, ohne unnötig viele personenbezogene Daten preiszugeben.
Die europäische Regelung berücksichtigt ausdrücklich die Nutzung von Pseudonymen.
Ein wichtiger Unterschied zum vorgeschlagenen Pflichtmodell besteht allerdings bereits im geltenden Recht: Die Nutzung der europäischen Identitätswallet ist freiwillig.
Artikel 5a Absatz 15 der eIDAS-Verordnung schützt Nutzer davor, allein wegen der Nichtverwendung einer solchen Wallet beim Zugang zu öffentlichen oder privaten Diensten benachteiligt zu werden.
Eine verpflichtende Wallet-Nutzung für soziale Netzwerke wäre deshalb mit diesem Grundsatz nicht vereinbar.
Ob eine allgemeine Identifizierungspflicht über andere technische Verfahren geschaffen werden könnte, wäre eine eigenständige rechtliche Frage. Auch dafür müssten insbesondere die Grundrechte und das europäische Recht berücksichtigt werden.
Was der Gesetzgeber bereits beschlossen und geplant hat
Die Europäische Union hat mit dem Digital Services Act umfangreiche Regelungen für digitale Plattformen eingeführt.
Dazu gehören Meldeverfahren für rechtswidrige Inhalte sowie zusätzliche Anforderungen an besonders große Plattformen zur Untersuchung und Begrenzung systemischer Risiken.
Eine allgemeine staatliche Identitätsprüfung sämtlicher privater Social-Media-Nutzer schreibt die Verordnung jedoch nicht vor.
In Deutschland wurde am 7. Oktober 2026 ein weiterer Schritt eingeleitet: Das Bundeskabinett beschloss den Gesetzentwurf zur Stärkung des zivilrechtlichen und strafrechtlichen Schutzes vor digitaler Gewalt.
Vorgesehen sind unter anderem neue beziehungsweise erweiterte Strafvorschriften gegen bestimmte Formen bildbasierter sexualisierter Gewalt, digitale Nachstellung und Identitätsmissbrauch.
Betroffene sollen unter bestimmten Voraussetzungen leichter Auskunft über Daten mutmaßlicher Täter erhalten können. Bei schweren Persönlichkeitsrechtsverletzungen sieht der Entwurf auch die Möglichkeit gerichtlicher Accountsperren vor.
Der Kabinettsbeschluss bedeutet allerdings noch nicht, dass diese Regelungen bereits geltendes Recht sind. Dafür muss das weitere Gesetzgebungsverfahren abgeschlossen werden.
Der Ansatz unterscheidet sich zudem vom vorgeschlagenen Identitätsmodell: Der Gesetzentwurf soll insbesondere die Rechtsdurchsetzung bei bereits bestehenden Verletzungen verbessern. Eine grundsätzliche Identitätsprüfung bei jeder Kontoeröffnung ist damit nicht gleichzusetzen.
Würde eine verpflichtende Verifizierung tatsächlich abschrecken?
Die Überlegung ist nachvollziehbar: Wer weiß, dass seine Identität bei einer Straftat unter rechtlich geregelten Bedingungen festgestellt werden kann, könnte vorsichtiger mit Drohungen, Beleidigungen und anderen rechtswidrigen Äußerungen umgehen.
Die mögliche Wirkung beruht auf der Erwartung, für eigenes Verhalten zur Verantwortung gezogen werden zu können.
Ob dadurch tatsächlich deutlich weniger Straftaten begangen würden, ist bislang nicht ausreichend belegt.
Eine 2023 in Nature Human Behaviour veröffentlichte Untersuchung zeigte, dass sichtbare Identitätsinformationen das Bewertungs- und Interaktionsverhalten innerhalb einer Onlinegemeinschaft beeinflussen können. Die Studie untersuchte jedoch keine staatlich bestätigten, öffentlich pseudonymen Identitäten mit späterer strafrechtlicher Zuordnung.
Ihre Ergebnisse lassen sich deshalb nicht als Wirksamkeitsnachweis für eine verpflichtende Identitätsprüfung verwenden.
Hinzu kommen praktische Grenzen.
Kriminelle könnten gestohlene Identitäten verwenden, bestehende Konten übernehmen oder auf Plattformen außerhalb des europäischen Rechtsraums ausweichen.
