Ausweiskopie schwärzen & Sperrvermerk: was zulässig ist
Der Standard, wenn jemand eine Ausweiskopie verlangt, ist: die ganze Karte scannen und senden – jedes Feld, volle Auflösung, kein Gedanke daran, was eigentlich geprüft wird. Dieser Reflex gibt weit mehr preis, als die meisten Prüfungen brauchen. Eine Ausweiskopie schwärzen ist der einfachste, am meisten ungenutzte Hebel: Schwärzen Sie, was die Anfrage nicht verlangt, und eine geleakte Kopie ist für den, bei dem sie landet, weit weniger wert.
Die Fragen, die zählen, sind konkret. Welche Felder dürfen Sie schwärzen? Was bewirkt der diagonale Sperrvermerk tatsächlich? Und wann ist eine vollständige, ungeschwärzte Kopie wirklich erforderlich statt nur lässig verlangt? Hier die Praktiker-Karte.
Was eine Kopie verrät – und welche Teile eine Prüfung braucht
Ein deutscher Personalausweis oder Pass ist dicht an Datenpunkten, und die meisten Anfragen brauchen nur ein paar davon. Trennen Sie vor dem Schwärzen, was Ihre Identität verifiziert, von dem, was nur auf der Karte steht.
| Feld | Meist zur Identitätsprüfung nötig? | Bei lockeren Anfragen schwärzen? |
|---|---|---|
| Name, Geburtsdatum | Ja | Nein |
| Foto | Manchmal (Sichtabgleich) | Oft ja |
| Staatsangehörigkeit, Geburtsort | Manchmal | Oft ja |
| Dokumenten-/Seriennummer | Selten bei lockeren Prüfungen | Oft ja |
| Zugangsnummer (CAN) | Fast nie für eine Kopie | Ja |
| Maschinenlesbare Zone (MRZ) | Selten bei lockeren Prüfungen | Ja – für Angreifer hochwertig |
| Unterschrift | Selten | Oft ja |
MRZ und Dokumentennummer verdienen besondere Aufmerksamkeit. Sie sind die Teile, die ein Angreifer am meisten will, denn sie speisen Identitätsdiebstahl und Konto-Übernahmeversuche. Muss ein Empfänger nur bestätigen, wer Sie sind, gehören genau diese Zeilen unter den schwarzen Balken. Wie eine geleakte Kopie missbraucht wird, steht in wie Identitätsdiebstahl aus Kopien entsteht.
Die Rechtsgrundlage fürs Schwärzen
Sie brauchen keine Erlaubnis zum Schwärzen. Zwei Säulen stützen es:
- DSGVO Art. 5 Abs. 1 lit. c, Datenminimierung. Ein Verantwortlicher darf nur Daten verarbeiten, die dem Zweck angemessen, erheblich und auf das Notwendige beschränkt sind. Braucht eine Prüfung ein Feld nicht, spricht viel dafür, es gar nicht erst offenzulegen – Schwärzen ist gelebte Minimierung aus eigener Initiative.
- Beschränkungen des Personalausweisgesetzes. Das deutsche Recht behandelt Ausweis und Daten mit besonderer Sorgfalt: § 20 PAuswG beschränkt, was mit Seriennummern und Kartendaten geschehen darf, und das Kopieren ist im Zweck begrenzt. Die Karte ist nicht zum freien Vervielfältigen und Speichern gedacht.
Zusammen: Das Schwärzen nicht benötigter Felder ist kein Graubereich-Trick. Es ist die minimierungskonforme Voreinstellung, und die Last liegt beim Empfänger, mehr zu begründen.
Der Sperrvermerk: was der diagonale Vermerk leistet und was nicht
Der Sperrvermerk ist der diagonale Text über der Kopie – etwa „Kopie nur zur [Zweck] bei [Empfänger], am [Datum]. Nicht gültig für andere Zwecke.“ Ein vertrauter Anblick auf Kopien für Vermieter und Meldebehörden.
Sehen Sie ihn nüchtern. Technisch verhindert ein Sperrvermerk nichts – ein entschlossener Missbraucher ignoriert ihn oder schneidet ihn weg. Was er leistet, ist die Dokumentation von drei Dingen: dem Zweck, dem Sie zustimmten, dem beabsichtigten Empfänger und dem Datum. Im Streitfall wird aus einer gestohlenen Kopie damit nicht „eine herumschwirrende Kopie Ihres Ausweises“, sondern „eine für einen engen Zweck freigegebene, außerhalb davon genutzte Kopie“. Er fasst die Einwilligung eng und schafft eine Spur. Das ist real, auch wenn es keine technische Sperre ist.
Zwei Praxishinweise:
- Schreiben Sie ihn über die Daten, nicht an den Rand, damit er nicht sauber weggeschnitten werden kann, ohne die Kopie zu beschädigen.
- Kombinieren Sie ihn mit Schwärzung. Ein Sperrvermerk über einer voll lesbaren MRZ ist schwächer als Schwärzung plus Vermerk – Verteidigung in der Tiefe, kein Entweder-oder.
Ein Sperrvermerk ist der manuelle, statische Vetter eines richtigen Wasserzeichens. Ein zweck- und empfängergebundenes Wasserzeichen erledigt dieselbe Eingrenzung und reist mit der Datei; eine unsichtbare forensische Schicht ergänzt eine Nachverfolgbarkeit, die ein handschriftlicher Vermerk nicht hat. Der volle Vergleich steht in Wasserzeichen auf Ausweisdokumenten richtig einsetzen.
