Frage vor dem Versand, warum eine Kopie benötigt wird und welche Angaben sichtbar bleiben müssen. Schwärze Daten, die für diesen Zweck nicht erforderlich sind, und kennzeichne die Datei dauerhaft als Kopie - möglichst mit Empfänger, Zweck und Datum. Nutze einen offiziellen, möglichst geschützten Übertragungsweg und bewahre keine unnötigen Kopien auf.
Wann kann eine Ausweiskopie überhaupt erforderlich sein?
Eine Ausweiskopie kann bei Identitätsprüfung, Vertragsabschluss, Datenschutzanfrage, Finanzdienstleistung, Telekommunikationsverfahren, Behörde, Reise oder geschäftlicher Prüfung eine Rolle spielen. Sie ist aber nicht automatisch der erste oder einzige Weg.
Vorlage, Einsichtnahme, Notieren einzelner Angaben, Online-Ausweisfunktion, Video-Ident und dauerhafte Speicherung sind unterschiedliche Vorgänge. Wer nur prüfen muss, ob eine Person anwesend ist, braucht nicht zwingend eine dauerhaft gespeicherte Komplettkopie.
Darf ein Personalausweis kopiert werden?
§ 20 Personalausweisgesetz erlaubt eine Ablichtung unter Voraussetzungen. Sie darf durch den Ausweisinhaber oder mit dessen Zustimmung erfolgen und muss eindeutig sowie dauerhaft als Kopie erkennbar sein. Andere Personen dürfen eine erhaltene Kopie nicht beliebig an Dritte weitergeben.
Das Gesetz beantwortet aber nicht jeden Einzelfall. Sobald personenbezogene Daten verarbeitet werden, gelten zusätzlich Datenschutzgrundsätze wie Zweckbindung, Erforderlichkeit, Datenminimierung, Integrität und Speicherbegrenzung. Sondergesetze können für bestimmte Branchen zusätzliche oder abweichende Anforderungen enthalten.
Darum sind zwei pauschale Sätze falsch: Ausweiskopien sind nicht grundsätzlich verboten, aber Unternehmen dürfen sie auch nicht vorsorglich und unbegrenzt verlangen, nur weil es bequem ist.
Welche Daten benötigt der Empfänger wirklich?
Der Zweck bestimmt den Datenumfang. Eine für ein DSGVO-Auskunftsersuchen passende Schwärzung muss nicht automatisch für Kontoeröffnung, Prepaid-Identifizierung, Behörde, Reise oder gesetzlich geregeltes Identverfahren ausreichen.
- Warum ist eine Ausweiskopie erforderlich?
- Welche Angaben müssen geprüft werden?
- Reicht die persönliche Vorlage oder ein Vermerk?
- Reicht ein Video-, Post- oder eID-Verfahren?
- Reicht eine Seite oder ein Ausschnitt?
- Welche Angaben dürfen geschwärzt werden?
- Wie wird die Kopie übermittelt?
- Wie lange wird sie gespeichert?
- Wer erhält Zugriff?
- Wann wird sie gelöscht oder vernichtet?
- Gibt es eine gesetzliche Pflicht oder nur eine freiwillige Prüfung?
- Was passiert, wenn eine geschwärzte Kopie eingereicht wird?
Vorder- und Rückseite enthalten mehr Daten als häufig benötigt werden
Auf dem Personalausweis stehen neben Name und Anschrift auch Geburtsdaten, Lichtbild, Unterschrift, Staatsangehörigkeit, Größe, Augenfarbe, Gültigkeit, ausstellende Behörde, Dokument- beziehungsweise Seriennummer, Zugangsnummer und ein maschinenlesbarer Bereich.
Eine vollständige Kopie übermittelt daher deutlich mehr als übliche Kontaktdaten. Der maschinenlesbare Bereich ist sichtbar aufgedruckter Text in standardisierter Form und nicht mit dem Chip zu verwechseln. Sicherheitsmerkmale müssen für Verbraucher nicht im Detail dargestellt werden; für die Entscheidung zählt der konkrete Datenbedarf.
Häufig schwärzbare Angaben – aber nur nach Prüfung des Zwecks
Die folgende Tabelle ist keine verbindliche Freigabeliste. Sie hilft beim Fragenstellen. In gesetzlich geregelten oder automatisierten Verfahren können Angaben erforderlich sein, die bei einer einfachen schriftlichen Zuordnung entbehrlich wären.
| Angabe | warum sensibel | häufig nicht benötigt | könnte benötigt werden | vorher prüfen |
|---|---|---|---|---|
| Dokument- oder Seriennummer | dauerhaftes Dokumentmerkmal | einfache Zuordnung | gesetzliche Identprüfung, Dokumentabgleich | Rechtsgrundlage und Verfahren |
| Zugangsnummer | technischer Zugangskontext | manuelle Kopie | bestimmte eID-Situationen | warum sichtbar nötig? |
| Maschinenlesbare Zone | optisch schnell auslesbar | schriftliche Identitätsbestätigung | automatisierte oder Reiseverfahren | manuell oder offiziell automatisiert? |
| Lichtbild | biometrischer Bezug | reine Adress- oder Namenszuordnung | visuelle Identitätsprüfung | muss Person mit Dokument abgeglichen werden? |
| Unterschrift | kann für Täuschungen verwendet werden | viele Vertragsklärungen | Unterschriftenabgleich | ist sie Prüfgegenstand? |
| Geburtsort | zusätzliches Identitätsmerkmal | einfache Altersprüfung | Finanz- oder eindeutige Zuordnung | reicht Geburtsdatum? |
| Staatsangehörigkeit | sensibles Zuordnungsmerkmal | viele private Verträge | Reise, Arbeit, Finanzprüfung | wird sie rechtlich gebraucht? |
| Größe und Augenfarbe | körperliche Merkmale | fast alle einfachen Kopien | visuelle Prüfung im Sonderfall | konkreter Prüfbedarf? |
| Anschrift | Wohnortdaten | reine Namensprüfung | Adress- oder Zustellprüfung | ist aktuelle Adresse entscheidend? |
| Geburtsdatum | starkes Zuordnungsmerkmal | manche einfache Anfragen | eindeutige Zuordnung, Altersprüfung | reicht Altersbestätigung? |
| Ausstellende Behörde | Dokumentkontext | einfache Kontaktprüfung | Dokument- oder Rechtsprüfung | muss Gültigkeit belegt werden? |
| Gültigkeitsdauer | zeigt Dokumentstatus | manche einfache Zuordnung | Nachweis gültiges Dokument | ist Gültigkeit Zweck? |
Es gibt keine allgemeingültige Liste nach dem Muster „diese Felder dürfen immer weg“. Name, Anschrift, Geburtsdatum, Lichtbild, Gültigkeit, Dokumentnummer oder maschinenlesbare Daten können je nach Zweck nötig oder entbehrlich sein.
Wenn du unsicher bist, frage nach Zweck, Rechtsgrundlage, Alternative und den konkret benötigten Feldern. Eine seriöse Stelle sollte erklären können, warum sie Daten sehen will.
Beispiel: Identitätsnachweis für eine DSGVO-Auskunft
Bei einem Auskunftsersuchen nach Art. 15 DSGVO darf eine Ausweiskopie nicht routinemäßig als Hürde verlangt werden. Bestehen objektiv begründete Zweifel an der Identität, kann eine zusätzliche Bestätigung erforderlich sein.
