Ausweiskopie weitergeben, ohne die Kontrolle zu verlieren

Jedes Mal, wenn Sie eine Ausweiskopie verschicken, erzeugen Sie eine dauerhafte, unkontrollierte Kopie Ihrer selbst. Sobald die Datei Ihren Postausgang verlässt, liegt sie im Postfach des Empfängers, in dessen Backups, vielleicht auf einem geteilten Laufwerk, womöglich als Screenshot. Wer regelmäßig seinen Ausweis teilt – Konten eröffnet, bei einem neuen PSP onboardet, beim Notar sitzt –, steht nicht vor der Frage ob, sondern wie. Wie lässt sich eine Ausweiskopie weitergeben, ohne die Kontrolle über das Danach zu verlieren?

Kontrolle ist keine einzelne Funktion. Sie besteht aus fünf getrennten Hebeln, und die meisten „sicheren“ Methoden liefern davon einen oder zwei und nennen es genug. E-Mail liefert keinen. Ein passwortgeschütztes ZIP liefert ein brüchiges Passwort und sonst nichts. Im Folgenden steht, wie echte Kontrolle aussieht – Hebel für Hebel – und wie Sie entscheiden, welche eine Situation wirklich braucht.

Die fünf Hebel der Kontrolle

Betrachten Sie jede Weitergabe als Satz von Reglern, nicht als Ein/Aus-Schalter. Sie brauchen selten alle fünf auf Maximum, aber Sie sollten jeden bewusst einstellen.

Hebel	Was er steuert	Wann er am wichtigsten ist
Ablaufdatum	Wie lange der Link funktioniert	Wenn der Empfänger nur einen einmaligen Blick braucht
Zugriffslimit	Wie viele Öffnungen erlaubt sind	Replay-Risiko, weitergeleitete Links, geteilte Postfächer
Download an/aus	Ob eine dauerhafte Kopie gespeichert werden kann	Wenn das Gesetz keine Aufbewahrung verlangt
Sofortiger Entzug	Zugriff im Nachhinein kappen	Geplatzte Deals, falscher Empfänger, zweite Gedanken
Wasserzeichen / Schwärzung	Was sichtbar und wie nachverfolgbar ist	Lockere Anfragen, Makler, alles außerhalb harter GwG-Pflichten

Der Fehler ist, Weitergabe binär zu denken: entweder haben sie meinen Ausweis oder nicht. Die Praktiker-Variante ist granular: dieser Empfänger bekommt diese Felder, für diese Dauer, so oft, ohne Download, mit Wasserzeichen auf ihn ausgestellt.

Ablaufdatum: das Zeitfenster verkleinern

Eine Kopie, die ewig funktioniert, ist eine Kopie, die Sie verloren haben. Die meisten legitimen KYC-Prüfungen brauchen Ihre Daten Minuten bis Tage, nicht unbegrenzt. Ein Notar, der beim Unterzeichnen die Identität prüft, braucht einen Live-Blick während des Termins. Das Onboarding-Team eines PSP braucht ein paar Stunden.

Setzen Sie das kürzeste Ablaufdatum, das der Ablauf verträgt. Heißt es, der Link müsse eine Woche offen bleiben, fragen Sie warum – und lautet die Antwort „damit wir es in der Akte haben“, ist das eine Aufbewahrungsfrage, keine Zugriffsfrage, und sie ist verhandelbar. Koppeln Sie das Ablaufdatum mit einer Kalendererinnerung, um vor dem automatischen Erlöschen zu bestätigen, dass die Prüfung abgeschlossen ist.

Zugriffslimit: die Öffnungen deckeln

Das Ablaufdatum regelt die Zeit, das Zugriffslimit die Wiederholung. Ein auf eine Öffnung gesetzter Link verhält sich wie ein versiegelter Umschlag: Der Empfänger blickt einmal hinein, ein weitergeleiteter oder geleakter Link ist bereits verbraucht. Das ist der Hebel gegen geteilte Postfächer und den „ich setze mal die Kollegin in CC“-Reflex, der still vervielfacht, wer Ihren Reisepass sieht.

Für die meisten Eins-zu-eins-Prüfungen sind zwei bis drei Öffnungen eine vernünftige Obergrenze – genug, um die Seite neu zu laden, nicht genug, dass der Link zum kursierenden Wertgegenstand wird.

Download aus: keine dauerhafte Kopie aushändigen

Diesen Hebel vergessen die meisten. Sie können jemanden Ihren Ausweis ansehen lassen, ohne ihn behalten zu lassen. Mit deaktiviertem Download sieht der Empfänger auf dem Bildschirm, was er zur Prüfung braucht, aber keine Datei landet auf seiner Platte, in seiner Cloud oder seiner Backup-Rotation.

Hier lohnt eine rechtliche Nuance. Banken und Verpflichtete nach dem Geldwäschegesetz müssen oft einen Nachweis der Identifizierung aufbewahren – aber „ein Nachweis“ ist nicht immer „eine vollständige, ungeschwärzte Kopie Ihres Ausweises für immer“. Bei lockeren Anfragen außerhalb dieser harten Pflichten (Makler, Marktplatz, Vermieter) gibt es häufig gar keine Rechtsgrundlage, eine Kopie aufzubewahren. Stellen Sie Downloads standardmäßig aus und lassen Sie die Gegenseite begründen, warum sie mehr braucht. Wo die Grenze tatsächlich verläuft, steht in was Banken bei der KYC wirklich verlangen dürfen.

