„Schicken Sie den Ausweis per Mail“ – so kontern Sie
„Schicken Sie einfach eine Kopie Ihres Ausweises an diese Adresse.“ Diese Zeile haben Sie hundertmal gelesen, und die meisten seufzen und hängen den Scan an. Doch den Pass zu mailen ist eines der schlechtesten Dinge, die Sie damit tun können: E-Mail ist im Transport standardmäßig unverschlüsselt, und der Anhang wird zur dauerhaften Kopie im Postfach des Absenders, in Ihrem Gesendet-Ordner und in den Backups beider Anbieter – auf unbestimmte Zeit. Zu lernen, unsichere KYC-Anfragen zu kontern – schnell, professionell, ohne die Beziehung zu verbrennen –, ist eine Fertigkeit, die sich lohnt, wenn Sie Ausweisdaten öfter als gelegentlich teilen.
Die gute Nachricht: Die meisten unsicheren Anfragen sind nicht böswillig. Sie sind eine Voreinstellung. Die Person am anderen Ende folgt einem Prozess, den niemand mit Blick auf Sicherheit entworfen hat, und akzeptiert meist einen besseren Kanal, sobald Sie ihn anbieten. Der Kniff: das Ablehnen für die Gegenseite reibungslos machen, nicht zum Streit.
Warum „mailen Sie den Ausweis“ die falsche Voreinstellung ist
Die konkreten Probleme zu benennen lohnt, denn manchmal müssen Sie sie erklären:
- Im Transport ist E-Mail oft unverschlüsselt. SMTP zwischen Servern nutzt TLS oder eben nicht, und Sie steuern das nicht. Behandeln Sie den Inhalt wie eine Postkarte.
- Sie erzeugt dauerhafte, unkontrollierte Kopien. Ihr Gesendet-Ordner, deren Postfach, beide Backup-Sätze, womöglich ein geteiltes Support-Postfach. Keine davon können Sie ablaufen lassen, entziehen oder auch nur zählen.
- Sie streut die Daten. Intern weitergeleitet, auf ein Notebook geladen, an ein Ticket gehängt – jeder Sprung ist ein neuer Ort, an dem Ihr Ausweis lebt.
- Sie ist der unverantwortlichste Kanal. Kein Audit-Log, kein Wasserzeichen, kein Umfang. Bei einem Leck erfahren Sie nie, von wo.
Ein sicherer Link kehrt jeden dieser Punkte um. Der volle technische Vergleich steht in E-Mail-Verschlüsselung vs. sicherer Link; fürs Kontern brauchen Sie meist die Textbausteine.
Der Kern-Zug: einen besseren Kanal anbieten, nicht bloß ablehnen
Bloßes Ablehnen erzeugt Reibung und macht Sie zum Problem. Eine Alternative anzubieten macht Sie zum einfachen Weg. Die Struktur, die immer funktioniert:
- Den unsicheren Kanal ablehnen – klar, ohne Entschuldigung oder Belehrung.
- Eine konkrete Alternative anbieten, die sofort umsetzbar ist.
- Den Vorteil für die Gegenseite nennen, nicht nur für Sie (weniger Haftung, saubere Spur).
Der dritte Punkt zählt. Rahmen Sie den sicheren Link als Erleichterung für deren Compliance – prüfbar, eng gefasst, kein sensibler Anhang im Postfach – und Sie haben aus einer Ablehnung einen Gefallen gemacht.
Fertige Textbausteine
Kopieren, anpassen, senden.
Das Standardangebot (deckt die meisten Fälle):
Danke – ich kann Ausweisdokumente nicht per Mail senden, aber ich teile sie über einen sicheren Link. Er läuft nach einer festgelegten Zeit ab, begrenzt die Zahl der Aufrufe und zeigt genau die Felder, die Sie zur Prüfung brauchen. Soll ich ihn schicken?
Wenn man beharrt, Mail sei „in Ordnung“ oder „wie immer“:
Ich verstehe, dass es der übliche Prozess ist. Bei Ausweisdokumenten bleibe ich bei einem sicheren Kanal – Mail hinterlässt dauerhafte Kopien in beiden Postfächern, eine Haftung für uns beide. Der sichere Link leistet dieselbe Prüfung mit Spur auf Ihrer Seite. Ich sende ihn gern jetzt.
Wenn ein bestimmtes Dokument in die Akte muss (Aufbewahrung):
Natürlich. Damit ich nur das Nötige sende: Können Sie bestätigen, welche Felder Ihre Prüfung erfasst haben muss und ob eine ansehbare sichere Kopie statt eines Downloads genügt? Ist Aufbewahrung Pflicht, aktiviere ich das – ich möchte es nur auf das wirklich Nötige fassen.
Wenn es kein sicheres Portal gibt und man nichts anzubieten hat:
Kein Problem – ich stelle einen sicheren Link von meiner Seite. Sie erhalten eine URL, die das Dokument im Browser öffnet; nichts zu installieren. Er läuft automatisch ab, sobald Ihre Prüfung erledigt ist.
