Schütze deine Identität

Warum du personenbezogene Daten vor dem Teilen von Dokumenten immer schwärzen solltest

Jeden Tag laden Millionen Menschen Fotos ihres Reisepasses, Führerscheins oder Personalausweises hoch, ohne lange darüber nachzudenken.

Ein Bankkonto eröffnen. Ein Auto mieten. Die eigene Identität bestätigen. Sich auf einen Job bewerben. Online kaufen oder verkaufen.

Dokumente zu teilen ist Teil des Alltags geworden.

Aber die Sache ist die: Die meisten Organisationen brauchen gar nicht alles, was auf deinem Dokument steht.

Trotzdem schicken wir oft das ganze Ding.

Deine Adresse. Deine Ausweisnummer. Deine Unterschrift. QR-Codes. Maschinenlesbare Zonen. Manchmal sogar weitere personenbezogene Daten, die mit der eigentlichen Anfrage gar nichts zu tun haben.

Sobald das Foto dein Handy verlassen hat, kontrollierst du nicht mehr, wohin es geht, wie lange es gespeichert wird oder wer am Ende Zugriff darauf hat.

Deshalb glauben wir an ein einfaches Prinzip:

Erst prüfen, dann teilen.

Deine Privatsphäre zu schützen heißt nicht, keine Informationen mehr zu teilen. Es heißt, nur das zu teilen, was nötig ist.

Warum wir dazu neigen, zu viel zu teilen

Denk an das letzte Mal, als jemand deinen Ausweis sehen wollte.

Hast du kurz innegehalten und gefragt:

• Welche Informationen brauchen die eigentlich?
• Brauchen sie meine vollständige Adresse?
• Brauchen sie meine Ausweisnummer?
• Wird dieses Bild gespeichert?
• Wer kann sonst noch darauf zugreifen?

Wahrscheinlich nicht.

Die meisten von uns gehen davon aus, dass jemand, der nach einem Ausweis fragt, das ganze Dokument braucht. Oder es ist uns unangenehm nachzufragen.

Tatsächlich müssen viele Unternehmen nur ein oder zwei Angaben prüfen:

• Deinen Namen
• Dein Alter
• Deine Identität
• Deine Staatsangehörigkeit

Alles andere ist womöglich überflüssig.

Zu viel zu teilen passiert meist nicht absichtlich. Es ist einfach zur Gewohnheit geworden.

Die versteckten Risiken ungeschwärzter Dokumente

Jede personenbezogene Angabe hat einen Wert.

Einzeln wirken deine Adresse oder deine Passnummer vielleicht unwichtig. Zusammengenommen ergeben sie ein detailliertes Bild deiner Identität.

Werden deine Dokumente durch ein Datenleck, ein kompromittiertes Konto oder versehentliches Teilen öffentlich, können diese Informationen genutzt werden für:

• Identitätsdiebstahl
• Das Anlegen betrügerischer Konten
• Phishing-Angriffe
• Social Engineering
• Betrug bei der Kontowiederherstellung

Auch Unternehmen mit hervorragender Sicherheit können Opfer von Cyberangriffen werden.

Die sichersten personenbezogenen Daten sind die, die dein Gerät nie verlassen. Wer weniger teilt, kann auch weniger preisgeben.

Einmal geteilt, nicht mehr deins

Wenn du ein Dokument hochlädst, weißt du selten, was danach passiert.

Es könnte:

• Jahrelang gespeichert werden
• In Backups kopiert werden
• An externe Dienstleister für die Identitätsprüfung weitergegeben werden
• Für Support-Teams zugänglich sein
• Bei künftigen Systemmigrationen mitwandern

Viele Organisationen haben berechtigte Gründe, Dokumente aufzubewahren. Das Problem ist nicht, dass sie etwas falsch machen. Das Problem ist, dass du die Kontrolle verloren hast.

Wenn du vor dem Hochladen alles entfernst, was nicht verlangt wird, schützt du dich, egal was danach passiert.

Was solltest du schwärzen?

Jede Situation ist anders. Wenn der Empfänger eine Angabe aber nicht ausdrücklich braucht, überleg dir, Folgendes zu verdecken:

• Wohnadresse
• Passnummer
• Führerscheinnummer
• Ausweisnummer
• Unterschrift
• Persönliche Referenznummern

Entferne nie Angaben, die für die Prüfung erforderlich sind. Wenn eine Bank, eine Behörde oder ein regulierter Dienst ein unbearbeitetes Dokument verlangt, halte dich an deren Vorgaben.

