Ist es sicher, ein Ausweisfoto auf dem Handy zu behalten?

Sie haben mit ziemlicher Sicherheit eines. Ein Foto der Passdatenseite, aufgenommen vor einer Reise. Einen Scan des Personalausweises von dem Mal, als eine Agentur danach fragte. Ein Bild des Führerscheins, das Sie vor zwei Jahren an einem Mietwagenschalter gemacht und seither nicht mehr angesehen haben.

Eine Kopie zu behalten ist nicht der Fehler. Sie ist tatsächlich nützlich: Sie brauchen die Dokumentennummer für ein Visumformular, eine Buchung, eine Schadensmeldung. Der Fehler ist fast immer, wo sie liegt — und für die meisten Menschen heißt das: in der Galerie.

Was in der Galerie schiefgeht

Nichts davon ist ein Einbruch. Es ist die Galerie, die genau so arbeitet, wie sie gebaut wurde — und deshalb hat der Scan eines Ausweisdokuments dort nichts verloren.

• Sie synchronisiert. iCloud-Fotos und Google Fotos sind auf den meisten Handys ab Werk aktiv. In dem Moment, in dem das Bild in der Galerie landet, landet es auch in einem Konto auf einem Server — mit eigenem Passwort, eigenem Wiederherstellungsweg und eigener Vorgeschichte an Datenpannen. Sie müssen jetzt zwei Kopien schützen statt einer.
• Jede App mit Fotozugriff kann sie lesen. Voller Zugriff auf die Mediathek wird Messengern, Bildbearbeitungen und Shopping-Apps nach wie vor routinemäßig gewährt. Eine App, die Ihre Mediathek lesen kann, kann auch Texterkennung darüberlaufen lassen — und daraus wird aus „einem Foto des Ausweises“ eine Dokumentennummer, ein Geburtsdatum und eine maschinenlesbare Zone, ohne dass jemand irgendetwas ansehen müsste.
• Sie taucht auf, wo Sie sie nicht abgelegt haben. Zuletzt verwendet. Die Auswahl im Teilen-Dialog. „Erinnerungen“ und Jahresrückblicke. Der Miniaturstreifen, der vorbeiläuft, wenn Sie jemandem Ihr Handy reichen, um ein anderes Foto zu zeigen.
• Sie kommt zurück. Gelöschte Fotos liegen rund 30 Tage in „Zuletzt gelöscht“. Und ein aus dem Backup wiederhergestelltes Handy stellt die gesamte Mediathek wieder her — samt dem Scan, den Sie vor zwei Jahren gelöscht und längst vergessen hatten.

Unterm Strich erzeugt ein einziger Tipp auf den Auslöser eine Datei, die sich schwer vollständig nachverfolgen und noch schwerer vollständig löschen lässt. Das ist das Gegenteil dessen, was Sie von Ihrem sensibelsten Dokument wollen.

Was „sicher aufbewahrt“ tatsächlich heißt

Drei Eigenschaften, und alle drei zählen:

1. Im Ruhezustand verschlüsselt, mit einem Schlüssel, den Sie halten. Nicht mit einem, den das Betriebssystem jeder App aushändigt, die danach fragt, sondern mit einem, den nur Ihre PIN, Ihre Passphrase oder Ihre Biometrie freigibt.
2. Außerhalb der allgemeinen Fotomediathek. Damit nichts synchronisiert, nichts vorschaut, nichts in einer Auswahl erscheint und nichts von Apps gelesen wird, denen Sie den Fotozugriff aus ganz anderen Gründen gegeben haben.
3. Getrennt von der Kopie, die Sie teilen. Die Version, die Sie verschicken, sollte nie die Version sein, die Sie behalten.

Seien wir klar, was das leistet und was nicht. Verschlüsselung im Ruhezustand macht ein verlorenes, gestohlenes, zur Reparatur gegebenes oder weiterverkauftes Handy zum Nicht-Ereignis: Wer am Ende den Speicher hat, hat eine Datei, die er nicht öffnen kann. Sie schützt nicht ein entsperrtes Handy in fremden Händen, und sie ändert nichts daran, wenn Sie die Datei an die falsche Person schicken. Das sind andere Probleme — und für das zweite gibt es das Schwärzen.

Zwei Versionen, nicht eine

Die Version, die Sie behalten, und die, die Sie verschicken, erfüllen verschiedene Aufgaben. Also sollten es verschiedene Dateien sein:

• Das Original, weggeschlossen, für die wenigen Prüfungen, die das vollständige Dokument gesetzlich erfassen müssen: die geldwäscherechtliche Legitimation einer Bank, die Meldepflicht bei Gästen aus dem Ausland, die Prüfung des Aufenthaltstitels durch den Arbeitgeber. Wann Schwärzen nicht funktioniert zieht die Linie genau.
• Eine geschwärzte Kopie mit Wasserzeichen für alles andere — und das ist die große Mehrheit dessen, was von Ihnen verlangt wird. Verdecken Sie die Dokumentennummer, die maschinenlesbare Zone, Ihr Geburtsdatum und Ihre Unterschrift; Name und Foto bleiben sichtbar, wenn der Empfänger sie abgleichen muss. Ausweis oder Reisepass schwärzen hat das Detail Feld für Feld.

Die geschwärzte Kopie im Voraus anzulegen ist der Schritt, den die meisten überspringen — und er entscheidet, wie die Anfrage ausgeht. Niemand schwärzt an einem Empfangstresen mit Schlange dahinter sorgfältig einen Reisepass; man schickt das Original.

