Anfertigung und Speicherung von Personalausweiskopien
In vielen Wirtschaftsbereichen wird zur Identifikation oftmals die Vorlage des Personalausweises verlangt und dieser dann auch gerne kopiert oder fotografiert, vorgeblich zu Doku-
mentationszwecken. Nicht selten ergeben sich hier Unsicherheiten, hinsichtlich der Zulässigit von (vollständigen) Personalausweiskopien.
Gesetzliche Grundlage: § 20 Abs. 2 PAuswG
Das Kopieren, Fotografieren oder Einscannen von Personalausweisen ist durch das Personalausweisgesetz (§ 20 Abs. 2 PAuswG) geregelt. Demnach gilt:
- Zustimmung erforderlich: Eine Ablichtung ist nur mit der Zustimmung des Ausweisinhabers zulässig.
- Kennzeichnungspflicht: Die Kopie muss eindeutig und dauerhaft als solche erkennbar sein.
- Datenverarbeitung: Wenn durch die Kopie personenbezogene Daten erhoben werden, ist eine Einwilligung notwendig. Dabei bleiben die allgemeinen Datenschutzvorschriften unberührt.
- Weitergabe: Andere Personen als der Ausweisinhaber dürfen die Kopie nicht an Dritte weitergeben.
Grundsatz der Erforderlichkeit
Die Anfertigung und Speicherung einer Kopie ist nur zulässig, wenn sie im konkreten Fall zwingend erforderlich ist. In vielen Fällen reicht es aus, den Ausweis vor Ort einzusehen und den Identitätsnachweis schriftlich zu dokumentieren. Der Grundsatz der der Datenminimierung sollte handlungsleitend sein.
Datenminimierung bei Ausweiskopien
Wenn eine Kopie erforderlich ist, dürfen nur die wirklich notwendigen Daten erfasst werden:
- Grundsätzlich erlaubt: Vor- und Nachname, Anschrift, Gültigkeitsdauer.
- Nur bei Bedarf: Geburtsdatum und -ort, falls zur Vermeidung von Personenverwechslungen notwendig.
- Zu schwärzen: Seriennummer, Staatsangehörigkeit, Größe, Augenfarbe, Lichtbild und die maschinenlesbare Zone.
Ausnahmen für spezielle Bereiche:
Für bestimmte Branchen, die den Vorgaben des Geldwäschegesetzes (GwG) unterliegen, gelten besondere Regeln:
- Verpflichtete (z. B. Kreditinstitute, Finanzdienstleister, Rechtsanwälte, Immobilienmakler) sind berechtigt und verpflichtet, den Personalausweis vollständig zu kopieren oder digital zu erfassen.
- Dies dient der Erfüllung gesetzlicher Sorgfaltspflichten zur Identifizierung von Personen (§ 8 Abs. 2 GwG).
Fazit
Unternehmen und Organisationen müssen beim Umgang mit Personalausweiskopien stets den Grundsatz der Erforderlichkeit und Datenminimierung beachten. Eine vollständige Kopie ist nur in Ausnahmefällen oder bei rechtlicher Verpflichtung (z. B. GwG) erlaubt. Datenschutzbeauftragte sollten Verantwortliche und ihre Beschäftigten darauf hin sensibilisieren, dass unzulässige Praktiken vermieden und Daten ggf. geschwärzt werden.
(Foto: Stockfotos-MG – stock.adobe.com)
Verwandte Produkte
Das könnte Sie auch interessieren
-
Folge 96: Legal AI zwischen Vollkornbrot und Burger: Warum generative KI nicht alles ist
„Es kommt darauf an.“ Das ist eine Lieblingsantwort von Juristen. Sie ist oft unbefriedigend, aber ebenso oft richtig.Bei der Frage, ob und wofür man in der Rechtsberatung ein digitales Hilfsmittel einsetzt – etwa ein sogenanntes deterministisches Expertensystem, das sich mit Vollkornbrot vergleichen lässt, oder eine generative KI, die eher einem „AI-Burger“ entspricht –, kommt es
Mehr erfahren -
Umgang mit E-Mail-Postfächern bei Abwesenheit und Ausscheiden von Beschäftigten
Der Umgang mit personalisierten E-Mail-Konten ausgeschiedener oder länger abwesender Mitarbeitender zählt zu den häufig nachgefragten Beratungsthemen im Beschäftigtendatenschutz. Im Zentrum steht die Frage, ob und unter welchen Voraussetzungen Arbeitgeber:innen auf betroffene Postfächer zugreifen dürfen. Prävention durch klare Prozesse Verantwortliche sollten datenschutzrechtlichen Konflikten bereits durch organisatorische Weichenstellungen vorbeugen. Zu prüfen ist zunächst, ob personalisierte Postfächer überhaupt
Mehr erfahren -
Auskunftsrecht nach Art. 15 DS-GVO gegenüber Rechtsanwält:innen
Beschwerden über unbeantwortete oder unvollständig beantwortete Auskunftsersuchen gegenüber Kanzleien und Einzelanwält:innen gehören zu den regelmäßig auftretenden Fallkonstellationen der Aufsichtspraxis. Im Fokus steht zumeist die Frage der Reichweite des Auskunftsrechts betroffener Personen gegenüber Berufsgeheimnisträger:innen. Grundsatz: DS-GVO gilt auch für Rechtsanwält:innen Rechtsanwält:innen unterliegen als Verantwortliche im Sinne der DS-GVO grundsätzlich uneingeschränkt deren Vorgaben und müssen geeignete Maßnahmen
Mehr erfahren
