YouTube-Kanal gehackt und gesperrt: Rettungsplan

Ein gehackter YouTube-Kanal ist doppelt bitter: Erst übernehmen Fremde dein Konto, dann sperrt YouTube dich für das, was die Angreifer angerichtet haben. Beides lässt sich angehen – aber nur in der richtigen Reihenfolge. Hier ist der Rettungsplan.

Wie läuft ein Kanal-Hack typischerweise ab?

Viele Kanal-Übernahmen beginnen nicht mit einem erratenen Passwort, sondern mit einer Datei oder einem Link. Das Muster ähnelt sich – und es trifft gerade Creator, die täglich Kooperationsanfragen bekommen.

Der Einstieg: das Sponsoring, das keins ist

Eine scheinbar seriöse Marke will dich für ein Werbevideo buchen. Der „Vertrag“ oder die „Software zum Testen“ liegt als Download bei. Wer die Datei öffnet, installiert im schlimmsten Fall Schadsoftware, die gespeicherte Passwörter und die Anmeldesitzungen des Browsers ausliest. Mit einer gestohlenen Sitzung (einem sogenannten Session-Cookie) sind Angreifer unter Umständen eingeloggt, ohne dein Passwort oder deinen zweiten Faktor zu kennen.

Daneben gibt es klassische Phishing-Seiten, die eine Google-Anmeldung, eine angebliche Urheberrechtsbeschwerde oder eine Warnung zur Monetarisierung imitieren. Und manchmal ist gar nicht dein eigenes Konto die Schwachstelle, sondern das eines Editors oder einer Agentur mit Zugriff auf deinen Kanal.

Die Übernahme: umbenennen, verstecken, live gehen

Ist der Zugang erst da, geht es oft schnell. Kanalname und Profilbild werden durch die Aufmachung einer bekannten Marke ersetzt, eigene Videos verschwinden oder werden privat gestellt, Wiederherstellungsdaten und Kanalberechtigungen werden geändert. Dann startet ein Livestream mit einem angeblichen Krypto-Gewinnspiel: Zuschauer sollen Coins schicken und „das Doppelte zurückbekommen“. Oft laufen dazu zusammengeschnittene Aufnahmen bekannter Persönlichkeiten in Dauerschleife.

Die Folge: Kündigung wegen Betrugs

Für die Moderation sieht ein solcher Stream wie ein Betrugsversuch des Kanals aus – also deiner. Die Kündigung stützt sich dann typischerweise auf die Richtlinien zu Spam, irreführenden Praktiken und Betrug oder auf die Richtlinie zu Identitätsdiebstahl (Vortäuschung einer fremden Identität). Damit hast du zwei Probleme gleichzeitig: keinen Zugang zum Konto und einen gekündigten Kanal.

Die erste Stunde: Google-Konto zurückholen und abriegeln

Dein YouTube-Kanal hängt an einem Google-Konto. Solange die Angreifer dort angemeldet sind, bringt jeder Einspruch wenig. Deshalb gilt: erst das Konto, dann der Kanal. Auch die YouTube-Hilfe zu gehackten Kanälen beginnt mit der Wiederherstellung des Google-Kontos.

1. Gerät prüfen. War eine Datei im Spiel, ist dein Rechner womöglich noch infiziert. Ein neues Passwort, das du auf einem kompromittierten Gerät eintippst, landet sofort wieder bei den Angreifern. Nutze für die Wiederherstellung ein sauberes Gerät und lass den betroffenen Rechner gründlich prüfen oder neu aufsetzen.
2. Kontowiederherstellung starten. Über die offizielle Google-Kontowiederherstellung – möglichst von einem Gerät und Ort, an dem du dich schon oft angemeldet hast. Beantworte die Fragen so genau wie möglich, etwa zu früheren Passwörtern und Wiederherstellungsadressen.
3. Fremde Sitzungen beenden. Passwort ändern und in den Sicherheitseinstellungen alle unbekannten Geräte abmelden. In der Regel werden damit auch gestohlene Sitzungen ungültig.
4. Wiederherstellungsdaten und Postfach kontrollieren. Fremde Telefonnummern und E-Mail-Adressen entfernen, in Gmail nach neuen Weiterleitungen und Filtern suchen. Damit leiten Angreifer gern Sicherheitsmails um.
5. Zweiten Faktor aktivieren. Bestätigung in zwei Schritten oder einen Passkey einrichten und Drittanbieter-Apps mit Kontozugriff prüfen.
6. Kanal-Zugänge aufräumen. Ist der Kanal noch erreichbar, in YouTube Studio die Kanalberechtigungen durchgehen und unbekannte Personen entfernen.