Wann eine vollständige, ungeschwärzte Kopie wirklich erforderlich ist
Schwärzung hat Grenzen. Es gibt Situationen, in denen ein Empfänger eine Rechtsgrundlage hat, bestimmte Felder zu erfassen, und Schwärzen einen legitimen Vorgang ausbremsen würde:
- GwG-Identifizierung. Ein Verpflichteter, der Sie nach Geldwäschepflichten prüft, muss womöglich bestimmte Datenpunkte erfassen und einen Identifizierungsnachweis aufbewahren. Gehört die Dokumentennummer oder MRZ zu dem, was zu erfassen ist, ist Schwärzen nicht angebracht.
- Notarielle Identifizierung. Ein Notar, der für eine Urkunde die Identität feststellt, muss das Dokument ordentlich sehen.
- Bestimmtes reguliertes Onboarding, dessen Regelwerk die Felder benennt.
Der Zug ist nicht, blind zu schwärzen, sondern zu fragen, was die konkrete Prüfung verlangt, bevor Sie entscheiden. „Welche Felder muss Ihre Prüfung erfasst haben?“ ist eine faire Frage und ein schneller Filter. Wo das Gesetz wirklich eine Vollkopie verlangt, liefern Sie sie – steuern aber dennoch, wie geteilt wird und ob über die zulässige Aufbewahrung hinaus eine herunterladbare Kopie bleibt. Den erforderlichen Feldsatz je Situation zu bestimmen, ist eine eigene Disziplin; siehe Datensparsamkeit: welche Felder teilen.
Ein sauberer Schwärzungs-Ablauf
Schlecht gemachte Schwärzung ist schlimmer als keine – ein „schwarzer Kasten“ über einem PDF, unter dem der Text noch markierbar ist, hat schon reichlich echte Daten geleakt. Richtig gemacht:
- Zuerst flach rechnen. Als Bild exportieren oder per Drucken-zu-PDF, damit die Schwärzung nicht zur darunterliegenden Schicht zurückgeschält werden kann.
- Abdecken, nicht weichzeichnen. Ein voller Balken schlägt Unschärfe; verwischte MRZ und Nummern wurden schon rekonstruiert.
- Die hochwertigen Felder schwärzen, die die Prüfung nicht braucht: MRZ, Dokumentennummer, CAN und oft Foto und Unterschrift.
- Einen eng gefassten Vermerk – Zweck, Empfänger, Datum – über die Daten setzen.
- Mit Kontrolle teilen, nicht als dauerhaften Anhang: ein eng gefasster Link mit Ablaufdatum, Downloads aus, wo keine Aufbewahrung nötig ist, und der Möglichkeit zum Entzug.
Beim letzten Schritt zahlt sich Werkzeug aus. Schwärzen und dann das Ergebnis mailen erzeugt weiter eine unkontrollierte Kopie. Feldweise, mit Wasserzeichen versehene Daten über einen entziehbaren Link zu teilen – das Modell hinter ShareKYC – heißt, dass die Minimierung durch Schwärzung nicht sofort vom Versandkanal zunichtegemacht wird. Die größere Einordnung der Zugriffskontrolle als Satz von Hebeln steht in Ausweiskopie weitergeben, ohne die Kontrolle zu verlieren.
Das Fazit
Eine Ausweiskopie zu schwärzen ist der billigste Datenschutz-Gewinn für jeden, der seine Identität regelmäßig teilt, und voll im Recht. Schwärzen Sie die Felder, die eine Prüfung nicht braucht – MRZ, Dokumentennummer, CAN vor allem –, rechnen Sie die Datei flach, damit die Schwärzung hält, setzen Sie einen Zweck-und-Datum-Sperrvermerk über die Daten und behalten Sie vollständige Kopien den engen Fällen vor, in denen eine echte Rechtspflicht sie verlangt.
Wenn ein Formular das nächste Mal „Kopie Ihres Ausweises hochladen“ sagt, halten Sie inne und fragen, was tatsächlich geprüft wird. Meist sind es zwei Felder, nicht zwanzig Datenpunkte. Genau diese zu teilen – geschwärzt, mit Wasserzeichen und entziehbar – macht ShareKYC zur Routine.
Häufige Fragen
Darf ich die Dokumentennummer auf einer Ausweiskopie schwärzen?
Bei den meisten lockeren Anfragen ja – muss der Empfänger nur Name und Geburtsdatum bestätigen, sind Dokumentennummer, maschinenlesbare Zone und Zugangsnummer oft schwärzbar. Manche Bankprüfungen brauchen die Nummer, fragen Sie also, was die Prüfung verlangt.
Was ist ein Sperrvermerk und hat er Rechtskraft?
Ein diagonaler Vermerk über der Kopie, der Zweck nennt und die Kopie für andere Verwendungen ungültig erklärt. Er verhindert Missbrauch technisch nicht, dokumentiert aber Ihre Absicht und die begrenzte Einwilligung – das zählt im Streitfall.
Wann ist eine vollständige, ungeschwärzte Kopie tatsächlich erforderlich?
Vor allem dort, wo das GwG oder eine vergleichbare Pflicht das Erfassen bestimmter Daten und einen Identifizierungsnachweis verlangt. Außerhalb solcher Pflichten genügt meist eine geschwärzte Kopie oder eine gezielte Prüfung.
Ist das Schwärzen einer Ausweiskopie in Deutschland und Österreich zulässig?
Ja. Sie dürfen offenlegen, was Sie offenlegen. Das Personalausweisgesetz beschränkt sogar die Verwendung von Kopien; das Schwärzen nicht benötigter Felder entspricht der Datenminimierung nach DSGVO Art. 5.