Jemand braucht eine Kopie deines Reisepasses, deines Mietvertrags, eines Kontoauszugs, eines unterschriebenen Formulars — und die Bitte endet mit „schick's einfach per Mail“. Bevor du irgendetwas anhängst, solltest du eines wissen: Eine normale E-Mail ist eine Postkarte. Sie wird unterwegs über mehrere Server kopiert und liegt danach in deinem Ordner „Gesendet“ und im Posteingang des Empfängers, solange einer von euch beiden ein Konto hat.

Der sichere Weg kostet ein paar Minuten mehr. Schick das Dokument als passwortgeschütztes PDF, schick das Passwort auf einem anderen Weg (per SMS oder am Telefon), schwärze alles, was der Empfänger nicht braucht, bevor du es schützt, und lösche die gesendete Kopie, sobald sie ihren Dienst getan hat. Der Rest dieser Seite geht jeden Schritt auf iPhone und Mac durch — mit kostenlosen Werkzeugen, die deine Datei nie hochladen.

Warum E-Mail der falsche Standard für einen Pass-Scan ist

E-Mail wurde nicht für Geheimnisse gebaut. Sie wurde gebaut, um eine Nachricht von einem Computer zum anderen zu bringen, über welche Maschinen auch immer dazwischenlagen — genau deshalb ist sie noch überall, und genau deshalb passt sie so schlecht zu einem Foto deines Passes. Das passiert mit einem Anhang, nachdem du auf Senden gedrückt hast:

  • Er wird kopiert, nicht verschoben. Dein E-Mail-Anbieter behält eine Kopie. Der Anbieter des Empfängers behält eine Kopie. Jedes Gerät mit der Mail-App lädt seine eigene herunter.
  • Er verfällt nie. Die Datei liegt in deinem Ordner „Gesendet“ und im Posteingang des anderen, bis sie jemand bewusst löscht. Wird Jahre später eines der beiden Konten geknackt, liegt der Scan immer noch genau dort — auffindbar über das Wort „Reisepass“.
  • Er ist einen Fingertipp vom Weiterleiten entfernt. Die Maklerin leitet ihn an die Hausverwaltung weiter, die an den Eigentümer, der eine Bürokraft hat. Niemand wollte etwas Schlechtes, und jetzt gibt es sechs Kopien in Posteingängen, von denen du nie gehört hast — genau die Art Posteingang, in der Kriminelle suchen.

Die Verschlüsselung zwischen Mailservern, die die meisten Anbieter heute einsetzen, hilft gegen jemanden, der auf der Leitung mithört. Sie ändert nichts an den Kopien, die an beiden Enden liegen bleiben — und dort sitzt das eigentliche Risiko. Also muss die Datei selbst ihren eigenen Schutz mitbringen — dann ist jede verirrte Kopie für jeden ohne Passwort nur Datenrauschen.

Die sichere Methode in fünf Schritten

Das ist die ganze Methode; die Abschnitte darunter vertiefen jeden Schritt.

  1. Sauber scannen. Nimm einen richtigen Scanner — den in der Notizen-App auf dem iPhone eingebauten oder eine Scanner-App, der du vertraust — statt eines Schnappschusses, damit du ein flaches, zugeschnittenes, lesbares PDF bekommst. (Nicht sicher, welche Scanner-Apps deine Privatsphäre respektieren? So beurteilst du eine.)
  2. Schwärzen, was nicht gebraucht wird. Frag den Empfänger, welche Felder er tatsächlich braucht, und mach den Rest dauerhaft unkenntlich — richtig, nicht mit einem durchscheinenden Textmarker.
  3. Das PDF mit einem Passwort schützen. Moderne PDF-Verschlüsselung (AES-256) ist derselbe Standard wie beim Online-Banking; die Schwachstelle ist immer das Passwort, also nimm eine kurze Folge unzusammenhängender Wörter statt des Namens deines Haustiers.
  4. Die Datei mailen, das Passwort anders schicken. Häng das geschützte PDF an und schick es ab. Dann schreib das Passwort per SMS oder sag es am Telefon. Steck es nie in dieselbe E-Mail — und auch nicht in eine hinterhergeschickte. Gleicher Posteingang, gleiches Problem.
  5. Die gesendete Kopie löschen — und um das Gleiche bitten. Sobald bestätigt ist, dass alles angekommen ist, lösche die Nachricht aus „Gesendet“ und aus dem Papierkorb. Ein einzeiliges „bitte nach dem Ablegen löschen“ ist eine normale Bitte, und die meisten Profis kommen ihr nach.