Der BfDI nennt für solche Fälle regelmäßig Name, Anschrift, Geburtsdatum und Gültigkeitsdauer als benötigte Angaben. Andere Daten wie Ausweisnummer, Lichtbild, persönliche Merkmale oder Staatsangehörigkeit können in diesem speziellen Zusammenhang grundsätzlich geschwärzt werden.
Dieses Beispiel gilt für einen bestimmten datenschutzrechtlichen Zweck und ist keine universelle Schwärzungsvorlage für Banken, Telekommunikation, Behörden oder andere gesetzlich geregelte Identifizierungen.
Empfänger, Zweck und Datum auf die Kopie schreiben
Eine sichere Kopie sollte doppelt gekennzeichnet sein: als Kopie und als zweckgebundene Datei. Ein sichtbarer Vermerk ist stärker als ein Dateiname oder ein Hinweis im E-Mail-Text.
Als Kopie kennzeichnen
Der Hinweis „KOPIE“ sollte deutlich sichtbar über Vorder- und Rückseite liegen, ohne benötigte Angaben zu verdecken.
Verwendungszweck ergänzen
Ein sicherer Platzhalter wäre: „Kopie ausschließlich zur Identitätsprüfung bei [EMPFÄNGER] für [VERWENDUNGSZWECK] am [DATUM].“ Erstelle für jeden Empfänger eine neue Kopie, statt eine allgemeine Datei wiederzuverwenden.
Der Zweckvermerk erschwert Weiterverwendung und dokumentiert die vorgesehene Nutzung. Er verhindert Missbrauch aber nicht garantiert.
Ein schwarzes Rechteck reicht nicht immer aus
Digitale Schwärzung muss dauerhaft sein. Ein schwarzer Balken kann in einer PDF nur als verschiebbares Element über dem Text liegen. Dann sind die Daten darunter möglicherweise weiter vorhanden.
- vertrauenswürdige Schwärzungsfunktion nutzen
- bearbeitete Datei als neues Bild oder abgeflachte PDF exportieren
- Originaldatei nicht versenden
- Textauswahl, Kopieren, Ebenen, Kommentare und Metadaten prüfen
- Datei erneut öffnen und Vorschaubild kontrollieren
- keine echten Dokumente bei unbekannten Online-Tools oder offenen KI-Diensten hochladen
- keine halbtransparenten Markierungen, bloße Unschärfe oder verschiebbare Rechtecke verwenden
Ausweiskopie sicher vorbereiten
- Empfänger und Zweck unabhängig prüfen.
- Nachfragen, ob eine Kopie wirklich erforderlich ist.
- Erforderliche Daten schriftlich bestätigen lassen.
- Alternative Identifizierung prüfen.
- Ausweis nur in privater Umgebung fotografieren oder scannen.
- Hintergrund ohne weitere persönliche Dokumente wählen.
- Nur notwendige Seiten oder Bereiche erfassen.
- Nicht benötigte Angaben dauerhaft schwärzen.
- Maschinenlesbaren Bereich und Zugangsnummer besonders prüfen.
- Sichtbaren Vermerk „KOPIE“ einfügen.
- Empfänger, Zweck und Datum ergänzen.
- Datei als neue, abgeflachte Kopie exportieren.
- Schwärzungen durch erneutes Öffnen kontrollieren.
- Dateimetadaten prüfen oder unnötige Metadaten entfernen.
- Datensparsamen Dateinamen wählen, etwa
ausweiskopie-zweckgebunden-2026-07.pdf. - Sicheren Übertragungsweg verwenden.
- Versand und Empfänger dokumentieren.
- Lokale Zwischenkopien löschen, wenn sie nicht mehr benötigt werden.
- Spätere Löschung beim Empfänger prüfen, soweit sinnvoll.
Muss immer Vorder- und Rückseite versendet werden?
Nein. Manche Zwecke benötigen Angaben von beiden Seiten, andere nur einzelne Daten. Rückseite, maschinenlesbare Zone, Zugangsnummer und Dokumentnummer solltest du nicht automatisch übermitteln.
Gleichzeitig hilft es nicht, eine ganze Seite vollständig zu schwärzen, wenn dort benötigte Angaben stehen. Unterscheide eine selbst erstellte manuelle Kopie von einem offiziellen Identverfahren, bei dem vollständige Daten technisch oder rechtlich erforderlich sein können.
Ist der Versand per E-Mail sicher?
Normale E-Mail kann über mehrere Systeme laufen und in Postfächern, Backups und auf Geräten verbleiben. Eine falsche Empfängeradresse oder Autovervollständigung kann eine Kopie an die falsche Person senden.
Transportverschlüsselung schützt nur den Übertragungsweg zwischen Systemen und ist nicht dasselbe wie Ende-zu-Ende-Verschlüsselung. Ein offizielles Uploadportal oder eine verschlüsselte Datei mit getrennt übermitteltem Passwort kann das Risiko senken. Schwache PDF-Passwörter und Passwortversand in derselben E-Mail sind schlechte Lösungen.
Mehr Grundlagen findest du in E-Mail sicherer machen und Cloud-Speicher im Vergleich.
Offizielles Uploadportal, Video-Ident oder Online-Ausweisfunktion
Geschütztes Uploadportal
Öffne Uploadportale über die offizielle Webseite des Empfängers. Prüfe Domain, Betreiber, Datenschutzhinweise, Zweck und Dateiumfang. HTTPS allein beweist nicht, dass eine Seite echt oder passend ist.
Video-Ident-Verfahren
Starte Video-Ident nur über einen offiziell beauftragten Anbieter. Ein Dokument kann dabei vollständig gezeigt werden müssen. Folge keinen parallelen Anweisungen fremder Personen aus Job-, Wohnungs-, Investment- oder Kleinanzeigenchats.
Online-Ausweisfunktion
Die Online-Ausweisfunktion kann in geeigneten Fällen eine Fotokopie vermeiden. Die AusweisApp zeigt vor der Freigabe, welcher Anbieter Daten erhalten soll und welche Daten angefragt werden. Die Freigabe erfolgt mit PIN und hängt vom Berechtigungszertifikat ab. Nicht jeder Dienst unterstützt diese Funktion.
Ausweiskopie per WhatsApp oder Messenger senden?
Messenger können verschlüsselt übertragen, sind aber kein geeigneter Standardweg für Ausweisdokumente. Die Datei bleibt auf Geräten, in Chats und möglicherweise in Cloud-Backups. Empfänger können sie weiterleiten, speichern oder erneut hochladen.
Arbeitgeber, Vermieter, Bank oder Provider sollten offizielle sichere Wege anbieten. Sende keinen Ausweis an unbekannte Käufer, Verkäufer oder angebliche Recruiter als Vertrauensbeweis. Mehr zu solchen Nachrichten steht in WhatsApp-Betrug erkennen und Identitätsmissbrauch erkennen.
Ausweiskopie auf dem Postweg
Post kann sinnvoll sein, ist aber nicht automatisch sicherer. Prüfe Anschrift, Empfänger, Abteilung und Anlass. Sende das Original nie, wenn nur eine Kopie verlangt wird.
Auch Papierkopien sollten geschwärzt und gekennzeichnet werden. Lege keine unnötigen Zusatzdokumente bei, erwäge je nach Bedeutung einen Versandnachweis und vernichte lokale Papierkopien sicher, wenn du sie nicht mehr brauchst.
Darf ein Vermieter eine Ausweiskopie verlangen?
