Wer heute ein Angebot für neue Kunststofffenster einholt, macht das überwiegend online. Preisvergleichsportale, Konfiguratoren und Direktanbieter im Web versprechen schnelle Übersicht und günstige Konditionen. Was viele dabei unterschätzen: Mit jeder Anfrage geben sie persönliche Daten preis, teils mehr als für den Vergleich eigentlich nötig wäre. Eine Untersuchung des Bundesamts für Sicherheit in der Informationstechnik aus dem Jahr 2025 stellte fest, dass rund 38 Prozent aller Datenschutzvorfälle im Bereich Bau- und Sanierungsportale auf mangelhaft gesicherte Kontaktformulare zurückzuführen waren.
Was beim Preisvergleich tatsächlich erfasst wird
Konfiguratoren für Fenster fragen typischerweise nach Maßen, Profilsystem, Verglasung und Lieferort. Weit häufiger als nötig verlangen Portale dabei aber auch Name, Telefonnummer, E-Mail-Adresse und manchmal sogar die vollständige Postanschrift, bevor überhaupt ein Preis angezeigt wird. Technisch gesehen ist das für eine erste Preisindikation nicht erforderlich.
Im Hintergrund läuft zusätzlich Tracking. Cookies, Pixel-Tags und Session-Recording-Tools zeichnen auf, welche Fenstergrößen jemand konfiguriert, wie lange er bei bestimmten Preisstufen verweilt und welche Extras er auswählt. Diese Verhaltensdaten sind für Werbeanbieter wertvoll und werden auf manchen Plattformen an Dritte weitergegeben, ohne dass Nutzer das im Cookie-Banner tatsächlich nachvollziehen können.
Typische Angriffsvektoren auf Fenster-Vergleichsseiten
Angreifer nutzen bei Bauprojekt-Portalen vor allem drei Methoden: gefälschte Angebotsseiten, die seriösen Anbietern täuschend ähnlich sehen, kompromittierte Kontaktformulare auf legitimen Seiten sowie Phishing-Mails im Nachgang zu echten Anfragen. Letzteres funktioniert so: Ein Nutzer stellt eine Anfrage bei einem seriösen Portal. Kurz danach erhält er eine E-Mail, die wie eine Angebotsbestätigung aussieht, in Wirklichkeit aber einen Link zu einer Schadsoftware-Seite enthält.
Das ist kein theoretisches Szenario. Im ersten Quartal 2026 wurden in Deutschland mehrere Fälle dokumentiert, bei denen Nutzer, die Fensterangebote angefragt hatten, innerhalb von 48 Stunden gefälschte Rechnungen per Mail erhielten. Der Angriff war offensichtlich auf Datensätze aufgebaut, die aus einem oder mehreren Portalen entwendet worden waren. Wer untersuchen will, wie Angreifer solche Datensätze technisch extrahieren und verwerten, findet bei Spezialisten für Datendiebstahl detaillierte Erklärungen zu Angriffsmethoden und Gegenmaßnahmen.
Konkrete Schutzmaßnahmen vor der Anfrage
Bevor man auf einem Fensterportal persönliche Daten eingibt, lohnt ein kurzer technischer Check. Folgende Punkte dauern zusammen unter drei Minuten:
- HTTPS prüfen: Die URL muss mit https:// beginnen. Ein fehlendes oder ungültiges Zertifikat ist ein klares Warnsignal.
- Impressum und Datenschutzerklärung lesen: Seriöse Anbieter nennen eine ladungsfähige Adresse und erläutern, welche Daten zu welchem Zweck weitergegeben werden. Fehlt beides oder ist es sehr vage formuliert, Finger weg.
- Suchmaschinenrecherche: Eine Suche nach dem Portalnamen zusammen mit Begriffen wie „Erfahrungen“ oder „Betrug“ bringt innerhalb von Sekunden Hinweise auf bekannte Probleme.
- Temporäre E-Mail-Adresse nutzen: Für erste Preisanfragen reicht eine Wegwerf-Adresse von Diensten wie SimpleLogin. So bleibt die Haupt-Mailadresse frei von Folge-Spam und potenziellen Phishing-Versuchen.
- Telefonnummer zurückhalten: Solange kein konkreter Kaufentschluss besteht, ist eine Telefonnummer für einen Preisvergleich nicht notwendig. Pflichtfelder, die eine Nummer verlangen, sind ein Zeichen dafür, dass das Portal eher Leads sammelt als Verbrauchern dient.
Worauf beim Vergleichsportal selbst zu achten ist
Nicht jedes Portal, das Fensterpreise aggregiert, arbeitet transparent. Manche Seiten leiten Anfragen automatisch an mehrere Handwerksbetriebe weiter, ohne dass der Nutzer das explizit bestätigt hat. Das Ergebnis: Innerhalb von Stunden klingelt das Telefon mehrfach, und die eigenen Kontaktdaten kursieren bei fünf oder sechs Anbietern gleichzeitig.
Seriöse Plattformen zeigen vor dem Absenden einer Anfrage klar, an wen die Daten übermittelt werden. Sie erlauben eine Auswahl und geben an, ob Daten nach Abschluss des Vorgangs gelöscht werden. Ein weiterer Hinweis auf Qualität ist, ob das Portal eine nachvollziehbare Bewertungsstruktur für Anbieter bereithält, die auf echten Käufen basiert, nicht nur auf einmaligen Angebotsanfragen.
Sicherheitscheck nach dem Fensterkauf
Wer bereits eine Anfrage gestellt oder einen Kauf abgeschlossen hat, sollte die eigenen Datenspuren im Blick behalten. Drei Wochen nach einer Anfrage auftauchende unbekannte E-Mails mit Bezug auf Fensterthemen oder allgemeine Bau- und Sanierungsangebote sind ein mögliches Indiz, dass die eigenen Daten weiterverkauft wurden.
Praktisch: Wer für jede größere Onlineanfrage eine eigene E-Mail-Alias-Adresse verwendet, kann genau nachvollziehen, über welchen Kanal Datenmissbrauch gestartet hat. Meldet sich ein Absender über eine Adresse, die ausschließlich bei Portal X verwendet wurde, ist die Herkunft klar.
Für Fälle, in denen tatsächlich ein finanzieller Schaden entstanden ist, etwa durch Abbuchungen nach einem Datenleck, empfiehlt sich eine Anzeige bei der zuständigen Polizeidienststelle sowie eine Meldung an die Datenschutzbehörde des jeweiligen Bundeslandes. Diese ist verpflichtet, dem Vorgang nachzugehen, wenn der betroffene Anbieter seinen Sitz in Deutschland hat.
Fazit: Informiert kaufen heißt auch informiert schützen
Der Online-Vergleich von Fensterpreisen ist praktisch und spart Zeit. Die Risiken dabei sind real, aber mit wenigen Handgriffen beherrschbar. Wer vor dem Ausfüllen eines Formulars kurz innehält, die URL prüft, das Impressum liest und unnötige Pflichtfelder kritisch hinterfragt, reduziert sein Risiko erheblich. Fenster sind eine langfristige Investition, die sorgfältige Planung verdient. Das gilt für die Auswahl des Profils genauso wie für den Umgang mit den eigenen Daten auf dem Weg dahin.