Ausweiskopie ungeschwärzt verschickt — was jetzt?
Was wirklich zählt, worauf Sie achten sollten und was sich heute noch lohnt.
Kurze Antwort
- Welche Felder sichtbar waren, entscheidet, wie ernst es ist — Dokumentennummer und maschinenlesbare Zone sind die kritischen.
- Verlangen Sie die Löschung und eine schriftliche Bestätigung; in der EU ist das ein Recht nach Art. 17 DSGVO, kein Gefallen.
- Achten Sie auf Kontoeröffnungsbetrug, nicht darauf, ob Ihr Pass an der Grenze funktioniert — das tut er weiterhin.
- Ging es an einen Betrüger statt an ein Unternehmen: Anzeige erstatten und bei Zweifeln am Dokument die Ausweisbehörde einschalten.
Fast jeder hat es mindestens einmal getan: Eine Anfrage kam herein, sah nach Routine aus, und ein vollständiges Foto von Personalausweis oder Reisepass war draußen, bevor Zeit zum Nachdenken blieb. Wenn Sie das kurz danach lesen, ist die nützliche Nachricht: Das ist eine beherrschbare Lage mit einer klaren Reihenfolge — und die schlechtesten Reaktionen sind Panik und Nichtstun.
Zuerst: klären, was tatsächlich lesbar war
Nicht jede durchgesickerte Kopie ist gleich ernst, und davon hängt alles Weitere ab. Schauen Sie sich an, was Sie geschickt haben, und prüfen Sie, welche dieser Angaben lesbar waren:
- Die Dokumentennummer und die maschinenlesbare Zone — die beiden zusammen sind die kritischen. Sie sind kompakt, maschinenlesbar und werden von Prüfsystemen weiterverwendet.
- Ihr Geburtsdatum, das die meisten Identitätsprüfungen mit dem Namen paaren.
- Ihre Unterschrift, die eher für Dokumente als für Konten zählt.
- Beim Personalausweis zusätzlich die Anschrift auf der Rückseite und die Zugangsnummer (CAN) auf der Vorderseite.
Ein unscharfes Foto mit Name und Gesicht ist eine ganz andere Lage als ein scharfer Scan der vollständigen Datenseite. Seien Sie ehrlich, welches von beidem Sie verschickt haben — davon hängt ab, wie viel vom Rest sich lohnt.
Zweitens: die Kopie löschen lassen, wo es geht
Ging sie an ein Unternehmen, verlangen Sie die Löschung, nachdem die Prüfung erledigt ist, und bitten Sie um schriftliche Bestätigung. In der EU ist das ein förmliches Recht nach Art. 17 DSGVO, kein Gefallen — wie Sie es formulieren und wo Sie sich beschweren können, steht in Darf eine Firma die Ausweiskopie speichern?. In Deutschland kommt hinzu, dass der Empfänger die Kopie nach § 20 Abs. 2 Personalausweisgesetz ohnehin nicht an Dritte weitergeben darf — ein Argument, das in einem Löschverlangen gut aussieht.
Ging sie über Chat oder E-Mail, löschen Sie sie auch auf Ihrer Seite aus dem Verlauf. Das entfernt nicht die Kopie des Empfängers, aber Ihre aus einem Backup, das das Gespräch sonst um Jahre überlebt — der Mechanismus ist in Ausweis per WhatsApp oder E-Mail schicken beschrieben.
Drittens: auf das Richtige achten
Hier schauen die meisten in die falsche Richtung. Das realistische Risiko ist nicht, dass Ihr Reisepass aufhört zu funktionieren — sondern dass Ihre Daten benutzt werden, um in Ihrem Namen etwas zu eröffnen. Achten Sie also auf:
- Kredit- oder Darlehensanfragen, die Sie nicht gestellt haben.
- Bankkonten, Mobilfunkverträge oder Abonnements, die auf Ihren Namen laufen.
- Post oder E-Mails, die Leistungen bestätigen, die Sie nie bestellt haben.
Im deutschsprachigen Raum ist der wirksamste einzelne Schritt, die eigene Auskunftei-Auskunft zu prüfen: In Deutschland die kostenlose SCHUFA-Datenkopie nach Art. 15 DSGVO, in Österreich die Auskunft beim KSV1870 oder CRIF, in der Schweiz bei der ZEK oder CRIF. Dort sehen Sie, welche Anfragen und Verträge zu Ihrer Person gespeichert sind — und zwar bevor eine Rechnung kommt. Wie das Verfahren abläuft, steht in SCHUFA-Auskunft: brauche ich dafür eine Ausweiskopie?.