Eine verifizierte Identität würde außerdem zunächst nur bestätigen, wem ein Konto zugeordnet ist. Sie beweist nicht automatisch, wer einen bestimmten Beitrag tatsächlich verfasst hat.
Für Ermittlungen blieben weitere Beweise erforderlich.
Die rechtliche Grenze: Strafbare Handlung oder unerwünschte Meinung?
Eine verpflichtende Identitätsprüfung berührt mehrere Grundrechte.
Artikel 5 des Grundgesetzes schützt die freie Meinungsäußerung. Dazu gehören auch scharfe Kritik, unpopuläre Auffassungen und deutliche Ablehnung politischer Entscheidungen.
Diese Freiheit ist nicht unbegrenzt. Strafbare Beleidigungen, Bedrohungen und Volksverhetzung können rechtlich verfolgt werden.
Entscheidend ist jedoch die Unterscheidung zwischen einem Verstoß gegen Plattformregeln und einer tatsächlichen Rechtsverletzung.
Wer beispielsweise gegen die Gemeinschaftsstandards von Facebook verstößt, darf deshalb nicht automatisch gegenüber staatlichen Stellen identifiziert werden.
Auch eine bewusste Falschbehauptung ist nicht in jedem Fall strafbar. Ihre rechtliche Bewertung hängt vom Inhalt und den Umständen ab.
Das Bundesverfassungsgericht hat in seiner Entscheidung zur Bestandsdatenauskunft vom 27. Mai 2020 klargestellt, dass die Übermittlung und der staatliche Abruf personenbezogener Bestandsdaten jeweils verhältnismäßige gesetzliche Grundlagen benötigen.
Für eine neue digitale Identitätsinfrastruktur wären daher präzise Voraussetzungen erforderlich. Eine richterliche Kontrolle könnte dabei als zusätzlicher Schutz dienen; sie ist verfassungsrechtlich allerdings nicht für jede Form der Identitätsauskunft zwingend vorgeschrieben.
Ebenso müsste verhindert werden, dass ein ursprünglich zur Strafverfolgung geschaffenes System später zur allgemeinen Erfassung politischer Aktivitäten verwendet wird.
Was wäre bei einer verbindlichen Einführung zu beachten?
Ein deutsches Modell, das nur Staatsangehörige erfasst, würde erhebliche Lücken aufweisen. Soziale Netzwerke werden ebenso von Menschen anderer Nationalitäten genutzt, die in Deutschland leben oder sich vorübergehend hier aufhalten.
Eine europaweit einheitliche Lösung könnte diese Unterschiede teilweise überwinden, müsste aber alternative Nachweisverfahren für Menschen ohne entsprechende digitale Dokumente anbieten.
Besondere Regelungen wären außerdem für Minderjährige notwendig.
Die Verknüpfung mehrerer Nutzerkonten mit derselben Person müsste sorgfältig gestaltet werden. Einerseits sollte verhindert werden, dass eine Person massenhaft scheinbar unabhängige Konten zur Manipulation öffentlicher Diskussionen betreibt. Andererseits kann die Nutzung mehrerer Pseudonyme berechtigte Gründe haben.
Notwendig wären außerdem unabhängige Sicherheitsprüfungen, transparente Zugriffsverfahren und klare Löschfristen.
Eine zentrale Sammlung aller Beiträge, Kontakte, Interessen oder politischen Ansichten dürfte aus einem Identitätsnachweis nicht entstehen.
Die staatliche oder staatlich autorisierte Stelle sollte möglichst nicht erfahren können, welche Beiträge Nutzer veröffentlichen oder welche Inhalte sie lesen.
Gerade darin liegt ein grundlegender Zielkonflikt: Eine erleichterte spätere Identifizierung benötigt eine nachvollziehbare Kontozuordnung. Je umfassender diese Zuordnung angelegt wird, desto größer werden die möglichen Folgen eines Missbrauchs.
Weshalb Identitätsprüfungen allein das Problem nicht lösen
Selbst wenn jedes Social-Media-Konto zuverlässig einer Person zugeordnet werden könnte, blieben wesentliche Ursachen problematischer Onlinekommunikation bestehen.
