Ausweis per WhatsApp oder E-Mail schicken — ist das sicher?
Was mit dem Bild nach dem Absenden wirklich passiert — und wie es doch sicher geht.
Kurze Antwort
- Nicht die Verschlüsselung ist das Problem, sondern Dauerhaftigkeit und Vervielfältigung.
- E-Mail ist der schlimmste Fall: Ihr Dokument liegt jahrelang auf Mailservern, im Postausgang und im Posteingang des Empfängers.
- Eine geschwärzte Kopie mit Wasserzeichen ist auf fast jedem Kanal unbedenklich, weil ein Fremder wenig damit anfangen kann.
Es ist der Weg des geringsten Widerstands: Ein Vermieter, eine Personalabteilung oder ein Gastgeber fragt nach dem Ausweis, und Sie schicken schnell ein Foto per WhatsApp oder E-Mail. In Sekunden erledigt. Das Problem: Beide Werkzeuge sind gebaut, um Bilder zuzustellen, nicht um sie zu schützen — und sobald Ihr Dokument angekommen ist, führt es ein Eigenleben.
Was mit dem Bild nach dem Absenden passiert
In dem Moment, in dem das Foto Ihres Ausweises Ihr Handy verlässt, vervielfältigen sich Kopien an Orten, die Sie nicht kontrollieren:
- Es landet in der Galerie des Empfängers. WhatsApp speichert empfangene Bilder häufig automatisch in der Fotomediathek, die dann mit iCloud oder Google Fotos synchronisiert wird.
- Es wird gesichert. Chat- und Postfach-Backups kopieren das Bild auf Cloud-Server, teils schlechter geschützt als der ursprüngliche Chat.
- Es ist mit einem Tipp weitergeleitet. Ein einziges Teilen schickt Ihr Dokument an Menschen, die Sie nie gemeint haben.
- Es bleibt unbefristet liegen. Vor allem E-Mail hält Ihr Dokument jahrelang auf Mailservern, im Ordner „Gesendet“ und im Posteingang des Empfängers fest — ein stehendes Ziel für jedes künftige Datenleck.
Die Ende-zu-Ende-Verschlüsselung, die WhatsApp bietet, schützt die Nachricht nur auf dem Weg zum Empfänger. Sie ändert nichts daran, was dessen Handy, dessen Backup und dessen Gewohnheiten danach tun. Nicht die Verschlüsselung ist das Problem, sondern Dauerhaftigkeit und Vervielfältigung.
Warum das gerade beim Ausweis zählt
Ein Dokumentenfoto ist deshalb besonders gefährlich, weil es wertvoll und unveränderlich ist. Passnummer, Ausweisnummer und maschinenlesbare Zone genügen, um Kontobetrug und Fälschungen zu befeuern, und anders als ein Passwort können Sie sie nicht einfach zurücksetzen. Eine Kopie, die heute entwischt, kann Monate später verwendet werden. Diese Schieflage — billig zu verlieren, teuer und langsam zu heilen — ist der Grund, warum „schick einfach ein Foto“ eine schlechte Standardeinstellung ist.
Der sicherere Weg
Sie müssen WhatsApp oder E-Mail selten aufgeben. Sie müssen ändern, was Sie schicken:
- Vor dem Senden schwärzen. Verdecken Sie Dokumentennummer, maschinenlesbare Zone (die Codezeilen im Reisepass oder der Block auf der Rückseite des Ausweises), Geburtsdatum, Unterschrift und die Anschrift. Sichtbar bleibt nur, was der Empfänger abgleichen muss.
- Ein Wasserzeichen setzen, das Empfänger und Zweck nennt, damit eine weitergeleitete oder geleakte Kopie erkennbar fehl am Platz und schwer wiederverwendbar ist. In Deutschland verlangt § 20 Abs. 2 PAuswG diese Erkennbarkeit ohnehin.
- Auf dem Gerät arbeiten. Bereiten Sie die Kopie in einer App vor, die Ihr Original nie hochlädt — Anonymize my ID arbeitet vollständig offline —, damit die einzige existierende Datei die sichere ist.
- Aufräumen. Löschen Sie das Bild aus dem Chat oder Verlauf, sobald es seinen Zweck erfüllt hat.
Eine geschwärzte Kopie mit Wasserzeichen ist über fast jeden Kanal unbedenklich, weil ein Fremder selbst dann wenig damit anfangen kann, wenn sie sich verbreitet. Die genauen Felder stehen in Ausweis oder Reisepass schwärzen; die größere Gewohnheit beim Reisen in Reisepass-Kopie sicher verschicken. Ist es schon passiert, hilft Ausweiskopie ungeschwärzt verschickt — was jetzt?.
Häufige Fragen
Ist WhatsApp verschlüsselt genug, um den Ausweis zu schicken?
Die Ende-zu-Ende-Verschlüsselung schützt die Nachricht auf dem Transportweg, aber nicht das, was danach kommt. Das Bild wird oft in der Fotomediathek des Empfängers gespeichert, in dessen Cloud gesichert und ist mit einem Tipp weitergeleitet. Verschlüsselung hält eine Kopie nicht davon ab, sich zu verbreiten, sobald sie angekommen ist.
Was ist sicherer für den Ausweis: E-Mail oder WhatsApp?
Keines von beiden ist dafür gemacht. E-Mail bleibt auf Servern und in Postfächern liegen; WhatsApp verteilt Kopien auf Geräte und Backups. Am sichersten ist auf beiden Wegen eine geschwärzte Kopie mit Wasserzeichen, mit der sich im Fall eines Lecks nichts anfangen lässt.
Darf ich meinen Personalausweis per WhatsApp schicken?
Rechtlich spricht nichts dagegen — § 20 Abs. 2 PAuswG erlaubt Ihnen als Ausweisinhaber, den Ausweis zu kopieren, verlangt aber, dass die Kopie dauerhaft als Kopie erkennbar ist. Praktisch heißt das: erst Nummer, maschinenlesbare Zone, Geburtsdatum, Unterschrift und Anschrift verdecken, Wasserzeichen setzen, dann senden.
Der Empfänger sagt, er löscht das Bild sofort — reicht das?
Es hilft, aber es deckt nur ein Gerät ab. Automatische Fotosicherungen, Chat-Backups und der eigene Postausgang halten Kopien fest, an die beim Löschen niemand denkt. Eine geschwärzte Kopie ist der Schutz, der nicht davon abhängt, dass sich jemand anders korrekt verhält.