Besichtigung, Bewerbung, Auswahl, Vertragsabschluss und Wohnungsübergabe sind unterschiedliche Phasen. Eine vollständige Ausweiskopie vor einer Besichtigung ist besonders kritisch. Nach DSK-Orientierung zur Mietinteressentenauskunft gilt: nur erforderliche Daten im passenden Stadium.
Fake-Wohnungsanzeigen verlangen häufig früh Ausweis- und Einkommensunterlagen. Prüfe Vermieter, Objekt und Kommunikationsweg unabhängig. Kein Geldtransfer und keine Ausweiskopie allein aufgrund eines Onlinekontakts. Persönliche Vorlage oder spätere zweckgebundene Kopie kann im passenden Stadium eine Alternative sein.
Ausweiskopie bei Bewerbung oder Arbeitsbeginn
In der Bewerbungsphase solltest du keine vollständige Ausweiskopie unaufgefordert mitsenden. Gefälschte Stellenanzeigen nutzen Ausweise, Kontodaten und Video-Ident-Aufforderungen, um Identitäten oder Bankkonten zu missbrauchen.
Bei tatsächlichem Arbeitsbeginn können Identität, Arbeitserlaubnis oder gesetzliche Nachweise relevant werden. Frage nach Zweck, erforderlichen Angaben, Personalakte, sicherem Bewerbungsportal und Alternative zur Kopie. Sende keine Kopie über private Messenger an unbekannte Recruiter.
Ausweiskopie beim Mobilfunkanbieter
Telekommunikationsanbieter dürfen Vertragsdaten nur soweit erheben, wie sie erforderlich oder gesetzlich vorgesehen sind. Bei Prepaid-Mobilfunk gibt es besondere Identifizierungsanforderungen: Anschlussinhaberdaten müssen vor Freischaltung anhand geeigneter Dokumente überprüft werden.
Postpaid-Vertrag, Prepaid-Identifizierung, Ersatz-SIM, eSIM und Rufnummernmitnahme sind unterschiedliche Vorgänge. Nutze offizielle Kundenportale oder Identverfahren, sende keine Kopie an angebliche Provider-Mitarbeiter per Messenger und übermittle keine eSIM-, Kunden- oder Einmalcodes zusammen mit der Kopie. Ergänzend helfen SIM-Swapping erkennen und Handy-Datenschutz.
Warum Banken häufig mehr Daten benötigen
Banken und bestimmte Finanzdienstleister unterliegen besonderen Identifizierungspflichten. Das Geldwäschegesetz verlangt bei natürlichen Personen unter anderem bestimmte Angaben und regelt in bestimmten Fällen Aufzeichnungs- und Kopierpflichten.
Darum kann eine fast vollständig geschwärzte Kopie hier nicht ausreichen. Starte Identverfahren ausschließlich selbst beim echten Anbieter, ändere Anforderungen nicht ohne Rücksprache und folge keinen Anweisungen fremder Job-, Investment- oder Kleinanzeigenkontakte. Mehr dazu: Onlinebanking sicher nutzen und Phishing-Mails erkennen.
Ausweiskopie ist kein sicherer Vertrauensbeweis
Bei Kleinanzeigen und privaten Verkäufen werden manchmal Ausweiskopien getauscht. Das beweist nicht, dass der Chatpartner die abgebildete Person ist. Die Kopie kann gestohlen, verändert oder von unbeteiligten Dritten missbraucht worden sein.
Sende keine Ausweiskopie als Pfand, tausche keine Kopie gegen eine andere Kopie und teile keine Bank- oder Kartendaten zur angeblichen Identitätsbestätigung. Nutze Plattformkommunikation, offizielle Zahlungswege und sichere Übergaben.
Ausweiskopie auf Reisen
Bei Reisen können Hotel, Fluggesellschaft, Mietwagenanbieter, Buchungsplattform und Grenzbehörde unterschiedliche Anforderungen haben. Deutsche Personalausweisregeln lassen sich nicht pauschal auf das Ausland übertragen.
Prüfe vor der Reise aktuelle offizielle Anforderungen. Gib das Original nicht unnötig aus der Hand, speichere keine Kopie auf gemeinsam genutzten Hotelgeräten und prüfe Nachrichten angeblicher Unterkünfte besonders sorgfältig.
Nicht jedes Dokument folgt denselben Regeln
| Dokument | Hauptzweck | wichtige Besonderheit | Kopie möglich? | vor Schwärzung prüfen |
|---|---|---|---|---|
| Personalausweis | Identitätsnachweis | § 20 PAuswG, eID, CAN, MRZ | unter Voraussetzungen | Zweck, Erforderlichkeit, Sondergesetz |
| Reisepass | Reise- und Identitätsdokument | § 18 PassG, Visa-Ausnahme | unter Voraussetzungen | Reise- oder Visazweck |
| Führerschein | Fahrerlaubnisnachweis | kein allgemeiner Ersatz | zweckabhängig | reicht er überhaupt? |
| Elektronischer Aufenthaltstitel | Aufenthaltsstatus und eID | zusätzliche sensible Angaben | zweckabhängig | Aufenthaltsrecht, Zweck, Empfänger |
| Vorläufiger Personalausweis | vorläufiger Identitätsnachweis | andere Gültigkeit und Merkmale | zweckabhängig | Akzeptanz des Empfängers |
| Ausländisches Identitätsdokument | je nach Staat | andere Rechtslage möglich | nicht pauschal | Land, Verfahren, Empfänger |
Passgesetz und Personalausweisgesetz unterscheiden sich. Führerschein und Aufenthaltstitel sind nicht beliebig austauschbar. Verwende deshalb keine identische Schwärzungsempfehlung für alle Dokumente.
Wie lange darf eine Ausweiskopie gespeichert werden?
Eine universelle Speicherfrist gibt es nicht. Die Speicherdauer hängt von Zweck, Rechtsgrundlage und Sonderpflichten ab. Ist der Zweck erreicht, kann eine weitere Speicherung nicht mehr erforderlich sein; gesetzliche Aufbewahrungspflichten können aber entgegenstehen.
Vertragsdaten und die Kopie eines Dokuments sind nicht automatisch gleich zu behandeln. Verbraucher können nach Zweck, Rechtsgrundlage, Zugriff, Speicherort und Löschzeitpunkt fragen. Auf dem eigenen Gerät solltest du unnötige Zwischenkopien entfernen.
Was tun, wenn eine ungeschwärzte Kopie verlangt wird?
- Nach konkretem Zweck fragen.
- Erforderliche Daten benennen lassen.
- Rechtsgrundlage oder Identifizierungsanforderung erfragen.
- Alternative Identifizierung vorschlagen.
- Persönliche Vorlage anbieten, falls praktikabel.
- Online-Ausweisfunktion prüfen.
- Geschützten Uploadweg verlangen.
- Datenschutzhinweise lesen.
- Datenschutzbeauftragten des Unternehmens kontaktieren.
- Bei Zweifeln Datenschutzaufsicht oder Verbraucherberatung prüfen.
- Nicht allein wegen Zeitdruck ungeschwärzt versenden.
- Bei gesetzlich geregeltem Verfahren Anforderungen fachkundig prüfen.
Der Empfänger muss nicht jede Schwärzung akzeptieren. Er sollte aber erklären können, warum bestimmte Daten wirklich erforderlich sind.
Ausweiskopie versehentlich falsch versendet – was jetzt?
- Versand nicht verheimlichen oder hektisch alles löschen.
- Empfänger, Datei, sichtbare Daten und Versandweg dokumentieren.