Und ein Passwortmanager oder eine verschlüsselte Notiz?

Jede dieser Varianten schlägt die Galerie, und wer Dokumente ohnehin in 1Password, Bitwarden oder einer verschlüsselten Notiz ablegt, ist weiter als die meisten. Zwei ehrliche Abstriche bleiben. Erstens laden fast alle die Datei hoch — in den guten Fällen Ende-zu-Ende verschlüsselt, aber eben doch eine Kopie auf dem Server eines Anbieters, gebunden an ein Konto, das gesperrt, herausverlangt oder kompromittiert werden kann. Zweitens hilft keine davon bei dem, was als Nächstes ansteht: eine sichere Kopie zum Verschicken zu erzeugen. Am Ende exportieren Sie das Original zum Bearbeiten in die Galerie und stehen wieder am Anfang.

Wie Anonymize my ID das löst

Die App ist genau um dieses Problem herum gebaut, und alles Folgende passiert auf dem Handy, ohne jeden Server:

• Die integrierte Kamera macht das Foto in der App, sodass die Aufnahme gar nicht erst in Ihrer Galerie landet.
• Der verschlüsselte Tresor bewahrt auf, was Sie behalten möchten: die geschwärzten Kopien und die unveränderten Originale dahinter. Die Dateien werden mit AES-256 verschlüsselt, unter einem Schlüssel aus Ihrer PIN oder Passphrase, vermischt mit einem Geheimnis aus der sicheren Hardware des Handys — eine Kopie der Dateien allein ist damit nicht angreifbar. Face ID, Touch ID und der Android-Biometrie-Dialog öffnen ihn ebenfalls, und der Schlüssel wird verworfen, sobald die App in den Hintergrund geht.
• Nichts synchronisiert, nichts wird hochgeladen, wir sichern nichts — und Sie können einen einzelnen Eintrag oder den ganzen Tresor jederzeit löschen.
• Er ist aus, bis Sie ihn einschalten. Standardmäßig speichert die App weiterhin nichts.

Der ehrliche Vorbehalt ist derselbe, der das Ganze überhaupt wertvoll macht: Es gibt keine Wiederherstellung. Nichts wird hochgeladen, also existiert nirgendwo eine Kopie, aus der sich etwas zurückholen ließe. Vergessen Sie PIN oder Passphrase, bleiben die Dateien unlesbar — auch für uns. Wählen Sie eine Passphrase statt einer PIN, wenn Sie lieber etwas notieren und sicher verwahren möchten.

Die andere gültige Antwort: gar nichts behalten

Für viele ist es schlicht richtig, keine Kopie zu halten. Der Reisepass liegt in der Schublade; Sie fotografieren ihn, wenn ein Formular tatsächlich danach fragt, schwärzen ihn, schicken ihn und löschen ihn. Das ist der kleinstmögliche Fußabdruck — und wenn Sie selten gefragt werden, kostet er Sie nichts.

Eine Kopie zu behalten lohnt sich, wenn Sie oft genug gefragt werden, dass das Neu-Fotografieren zur Reibung wird, die Sie irgendwann überspringen — und genau dann geht das ungeschwärzte Original raus. Beide Antworten sind in Ordnung. Die, die es nicht ist: den Scan unbefristet offen in der Galerie liegen zu lassen.

Eine Ausweiskopie sicher auf dem Handy aufbewahren

1. Klären Sie, ob Sie das Original überhaupt brauchen. Die meisten Anfragen sind mit einer geschwärzten Kopie erledigt. Behalten Sie das vollständige Dokument nur, wenn Ihnen eine Prüfung bevorsteht, die es verlangt — die Legitimation bei einer Bank, die Meldepflicht im Hotel, die Prüfung des Aufenthaltstitels durch den Arbeitgeber.
2. Nehmen Sie es auf, ohne über die Galerie zu gehen. Nutzen Sie eine App mit eigener Kamera, damit die Aufnahme direkt in die App und nicht in Ihre Fotomediathek geht. Liegt das Foto schon in der Galerie, importieren Sie es und löschen Sie das Original — auch aus „Zuletzt gelöscht“.
3. Speichern Sie es verschlüsselt auf dem Gerät. Legen Sie die Datei in einen Speicher, der im Ruhezustand mit einem Schlüssel verschlüsselt, den nur Ihre PIN, Ihre Passphrase oder Ihre Biometrie freigibt — und der nicht mit einem Cloud-Konto synchronisiert.
4. Erstellen Sie die geschwärzte Kopie jetzt, nicht erst auf Zuruf. Verdecken Sie Dokumentennummer, maschinenlesbare Zone, Geburtsdatum und Unterschrift und setzen Sie ein Wasserzeichen mit dem Namen des Empfängers. Legen Sie die Kopie neben das Original, damit das Verschicken ein Tipp ist.
5. Entziehen Sie Apps den Fotozugriff, die ihn nicht brauchen. Prüfen Sie unter iOS und Android, welche Apps vollen Zugriff auf die Mediathek haben, und setzen Sie sie auf „ausgewählte Fotos“ oder auf keinen. Diese eine Änderung entfernt die meisten stillen Mitleser.
6. Sehen Sie einmal im Jahr nach. Ausweise und Reisepässe laufen ab, und ein alter Scan ist ein Risiko ohne Gegenwert. Löschen Sie die Kopie, wenn das Dokument erneuert wird oder die Reise vorbei ist, für die Sie sie gemacht haben.

Häufige Fragen