Wann Sie das Dokument selbst ersetzen sollten
Einen Reisepass oder Personalausweis neu zu beantragen ist aufwendig und meist unnötig. Erwägenswert wird es, wenn die Dokumentennummer nachweislich in einem betrügerischen Zusammenhang kursiert oder wenn Polizei beziehungsweise Ausweisbehörde dazu raten. Eine Kopie in der Ablage eines Hotels ist ein Datenschutzproblem; eine Kopie in den Händen eines aktiv arbeitenden Betrügers ist eine andere Frage — und die gehört zu Ihrem Bürgeramt oder Ihrer Auslandsvertretung.
Wenn es an einen Betrüger ging statt an ein Unternehmen
Dann behandeln Sie es von Anfang an als Betrug: nicht mehr antworten, kein zweites Dokument und keine „Freigabegebühr“ schicken — genau diese Eskalation ist bei vielen dieser Maschen der eigentliche Zweck —, Anzeige erstatten und die Ausweisbehörde einschalten, wenn Sie das Dokument für kompromittiert halten. Was jemand mit dem Bild realistisch anfangen kann, steht in Identitätsdiebstahl durch ein Ausweisfoto.
Und ab der nächsten Anfrage
Verschicktes lässt sich nicht zurückholen. Sie können aber dafür sorgen, dass es die letzte ungeschwärzte Kopie war: Nummer, maschinenlesbare Zone, Geburtsdatum, Unterschrift und Anschrift verdecken, Name und Lichtbild lassen und ein Wasserzeichen für den setzen, der fragt. Anonymize my ID erledigt das offline in etwa einer Minute auf Ihrem Handy — die Mechanik steht in Ausweis oder Reisepass schwärzen.
Häufige Fragen
Ich habe ein Passfoto verschickt und halte es jetzt für Betrug. Was zuerst?
Nicht mehr antworten und nichts weiter schicken — insbesondere nicht die „Bearbeitungsgebühr“ oder das zweite Dokument, das meist folgt. Dann klären, was auf dem Bild lesbar war, Anzeige bei der Polizei erstatten und die Ausweisbehörde ansprechen, wenn Sie das Dokument selbst für gefährdet halten. In den ersten Wochen zählt vor allem, Ihre Konten im Blick zu behalten.
Muss ich meinen Reisepass ersetzen lassen, wenn ein Foto davon durchgesickert ist?
Meistens nicht. Ein Foto macht das physische Dokument nicht ungültig; es funktioniert an der Grenze weiter. Ein Austausch wird erwägenswert, wenn die Dokumentennummer nachweislich in einem betrügerischen Zusammenhang kursiert — das ist eine Einzelfallentscheidung, bei der Ihre Ausweisbehörde oder Ihr Bürgeramt hilft.
Kann ich ein Unternehmen zwingen, meine Ausweiskopie zu löschen?
In der EU ja — nach Art. 17 DSGVO können Sie die Löschung verlangen, sobald der Zweck entfallen ist, und ein Unternehmen braucht einen Grund, um sie zu verweigern. Schriftlich anfordern und eine Bestätigung erbitten. In der Schweiz gibt Ihnen das revidierte Datenschutzgesetz ein vergleichbares Recht.
Woran merke ich überhaupt, dass meine Ausweiskopie missbraucht wurde?
Die Anzeichen sind finanziell, nicht dramatisch: Kreditanfragen, die Sie nicht gestellt haben, Konten oder Mobilfunkverträge, die Sie nicht abgeschlossen haben, Post zu Leistungen, die Sie nie bestellt haben. Eine kostenlose SCHUFA-Datenkopie nach Art. 15 DSGVO zeigt, welche Anfragen zu Ihnen gespeichert sind.
Lohnt sich etwas, wenn ich es an ein seriöses Unternehmen geschickt habe?
Ja, aber in Ruhe. Bitten Sie um Löschung, sobald die Prüfung erledigt ist, und schicken Sie beim nächsten Mal eine geschwärzte Kopie. Das Risiko bei einem seriösen Empfänger ist nicht der Missbrauch durch ihn, sondern dass die Datei jahrelang in seinen Systemen liegt und bei einem Datenleck mit auffliegt.