# Ist es sicher, ein Foto des eigenen Ausweises hochzuladen?

In das Behördenformular, für das es bestimmt ist: ja — dafür ist das Dokument da. Das Risiko wohnt einen Schritt davor: beim Konverter oder Kompressor, den Sie aufsuchen, weil das Formular „unter 300 KB, JPEG“ verlangt hat. Und dieser Schritt muss nie passieren.

Zuletzt aktualisiert 26. August 2026

## Die kurze Antwort

Den Ausweis bei der Stelle hochzuladen, die ihn verlangt hat, ist normal und meist unvermeidlich: ein Visumantrag, die Identitätsprüfung einer Bank, eine Prüfungsanmeldung. Dieser Upload ist der Zweck des Dokuments, er geht an eine Stelle, die Sie benennen können, und einen anderen Weg zu beantragen gibt es in der Regel nicht.

Der Upload, über den es sich zu sorgen lohnt, ist ein anderer, und er passiert einen Schritt früher. Das Formular sagt, das Foto müsse 35 mal 45 Millimeter messen, oder unter 300 KB liegen, oder exakt 200 mal 230 Pixel haben — und Ihr Scan ist nichts davon. Also suchen Sie, fünf Minuten vor einer Frist, mit der empfindlichsten Datei, die Sie besitzen, nach „Foto online verkleinern“ und reichen Ihren Pass an das erste Ergebnis weiter: eine Seite, die Sie vor zehn Sekunden nicht kannten und nie wieder besuchen werden. Um diesen Schritt geht es auf dieser Seite — und er muss nie passieren.

## Warum ein Ausweis nicht ist wie andere Dateien

Die meisten Dateien sind peinlich, wenn sie durchsickern. Ein Ausweisdokument ist *nützlich*, wenn es durchsickert, und das ist etwas anderes und Schlimmeres. Ein einziges Bild trägt, in einem einzigen Rechteck, ungefähr alles, was ein Fremder braucht, um in Ihrem Namen ein Konto zu eröffnen: den vollen Namen, Geburtsdatum und -ort, die Dokumentnummer, das Ablaufdatum, ein Foto Ihres Gesichts und auf vielen Dokumenten eine maschinenlesbare Zone, die all das noch einmal in einem Format wiederholt, das zum Auslesen gebaut ist.

Es ist außerdem ungewöhnlich schwer zurückzuholen. Ein geleaktes Passwort ist in einer Minute geändert, eine geleakte Karte in einer Woche ersetzt. Ein Geburtsdatum gehört Ihnen lebenslang, und eine Passnummer zu ersetzen heißt, den Pass zu ersetzen. Diese Schieflage ist das ganze Argument für Sorgfalt: Der Preis eines Lecks ist hoch und dauerhaft, und der Preis, es zu vermeiden, ist — wie sich zeigt — null.

Und ein Ding reist ungebeten mit. Ein mit dem Telefon gemachtes Foto trägt EXIF-Metadaten — typischerweise die genauen GPS-Koordinaten des Aufnahmeorts, was bei einem auf dem Küchentisch fotografierten Dokument Ihre Wohnadresse ist, angehängt an die eine Datei, die Ihren Namen und Ihr Geburtsdatum ohnehin schon enthält. Der allgemeine Fall dieses Problems hat [einen eigenen Ratgeber](https://abox.tools/de/ratgeber/exif-und-gps-daten-entfernen/).

## Die Falle ist die Anforderung, nicht das Formular

Sehen Sie sich die Mechanik des riskanten Moments an. Das Antragsformular selbst ist meist die rechenschaftspflichtigste Stelle der ganzen Geschichte — ein Behördenportal oder eine beaufsichtigte Bank, mit Anschrift und Prüfern. Was Menschen an schlechtere Orte treibt, sind die *Anforderungen* des Formulars: ein Maß in Millimetern, eine Pixelzahl, eine Kilobyte-Obergrenze, manchmal auch eine Untergrenze. Das Dokument muss umgeformt werden, das Formular tut es nicht, und die Bordmittel des Betriebssystems sprechen weder Millimeter noch Kilobyte.

Der Umweg passiert also unter den denkbar schlechtesten Bedingungen: in Eile, ohne Zeit, irgendetwas zu prüfen, mit der Datei, bei der am meisten auf dem Spiel steht. Ein Konverter, der für ein Urlaubsfoto eine völlig vernünftige Wahl wäre, bekommt stattdessen Ihren Pass. Niemand entscheidet sich absichtlich dafür; die Frist entscheidet es für ihn.