- Löschung beim falschen Empfänger verlangen, wenn Kontakt sicher möglich ist.
- Plattform oder E-Mail-Anbieter bei möglichem Missbrauch informieren.
- Kommunikation und Datei sichern.
- Prüfen, ob Empfänger, Zweck und Datum auf der Kopie standen.
- E-Mail- und Mobilfunkkonto absichern.
- Passwörter, Sitzungen und Wiederherstellung wichtiger Konten kontrollieren.
- Unbekannte Verträge, Bestellungen und Kontoeröffnungen beobachten.
- Bank nur bei betroffenem Zahlungs- oder Identitätsrisiko kontaktieren.
- Bei konkretem Betrugsverdacht Polizei oder offizielle Beratung einbeziehen.
- Keine angeblichen Lösch- oder Schutzdienste bezahlen.
Eine versendete Kopie bedeutet nicht automatisch, dass bereits ein Vertrag oder Konto eröffnet wurde.
Was kann mit einer Ausweiskopie versucht werden?
Eine Kopie kann für glaubwürdige Betrugsprofile, Wohnungs- oder Jobangebote, Kleinanzeigenkontakte, Vertragsabschlussversuche, Kundenkontoeröffnungen, Mobilfunkvorgänge, Rufnummernmitnahme, Finanzdienstversuche oder Social Engineering gegenüber Unternehmen eingesetzt werden.
Die Kopie allein reicht nicht für jeden Vorgang, weil viele Anbieter zusätzliche Prüfungen verlangen. Missbrauch ist dennoch möglich, besonders wenn weitere Daten dazukommen. Der Ratgeber Identitätsmissbrauch erkennen zeigt, wie du unbekannte Vorgänge prüfst.
Darauf solltest du in den folgenden Wochen achten
- unbekannte Vertragsbestätigungen, Rechnungen oder Mahnungen
- neue SIM oder eSIM, Rufnummernmitnahme oder Netzausfall
- Paketankündigungen, Aktivierungscodes oder Kontoeröffnungen
- Passwort-Zurücksetzungen, unbekannte Anmeldungen oder Adressänderungen
- falsche Supportanrufe mit echten Ausweisdaten
- angebliches Datenlöschen, Rückholen oder Schützen gegen Gebühr
Richte die Beobachtung an den sichtbaren Daten und dem Empfänger aus. Der Ratgeber Datenleck: Was tun? hilft beim Priorisieren von Kontoschutz.
Wenn Ausweisdaten, SIM-Hinweise oder Kontoänderungen mit einem verschwundenen Gerät zusammenhängen, hilft der Ratgeber Smartphone verloren beim Priorisieren von Ortung, Gerätesperre, SIM-Sperre und Kontoschutz.
Ausweiskopie gemeinsam vorbereiten
- Empfänger gemeinsam prüfen.
- Zweck aufschreiben.
- Benötigte Angaben erfragen.
- Nicht benötigte Felder gemeinsam schwärzen.
- „KOPIE“, Empfänger, Zweck und Datum einfügen.
- Fertige Datei erneut kontrollieren.
- Offiziellen Übertragungsweg verwenden.
- Versand dokumentieren.
- Zwischenkopien löschen.
- Bei Unsicherheit nicht unter Zeitdruck senden.
Angehörige sollten helfen, ohne zu bevormunden. Keine Ausweiskopie im Familienchat speichern und keine allgemeine Kopie für alle Fälle anlegen. Mehr Grundlagen stehen in Datenschutz für Senioren.
Wenn das eigene Unternehmen Ausweiskopien erhält
Selbstständige und kleine Unternehmen sollten zuerst prüfen, ob eine Kopie wirklich erforderlich ist. Zweck, Rechtsgrundlage, Datenumfang, Zugriff, Speicherort und Löschung gehören dokumentiert.
Betroffene sollten auf mögliche Schwärzungen hingewiesen werden, soweit das Verfahren sie zulässt. Kopien gehören nicht in allgemeine E-Mail-Postfächer, CRM-Freitextfelder oder unverschlüsselte lokale Ordner. Mitarbeitende brauchen klare Zuständigkeiten; Datenschutzverletzungen sollten dokumentiert und bei hohem Risiko fachkundig bewertet werden.
Für den Fall, dass eine verantwortliche Person ausfällt, zeigt der Ratgeber Digitale Vorsorge, wie Konten, Geräte, Unterlagen und Befugnisse geordnet werden können.
Vor dem Versand: Feld für Feld prüfen
Zweck
- Empfänger bekannt?
- Unternehmen echt?
- Zweck nachvollziehbar?
- Kopie tatsächlich notwendig?
- Alternative möglich?
Sichtbare Angaben
- Name, Anschrift und Geburtsdatum benötigt?
- Lichtbild, Gültigkeitsdauer und Dokumentnummer benötigt?
- Zugangsnummer und maschinenlesbare Zone benötigt?
- Unterschrift und persönliche Merkmale benötigt?
Kennzeichnung
- deutlich als Kopie markiert?
- Empfänger, Zweck und Datum genannt?
- Kennzeichnung auf beiden Seiten?
Datei
- Schwärzungen dauerhaft?
- darunterliegender Text entfernt?
- PDF-Ebenen und Metadaten geprüft?
- kein Original angehängt?
Versand
- offizielle Empfängeradresse?
- Uploadportal geprüft?
- Empfängerfeld kontrolliert?
- Verschlüsselung geprüft?
- Passwort getrennt übermittelt?
- Versand dokumentiert?
Ausweiskopie-Sicherheitscheck in zehn Minuten
- Empfänger unabhängig geprüft?
- Kopie wirklich erforderlich und Zweck bekannt?
- Benötigte Angaben bestätigt und Alternative geprüft?
- Dokumentnummer, Zugangsnummer und maschinenlesbare Zone bewusst entschieden?
- Lichtbild und Anschrift nur sichtbar, wenn benötigt?
- Kopie dauerhaft mit Empfänger, Zweck und Datum gekennzeichnet?
- Schwärzungen technisch dauerhaft und Original nicht angehängt?
- Offizieller Übertragungsweg statt Messenger?
- Versand dokumentiert und Zwischenkopien gelöscht?
- Späterer Löschzeitpunkt oder weiterer Umgang bekannt?
Diese Fehler solltest du vermeiden
- vollständige Vorder- und Rückseite ungefragt versenden
- Ausweiskopie bereits bei erster Wohnungsanfrage senden
- Kopie an unbekannten Recruiter oder Kleinanzeigenkontakt schicken
- Zweck, Empfänger und Rechtsgrundlage nicht prüfen
- eine allgemeine Kopie für alle Unternehmen wiederverwenden
- nur den Dateinamen als Zweckvermerk nutzen
- Datum, Empfänger oder Kopiekennzeichnung weglassen
- Schwärzung nur als verschiebbares Rechteck einfügen
- halbtransparente Markierung, Unschärfe oder Pixelung verwenden
- Originaldatei zusätzlich mitsenden
- Rückseite, maschinenlesbare Zone oder Zugangsnummer automatisch übermitteln
- unbekannten Online-Schwärzungsdienst nutzen
- schwaches PDF-Passwort oder Passwort in derselben E-Mail verwenden
- Empfängeradresse durch Autovervollständigung verwechseln
- nach Fehlversand alle Konten hektisch löschen
- glauben, ein Wasserzeichen verhindere jeden Missbrauch
FAQ: Häufige Fragen zur Ausweiskopie
Darf ein Personalausweis kopiert werden?
Ja, eine Ablichtung kann unter bestimmten Voraussetzungen zulässig sein. § 20 Personalausweisgesetz verlangt insbesondere, dass sie durch die Ausweisinhaberin oder den Ausweisinhaber selbst oder mit Zustimmung erfolgt und eindeutig sowie dauerhaft als Kopie erkennbar ist. Zusätzlich gelten Datenschutzregeln. Ob eine Kopie im konkreten Fall erforderlich ist, muss nach Zweck, Empfänger und möglicher Alternative geprüft werden.
Darf jedes Unternehmen eine Ausweiskopie verlangen?
Nein, nicht beliebig. Ein Unternehmen braucht einen nachvollziehbaren Zweck und eine passende Rechtsgrundlage. Außerdem muss geprüft werden, ob Einsichtnahme, eine Bestätigung einzelner Daten, ein geschütztes Identverfahren oder die Online-Ausweisfunktion ausreicht. In gesetzlich geregelten Bereichen, etwa bestimmten Finanz- oder Telekommunikationsverfahren, können strengere Anforderungen bestehen. Eine pauschale Antwort gibt es deshalb nicht.
Muss ich einer Ausweiskopie zustimmen?
Nach dem Personalausweisgesetz darf eine andere Person den Ausweis nur mit Zustimmung ablichten. Das heißt aber nicht, dass jede Situation rein freiwillig ist. Manchmal kann ein Vertrag oder ein gesetzlich geregeltes Verfahren ohne ausreichende Identifizierung nicht durchgeführt werden. Frage deshalb nach Zweck, erforderlichen Daten, Alternative und Speicherort, bevor du entscheidest oder eine geschwärzte Kopie anbietest.
Muss eine Ausweiskopie als Kopie gekennzeichnet sein?
Ja, nach § 20 Personalausweisgesetz muss die Ablichtung eindeutig und dauerhaft erkennen lassen, dass es sich um eine Kopie handelt. Ein kleiner Dateiname reicht dafür praktisch nicht aus, weil die Datei später umbenannt werden kann. Sinnvoll ist ein sichtbarer Vermerk direkt auf der Kopie. Er sollte benötigte Angaben nicht verdecken und auf Vorder- sowie Rückseite erscheinen, wenn beide Seiten übermittelt werden.
Wie kennzeichne ich eine Ausweiskopie richtig?
Setze einen gut sichtbaren Hinweis wie „KOPIE“ direkt in die Datei. Ergänze möglichst Empfänger, Zweck und Datum, zum Beispiel als neutralen Zweckvermerk mit Platzhaltern. Der Vermerk sollte dauerhaft in die Bilddatei oder PDF eingearbeitet sein und nicht nur als Kommentar oder Dateiname danebenstehen. Er darf Angaben, die für den geprüften Zweck erforderlich sind, nicht unlesbar machen.
Sollte ich Empfänger, Zweck und Datum auf die Kopie schreiben?
Ja, das ist meist sinnvoll. Ein Zweckvermerk macht erkennbar, für wen und wofür die Kopie gedacht war. Das kann Missbrauch erschweren und hilft dir später bei der Dokumentation. Es ist aber keine technische Garantie. Verwende für jeden Empfänger eine neue, zweckgebundene Kopie und keine alte allgemeine Datei, die sich für beliebige Vorgänge weiterverwenden lässt.
Welche Daten dürfen auf einer Ausweiskopie geschwärzt werden?
Das hängt vom Zweck ab. Daten, die für die konkrete Identitätsprüfung nicht erforderlich sind, können häufig geschwärzt werden. Bei einem DSGVO-Auskunftsersuchen nennt der BfDI regelmäßig Name, Anschrift, Geburtsdatum und Gültigkeitsdauer als benötigte Angaben. Für Banken, Behörden, Mobilfunk-Identverfahren oder Reisen kann das anders sein. Es gibt deshalb keine sichere Universalliste für alle Fälle.
Darf ich die Ausweisnummer schwärzen?
Häufig kann die Dokument- oder Seriennummer geschwärzt werden, wenn nur eine einfache Zuordnung deiner Person nötig ist. Sie kann aber in bestimmten gesetzlich geregelten Verfahren oder bei einer Gültigkeits- und Dokumentprüfung erforderlich sein. Frage den Empfänger, warum die Nummer benötigt wird und ob eine geschwärzte Kopie akzeptiert wird. Stelle die Nummer nicht vorsorglich überall sichtbar bereit.
Darf ich die Zugangsnummer des Personalausweises schwärzen?
Die Zugangsnummer, oft CAN genannt, ist sensibel und wird nach BfDI-Hinweisen besonders als schwärzbare Angabe genannt, wenn sie für den Zweck nicht erforderlich ist. Sie kann in bestimmten technischen eID-Situationen eine Rolle spielen. Für eine normale manuelle Kopie wird sie häufig nicht gebraucht. Prüfe den Zweck und vermeide, sie ohne Notwendigkeit mitzusenden.
Was ist die CAN auf dem Personalausweis?
CAN steht für Card Access Number. Beim Personalausweis ist sie eine aufgedruckte Zugangsnummer, die nach offiziellen Informationen in bestimmten Fällen beim Auslesen von Chipdaten gebraucht werden kann. Sie ist nicht dasselbe wie die maschinenlesbare Zone und nicht dasselbe wie eine PIN. Weil sie für viele einfache Nachweise nicht nötig ist, sollte sie vor dem Versand besonders kritisch geprüft werden.
Darf ich die maschinenlesbare Zone schwärzen?
Oft ja, wenn keine automatisierte oder gesetzlich geregelte Dokumentprüfung erforderlich ist. Die maschinenlesbare Zone enthält sichtbar aufgedruckte Daten in optisch auslesbarer Form, darunter Teile der Personendaten und Dokumentangaben. Bei offiziellen Identverfahren kann sie benötigt werden. Bei einer einfachen schriftlichen Zuordnung solltest du fragen, ob sie erforderlich ist, statt sie automatisch mitzuschicken.
Darf ich das Lichtbild schwärzen?
Das Lichtbild kann entbehrlich sein, wenn keine visuelle Zuordnung zur Person geprüft werden muss. Bei persönlicher Vorlage, Video-Ident, Arbeitgeberprüfung, Behörde oder bestimmten Vertragsverfahren kann es dagegen erforderlich sein. Schwärze es also nicht pauschal, aber übermittle es auch nicht vorsorglich. Entscheidend ist, ob der Empfänger wirklich prüfen muss, dass die Person mit dem Dokument übereinstimmt.
Darf ich meine Unterschrift schwärzen?
Die Unterschrift ist ein sensibles Merkmal und wird bei vielen einfachen Identitätsnachweisen nicht benötigt. Sie kann aber relevant sein, wenn gerade eine Unterschrift oder Dokumentenechtheit geprüft wird. Frage nach dem Zweck und schwärze sie, wenn sie für die konkrete Prüfung nicht erforderlich ist. Eine sichtbare Unterschrift sollte nicht ohne Not über E-Mail, Messenger oder Kleinanzeigenchat verbreitet werden.
Darf ich die Anschrift schwärzen?
Das hängt davon ab, ob die Anschrift geprüft werden soll. Bei einer Adressbestätigung oder einem DSGVO-Auskunftsersuchen kann sie wichtig sein. Bei einer reinen Alters- oder Namensprüfung kann sie überflüssig sein. Wenn du die Anschrift schwärzen möchtest, frage vorher, welche Angaben benötigt werden und ob ein anderer Nachweis besser passt. Eine pauschale Empfehlung wäre zu grob.
