Bildungseinrichtungen: BaFin-Warnung 27 Klon-Domains – was dahintersteckt

Nach Darstellung der BaFin hat die Plattformreihe „Bildungseinrichtungen“ 27 nahezu identische Domains betrieben, die Trading-Schulungen vorgaben, tatsächlich jedoch Kundendaten an unbeaufsichtigte Online-Broker weiterleiteten. Die betroffenen Domains verfügen über kein rechtsgültiges Impressum und operieren ohne BaFin-Erlaubnis nach § 32 KWG. Daher erläutert dieser Beitrag, was hinter der Warnung steckt und welche Rechtsmittel Betroffene haben.

Viele Betroffene suchen nach „BaFin Warnung Bildungseinrichtungen Trading“ oder „Klon-Domains Trading-Lead-Funnel BaFin“. Zudem fragen Geschädigte, ob die Weitergabe ihrer Daten durch Bildungseinrichtungen[.]com oder ähnliche Klon-Domains rechtswidrig war und Ansprüche begründet. Genau das beantwortet dieser Beitrag — praxisnah, für Personen mit realem Kontakt zu einer der 27 betroffenen Domains.

Wovor warnt die BaFin zur Plattformreihe Bildungseinrichtungen?

Die BaFin warnt im Rahmen ihrer Verbraucherschutztätigkeit vor einer koordinierten Reihe nahezu identischer Websites, die unter der Plattformreihe Bildungseinrichtungen firmieren. Nach Darstellung der Behörde geben diese Domains vor, Interessierte an Schulungspartner für Trading und Anlagestrategien zu vermitteln. Tatsächlich werden die im Kontaktformular hinterlegten Daten an unbeaufsichtigte Online-Trading-Anbieter weitergeleitet. Folglich handelt es sich nicht um echte Schulungsplattformen, sondern um einen systematisch aufgebauten Daten-Lead-Funnel ohne regulatorische Grundlage.

Kapitalmarktrechtlich ist dabei § 32 KWG einschlägig: Wer gewerbsmäßig Kundendaten an unerlaubte Finanzdienstleister vermittelt, betreibt ein erlaubnispflichtiges Geschäft ohne Genehmigung. Zudem verstößt die unkonsensuale Datenweitergabe gegen Art. 6 DSGVO, da kein legitimer Zweck vorliegt. Daher entstehen für Betroffene sowohl aufsichtsrechtliche als auch datenschutzrechtliche Anspruchsgrundlagen.

Welche Erlaubnislücke zeigt die BaFin-Warnung zu Bildungseinrichtungen?

Die Erlaubnislücke besteht darin, dass diese Plattformreihe kein Impressum mit verantwortlicher Person und kein Warnhinweis nach § 31 WpHG führt. Somit fehlt die regulatorische Deckung für jede Daten- und Lead-Vermittlung im Finanzbereich. Hinzu kommt, dass die Domains technisch als Klon-Netz betrieben werden: Identische HTML-Strukturen, identische Formulare und nahezu identische Inhalte — lediglich der Domainname variiert.

Für deutsche Anleger ist zudem bedeutsam: Wer auf einer dieser Domains seine Telefonnummer hinterlegt hat, riskiert aggressiven Kontakt durch unregulierte Broker. Dabei wurden solche Broker-Calls in anderen Verfahren als unerlaubte Kaltakquise nach § 7 UWG eingestuft. Folglich entstehen parallel verbraucherrechtliche und kapitalmarktrechtliche Ansprüche gegen die hinter dem Netzwerk stehenden Betreiber.

Was stellt die BaFin fest — und was nicht?

Die BaFin stellt fest, dass das Netzwerk ohne Erlaubnis Finanzdienstleistungen im Sinne des KWG erbringt. Allerdings trifft die BaFin keine zivilrechtliche Schadensersatzfeststellung für einzelne Geschädigte — das ist Sache der Zivilgerichte. Somit ist die BaFin-Warnung ein starkes forensisches Indiz, kein unmittelbarer Rechtstitel. Dennoch kann sie in zivilrechtlichen Verfahren als Beweisstück für das Vorliegen einer unerlaubten Tätigkeit eingebracht werden.

Was die BaFin-Warnung hingegen nicht klärt, ist, welche spezifischen Broker die Daten der Plattformreihe Bildungseinrichtungen tatsächlich empfangen haben. Daher empfiehlt sich eine eigenständige Prüfung, ob der Broker, der nach Dateneintragung kontaktiert hat, in der BaFin-Warnliste oder einer europäischen Aufsichtsbehörde gelistet ist. Insofern ist die Warnung ein Ausgangspunkt, nicht der Endpunkt der Sachverhaltsermittlung.

Welche forensischen Ansatzpunkte ergeben sich bei Bildungseinrichtungen?

Der erste Schritt ist die Sicherung der empfangenen Kontaktaufnahmen: E-Mails, SMS, WhatsApp-Nachrichten und Anrufprotokolle sind zu archivieren. Dabei ist der Zeitstempel der Kontaktaufnahme nach Dateneingabe auf der Domain besonders relevant — er belegt den kausalen Zusammenhang. Weiterhin empfiehlt sich die Sicherung der betreffenden Domain per Screenshot und Zeitstempel, da Klon-Netzwerke häufig offline gehen, sobald eine BaFin-Warnung veröffentlicht wird. Zugleich ist zu prüfen, ob Kapital auf Empfehlung des kontaktierenden Brokers investiert wurde.

Falls Kapital geflossen ist, liefert die Blockchain-Analyse wichtige Erkenntnisse: Über welche Wallets und Exchanges wurden Mittel transferiert? Die Übersicht der forensischen Methoden auf kryptoschaden.de zeigt, wie Zahlungsströme gerichtlich verwertbar aufbereitet werden. Ferner beschreibt der Beitrag zu den ersten Stunden nach Erkennen eines Krypto-Betrugs auf anwalt.de die zeitkritischen Sofortmaßnahmen.

Was bedeutet das für Personen mit Kontakt zur Plattformreihe Bildungseinrichtungen?

Wer Daten auf einer der 27 Klon-Domains der Plattformreihe Bildungseinrichtungen hinterlegt hat und daraufhin von einem unregulierten Broker kontaktiert wurde, hat potenzielle Ansprüche nach § 823 Abs. 2 BGB in Verbindung mit § 32 KWG sowie nach Art. 82 DSGVO. Dabei ist die Verjährungsfrist von drei Jahren ab Kenntnis des Schadens zu beachten. Daher empfiehlt sich keine Verzögerung bei der rechtlichen Ersteinschätzung.

Wichtig ist, keine Selbsteskalation zu betreiben: Wer eigenständig weiteren Kontakt zu dem Broker aufnimmt, riskiert Beweismittelverlust. Folglich empfiehlt sich frühzeitig spezialisierte rechtliche Unterstützung, um die geeigneten Rückführungshebel zu aktivieren. Der Beitrag zur Rückforderung von Kryptowerten bei unerlaubten Anbietern auf anwalt.de gibt eine erste rechtliche Einschätzung zu den geeigneten Rückführungshebeln und zur weiteren Verfahrensplanung.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern