{"id":31736,"date":"2024-11-02T10:35:01","date_gmt":"2024-11-02T08:35:01","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=31736"},"modified":"2024-11-01T10:36:19","modified_gmt":"2024-11-01T08:36:19","slug":"is-it-safe-to-take-selfie-with-passport","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/is-it-safe-to-take-selfie-with-passport\/31736\/","title":{"rendered":"Ein Selfie mit deinem Personalausweis \u2013 ist das sicher?"},"content":{"rendered":"

\u201eBitte laden Sie ein Selfie mit Ihrem Ausweis hoch, um Ihre Identit\u00e4t zu best\u00e4tigen\u201c \u2013 immer h\u00e4ufiger trifft man bei Online-Services auf solche Anfragen. Banken, Autovermietungen und sogar potenzielle Arbeitgeber oder Vermieter k\u00f6nnen solche Fotos anfordern.<\/p>\n

Du musst selbst entscheiden, ob du deine vertraulichen Daten auf diese Weise weitergibst oder nicht. Wir haben alle Vor- und Nachteile zusammengestellt und geben dir Sicherheitstipps, falls du ein solches Selfie aufnehmen musst.<\/p>\n

Solltest du ein Selfie mit einem Ausweis machen?<\/h2>\n

Ohne ein \u201eAusweis-Selfie\u201c kannst du m\u00f6glicherweise bestimmte Banking-Apps nicht installieren, dich nicht f\u00fcr Dienste wie Carsharing registrieren und keine Sofortkredite beantragen. Die Entscheidung ist eigentlich ganz einfach.<\/p>\n

M\u00f6chtest du solche Dienste nutzen? Dann mach das Foto. Machst du dir Sorgen um die Sicherheit deiner Daten? Dann mach kein Foto. Dann fallen jedoch einige praktische Dienste weg, beispielsweise Online-Bank\u00fcberweisungen, bestimmte Autovermietungen und die L\u00f6sung finanzieller Probleme durch einen Sofortkredit. Die Priorit\u00e4ten sind klar: Entweder erh\u00e4ltst du Zugang zu diesen Diensten oder deine Sicherheit ist dir wichtiger.<\/p>\n

Ein h\u00e4ufiges Argument f\u00fcr Ausweis-Selfies ist, dass diese Daten sowieso schon mehrfach durchgesickert sind und die Angst vor m\u00f6glichen Sicherheitsrisiken deshalb unbegr\u00fcndet ist. Wenn du Selfies mit deinem Personalausweis wahllos verteilst und jahrelang \u201e12345\u201c als Passwort f\u00fcr alle deine Benutzerkonten verwendest, sind deine Daten wahrscheinlich bereits kompromittiert<\/a>.<\/p>\n

Wenn du sicher wissen m\u00f6chtest, ob deine Daten durchgesickert sind oder nicht, verwende unseren Schutz<\/a>\u00a0und gib unter Datenleck-\u00dcberpr\u00fcfung<\/em> alle E-Mail-Adressen an, mit denen du dich f\u00fcr Online-Dienste registriert hast. Hier kannst du auch die E-Mails deiner Lieben angeben. Nutzer von Kaspersky Premium<\/a>\u00a0k\u00f6nnen ihre Telefonnummern auch im Abschnitt \u00dcberpr\u00fcfung auf Identit\u00e4tsdiebstahl<\/em> checken. Dann sucht unsere App automatisch im Hintergrund nach Datenlecks, benachrichtigt dich, falls Lecks gefunden werden, und gibt Tipps, was im Falle eines Falles zu tun ist.<\/p>\n

Was kann denn passieren?<\/h2>\n

Leider ist es schwer zu sagen, wie Unternehmen unsere Daten tats\u00e4chlich speichern und verarbeiten. Es gibt nur wenige Ausnahmen<\/a>. Normalerweise wird den Nutzern einfach versichert, dass die Sicherheit ihrer personenbezogenen Daten sehr ernst genommen wird und dass diese sehr sorgf\u00e4ltig aufbewahrt werden. Solche Versprechen sind nicht eben vertrauenerweckend, insbesondere, wenn es sich nur um eine Datenschutzrichtlinie auf der Website handelt.<\/p>\n