Darf ich Geburtsdatum und Geburtsort schwärzen?
Geburtsdatum und Geburtsort helfen bei der eindeutigen Zuordnung, können aber sehr sensibel sein. Das Geburtsdatum wird in vielen Identitätsprüfungen eher benötigt als der Geburtsort. Bei bestimmten Finanzverfahren können beide relevant sein. Bei einfachen Vorgängen kann weniger reichen. Prüfe Zweck, Rechtsgrundlage und Alternative, bevor du diese Angaben sichtbar lässt oder schwärzt.
Darf ich Augenfarbe und Körpergröße schwärzen?
Diese Merkmale werden bei vielen alltäglichen Kopien nicht benötigt, weil sie selten für Vertragsabschluss, Adressprüfung oder schriftliche Zuordnung entscheidend sind. Bei einer visuellen Prüfung oder in Sonderverfahren kann das anders sein. Frage deshalb nicht „immer oder nie“, sondern: Muss der Empfänger diese Merkmale für genau diesen Zweck wirklich sehen? Falls nein, ist Schwärzung naheliegend.
Muss ich Vorder- und Rückseite senden?
Nicht automatisch. Manche Zwecke benötigen Angaben von beiden Seiten, andere nur einzelne Daten. Die Rückseite enthält unter anderem Anschrift und maschinenlesbare Zone; beides ist nicht für jeden Vorgang erforderlich. Frage, welche Seite und welche Angaben gebraucht werden. Eine Seite vollständig schwarz zu machen hilft nicht, wenn benötigte Informationen dort stehen. Besser ist eine zweckbezogene Kopie.
Reicht eine Kopie nur der Vorderseite?
Manchmal ja, manchmal nicht. Wenn Name, Lichtbild und Gültigkeit genügen, kann eine Vorderseite ausreichen. Wenn Anschrift, maschinenlesbare Daten oder weitere Rückseitenangaben geprüft werden müssen, reicht sie nicht. Bei offiziellen Identverfahren solltest du die Anforderungen nicht selbst verändern. Kläre vorab, ob eine Seite, eine geschwärzte Seite oder eine Alternative wie persönliche Vorlage akzeptiert wird.
Darf ich eine Ausweiskopie per E-Mail senden?
Der Versand per E-Mail ist nicht pauschal ausgeschlossen, aber riskant, wenn die Datei ungeschützt und an die falsche Adresse geht. Normale E-Mail kann in Postfächern, Backups und auf Geräten verbleiben. Für sensible Dokumente ist ein offizielles Uploadportal oder eine gut geschützte Übermittlung oft besser. Wenn E-Mail genutzt wird, prüfe Adresse, Verschlüsselung, Datei, Empfänger und Zweckvermerk besonders sorgfältig.
Wie verschlüssele ich eine Ausweiskopie?
Nutze eine vertrauenswürdige Verschlüsselungsfunktion oder ein geschütztes Portal. Wenn du eine passwortgeschützte Datei sendest, sollte das Passwort stark sein und über einen getrennten Kontaktweg übermittelt werden. Ein schwaches PDF-Passwort ist kein verlässlicher Schutz. Prüfe, ob der Empfänger die Datei sicher öffnen und verarbeiten kann. Keine Methode ist eine absolute Garantie gegen falsche Empfänger oder spätere Weitergabe.
Darf ich die Kopie per WhatsApp schicken?
Für sensible Ausweiskopien ist ein Messenger selten der geeignete Standardweg. Auch wenn Übertragung verschlüsselt sein kann, bleibt die Datei auf Geräten, in Chats und eventuell in Backups. Der Empfänger kann sie speichern oder weiterleiten. Arbeitgeber, Vermieter, Banken oder Provider sollten sichere offizielle Wege anbieten. Sende keinen Ausweis als Vertrauensbeweis an unbekannte Käufer, Verkäufer oder angebliche Recruiter.
Ist ein Uploadportal sicherer als E-Mail?
Ein offizielles, gut geschütztes Uploadportal kann sicherer sein als eine normale E-Mail, wenn Domain, Betreiber, Zweck, Zugriff und Datenschutzhinweise stimmen. HTTPS allein beweist aber nicht, dass die Seite echt oder passend ist. Öffne das Portal über die offizielle Webseite, nicht über eine unerwartete Nachricht. Lade nur die erforderliche, zweckgebundene und dauerhaft geschwärzte Datei hoch.
Ist ein schwarzer Balken in einer PDF eine sichere Schwärzung?
Nicht automatisch. Ein schwarzer Balken kann nur als verschiebbares Objekt über dem Text liegen. Dann sind die Daten darunter möglicherweise noch vorhanden. Nutze eine echte Schwärzungsfunktion oder exportiere die Datei als abgeflachtes Bild beziehungsweise bereinigte PDF. Öffne die fertige Datei erneut, teste Textauswahl und prüfe, ob Ebenen, Kommentare oder Metadaten noch sensible Informationen enthalten.
Wie prüfe ich, ob eine PDF wirklich geschwärzt ist?
Öffne die finale Datei neu, nicht nur die Bearbeitungsansicht. Versuche, markierte Bereiche anzuklicken, Text zu markieren oder zu kopieren. Prüfe Kommentare, Ebenen und Metadaten. Erstelle bei Bedarf eine neue abgeflachte Datei und kontrolliere das Ergebnis in einem zweiten Programm. Verwende keine unbekannten Online-Schwärzungsdienste für echte Ausweisdokumente, weil du die Datei dort erneut offenlegst.
Darf ein Vermieter eine Ausweiskopie verlangen?
Das hängt von Phase und Zweck ab. Vor einer Besichtigung ist eine vollständige Kopie besonders kritisch. Später kann eine Identitätsprüfung nachvollziehbarer sein, etwa vor Vertragsschluss oder Übergabe. Nach Datenschutzgrundsätzen dürfen nur erforderliche Daten erhoben werden. Prüfe Vermieter und Objekt unabhängig, frage nach Alternativen und sende keine Ausweiskopie allein aufgrund eines Onlinekontakts oder vor einer realen Prüfung.
Sollte ich bei einer Wohnungsbewerbung meinen Ausweis senden?
Nicht unaufgefordert und nicht früh im Prozess. Fake-Wohnungsanzeigen verlangen oft Ausweis- und Einkommensunterlagen, bevor eine Besichtigung stattgefunden hat. Frage, warum die Kopie nötig ist, wer der Empfänger ist und ob persönliche Vorlage oder weniger Daten genügen. Wenn später eine Kopie erforderlich ist, kennzeichne sie zweckgebunden und schwärze nicht benötigte Angaben nach Prüfung.
Darf ein Arbeitgeber eine Ausweiskopie verlangen?
Bewerbung und tatsächlicher Arbeitsbeginn sind zu unterscheiden. Eine vollständige Ausweiskopie gehört nicht vorsorglich in jede Bewerbung. Bei Einstellung oder bestimmten Nachweispflichten können Identitätsangaben relevant werden. Frage nach Zweck, Datenumfang, Speicherort und sicherem Übertragungsweg. Sende keine Kopie über private Messenger an unbekannte Recruiter und bündele Ausweis, Bankdaten und weitere sensible Dokumente nicht ungeschützt.
Braucht ein Mobilfunkanbieter eine Ausweiskopie?