Kanal nach dem Hack gekündigt: Welche Lage hast du?

Ob du „nur“ dein Konto zurückholen oder zusätzlich gegen eine Kündigung vorgehen musst, bestimmt alle weiteren Schritte. Die Grafik zeigt die Reihenfolge, die Tabelle hilft beim Einordnen.

Der Kern deines Einspruchs ist nicht „Ich war das nicht“, sondern ein belegter Ablauf: wann du zuletzt selbst aktiv warst, wann die Angreifer übernommen haben, wann der Verstoß geschah und wann gekündigt wurde. Je klarer diese Zeitleiste, desto leichter erkennt ein Prüfer, dass der Verstoß nicht von dir ausging.

Rechtlich zeigt der Hack-Fall, wozu die Pflicht dient, die der Bundesgerichtshof 2021 für Kontosperren formuliert hat: Plattformen müssen vor einer Sperre grundsätzlich informieren und eine Gegenäußerung ermöglichen (mehr dazu im Ratgeber zum BGH-Urteil zur Kontosperre). Eine Anhörung hätte den Hack womöglich sofort aufgedeckt. Ob sich daraus in deinem Fall ein Anspruch auf Freischaltung ergibt, prüft eine Anwältin oder ein Anwalt.

Welche Beweise belegen, dass du gehackt wurdest?

Eine Kündigung wegen Betrugs ist ein schwerer Vorwurf. Um ihn zu entkräften, brauchst du Belege, die ein Dritter in wenigen Minuten nachvollziehen kann. Sammle sie, bevor Mails gelöscht oder Protokolle überschrieben werden.

• Sicherheitswarnungen von Google zu neuer Anmeldung, geändertem Passwort oder geänderten Wiederherstellungsdaten – mit Datum und Uhrzeit.
• Die Sicherheitsaktivitäten und die Geräteliste deines Google-Kontos als Screenshot, inklusive unbekannter Geräte und Standorte.
• Die Einfallstür: die verdächtige Sponsoring-Mail mit Absender und Anhang. Im Postfach lassen, nicht erneut öffnen.
• Screenshots des gekaperten Kanals: fremder Name, Profilbild, Stream-Titel, Hinweise von Zuschauern.
• Die Kündigungsmitteilung mit Datum und genanntem Grund.
• Eine Strafanzeige mit Vorgangsnummer als neutraler, datierter Beleg.
• Belege für deinen Kanal vor dem Hack: keine aktiven Verwarnungen, Einnahmen, Kanalstatistik.
• Eine Zeitleiste mit einem Satz pro Ereignis: letzte eigene Aktivität, erste fremde Aktivität, Verstoß, Kündigung, Rückgewinnung des Kontos.

Wie du jedes Beweisstück sauber und gerichtsfest sicherst, zeigt unsere Checkliste zur Beweissicherung.

Wen du kontaktieren kannst – und was jeder Weg leistet

Nach einem Hack fühlt es sich an, als wäre niemand zuständig. Tatsächlich gibt es mehrere Wege, sie leisten aber sehr Unterschiedliches:

Zu TeamYouTube: Laut YouTube hilft das Team nicht bei Meinungsverschiedenheiten über Richtlinienentscheidungen, bei Urheberrecht oder Rechtsstreitigkeiten. Ein knapper, sachlicher Hinweis auf einen dokumentierten Hack ist etwas anderes – verlassen solltest du dich darauf trotzdem nicht. Wie du das Team sinnvoll ansprichst, steht im Ratgeber TeamYouTube kontaktieren.