Dienste speichern deine Daten oft zu lange. Ein bekanntes europ\u00e4isches Carsharing-Unternehmen bewahrt Benutzerdaten beispielsweise bis zu 10 Jahre lang auf. In der Zwischenzeit hast du m\u00f6glicherweise mehrmals den Wohnsitz gewechselt, das Autofahren aufgegeben oder den Mitfahr-Service l\u00e4ngst vergessen \u2013 deine personenbezogenen Daten bleiben jedoch weiterhin auf den Servern des Unternehmens gespeichert. Und da das Unternehmen vereinbarungsgem\u00e4\u00df Kundendaten an Dritte weitergeben darf, k\u00f6nnte dein Ausweis-Selfie theoretisch ganz ohne dein Wissen in fremde H\u00e4nde geraten. Dieses Beispiel passt nicht nur f\u00fcr \u201eb\u00f6se\u201c Unternehmen, sondern entspricht der harten Realit\u00e4t: Fast alle Unternehmen, die bei der Registrierung einen Ausweis verlangen, verarbeiten deine Daten unter \u00e4hnlichen Bedingungen. Und das ist nur die offizielle Seite \u2013 \u00fcber Datenlecks haben wir noch gar nicht gesprochen\u00a0\u2026<\/p>\n

\"Die<\/a>

Die Daten\u00fcbertragung richtet sich nach den europ\u00e4ischen Sicherheitsbestimmungen. Das garantiert aber noch gar nichts<\/p><\/div>\n

Datenlecks in Carsharing-Unternehmen sind ein klassisches Problem: Solche Unternehmen waren schon immer Hackerangriffen ausgesetzt. Manchmal f\u00fchren diese Lecks zu absurden Situationen. In Russland registrierten Kriminelle mit gestohlenen Ausweis-Fotos falsche Accounts bei Carsharing-Diensten, mieteten teure Autos, verstie\u00dfen gegen die Stra\u00dfenverkehrsordnung und verursachten Unf\u00e4lle. Aber woher hatten sie die Daten? Aus Datenlecks, bei denen Kundendaten anderer Carsharing-Unternehmen durchgesickert waren!<\/p>\n

Eine andere Bedrohung ist jedoch noch aktueller \u2013 illegal aufgenommene Kredite. Es ist zwar eher unwahrscheinlich, dass gro\u00dfe Banken einen Kredit nur auf Basis eines Ausweis-Selfies vergeben. Unternehmen, f\u00fcr die keine umfassende Rechenschaftspflicht gilt, k\u00f6nnen Mikrokredite jedoch praktisch an jeden vergeben. Und wenn pl\u00f6tzlich ein Dutzend solcher Kredite auf deinen Namen auftaucht, ist das eine echte Katastrophe. Ganz zu schweigen davon, dass dann noch ein weiteres unzuverl\u00e4ssiges Unternehmen \u00fcber dein Ausweis-Selfie verf\u00fcgt.<\/p>\n

In den H\u00e4nden von Kriminellen werden Ausweis-Selfies zu einem universellen Werkzeug<\/a>. Es gibt n\u00e4mlich nicht nur die oben genannten Szenarien. Betr\u00fcger k\u00f6nnen auf unterschiedlichste Weise Gesetze brechen und in deinem Namen eine Briefkastenfirma er\u00f6ffnen oder unter deiner Identit\u00e4t eine SIM-Karte registrieren. Und je mehr Dienste die Online-Fernregistrierung unterst\u00fctzen, desto gef\u00e4hrlicher wird es, Selfies mit einem Personalausweis aufzunehmen.<\/p>\n

Schon lange verkaufen Kriminelle auf illegalen Websites Fotos und Videos<\/a> von Personen, die ein wei\u00dfes Blatt in der Hand halten. Damit lassen sich Fotos f\u00e4lschen und die \u00fcblichen KYC-Verfahren (Know Your Customer, kenne deinen Kunden) einfach umgehen. Und wenn die Gauner ein echtes Selfie mit einem Reisepass ergattern, ist es eine wahre Goldmine\u00a0\u2026<\/p>\n

Wie lassen sich die Risiken begrenzen?<\/h2>\n

Trotz der erheblichen Risiken kann es vorkommen, dass man solche Fotos aufnehmen muss. In solchen F\u00e4llen solltest du mit gr\u00f6\u00dftm\u00f6glicher Sorgfalt vorgehen. Wie kannst du dich sch\u00fctzen?<\/p>\n