Bei Mobilfunk gibt es besondere Identifizierungs- und Datenerhebungspflichten, vor allem bei Prepaid-Diensten. Der Anbieter muss bestimmte Anschlussinhaberdaten prüfen und speichern. Ob dafür eine Kopie, persönliche Vorlage, Video-Ident, eID oder ein anderes Verfahren genutzt wird, hängt vom Verfahren ab. Nutze offizielle Kundenportale und sende keine Kopie an angebliche Provider-Mitarbeiter per Messenger.
Warum benötigen Banken häufig vollständige Ausweisdaten?
Banken und bestimmte Finanzdienstleister unterliegen geldwäscherechtlichen Identifizierungspflichten. Dabei können mehr Angaben erforderlich sein als bei einer einfachen Adressbestätigung. In bestimmten Fällen besteht sogar eine Pflicht, Kopien oder optisch digitalisierte Erfassungen anzufertigen. Starte Identverfahren nur beim echten Anbieter und ändere Anforderungen nicht eigenmächtig. Keine TAN, Freigabe oder Bankdaten parallel an fremde Kontakte geben.
Ist Video-Ident sicher?
Ein offiziell beauftragtes Video-Ident-Verfahren kann ein zulässiger Identifizierungsweg sein. Gefährlich wird es, wenn dich ein fremder Job-, Investment- oder Kleinanzeigenkontakt dazu anleitet, „für ihn“ eine Identifizierung zu durchlaufen. Prüfe Anbieter, Zweck und Startweg unabhängig. Folge keinen parallelen Chat-Anweisungen. Bei Unsicherheit brich ab und kontaktiere das Unternehmen über seine offizielle Webseite.
Kann ich die Online-Ausweisfunktion statt einer Kopie verwenden?
Ja, wenn der Empfänger sie anbietet und der Zweck passt. Die Online-Ausweisfunktion kann bestimmte Daten elektronisch übermitteln und zeigt in der AusweisApp, wer Daten erhalten soll und welche Daten angefragt werden. Sie ersetzt aber nicht jedes Verfahren, weil nicht jeder Dienst sie unterstützt. Prüfe Berechtigungszertifikat, Datenanzeige und Zweck, bevor du die Freigabe mit deiner PIN bestätigst.
Ist eine Reisepasskopie genauso zu behandeln?
Ähnlich, aber nicht identisch. Für Reisepässe gilt § 18 Passgesetz, nicht § 20 Personalausweisgesetz. Auch dort geht es um Zustimmung, Kopiekennzeichnung und eingeschränkte Weitergabe, mit besonderer Ausnahme bei Visa. Ein Reisepass enthält andere Daten und wird auf Reisen anders eingesetzt. Übertrage daher keine Personalausweis-Schwärzungsliste ungeprüft auf Passkopien.
Darf ich meinen Führerschein als Identitätsnachweis kopieren?
Ein Führerschein ist kein allgemeiner Ersatz für Personalausweis oder Reisepass. Er kann in manchen Alltagssituationen zur Plausibilisierung reichen, erfüllt aber nicht jede gesetzliche Identifizierungspflicht. Ob eine Kopie sinnvoll oder zulässig ist, hängt vom Zweck ab. Auch Führerscheindaten sind personenbezogen und sollten nicht unnötig verbreitet werden. Frage nach der Rechtsgrundlage und akzeptierten Alternativen.
Wie lange darf ein Unternehmen die Ausweiskopie speichern?
Eine universelle Frist gibt es nicht. Die Speicherdauer hängt von Zweck, Rechtsgrundlage und möglichen gesetzlichen Pflichten ab. Ist der Zweck erreicht, kann weitere Speicherung nicht mehr erforderlich sein. In Sonderbereichen können Aufbewahrungspflichten bestehen. Frage nach Zweck, Zugriff, Speicherort und Löschzeitpunkt. Vertragsdaten und die Kopie des Dokuments müssen nicht automatisch gleich behandelt werden.
Kann ich die Löschung meiner Ausweiskopie verlangen?
Du kannst nachfragen und je nach Situation Löschung verlangen. Das Unternehmen muss prüfen, ob der Zweck erreicht ist oder ob gesetzliche Pflichten eine weitere Speicherung erlauben oder verlangen. Eine sofortige Löschung kann daher nicht pauschal garantiert werden. Bitte um Bestätigung, was gelöscht wurde und welche Daten gegebenenfalls noch aus welchem Grund aufbewahrt werden.
Was tun, wenn eine geschwärzte Kopie abgelehnt wird?
Frage nach dem konkreten Zweck, den benötigten Angaben und der Rechtsgrundlage. Bitte um Erklärung, warum gerade die geschwärzten Daten erforderlich sind. Schlage persönliche Vorlage, Online-Ausweisfunktion, Video-Ident oder ein geschütztes Uploadportal vor, wenn passend. Bei seriösen Empfängern lässt sich der Prozess meist erklären. Sende eine ungeschwärzte Kopie nicht nur wegen Zeitdruck oder einer Chatnachricht.
Was tun, wenn ich den Ausweis an die falsche E-Mail-Adresse geschickt habe?
Dokumentiere Zeitpunkt, Adresse, sichtbare Daten und Dateiversion. Wenn der Empfänger bekannt und sicher erreichbar ist, bitte um Löschung und Nichtweitergabe. Sichere deine Nachricht, statt alles hektisch zu löschen. Prüfe E-Mail-, Mobilfunk- und wichtige Kundenkonten auf Auffälligkeiten. Wenn konkrete Betrugszeichen auftauchen, können Verbraucherberatung, Datenschutzaufsicht oder Polizei je nach Vorgang sinnvoll sein.
Was tun, wenn ich eine Ausweiskopie an Betrüger gesendet habe?
Bewahre Kommunikation, Datei und Empfängerdaten auf. Prüfe, welche Angaben sichtbar waren und ob Zweckvermerk oder Schwärzungen vorhanden sind. Sichere E-Mail- und Mobilfunkkonto, beobachte unbekannte Verträge, Bestellungen, SIM-Hinweise, Bankpost und Kontoeröffnungen. Eine versendete Kopie bedeutet nicht automatisch Missbrauch, erhöht aber das Risiko. Bezahle keine angeblichen Löschdienste und melde konkrete Betrugsfälle.
Muss ich nach einem Fehlversand einen neuen Ausweis beantragen?
Nicht automatisch. Ein neuer Ausweis kann sinnvoll sein, wenn konkrete Hinweise auf Dokumentenmissbrauch vorliegen oder eine zuständige Stelle dazu rät. Er beseitigt aber nicht automatisch bereits versendete Kopien oder begonnene Vorgänge. Prüfe zuerst, welche Daten sichtbar waren, wohin die Kopie ging und ob Missbrauchszeichen auftauchen. Bei Unsicherheit frage die zuständige Ausweisbehörde oder fachkundige Beratung.
Kann mit einer Ausweiskopie ein Vertrag abgeschlossen werden?
Es kann versucht werden, eine Kopie für Vertragsabschlüsse oder Identitätsbehauptungen zu nutzen. Viele Anbieter verlangen aber zusätzliche Prüfungen, Kontaktbestätigung, Zahlungsdaten oder Identverfahren. Die Kopie allein reicht also nicht für jeden Vorgang. Trotzdem solltest du unbekannte Vertragsbestätigungen, Rechnungen, Mahnungen und Kundenkonten beobachten und sofort dokumentiert widersprechen, wenn du den Auftrag nicht erteilt hast.
Kann mit einer Ausweiskopie ein Bankkonto eröffnet werden?