Politische Polarisierung, gezielte Desinformation und die algorithmische Verbreitung emotional aufgeladener Beiträge hängen nicht ausschließlich von anonymen Konten ab.
Auch Menschen, die unter ihrem tatsächlichen Namen auftreten, verbreiten beleidigende, manipulative oder extremistische Inhalte.
Eine verpflichtende Identifizierung würde an der Verantwortlichkeit der Nutzer ansetzen. Sie würde aber nicht automatisch verhindern, dass Plattformen bestimmte Veröffentlichungen aufgrund hoher Interaktionszahlen besonders häufig empfehlen.
Ebenso blieben geschlossene Gruppen bestehen, innerhalb derer sich einseitige Überzeugungen verstärken können. Eine allgemeine Öffnung persönlicher Kommunikation wäre dafür keine nachgewiesen wirksame Gegenmaßnahme und würde neue Datenschutzprobleme schaffen.
Wirksame Lösungen müssten deshalb auch die Verbreitungsmechanismen und wirtschaftlichen Anreize der Plattformen berücksichtigen.
Welches Muster zeigt sich bei der staatlichen Regulierung?
Seit dem Aufstieg großer sozialer Netzwerke lässt sich ein wiederkehrender Ablauf beobachten.
Neue technische Möglichkeiten werden gesellschaftlich verbreitet und wirtschaftlich genutzt. Anschließend treten unerwünschte Folgen auf, für die bestehende Regelungen nur begrenzt vorbereitet sind.
Der Gesetzgeber reagiert mit neuen Pflichten, erweiterten Befugnissen oder zusätzlichen Strafvorschriften. Die technische Entwicklung setzt sich währenddessen fort.
Bei sozialen Netzwerken zeigt sich dieses Muster unter anderem bei Hasspostings, koordinierten Falschinformationen, digitalen Identitätsfälschungen und inzwischen auch KI-generierten Inhalten.
Die zeitliche Abfolge allein beweist allerdings nicht, dass der Staat grundsätzlich zu spät oder unzureichend handelt. Neue Technologien können Risiken hervorbringen, die zuvor nicht vollständig absehbar waren.
Entscheidend ist deshalb, ob gesetzliche Maßnahmen ihre angestrebte Wirkung nachweislich erreichen und welche zusätzlichen Eingriffe sie verursachen.
Eine verpflichtende Identitätsprüfung wäre ein besonders weitreichender Eingriff in die bisherige Nutzung sozialer Netzwerke. Entsprechend hoch müssten die Anforderungen an ihren nachgewiesenen Nutzen und ihre rechtliche Absicherung sein.
Verantwortlichkeit und Privatsphäre müssen kein Widerspruch sein
Eine staatlich bestätigte, öffentlich pseudonyme Identität wäre technisch grundsätzlich denkbar. Sie könnte möglicherweise die Zuordnung bestimmter Nutzerkonten erleichtern und die Strafverfolgung unterstützen.
Ob sie Hass, Hetze und digitale Gewalt tatsächlich erheblich verringern würde, ist jedoch offen. Ebenso ungeklärt ist, ob der erwartete Nutzen eine allgemeine Identifizierungspflicht rechtfertigen könnte.
Der europäische Rechtsrahmen setzt derzeit bewusst auf freiwillige digitale Identitäten und den Schutz frei gewählter Pseudonyme. Eine verpflichtende Lösung müsste diese bestehenden Grenzen berücksichtigen und gegebenenfalls neue gesetzliche Grundlagen schaffen.
Vor einer allgemeinen Einführung wären daher unabhängige technische Prüfungen, eine umfassende Grundrechts- und Datenschutzbewertung sowie eine belastbare Untersuchung der tatsächlichen Wirksamkeit erforderlich.
Das Ziel einer besseren strafrechtlichen Verantwortlichkeit ist von der Frage zu trennen, ob dafür tatsächlich die gesamte Bevölkerung bei jedem Social-Media-Konto identifiziert werden muss.
An dieser Unterscheidung entscheidet sich, ob eine neue digitale Identitätsinfrastruktur vor allem den Schutz Betroffener verbessert oder zugleich zusätzliche Möglichkeiten staatlicher und wirtschaftlicher Kontrolle schafft.