Sofortiger Entzug: das Rückgängig, das Sie irgendwann brauchen

Deals platzen. Sie schicken an die falsche Adresse. Ein Anbieter, bei dem Sie onboardet haben, entpuppt sich als dubios. Ohne Entzug spielt all das keine Rolle – die Kopie ist weg und Sie hoffen nur noch. Mit Entzug kappen Sie den Zugriff in einer Aktion, und der Link erlischt.

Seien Sie ehrlich, was Entzug kann und nicht kann. Er stoppt künftigen Zugriff sauber. Er löscht nicht, was ein Empfänger bereits gesehen oder – falls Sie Downloads nicht ausgeschaltet hatten – bereits gespeichert hat. Genau deshalb stapeln sich die Hebel: Der Entzug ist Ihr Sicherheitsnetz, aber Download-aus und ein niedriges Zugriffslimit sorgen dafür, dass das Netz wenig auffangen muss. Die Mechanik und was zu tun ist, wenn schon gespeichert wurde, behandelt Zugriff nach der Weitergabe entziehen.

Wasserzeichen und Schwärzung: Sichtbarkeit und Nachverfolgbarkeit steuern

Der letzte Hebel teilt sich in zwei.

Schwärzung steuert, was der Empfänger sieht. Muss eine Anfrage nur Name und Geburtsdatum bestätigen, gehen Dokumentennummer, maschinenlesbare Zone und Foto sie womöglich nichts an. Feld- und dokumentbezogener Umfang heißt: Sie teilen das Minimum, nicht die ganze laminierte Karte. Was Sie rechtlich schwärzen dürfen – und der diagonale Sperrvermerk, der die Verwendung einer Kopie beschränkt – ist ein eigenes Thema in Ausweiskopie schwärzen.

Wasserzeichen steuert die Nachverfolgbarkeit. Eine sichtbare Überlagerung, die die Kopie an Zweck, Datum und Empfänger bindet („Zur Kontoeröffnung bei X, 12.01.2026 – nicht für andere Zwecke gültig“), schreckt vor lockerem Missbrauch und Wiederverwendung ab. Ein unsichtbares forensisches Wasserzeichen geht weiter: Taucht eine Kopie je auf, wo sie nicht sollte, lässt sich das Leck der genauen Weitergabe zuordnen. Ein Wasserzeichen stoppt keinen entschlossenen Angreifer, aber es ändert die Ökonomie und die Verantwortlichkeit – Details in Wasserzeichen auf Ausweisdokumenten richtig einsetzen.

Die Hebel zusammenspielen lassen

Eine Entscheidungsregel, die sich in der Praxis bewährt: Jeden Regler bewusst setzen, dann nur die lockern, die der Empfänger begründen kann.

• Bank oder Notar, harte Rechtspflicht: Auf das beschränken, was die GwG-Prüfung braucht, kurzes Ablaufdatum, niedriges Zugriffslimit, Downloads nur an, wenn Aufbewahrung wirklich erforderlich ist, mit Wasserzeichen auf den Empfänger.
• PSP- oder Makler-Onboarding: Eng fassen, kurzes Ablaufdatum, Downloads aus, Entzug bereit, Wasserzeichen.
• Lockere Anfrage (Marktplatz, Vermieter, „schicken Sie einfach eine Kopie“): Erst kontern. Wenn Sie fortfahren: hart schwärzen, Downloads aus, eine Öffnung, kurzes Ablaufdatum, Wasserzeichen. Oft ist der richtige Zug, statt einer Datei einen eng gefassten Link anzubieten.

Genau dieses Modell steckt hinter ShareKYC: Identitätsdaten einmal verifizieren, AES-256-verschlüsselt in einem EU-gehosteten Tresor halten und über Links teilen, die Ablaufdatum, Zugriffslimit, Download-Steuerung, sofortigen Entzug, ein vollständiges Audit-Log, ein unsichtbares forensisches Wasserzeichen und Feldumfang tragen. Die Kopie verlässt nie einen Ort, den Sie kontrollieren.

Der Denkwechsel, der sich lohnt

Hören Sie auf, Ausweis-Weitergabe als Datei-Versenden zu denken, und beginnen Sie, sie als Gewähren eines eng gefassten, entziehbaren Zugriffs zu denken. Die Datei ist das alte Denkmodell – und die Datei ist das, was Sie nicht zurückbekommen. Haben Sie die fünf Hebel verinnerlicht, ist „können Sie mir eine Kopie Ihres Passes schicken?“ keine Anfrage mehr, der Sie schlicht nachkommen, sondern eine Verhandlung, die Sie führen.

Wer seinen Ausweis öfter als ein-, zweimal im Jahr teilt, für den zahlt sich die Gewohnheit schnell aus. Ein guter Startpunkt: vor jeder Weitergabe abbilden, welche Felder eine Anfrage tatsächlich braucht – ShareKYC macht das zur Voreinstellung, nicht zur Ausnahme.