Die Reihenfolge zählt: erst schwärzen, dann verschlüsseln (eine gesperrte Datei lässt sich nicht mehr bearbeiten), und erst verschlüsseln, dann anhängen (der Anhang ist das, was überallhin kopiert wird).

Ein PDF vor dem Versand mit Passwort schützen (Mac, iPhone, ohne Adobe)

Dafür brauchst du kein kostenpflichtiges PDF-Programm. Zwei kostenlose Wege:

Auf dem Mac, mit der Vorschau. Das Programm, das PDFs standardmäßig öffnet, kann eines mit wenigen Klicks verschlüsseln:

  1. Öffne das PDF in der Vorschau.
  2. Wähle Ablage → Exportieren.
  3. Klicke auf Berechtigungen (bei älteren macOS-Versionen setze stattdessen das Häkchen bei Verschlüsseln).
  4. Aktiviere Passwort zum Öffnen des Dokuments erforderlich, gib das Passwort zweimal ein und klicke auf Anwenden, dann Sichern.

Gib der exportierten Datei einen neuen Namen, öffne sie einmal zur Kontrolle, ob sie nach dem Passwort fragt, und häng dann diese an.

Auf dem iPhone oder jedem anderen Gerät, im Browser. Dateien und Fotos haben keinen „Passwort hinzufügen“-Knopf, und der übliche Rat — lade deinen Pass-Scan auf irgendeiner „PDF schützen“-Website hoch — ist ein Widerspruch in sich: Du würdest das Dokument, das du schützen willst, samt Passwort einem fremden Server in die Hand drücken.

Unser kostenloses PDF-schützen-Werkzeug erledigt das stattdessen komplett in deinem Browser. Öffne es in Safari auf deinem iPhone oder auf irgendeinem Computer, wähl das PDF, vergib ein Passwort und sichere die verschlüsselte Kopie. Die Verschlüsselung läuft auf deinem Gerät; Datei und Passwort verlassen es nie. Es kontrolliert außerdem seine eigene Arbeit — es öffnet das Ergebnis mit deinem Passwort, um zu bestätigen, dass es sich entsperrt, und ohne, um zu bestätigen, dass es verweigert — und zeigt dir beim Tippen eine Stärkeanzeige in klaren Worten.

In beiden Fällen ist das Ergebnis ein normales verschlüsseltes PDF: Vorschau, Chrome, Mail-Apps und iPhones fragen alle nach dem Passwort und öffnen es ganz gewöhnlich — der Empfänger braucht nichts Besonderes.

Das Passwort wählen. Länge schlägt Raffinierung. Vier Wörter ohne Zusammenhang („kupfer-laterne-dienstag-fuchs“) sind weit stärker als „P@ssw0rd1“ und lassen sich leichter am Telefon buchstabieren. Verwende es nirgendwo sonst, und schreib es auf — es gibt kein „Passwort vergessen“ bei einer verschlüsselten Datei, und genau das macht den Schutz echt.

Erst schwärzen — und warum schwarze Kästchen in Screenshots keine Schwärzung sind

Die meisten Anfragen brauchen weit weniger als das ganze Dokument. Ein Vermieter, der deine Identität prüft, braucht Name, Foto und Ablaufdatum — meist nicht die Dokumentennummer oder den Barcode. Frag: „Welche Felder brauchen Sie tatsächlich?“, und entferne den Rest.

Hier lauert die Falle: Ein schwarzes Kästchen über Text zu malen entfernt den Text in den meisten Apps nicht. Es legt ein Rechteck darüber. In einem PDF kann jeder den Text unter dem Kästchen markieren und herauskopieren oder das Rechteck schlicht löschen. Eine durchscheinende „Schwärzung“ ist schlimmer als gar keine, weil sie sicher aussieht.

Zwei Wege, wirklich zu schwärzen:

  • Für ein PDF: nutze unser PDF-schwärzen-Werkzeug. Zieh ein Kästchen über alles Empfindliche, oder tippe den Namen oder die Nummer, die verschwinden soll, und markiere jedes Vorkommen auf einmal. Das Ergebnis wird Seite für Seite als flache Bilder neu aufgebaut, mit eingebrannten Kästchen — darunter bleibt kein Text, den man kopieren könnte. Es läuft in deinem Browser, die Datei bleibt also auf deinem Gerät.
  • Für ein einzelnes Bild auf dem iPhone: Öffne es, tippe auf Markierungen, deck das Feld mit einer undurchsichtigen schwarzen Form bei voller Deckkraft ab (nie mit dem Textmarker), dann mach einen Screenshot vom Ergebnis und schick den Screenshot, nicht das bearbeitete Original. Ein Screenshot ist flache Pixel; darunter gibt es keine Ebene, die man abziehen könnte. Unsere Anleitung zum Versenden von Dokumenten vom iPhone führt dich hindurch.