Die allgemeine Frage — was das Hochladen zu irgendeinem Konverter wirklich tut, und wie man erkennt, ob ein Werkzeug überhaupt hochlädt — hat [eine eigene Seite](https://abox.tools/de/ratgeber/ist-das-hochladen-von-dateien-sicher/). Die Kurzfassung: Ein prüfbares Werkzeug schlägt ein vertrauenswürdiges, weil sich die Vertrauensfrage beim prüfbaren gar nicht erst stellt. Bei einem Ausweis hört diese Vorliebe auf, Feinschmeckerei zu sein, und wird zum ganzen Punkt.

## Die ganze Arbeit, ohne dass das Dokument den Rechner verlässt

Alles, was die Anforderung verlangt, kann Ihr eigener Browser auf Ihrer eigenen Maschine erledigen, ohne dass irgendetwas irgendwohin geschickt wird. Diese Seite hat für jede Gestalt der Anforderung ein Werkzeug:

- **„⁦35 × 45⁩ mm, Kopf 70 bis 80% der Höhe“** — das [biometrische Passbild](https://abox.tools/de/biometrisches-passbild/) kennt die veröffentlichte Regel jedes Landes: Druckmaß, Kopfhöhenband, Augenlinie, Hintergrund und die Pixel- und Kilobyte-Grenzen seiner Webformulare, Untergrenzen eingeschlossen. Land und Dokument wählen; die Regel wird exakt angewandt.
- **„ein Scan, kein Foto“** — der [Dokumentenscanner](https://abox.tools/de/dokumente-scannen/) findet im Telefonfoto die Ecken der Seite, richtet die Perspektive gerade und glättet das Licht, sodass ein auf dem Tisch fotografiertes Dokument gescannt aussieht.
- **„unter 300 KB“** — der [Bildkompressor](https://abox.tools/de/bild-komprimieren/) nimmt die Grenze als Zahl und findet die geringste Kompression, die darunter bleibt, statt Sie mit einem Qualitätsregler raten zu lassen.
- **Eine Kopie weitergeben, auf der weniger als alles steht** — wenn ein Hotel oder ein Vermieter einen Identitätsnachweis will, aber Ihre Dokumentnummer nichts angeht: Das Werkzeug zum [Schwärzen](https://abox.tools/de/bild-schwaerzen/) überschreibt die Pixel selbst, statt ein Kästchen darüber zu legen, und der [EXIF-Betrachter und -Entferner](https://abox.tools/de/exif-daten-entfernen/) nimmt die Metadaten heraus, Ortsangabe eingeschlossen.

Jedes dieser Werkzeuge arbeitet mit abgeschaltetem WLAN weiter, und das ist weniger ein Komfortmerkmal als der Beweis: Eine Seite, die das Netz nicht erreichen kann, kann keinen Pass irgendwohin schicken. Dieser Test — und drei weitere seiner Art — stehen im [Ratgeber zum Hochladen](https://abox.tools/de/ratgeber/ist-das-hochladen-von-dateien-sicher/), und sie funktionieren auf jeder Seite, diese hier eingeschlossen.

## Für den Upload, um den Sie nicht herumkommen

Der Antrag selbst endet trotzdem mit einem Upload. Verwenden Sie die Sorgfalt dort, wo sie sich auszahlt:

- Tippen Sie die Adresse des Portals selbst oder folgen Sie dem Link auf amtlichem Papier, statt danach zu suchen. Antragsportale werden eifrig nachgeahmt, und eine Nachahmung überzeugt am besten, wenn jemand es eilig hat.
- Schicken Sie Dokumente durch das Formular, nicht per E-Mail. E-Mail liegt an mehr Orten, als Absender und Empfänger aufzählen können, und zwar unbefristet.
- Verlangt ein Unternehmen eine vollständige Kopie, ist die Frage wozu berechtigt. In vielen Ländern dürfen Sie streichen, was eine private Stelle nicht braucht — mehrere Behörden empfehlen ausdrücklich, eine Kopie mit Zweck und Datum zu beschriften. Mit dem Schwärzungswerkzeug oben ist das eine Sache von zwei Minuten.
- Halten Sie die Arbeitskopien von gemeinsam genutzten Rechnern fern, und löschen Sie die Reste: Das übergroße Original im Download-Ordner überlebt den Antrag um Jahre, und es ist die Kopie, an die sich niemand erinnert.

Nichts davon ist ein Grund, den Pass nicht zu beantragen. Es ist ein Grund, den einen Upload, auf den es ankommt, zum einzigen zu machen, der stattfindet.