Personalausweis kopieren: Erlaubt oder verboten? Rechtslage 2026

Zuletzt aktualisiert am 13. April 2026

Das Thema Personalausweis kopieren und Datenschutz ist in Deutschland von großer Bedeutung. Darf man den Personalausweis kopieren oder verstößt das gegen die DSGVO? Bis 2010 war das Kopieren von Ausweisen gesetzlich verboten. Mit der Änderung des Personalausweisgesetzes wurde es Inhabern erlaubt, selbst Kopien anzufertigen. Doch die Weitergabe an Dritte bleibt problematisch.

Die Einführung der DSGVO brachte strengere Regeln für den Umgang mit personenbezogenen Daten. Der Identitätsschutz und die Wahrung der Privatsphäre stehen im Vordergrund. Ausweiskopien sind nur unter bestimmten Bedingungen und mit ausdrücklicher Einwilligung des Inhabers zulässig.

Trotz der Lockerungen bleibt das Kopieren von Personalausweisen in vielen Fällen datenschutzrechtlich bedenklich. Unternehmen müssen genau prüfen, ob sie tatsächlich eine Kopie benötigen oder ob weniger sensible Daten ausreichen. Der Grundsatz der Datenminimierung spielt dabei eine zentrale Rolle.

Wichtige Erkenntnisse

  • Kopieren von Personalausweisen war bis 2010 verboten
  • DSGVO brachte strengere Regeln für Datenspeicherung
  • Ausweiskopien nur mit Einwilligung des Inhabers erlaubt
  • Datenminimierung ist ein wichtiger Grundsatz
  • Viele Branchen haben spezielle Regelungen
  • Identitätsschutz und Privatsphäre haben hohe Priorität

Die rechtliche Grundlage: Personalausweisgesetz und DSGVO

Das Personalausweisgesetz und die Datenschutz-Grundverordnung (DSGVO) bilden die rechtliche Basis für den Umgang mit persönlichen Daten in Deutschland. Diese Gesetze regeln, wie Unternehmen und Behörden mit Ausweiskopien umgehen dürfen und welche Rechte Bürger bei der Verarbeitung ihrer Daten haben.

Änderungen im Personalausweisgesetz seit 2010

Seit 2010 erlaubt das Personalausweisgesetz (PersAuswG) die Anfertigung von Ausweiskopien, allerdings nur mit Zustimmung des Inhabers. Dies stärkt die Kontrolle über die eigene digitale Identität. Wichtig zu wissen: Seriennummern dürfen nicht automatisiert zum Abruf personenbezogener Daten genutzt werden.

Auswirkungen der DSGVO auf den Umgang mit Ausweiskopien

Die DSGVO hat den Datenschutz weiter verschärft. Sie verlangt, dass die Verarbeitung persönlicher Daten angemessen und auf das Notwendige beschränkt ist. Für Unternehmen bedeutet dies:

  • Ausweiskopien müssen eindeutig als solche erkennbar sein
  • Die Weitergabe an Dritte ist nur durch den Ausweisinhaber erlaubt
  • Daten müssen nach einer bestimmten Zeit gelöscht werden

Trotz dieser Regelungen gibt es Ausnahmen, etwa im Finanzsektor oder bei Telekommunikationsanbietern. Hier dürfen Ausweiskopien unter bestimmten Bedingungen erstellt und länger aufbewahrt werden. Die Datensicherheit steht dabei immer im Vordergrund, um die persönlichen Daten der Bürger zu schützen.

Personalausweise kopieren Datenschutz: Grundsätze und Herausforderungen

Das Kopieren von Personalausweisen stellt Unternehmen vor datenschutzrechtliche Herausforderungen. Der Grundsatz der Datenminimierung verlangt, dass nur notwendige Informationen gespeichert werden. Dies dient dem Schutz vor Identitätsdiebstahl und schafft Vertrauen bei Kunden.

Seit 2017 ist das Kopieren von Ausweisen nur mit Einwilligung des Inhabers erlaubt. Diese Regelung betrifft das Fotokopieren, Fotografieren und Einscannen gleichermaßen. Unternehmen müssen prüfen, ob eine Kopie wirklich erforderlich ist oder ob einzelne Daten ausreichen.

Ausweisinhaber haben das Recht, nicht benötigte Daten zu schwärzen. Besonders sensibel sind die Zugangs- und Dokumentennummer. Diese Maßnahmen erhöhen die Fälschungssicherheit und reduzieren den digitalen Fußabdruck.

„Der Schutz persönlicher Daten ist wichtig für das Vertrauen zwischen Unternehmen und Kunden.“

Für bestimmte Branchen gelten Ausnahmen:

  • Banken und Finanzdienstleister dürfen Ausweise gemäß Geldwäschegesetz kopieren
  • Telekommunikationsanbieter bei Vertragsabschlüssen
  • Anbieter von Zertifikaten nach der Signaturverordnung

Trotz dieser Ausnahmen bleibt der Datenschutz eine zentrale Herausforderung. Unternehmen müssen sorgfältig abwägen, welche Daten sie tatsächlich benötigen und wie sie diese am besten schützen können.

Wann ist das Kopieren von Personalausweisen erlaubt?

Seit Juli 2017 erlaubt das Personalausweisgesetz das Kopieren von Ausweisen unter bestimmten Voraussetzungen. Diese Änderung erfolgte, da sich die vorherige Regelung als unpraktisch erwies. Der Identitätsschutz bleibt dabei ein wichtiges Thema.

Ausnahmen für bestimmte Branchen und Situationen

In einigen Branchen ist das Kopieren von Personalausweisen nicht nur erlaubt, sondern sogar vorgeschrieben. Finanzdienstleister müssen laut Geldwäschegesetz Personen identifizieren. Telekommunikationsanbieter dürfen Ausweise kopieren, sind aber verpflichtet, die Kopien nach Vertragsabschluss zu vernichten.

Die Rolle der Einwilligung des Ausweisinhabers

Die Erhebung oder Verarbeitung personenbezogener Daten aus dem Personalausweis ist nur mit Zustimmung des Ausweisinhabers erlaubt. Dies gilt auch für das Erstellen von Kopien. Innerhalb einer Organisation darf eine Ausweiskopie weitergegeben werden, aber nicht an Dritte.

Branche Erlaubnis zum Kopieren Besondere Vorgaben
Finanzdienstleister Ja Geldwäschegesetz
Telekommunikation Ja Vernichtung nach Vertragsabschluss
Hotellerie Nein Nur Dokumentation von Gästedaten

Um den Datenschutz zu gewährleisten, sollten Unternehmen nur zwingend erforderliche Personalausweiskopien anfertigen und nicht relevante Informationen schwärzen. Dies dient dem Schutz vor Identitätsdiebstahl und entspricht dem Grundsatz der Datenminimierung gemäß DSGVO.

Datenschutzrechtliche Bedenken bei Ausweiskopien

Symbolbild: Personalausweise kopieren: Verstoß gegen den Datenschutz?

Die Praxis des Kopierens von Personalausweisen wirft erhebliche datenschutzrechtliche Bedenken auf. Viele Unternehmen fordern routinemäßig Ausweiskopien an, ohne die Notwendigkeit oder Rechtmäßigkeit zu hinterfragen. Dies führt zu zahlreichen Beschwerden bei Datenschutzbehörden.

Laut dem geänderten Personalausweisgesetz dürfen Ausweise nicht ohne Zustimmung des Inhabers kopiert werden. Selbst mit Einwilligung gilt der Grundsatz der Datenminimierung. Vollständige Kopien enthalten oft mehr Daten als zur Identifikation nötig, was die Privatsphäre der Bürger gefährdet.

Ein Urteil des Verwaltungsgerichts Hannover bestätigte das Verbot, Personalausweise zu scannen und zu speichern. Auch das Bundesinnenministerium betont die Unzulässigkeit der Ververschiedenung von Ausweisdokumenten.

Eine Sichtprüfung des Personalausweises genügt oft zur Identitätsüberprüfung, ohne eine Kopie anzufertigen.

Unternehmen sollten ihre Praktiken überdenken und nur die wirklich notwendigen persönlichen Daten erfassen. Die Datensicherheit und der Schutz der Privatsphäre müssen oberste Priorität haben.

Aspekt Rechtliche Bewertung
Kopieren ohne Zustimmung Unzulässig laut § 20 Abs. 2 PAuswG
Kopieren mit Zustimmung Grundsatz der Datenminimierung beachten
Vollständige Kopie Meist nicht erforderlich und datenschutzrechtlich bedenklich
Sichtprüfung Oft ausreichend zur Identitätsüberprüfung

Grundsatz der Datenminimierung: Welche Daten sind wirklich notwendig?

Der Grundsatz der Datenminimierung ist ein zentraler Aspekt beim Umgang mit persönlichen Informationen. Er verlangt, dass nur zwingend erforderliche Daten für den jeweiligen Zweck erhoben und gespeichert werden. Dies gilt besonders für Ausweisdaten, die oft mehr Informationen enthalten als nötig.

Relevante Daten für verschiedene Geschäftszwecke

Für die meisten geschäftlichen Anwendungen genügen Name, Adresse und das Gültigkeitsdatum des Ausweises. Die Ausweisnummer sollte in der Regel nicht erfasst werden. Bei der Vermietung von Wohnraum dürfen Vermieter beispielsweise keine Kopien anfertigen, sondern nur einen Vermerk über die Identitätsprüfung erstellen.

Techniken zur Minimierung der gespeicherten Daten

Um die Datenmenge zu reduzieren, gibt es verschiedene Methoden. Das Schwärzen nicht benötigter Angaben ist eine gängige Praxis. Ebenso wichtig ist die unverzügliche Löschung der Daten nach Erfüllung des Zwecks. Telekommunikationsanbieter müssen laut Gesetz Ausweiskopien nach Vertragsabschluss vernichten.

Branche Benötigte Daten Aufbewahrungsdauer
Finanzdienstleister Name, Adresse, Geburtsdatum, Ausweisnummer 5-10 Jahre
Telekommunikation Name, Adresse Bis Vertragsende
Vermietung Name, Adresse Nur Vermerk, keine Kopie

Die Fälschungssicherheit spielt bei der digitalen Identität eine wichtige Rolle. Neue elektronische Ausweise ermöglichen eine sichere Überprüfung ohne unnötige Datenspeicherung. Unternehmen sollten laufend prüfen, ob eine Notiz „Ausweis wurde vorgelegt“ ausreicht, anstatt eine vollständige Kopie anzufertigen.

Schwärzung von Ausweisdaten: Rechte und Möglichkeiten

Die Schwärzung von Ausweisdaten ist ein wichtiges Instrument für den Identitätsschutz und die Wahrung der Privatsphäre. Seit 2017 erlaubt das Personalausweisgesetz das Kopieren von Ausweisen unter bestimmten Bedingungen. Dennoch haben Bürger das Recht, nicht benötigte Daten zu schwärzen.

Besonders sensible Informationen wie Zugangsnummern sollten unkenntlich gemacht werden. Dies schützt vor Datenmissbrauch und unbefugtem Zugriff. Unternehmen müssen Kunden auf ihr Recht zur Schwärzung hinweisen.

Symbolbild: Personalausweise kopieren: Verstoß gegen den Datenschutz?

Die Datensicherheit steht im Vordergrund. Eine Tabelle zeigt, welche Daten häufig geschwärzt werden können:

Ausweisdaten Schwärzung empfohlen
Zugangsnummer Ja
Seriennummer Ja
Geburtsort Meist ja
Name Nein
Geburtsdatum Situationsabhängig

Es ist wichtig zu beachten, dass einige Branchen wie Finanzdienstleister aufgrund gesetzlicher Vorgaben bestimmte Daten nicht schwärzen dürfen. In diesen Fällen muss die Datensicherheit durch andere Maßnahmen gewährleistet werden.

Besondere Regelungen für Finanzdienstleister und Telekommunikationsanbieter

Finanzdienstleister und Telekommunikationsanbieter unterliegen strengen Vorschriften beim Umgang mit Personalausweisen. Diese Regelungen dienen der Fälschungssicherheit und dem Schutz der digitalen Identität.

Vorgaben des Geldwäschegesetzes

Finanzdienstleister müssen laut Geldwäschegesetz (GwG) ihre Kunden identifizieren. Sie speichern Name, Adresse, Geburtsdatum, Ausweisnummer und ausstellende Behörde. Ausweiskopien sind fünf Jahre aufzubewahren und dann zu löschen.