Und dann, und erst dann, schützt du die geschwärzte Datei mit einem Passwort.

Wege, ein Dokument zu verschicken, im Vergleich

„Sicher“ heißt drei verschiedene Dinge: geschützt, während die Datei unterwegs ist, geschützt, während sie auf einem fremden Rechner liegt, und ob du sie jemals zurückholen kannst.

So verschickst du es Unterwegs geschützt? Auf fremden Rechnern geschützt? Du bestimmst über die Löschung? Gut für
Einfacher E-Mail-Anhang Meist, zwischen den Mailservern Nein — lesbar in jedem Posteingang, in dem er landet Nein Papierkram ohne Brisanz: eine Quittung, eine unterschriebene Erlaubnis
Passwortgeschütztes PDF per E-Mail Ja Ja — ohne Passwort unlesbar Nein, aber verirrte Kopien sind ohne Passwort wertlos Ausweise, Kontoauszüge, Verträge, wenn E-Mail der einzige akzeptierte Weg ist
Verschlüsselter E-Mail-Dienst Ja Ja, wenn beide Seiten ihn nutzen Teilweise — manche lassen Nachrichten verfallen Leute, mit denen du regelmäßig schreibst und die dafür eingerichtet sind
Sicheres Upload-Portal des Empfängers Ja Ja — landet in deren System, nicht in einem Posteingang Nein, aber nichts liegt in einem Posteingang Banken, Behörden, Personalabteilungen, Praxen
iCloud- oder Drive-Link mit Ablaufdatum Ja Hängt von den Link-Einstellungen ab Ja — den Link jederzeit abschalten Dateien, die ein paar Leute für begrenzte Zeit brauchen
Messenger mit Ende-zu-Ende-Verschlüsselung Ja Auf beiden Telefonen, als normale Nachricht Teilweise — selbstlöschende Nachrichten, wenn beide sie nutzen Schnelle Sends zwischen Leuten, die den Telefonen des anderen vertrauen
Fax oder persönliche Übergabe Fax: nein; persönlich: ja Hängt davon ab, was sie damit machen Nein Stellen, die es verlangen; Originale, die vorgelegt werden müssen

Drei Zeilen verdienen eine Anmerkung:

„Wie schicke ich eine verschlüsselte E-Mail?“ Gemeint ist meist die Ende-zu-Ende-Verschlüsselung — nur Absender und Empfänger können die Nachricht lesen — und dafür müssen beide Seiten einen Dienst nutzen, der das kann. Gut für einen Steuerberater, dem du jeden Monat schreibst; für den einmaligen Versand an einen Vermieter bringt dich das passwortgeschützte PDF praktisch ans selbe Ziel, ohne dass er irgendetwas installieren muss.

Links mit Ablaufdatum. Ein PDF aus iCloud Drive oder Google Drive zu teilen und den Link nächsten Monat abzuschalten, ist die erwachsene Lösung, wenn mehrere Leute einen Vertrag für begrenzte Zeit brauchen — du behältst die Datei, sie schauen sie an. (Mail Drop auf dem Mac macht für riesige Anhänge etwas Ähnliches, mit einem Link, der nach 30 Tagen abläuft.) Ein Link ist eine Bequemlichkeit, kein Ersatz für ein Passwort — wer den Link hat, hat die Datei.

Das Portal. Wenn der Empfänger eine sichere Upload-Seite hat — die meisten Banken, Behörden und Personalabteilungen haben eine —, nutze sie, auch wenn E-Mail schneller wäre. Sie existiert genau dafür, dass deine Dokumente nicht in irgendeinem Posteingang leben. Wenn du einen Kredit für eine Immobilie beantragst, gehören Gehaltsabrechnungen und Kontoauszüge ins Portal; der E-Mail-Verlauf ist für Fragen.