Warum das Appeals Centre Europe gehackte Kanäle nicht annimmt

Das Appeals Centre Europe (ACE) ist eine der zertifizierten Streitbeilegungsstellen nach Art. 21 DSA, die YouTube-Fälle prüfen. Laut eigener FAQ nimmt es aber ausdrücklich keine Fälle zu gehackten Konten an – ebenso wenig zu Identitätsdiebstahl, automatisiertem Spam, Umgehung früherer Sperren oder mit gesperrten Konten verknüpften Konten. Entscheidungen, die älter als 6 Monate sind, prüft es ebenfalls nicht.

Warum, lässt sich nur vermuten. Unsere Einschätzung: Ob ein Konto tatsächlich gehackt wurde, ist vor allem eine technische Sicherheitsfrage, die sich ohne Einblick in Googles Anmeldeprotokolle kaum klären lässt. Streitbeilegungsstellen bewerten dagegen Moderationsentscheidungen über Inhalte. Für dich heißt das: Plane ACE gar nicht erst ein. Ob User Rights oder Platform Control einen Hack-Fall annehmen, ist nicht öffentlich geklärt – frag dort direkt nach. Wie die DSA-Wege insgesamt zusammenspielen, erklärt die Seite zum Digital Services Act.

Wenn der Kanal dein Einkommen ist: der Weg über das Gericht

Bleibt YouTube trotz belegtem Hack bei der Kündigung, steht der Gerichtsweg offen. Bei Kanälen, von denen Lebensunterhalt oder Mitarbeiter abhängen, haben Gerichte die Eilbedürftigkeit bejaht – etwa das OLG Bamberg 2025. Der Haken beim Hack: Die Rückgewinnung des Kontos kostet Tage, während die Dringlichkeit für eine einstweilige Verfügung bei vielen Gerichten nach etwa einem Monat ab Kenntnis der Sperre als verbraucht gilt. Konto-Rettung und rechtliche Prüfung müssen deshalb parallel laufen, nicht nacheinander. Bei Kanalgesperrt.de behandeln wir Hack-Fälle deshalb von Tag 0 an als zwei Spuren: Zugang und Kündigung.

Ob ein Eilverfahren in deinem Fall Aussicht hat, prüft eine Anwältin oder ein Anwalt. Welche Fristen für dich gerade laufen, zeigt dir der kostenlose Sperr-Check in zwei Minuten.

So schützt du deinen Kanal vor dem nächsten Hack

Viele Übernahmen nutzen dieselben wenigen Einfallstore. Diese Maßnahmen schließen die wichtigsten:

• Passkey oder Sicherheitsschlüssel statt SMS-Code als zweiten Faktor
• Eigenes Google-Konto nur für den Kanal, getrennt vom privaten Postfach
• Kooperationsanfragen in einem separaten Postfach und auf einem separaten Gerät bearbeiten
• Keine Programme, Skripte oder passwortgeschützten Archive aus Sponsoring-Mails öffnen
• Team-Zugriff über Kanalberechtigungen statt geteilter Passwörter, mit so wenig Rechten wie nötig
• Regelmäßig Sicherheitscheck, Geräteliste und Drittanbieter-Zugriffe im Google-Konto prüfen
• Wiederherstellungs-E-Mail und Telefonnummer aktuell halten
• Eigene Videos extern sichern: Nach einer Kündigung kannst du sie laut YouTube nicht mehr herunterladen

Für besonders gefährdete Konten gibt es zusätzlich Googles „Advanced Protection Program“ mit strengeren Anmelderegeln. Weitere Vorsorge gegen Sperren aller Art findest du unter Kanal-Sperre vorbeugen.

Häufige Fragen