Aufzubewahrende Daten Aufbewahrungsdauer
Name, Adresse, Geburtsdatum 5 Jahre
Ausweisnummer, ausstellende Behörde 5 Jahre
Ausweiskopie 5 Jahre, dann Löschung

Pflichten nach dem Telekommunikationsgesetz

Telekommunikationsanbieter dürfen bei Vertragsabschluss einen Lichtbildausweis verlangen. Sie nutzen die Daten zur Vertragserfüllung. Die Kopien müssen nach Vertragsabschluss vernichtet werden. Dies stärkt die digitale Identität der Kunden.

Beide Branchen müssen die DSGVO beachten. Sie informieren Kunden über Zweck und Dauer der Datenspeicherung. Die Fälschungssicherheit der Ausweise spielt eine wichtige Rolle bei der Identitätsprüfung.

Ausweiskopien im Alltag: Hotellerie, Vermietung und Einzelhandel

Im Alltag stellt sich oft die Frage nach dem richtigen Umgang mit Personalausweisen. Der Identitätsschutz spielt dabei eine zentrale Rolle. In der Hotellerie sind Meldescheine Pflicht, Ausweiskopien hingegen nicht. Vermieter dürfen Ausweise prüfen, aber nicht kopieren. Diese Regeln dienen dem Schutz persönlicher Daten.

Im Einzelhandel gelten strenge Vorgaben zum Personalausweise kopieren. Datenschutz steht hier an erster Stelle. Nur für das Vertragsverhältnis notwendige Daten dürfen notiert werden. Bei der Altersprüfung im Jugendschutz ist lediglich die Kontrolle von Identität und Alter erlaubt. Die Hinterlegung des Ausweises als Pfand ist unzulässig.

Seit 2017 nutzen über 300 Europcar-Filialen in Deutschland das System Genuine-ID EASYCHECK. Es ermöglicht eine schnelle und sichere Überprüfung von Ausweisdokumenten. Diese elektronische Methode schützt vor Diebstahl und deckt möglichen Dokumentenmissbrauch auf. So wird der Identitätsschutz im Vermietungsgeschäft gewährleistet, ohne Personalausweise zu kopieren.

Personalausweis kopieren — Wann ist es erlaubt und wann verboten?

Die Frage „Darf man den Personalausweis kopieren?“ beschäftigt viele Unternehmen und Privatpersonen. Grundsätzlich gilt: Seit der Änderung des Personalausweisgesetzes (PAuswG) im Jahr 2010 dürfen Ausweisinhaber ihren eigenen Personalausweis kopieren. Dritte dürfen den Personalausweis kopieren, wenn der Inhaber ausdrücklich einwilligt und ein berechtigtes Interesse vorliegt.

Wichtig beim Personalausweis kopieren: Die serielle Zugangsnummer (CAN), das maschinenlesbare Feld und biometrische Daten sollten immer geschwärzt werden. Ein Verstoß gegen diese Vorgaben kann nach Art. 83 DSGVO mit Bußgeldern von bis zu 20 Millionen Euro geahndet werden.

Typische Situationen, in denen das Personalausweis kopieren relevant wird:

  • Identitätsprüfung bei Banken und Finanzdienstleistern (GwG-Pflicht)
  • Hotel-Check-in und Meldepflicht nach dem Bundesmeldegesetz
  • Arbeitgeberpflichten bei der Einstellung neuer Mitarbeiter
  • Online-Identifizierung (Video-Ident-Verfahren)

FAQ

Was sagt das Personalausweisgesetz über das Kopieren von Ausweisen?

Das Personalausweisgesetz von 2010 erlaubt das Anfertigen von Ausweiskopien mit Zustimmung des Inhabers. Die Weitergabe an Dritte ist jedoch nur durch den Ausweisinhaber selbst erlaubt.

Welche Auswirkungen hat die DSGVO auf den Umgang mit Ausweiskopien?

Die DSGVO brachte strengere Regeln für die Speicherung personenbezogener Daten. Ausweiskopien sind nur mit ausdrücklicher Einwilligung des Inhabers und unter bestimmten Bedingungen zulässig. Die Datenverarbeitung muss angemessen, auf das Notwendige beschränkt und zeitlich begrenzt sein.

Was besagt der Grundsatz der Datenminimierung?