Seriöse Banken und Finanzdienstleister haben besondere Identifizierungspflichten. Eine einfache Kopie ersetzt ein korrektes Identverfahren normalerweise nicht. Betrüger können aber versuchen, Kopien in Kombination mit weiteren Daten oder manipulierten Prozessen zu verwenden. Wenn du konkrete Hinweise auf eine Kontoeröffnung erhältst, kontaktiere das Institut über offizielle Wege und sichere Unterlagen. Keine Bankfreigaben an Dritte geben.
Kann eine gestohlene Ausweiskopie als Vertrauensbeweis verwendet werden?
Ja, gestohlene oder missbrauchte Kopien werden häufig genutzt, um in Wohnungs-, Job-, Kleinanzeigen- oder Verkaufschats Vertrauen zu schaffen. Eine Kopie beweist nicht, dass dein Chatpartner die abgebildete Person ist. Tausche deshalb keine Ausweiskopien als Pfand oder Vertrauensbeweis aus. Nutze Plattformkommunikation, offizielle Zahlungswege und persönliche Übergabe, wenn das sicher möglich ist.
Wie erkenne ich Identitätsmissbrauch nach einem Fehlversand?
Achte auf unbekannte Vertragsbestätigungen, SIM- oder eSIM-Hinweise, Rufnummernmitnahmen, Paketankündigungen, Mahnungen, Kontoeröffnungen, Passwortzurücksetzungen, Adressänderungen und Supportanrufe mit echten Daten. Entscheidend ist das Muster. Einzelne Spam-Mails beweisen keinen Missbrauch. Dokumentiere neue Vorgänge, prüfe sie über offizielle Kontaktwege und nutze den Identitätsmissbrauch-Ratgeber für die weitere Reihenfolge.
Sollte ich nach einem Fehlversand Strafanzeige erstatten?
Bei konkretem Betrugsverdacht, Erpressung, falschen Verträgen, Kontoeröffnungen oder nachweisbarer Nutzung deiner Kopie kann eine Anzeige sinnvoll sein. Eine Anzeige ersetzt aber nicht die Klärung mit Unternehmen, Banken oder Plattformen. Sichere Belege vorher, soweit das ohne Risiko möglich ist. Bei einem einfachen Fehlversand ohne Missbrauchsanzeichen kann zunächst Dokumentation und Beobachtung ausreichen.
Welche Konten sollte ich anschließend prüfen?
Prüfe zuerst E-Mail, Mobilfunkkonto, Bank- und Zahlungsdienste, wichtige Händlerkonten, Cloud und Messenger. Dort laufen Bestätigungen, Passwortzurücksetzungen und Identitätsnachweise zusammen. Kontrolliere aktive Sitzungen, Wiederherstellung, Weiterleitungen, Passwörter, Lieferadressen und Zahlungsarten. Wenn Ausweis- und Vertragsdaten betroffen sind, beobachte auch Post, Auskunfteihinweise und Mobilfunkvorgänge. Lösche keine Belege aus Hektik.
Wie können Angehörige beim Schwärzen helfen?
Angehörige können Empfänger prüfen, Zweck notieren, Schwärzungen kontrollieren und den sicheren Versand begleiten. Wichtig ist Hilfe auf Augenhöhe: Die betroffene Person sollte verstehen, was geschwärzt, gespeichert und versendet wird. Keine Ausweiskopie in Familienchats sammeln und keine allgemeine Kopie für alle Fälle anlegen. Bei Vollmacht, Betreuung oder rechtlicher Vertretung gelten eigene Anforderungen.
Was müssen Unternehmen beim Speichern von Ausweiskopien beachten?
Unternehmen sollten zuerst prüfen, ob eine Kopie erforderlich ist. Zweck, Rechtsgrundlage, Datenumfang, Zugriff, Speicherort und Löschung müssen dokumentiert werden. Betroffene sollten auf mögliche Schwärzungen hingewiesen werden, soweit das Verfahren sie zulässt. Ausweiskopien gehören nicht in allgemeine Postfächer oder ungeschützte Ordner. Bei Datenschutzverletzungen, Sondergesetzen oder hohem Risiko ist fachkundige Beratung sinnvoll.
Verhindert ein Wasserzeichen den Missbrauch vollständig?
Nein. Ein sichtbarer Zweckvermerk oder Wasserzeichen kann Missbrauch erschweren und die vorgesehene Nutzung dokumentieren. Es verhindert aber nicht technisch sicher, dass jemand die Datei weitergibt, verändert oder für Täuschungen nutzt. Deshalb brauchst du zusätzlich Datenminimierung, dauerhafte Schwärzung, sicheren Versand, geprüften Empfänger und spätere Beobachtung. Verlasse dich nie allein auf einen Textvermerk.
Fazit: So wenig Daten wie möglich, so viele wie nötig
Ausweiskopien sind nicht pauschal verboten. Sie sollten aber nicht unüberlegt vollständig versendet werden. Prüfe zuerst Empfänger, Zweck und mögliche Alternativen.
Welche Felder sichtbar bleiben müssen, entscheidet der konkrete Vorgang. Eine einfache Adresszuordnung, ein DSGVO-Auskunftsersuchen, ein Mobilfunk-Identverfahren und eine Bankidentifizierung können sehr unterschiedliche Anforderungen haben.
Kennzeichne Kopien dauerhaft als Kopie, ergänze Empfänger, Zweck und Datum, schwärze technisch wirklich und prüfe besonders maschinenlesbare Zone, Zugangsnummer, Dokumentnummer, Lichtbild und Unterschrift.
Nach einem Fehlversand hilft ruhiges Dokumentieren mehr als Panik. Sichere E-Mail-, Mobilfunk- und Kundenkonten, beobachte unbekannte Vorgänge und reagiere über offizielle Wege.
Quellen/Informationsstand Juli 2026
Informationsstand: Juli 2026. Dieser Ratgeber ist allgemeine Verbraucherinformation und keine individuelle Rechts-, Behörden-, Bank-, Telekommunikations-, Steuer- oder IT-Forensikberatung. Anforderungen können je nach Verfahren, Empfänger und Rechtsgrundlage abweichen.
Der Beitrag enthält keine Produktplatzierung und keine Empfehlung für kostenpflichtige Schwärzungs-, Identitätsschutz-, VPN- oder Cloud-Dienste. Informationen zur Datenverarbeitung auf dieser Website findest du in der Datenschutzerklärung. Details zur Finanzierung stehen im Affiliate-Hinweis. Für Hinweise oder Korrekturen nutze die Kontaktseite.
- Gesetze: § 20 Personalausweisgesetz, § 18 Passgesetz, § 172 Telekommunikationsgesetz, § 8 Geldwäschegesetz und § 11 Geldwäschegesetz
- BfDI: Datenschutz beim Personalausweis mit eID, Auskunftsrecht und Identitätsprüfung, Standard-Datenschutzmodell und DSK-Orientierungshilfe zu E-Mail-Übermittlung
- Online-Ausweisfunktion: AusweisApp und Rechteabfrage, AusweisApp Sicherheit und Datenschutz und BSI zur AusweisApp
- Telekommunikation und Finanzen: Bundesnetzagentur zu Prepaid-Identverfahren, Daten für Auskunftsverfahren und BaFin zu zentralen Pflichten
- Wohnung, Job und Betrug: Datenschutzkonferenz Orientierungshilfen, Verbraucherzentrale zu Fake-Wohnungen, Verbraucherzentrale zu Job-Scamming, BKA zu Identitätsdiebstahl und Phishing