Eskalation, wenn die erste Ebene nicht weicht:
Ich habe eine sichere Alternative angeboten und sende Identitätsdokumente ungern per Mail. Können Sie mich an Ihren Datenschutzbeauftragten oder Compliance-Kontakt verweisen, um den richtigen Kanal zu bestätigen? Ich will das abschließen – nur über eine Methode, die uns beide schützt.
Diese Letzte löst die Sache öfter als nicht. Erste-Ebene-Mitarbeiter folgen Skripten; ein DSB oder Compliance-Verantwortlicher weiß genau, warum das Mailen von Pässen ein Problem ist, und behebt es meist schnell.
Eine Entscheidungsmatrix für den Moment
Wenn eine Anfrage eingeht, prüfen Sie sie damit:
| Situation | Ihr Zug |
|---|---|
| Lockere Anfrage, keine Rechtspflicht | Sicheren Link anbieten; hart schwärzen; Ablehnen erwägen |
| Legitime Prüfung, unsicherer Kanal | Sicheren Link mit gleicher Prüfung anbieten |
| Bank/Notar, harte GwG-Pflicht | Über sicheren Link liefern, auf nötige Felder gefasst |
| Beharrt auf Mail nach Ihrem Angebot | An DSB / Compliance eskalieren |
| Lehnt jeden sicheren Kanal ab | Als Warnzeichen werten; Fortfahren abwägen |
Das Muster: Fast nie ist „mailen Sie es“ die richtige Antwort, und fast immer gibt es eine verhältnismäßige Alternative. Zu wissen, welche Anfragen eine echte Rechtspflicht tragen – und welche nicht –, erleichtert das Gespräch; das steht in was Banken bei der KYC wirklich verlangen dürfen.
Die sichere Alternative real machen
Textbausteine landen nur, wenn Sie den angebotenen sicheren Link auch erzeugen können. Hier ändert die bereitstehende Fähigkeit die Dynamik: Statt „ich hätte gern etwas Sichereres“ (vage, leicht abzuwimmeln) sagen Sie „hier ist ein Link, läuft Freitag ab, nur ansehbar“ (konkret, erledigt).
ShareKYC ist genau für diesen Austausch gebaut. Ihre Identitätsdaten werden einmal verifiziert und AES-256-verschlüsselt in einem EU-gehosteten Tresor gehalten; kommt eine Anfrage, erzeugen Sie einen auf die nötigen Felder gefassten Link – mit Ablaufdatum, Zugriffslimit, Download-aus, unsichtbarem forensischem Wasserzeichen und vollständigem Audit-Log – und entziehen ihn, sobald die Prüfung erledigt ist. Das Kontern ist keine Verhandlung über Ihr Unbehagen mehr, sondern das Reichen einer saubereren Lösung. Der größere Rahmen der Zugriffshebel hinter diesem Link steht in Ausweiskopie weitergeben, ohne die Kontrolle zu verlieren.
Das Fazit
„Schicken Sie den Ausweis per Mail“ ist eine Voreinstellung, keine Anforderung, und Sie dürfen sie umlenken. Lehnen Sie den unsicheren Kanal klar ab, bieten Sie im selben Atemzug eine konkrete sichere Alternative, rahmen Sie sie als auch für die Gegenseite leichter und eskalieren Sie an einen DSB oder Compliance-Kontakt, wenn die erste Ebene nicht weicht. Die meisten Anfragen werden bei Schritt eins behoben; der Rest bei der Eskalation.
Der Unterschied zwischen Abgewimmeltwerden und Erfolg ist, den besseren Kanal sofort anbieten zu können. Halten Sie einen eng gefassten, entziehbaren, mit Wasserzeichen versehenen Link bereit, und „den kann ich nicht mailen, aber hier ist ein sicherer Link“ wird das Einfachste, das Sie die ganze Woche sagen – genau das legt ShareKYC in Ihre Hand.
Häufige Fragen
Was sage ich, wenn jemand eine Ausweiskopie per Mail will?
Bieten Sie eine sichere Alternative: Ich kann den Ausweis nicht per Mail senden, aber ich teile einen sicheren Link, der abläuft und genau die nötigen Felder zeigt. Die meisten Teams akzeptieren das sofort.
Ist es unzumutbar, das Mailen meines Passes abzulehnen?
Nein. E-Mail ist im Transport standardmäßig unverschlüsselt und hinterlässt dauerhafte Kopien in mehreren Postfächern. Ablehnen und einen sicheren Kanal anbieten ist eine verhältnismäßige, professionelle Reaktion.
Wann sollte ich eine unsichere Anfrage eskalieren?
Eskalieren Sie, wenn die erste Ebene nach Ihrem Angebot weiter auf E-Mail beharrt. Fragen Sie nach dem Datenschutzbeauftragten oder Compliance-Kontakt – auf dieser Ebene wird die Anfrage meist korrigiert.
Was, wenn das Unternehmen keinen sicheren Upload hat?
Bieten Sie Ihren eigenen sicheren Link an. Lehnt man jeden sicheren Kanal ab und beharrt auf E-Mail, ist das ein Signal zum Datenumgang, das eine Abwägung wert ist.