Der Grundsatz der Datenminimierung erfordert, dass nur notwendige Daten gespeichert werden. Unternehmen müssen prüfen, ob eine Ausweiskopie wirklich erforderlich ist. Ausweisinhaber haben das Recht, nicht benötigte Daten zu schwärzen.

In welchen Branchen sind Ausweiskopien erlaubt oder vorgeschrieben?

Finanzdienstleister müssen laut Geldwäschegesetz Personen identifizieren. Telekommunikationsanbieter dürfen Ausweise kopieren, müssen die Kopien aber nach Vertragsabschluss vernichten. In anderen Branchen sind Ausweiskopien nur in bestimmten Situationen erlaubt.

Ist eine vollständige Kopie oder Scan des Personalausweises zulässig?

Eine vollständige Kopie oder ein Scan des Personalausweises ist regelmäßig unzulässig und steht meist nicht im Einklang mit datenschutzrechtlichen Vorschriften.

Welche Daten dürfen für die meisten Geschäftszwecke gespeichert werden?

Für die meisten Geschäftszwecke reichen Name, Adresse und Gültigkeitsdauer des Ausweises. Ausweisnummern dürfen in der Regel nicht notiert werden.

Ist es erlaubt, nicht benötigte Ausweisdaten zu schwärzen?

Das Schwärzen nicht benötigter Ausweisdaten ist erlaubt und oft sinnvoll. Es schützt vor unbefugtem Zugriff und Datenmissbrauch. Besonders sensible Daten wie Zugangs- und Dokumentennummern sollten geschwärzt werden.

Welche Pflichten haben Finanzdienstleister und Telekommunikationsanbieter?

Finanzdienstleister sind nach dem Geldwäschegesetz zur Identifizierung von Kunden verpflichtet. Telekommunikationsanbieter dürfen Ausweise kopieren, müssen die Kopien aber nach Vertragsabschluss vernichten. Es gelten strenge Datenschutzvorschriften und Aufbewahrungsfristen.

Dürfen Hotels und Vermieter Ausweise kopieren?

Im Hotelgewerbe sind Meldescheine Pflicht, aber keine Ausweiskopien. Vermieter dürfen Ausweise prüfen, aber nicht kopieren. Im Einzelhandel dürfen nur für das Vertragsverhältnis notwendige Daten notiert werden.

Professionelle Datenschutz-Unterstützung für Ihr Unternehmen

Als erfahrene Datenschutzexperten unterstützen wir Sie bei allen Anforderungen der DSGVO. Unsere Leistungen im Überblick:

→ Jetzt unverbindlich beraten lassen

Personalausweis fotografieren — Ist das verboten?

Eine der haeufigsten Fragen: Darf man den Personalausweis fotografieren? Die Antwort ist differenziert:

Fuer Privatpersonen

Es gibt kein generelles Verbot, den eigenen Personalausweis zu fotografieren. Die Problematik entsteht, wenn andere Personen Ihren Ausweis fotografieren oder Sie den Ausweis anderer fotografieren.

Fuer Unternehmen und Behoerden

Das Personalausweisgesetz (PAuswG) regelt in Paragraph 20 Abs. 2: Der Ausweis darf nur vom Ausweisinhaber oder von Behoerden und sonstigen oeffentlichen Stellen in den gesetzlich vorgesehenen Faellen kopiert werden. Fuer Unternehmen bedeutet das:

  • Hotels — Duerfen den Meldeschein ausfuellen lassen, aber den Ausweis NICHT kopieren oder fotografieren
  • Arbeitgeber — Duerfen Name, Geburtsdatum und Adresse notieren, aber KEINE Kopie des Ausweises anfertigen
  • Vermieter — Duerfen sich den Ausweis zeigen lassen, aber NICHT kopieren
  • Banken — Duerfen aufgrund des Geldwaeschegesetzes (GwG) eine Kopie anfertigen — eine der wenigen Ausnahmen
  • Telekommunikationsanbieter — Duerfen aufgrund des TKG eine Identitaetspruefung durchfuehren

Wann ist eine Kopie erlaubt?