Es geht nicht darum, Informationen zu verstecken. Es geht darum, keine Informationen zu teilen, die gar nicht gebraucht werden.

Beispiele aus dem Alltag

Hier ein paar typische Situationen, in denen es sinnvoll ist, Dokumente zu schwärzen.

Altersprüfung

Eine Website muss vielleicht nur bestätigen, dass du über 18 bist. Deine vollständige Adresse und deine Ausweisnummer spielen dafür wahrscheinlich keine Rolle.

Online verkaufen

Manche Marktplätze verlangen von Verkäufern einen Identitätsnachweis. Dein Name reicht dafür womöglich aus. Deine Passnummer wahrscheinlich nicht.

Kundensupport

Ein Unternehmen möchte vielleicht einen Nachweis, dass du der Kontoinhaber bist. Statt deinen ganzen Ausweis zu schicken, überleg dir, ob sich bestimmte Felder gefahrlos verdecken lassen.

Geräte mieten

Viele Vermieter brauchen einen Identitätsnachweis. Wenn sie nur deinen Namen und dein Foto benötigen, gibt es oft keinen Grund, alle anderen Angaben offenzulegen.

Privatsphäre wird zur Gewohnheit

Noch vor ein paar Jahren haben sich nur wenige Gedanken darüber gemacht, ihre personenbezogenen Daten online zu schützen.

Heute nutzen wir Passwortmanager. Wir aktivieren die Zwei-Faktor-Authentifizierung. Wir prüfen, ob eine Website sicher ist, bevor wir unsere Zahlungsdaten eingeben.

Sensible Informationen zu schwärzen ist einfach eine weitere gute digitale Gewohnheit.

So wie wir die Haustür abschließen, ohne darüber nachzudenken, sollten wir kurz innehalten, bevor wir persönliche Dokumente verschicken. Das dauert nur ein paar Sekunden. Es kann dir aber Jahre ersparen, in denen du dich mit Identitätsbetrug oder ungewollter Bloßstellung herumschlagen musst.

Wie Redacted dir hilft

Redacted ist um eine einfache Idee herum gebaut: Bestimme selbst, was du teilst.

Statt Fotos mit komplizierter Software zu bearbeiten oder Kästen zu zeichnen, die Informationen womöglich nicht dauerhaft entfernen, kannst du mit Redacted sensible Details schnell und sicher verdecken, bevor du etwas teilst.

Ob Reisepass, Führerschein, Nebenkostenabrechnung oder ein anderes Dokument: Du behältst die Kontrolle darüber, was dein Gerät verlässt.

Denn Privatsphäre sollte nicht kompliziert sein. Sie sollte der Normalfall sein.

Das Wichtigste in Kürze

Bevor du ein Dokument verschickst, frag dich:

• Braucht der Empfänger wirklich all diese Informationen?
• Kann ich unnötige Angaben gefahrlos entfernen?
• Ist es für mich in Ordnung, wenn dieses Bild unbegrenzt gespeichert wird?

Wenn die Antwort Nein lautet, nimm dir einen Moment, um dich zu schützen.

Erst prüfen, dann teilen.

Häufig gestellte Fragen

Darf ich meinen Reisepass schwärzen, bevor ich ihn verschicke?

In vielen Fällen ja. Wenn der Empfänger nicht jedes Feld braucht, kannst du unnötige Angaben oft schwärzen. Halte dich immer an die konkreten Vorgaben der Organisation, die dein Dokument anfordert.

Kann jemand geschwärzte Informationen wiederherstellen?

Wenn die Informationen mit einem geeigneten Schwärzungswerkzeug dauerhaft entfernt wurden, sollten sie sich nicht wiederherstellen lassen. Einfach schwarze Kästen über ein Dokument zu zeichnen reicht nicht immer, vor allem wenn die Originaldatei bearbeitbar bleibt.

Welche Angaben sollte ich grundsätzlich verdecken?

Wenn sie nicht verlangt werden, überleg dir, deine Adresse, deine Ausweisnummer, deine Unterschrift, QR-Codes, Barcodes und maschinenlesbare Zonen zu schwärzen.

Sollte ich meinen Führerschein schwärzen?

Wenn du nur deine Identität oder dein Alter nachweist und die Organisation nicht jede Angabe braucht, ist es sinnvoll, unnötige Informationen zu schwärzen, um deine Privatsphäre zu schützen.