Identitätsdiebstahl durch ein Ausweisfoto — geht das?
Die direkte Antwort — und was ihn tatsächlich möglich macht.
Kurze Antwort
- Dokumentennummer und MRZ sind die wertvollen Teile — kompakt, maschinenlesbar und von Prüfsystemen weiterverwendet.
- Die meisten Fälle sind banal: eine alte gesendete E-Mail, ein automatisches Cloud-Backup der Fotos, eine Weiterleitung zu viel. Kein Hackerangriff nötig.
- Bereits verschickte Kopien lassen sich nicht zurückholen — aber jede neue Anfrage ist eine Gelegenheit, eine geschwärzte zu schicken.
Nicht aus jedem Foto, und nicht durch irgendein abstraktes „Hacken“. Es hängt an einer Handvoll Felder — und sobald Sie wissen, an welchen, lässt sich das Risiko klar beherrschen.
Was ein Foto konkret gefährlich macht
Betrug mit gestohlener Identität muss meist Fragen beantworten, mit denen ein System „beweisen“ lässt, dass Sie sind, wer Sie zu sein behaupten: Ihre Dokumentennummer, Ihr Geburtsdatum, manchmal eine Unterschrift zum Abgleich. Ein einziges scharfes Foto der Datenseite eines Reisepasses oder Personalausweises enthält all das — in einer Form, die sich perfekt kopieren und unbegrenzt weiterverwenden lässt. Die maschinenlesbare Zone verschärft das zusätzlich: Sie wiederholt dieselben Daten in einem Format, das Maschinen automatisch und in großer Zahl lesen können.
- Vor dem Teilen verdecken
- Normalerweise sichtbar lassen
Wofür diese Daten tatsächlich genutzt werden
Mit genug dieser Felder kann jemand versuchen, Konten zu eröffnen, Kredite zu beantragen, eine SIM-Karte zu registrieren oder ein überzeugend gefälschtes Dokument herzustellen — nicht überall, und nicht immer ohne weitere Hürden, aber das Ausweisfoto ist sehr oft das erste Stück, das den Rest erst möglich macht.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die deutschen Verbraucherzentralen beschreiben genau diesen Ablauf seit Jahren: Der Ausweis ist selten das Ziel, sondern der Türöffner.
Wie das Foto überhaupt herauskommt
Selten durch ein spektakuläres Datenleck. Häufiger:
- Es liegt jahrelang im Postausgang, auf einem Mailserver, den weder Sie noch der Empfänger aktiv pflegen.
- Es wird automatisch in die Cloud-Fotomediathek gesichert — auf Ihrem Gerät oder dem des Empfängers.
- Es wird einmal weitergeleitet, aus dem ursprünglichen Zusammenhang gerissen, und von dort erneut kopiert.
Nichts davon setzt voraus, dass es jemand gezielt auf Sie abgesehen hat. Es genügt ein ungeschütztes Foto, das lange genug irgendwo liegt.
Was das Risiko wirklich senkt
Zwei Dinge, beide vor dem Teilen: Schwärzen Sie Dokumentennummer, maschinenlesbare Zone, Geburtsdatum und Unterschrift und lassen Sie nur stehen, was der Empfänger abgleichen muss; und setzen Sie ein Wasserzeichen, damit die Kopie erkennbar an einen einzigen Zweck gebunden ist, falls sie je an einer Stelle wieder auftaucht, an die sie nicht gehört. Beides zusammen dauert keine Minute und nimmt einer Kopie fast alles, wofür sie sonst zu gebrauchen wäre.
Fangen Sie bei der nächsten Anfrage an
Bereits verschickte Kopien lassen sich nicht rückgängig machen, aber jede neue Anfrage ist eine Gelegenheit, es besser zu machen. Anonymize my ID schwärzt und setzt Wasserzeichen vollständig auf dem Gerät — welche Felder Sie verdecken sollten, egal wer fragt, steht in Ausweis oder Reisepass schwärzen. Ist es schon passiert, hilft Ausweiskopie ungeschwärzt verschickt — was jetzt? weiter.
Häufige Fragen
Kann jemand mit einem Foto meines Ausweises meine Identität stehlen?
Ja, auf bestimmte Weise. Ein scharfes Foto der Datenseite enthält genug — Dokumentennummer, maschinenlesbare Zone, Geburtsdatum, Unterschrift —, um Kontoeröffnungen, Kreditanträge oder Dokumentenfälschungen in Ihrem Namen zu stützen, je nachdem, welche weiteren Prüfungen ein Betrüger noch umgehen muss.
Welche Teile des Fotos sind wirklich gefährlich?
Dokumentennummer und maschinenlesbare Zone sind am wertvollsten, weil sie kompakt, maschinenlesbar und in Prüfsystemen wiederverwendbar sind. Geburtsdatum und Unterschrift erweitern das, was sich als Nachweis ausgeben lässt.
Muss ein Foto erst gehackt oder gestohlen werden, damit es riskant wird?
Nein — die meisten Fälle sind banal: ein Foto, das seit Jahren in einer gesendeten E-Mail liegt, in ein Cloud-Konto gesichert, einmal weitergeleitet und von dort erneut kopiert. Dafür braucht es kein Datenleck, nur Zeit und genug Kopien im Umlauf.
Ich habe früher ungeschwärzte Ausweisfotos verschickt — ist es zu spät?
Zurückholen lässt sich das Verschickte nicht, aber Sie können aufhören, weitere hinzuzufügen. Künftig vor dem Teilen schwärzen — und wo es praktikabel ist, Empfänger, die eine alte Kopie nicht mehr brauchen, nach Art. 17 DSGVO zur Löschung auffordern.