Ausnahmen, in denen eine Personalausweiskopie zulaessig sein kann:

  • Wenn ein Gesetz es ausdruecklich erlaubt (GwG fuer Banken, TKG fuer Telekom)
  • Wenn der Ausweisinhaber freiwillig und informiert einwilligt — die Einwilligung muss DSGVO-konform sein
  • Wenn nur die erforderlichen Daten erfasst werden (Datenminimierung!) — nicht-relevante Felder sollten geschwaerzt werden

DSGVO und Personalausweis — Rechtliche Grundlagen

Der Personalausweis enthaelt zahlreiche personenbezogene Daten, die unter den Schutz der DSGVO fallen:

  • Name und Geburtsname
  • Geburtsdatum und -ort
  • Anschrift
  • Staatsangehoerigkeit
  • Lichtbild (biometrische Daten nach Art. 9 DSGVO!)
  • Seriennummer
  • Maschinenlesbare Zone (MRZ)

Besonders kritisch: Das Lichtbild gilt als biometrisches Datum im Sinne von Art. 9 DSGVO (besondere Kategorien personenbezogener Daten). Die Verarbeitung biometrischer Daten unterliegt verschaerften Anforderungen.

Was muessen Unternehmen beachten?

  • Rechtsgrundlage pruefen — Gibt es eine gesetzliche Pflicht oder Erlaubnis zur Ausweiskopie?
  • Datenminimierung — Nur die wirklich benoedigten Daten erfassen, Rest schwaerzen
  • Speicherbegrenzung — Kopien nur so lange aufbewahren wie noetig, dann loeschen
  • Informationspflicht — Betroffene ueber die Datenverarbeitung informieren (Art. 13 DSGVO)
  • Sicherheit — Ausweiskopien verschluesselt speichern, Zugriff beschraenken
  • Technisch-organisatorische Massnahmen — Angemessener Schutz der sensiblen Daten

Bußgeld bei unerlaubtem Kopieren des Personalausweises

Wer den Personalausweis ohne Rechtsgrundlage kopiert, riskiert:

  • Ordnungswidrigkeit nach PAuswG — Bussgeld bis zu 300.000 Euro (Paragraph 36 PAuswG)
  • DSGVO-Verstoss — Verarbeitung personenbezogener Daten ohne Rechtsgrundlage, Bussgeld bis 20 Mio. Euro oder 4% des Jahresumsatzes
  • Abmahnung — Wettbewerber oder Verbraucherschutzorganisationen koennen abmahnen
  • Schadensersatz — Betroffene koennen Schadensersatz nach Art. 82 DSGVO geltend machen

Alternativen zur Personalausweiskopie

Statt den Personalausweis zu kopieren, gibt es sicherere Alternativen:

  • Nur Notieren — Relevante Daten (Name, Geburtsdatum) handschriftlich oder digital erfassen
  • eID-Funktion — Online-Ausweisfunktion des neuen Personalausweises nutzen (hoechste Sicherheit)
  • Video-Ident — Fuer Fernidentifizierung (z.B. Bankeroeffnung) etabliertes Verfahren
  • Geschwaerzte Kopie — Wenn eine Kopie unvermeidlich ist: nicht-relevante Felder (Seriennummer, Zugangs-Nr.) schwaerzen

Praxisbeispiele und häufige Verstöße

Hotel-Rezeption

Viele Hotels fotografieren routinemaessig den Personalausweis bei der Anmeldung. Das ist nicht zulaessig. Erlaubt ist lediglich das Ausfuellen des Meldescheins. Der Gast kann sich weigern, den Ausweis kopieren zu lassen.

Arbeitgeber beim Onboarding

Arbeitgeber benoetigen Daten fuer die Lohnabrechnung (Steuer-ID, Sozialversicherungsnummer). Eine Personalausweiskopie ist dafuer nicht erforderlich. Die Daten koennen direkt erfasst werden.

Vermieter bei Wohnungsbesichtigung

Vermieter duerfen sich den Ausweis zeigen lassen, um die Identitaet zu pruefen. Eine Kopie ist nicht zulaessig. Bei Datenschutzverstoessen durch Vermieter koennen Mieter sich beschweren.

DATUREX GmbH — Datenschutz-Expertise


Professioneller Datenschutz für Ihr Unternehmen

Die DATUREX GmbH ist Ihr zertifizierter externer Datenschutzbeauftragter — bundesweit, persönlich und DSGVO-konform. Ab 250 €/Monat.

Kostenlose Erstberatung anfragen