Wer haftet, wenn ein Account gehackt und missbraucht wird, in den man mangels vergessenem Passwort nicht mehr reinkommt?