Was du gar nicht per E-Mail schicken solltest

Manche Dinge sind selbst mit Passwort zu heikel für die E-Mail, weil ein erratenes Passwort oder ein sorgloser Empfänger eine komplette Identität übergibt:

  • Deine vollständige Ausweis- oder Sozialversicherungsnummer, dein Geburtsdatum und ein Lichtbildausweis zusammen. Jedes einzeln ist ein Problem; zusammen sind sie ein Identitätsbaukasten. Braucht ein Formular wirklich alle drei, sind Portale und der persönliche Gang dafür da.
  • Zugangsdaten fürs Banking, Karten-PINs oder Einmalcodes. Kein seriöses Unternehmen fragt jemals per E-Mail danach. Eine solche Anfrage ist Betrug, kein Papierkram.
  • Alles, wonach nicht gefragt wurde. „Ich schicke einfach alles, dann haben sie's“ vervielfacht die Kopien im Umlauf. Schick, was angefragt wurde, nicht mehr.
  • Dokumente anderer Leute ohne deren Einverständnis. Der Pass deines Partners, die Krankenakte deines Kindes — was nicht deins ist, fragst du vorher ab.

Wenn die andere Seite auf E-Mail besteht

Vermieter, Personalreferenten und Kreditberater fragen nach E-Mail, weil es für sie bequem ist, nicht weil es für dich sicher ist. Die meisten machen bei einer kleinen Änderung mit, wenn du es unkompliziert sagst:

„Schicke ich gern rüber. Ich hänge es als passwortgeschütztes PDF an und schicke Ihnen das Passwort per SMS — ist das die richtige Nummer? Wenn Sie es abgelegt haben, könnten Sie die E-Mail dann löschen?“

Du wirfst niemandem etwas vor; du beschreibst nur, was du gleich tun wirst. Die übliche Antwort ist „klar“ — und falls es ein Portal gibt, das sie vergessen hatten zu erwähnen, fällt es ihnen genau jetzt wieder ein.

Wenn sie widersprechen — „unser System nimmt nur normale Anhänge“ —, hast du immer noch Optionen:

  • Schick das geschützte PDF trotzdem. Jedes PDF-Programm öffnet es, sobald jemand das Passwort eintippt. „Unser System“ ist fast immer der Posteingang eines Menschen.
  • Schick weniger. Schwärze bis auf die genau benötigten Felder, damit selbst ein ungeschützter Anhang nur das Minimum preisgibt.
  • Frag nach ihrem sicheren Weg. „Wo laden Ihre Kunden normalerweise ihren Ausweis hoch?“ bringt oft eine Upload-Seite ans Licht, die dein Gegenüber im Alltag nicht nutzt.
  • Teil das Risiko. Mail das geschwärzte Dokument und sag das fehlende Detail — die Dokumentennummer etwa — am Telefon durch.

Der Ratgeber zur Wohnungsmiete erklärt, welche Unterlagen ein Vermieter vernünftigerweise verlangen darf, damit du eine normale Bitte von einer übertriebenen unterscheiden kannst.

Nach dem Versand: Wo deine eigene Kopie hingehört

Die Erledigung ist durch. Jetzt schau auf die Spur, die sie auf deinem Telefon hinterlassen hat: ein Foto deines Passes in der Fotomediathek, „Scan 14.pdf“ in Dateien, eine ungeschützte Kopie in den Downloads, die E-Mail in „Gesendet“. Jede davon ist eine lose Kopie deiner Identität, sichtbar für jeden, dem du dein entsperrtes Telefon gibst, und für jede App mit Fotozugriff.

  1. Lösche die gesendete E-Mail aus „Gesendet“ und dann aus dem Papierkorb.
  2. Lösche die ungeschützten Arbeitskopien — den ursprünglichen Scan und jede geschwärzte Version — aus Dateien, Downloads und Fotos (danach auch aus „Zuletzt gelöscht“).
  3. Bewahre genau eine Masterkopie an einem verschlossenen Ort auf. Du wirst wieder nach diesem Dokument gefragt; scan es nicht jedes Mal neu. Ein verschlossenes Zuhause heißt: ein Ort, der nach Face ID fragt, die Datei verschlüsselt hält und deinen Pass nicht in einem Raster aus Mittagessen-Fotos zeigt — warum das wichtig ist.

Genau für diesen letzten Schritt ist Paperlock gemacht. Speichere Pass oder Mietvertrag einmal, und sie liegen verschlüsselt auf deinem Telefon hinter Face ID, mit verpixelt verkleinerten Vorschaubildern bei sensiblen Dokumenten, bis du bestätigst, dass du es bist. Wenn das nächste Mal eine Bank fragt, exportierst du es sofort als PDF, schwärzt und schützt es und schickst es ab — kein Suchen in Fotos, keine verirrten Kopien (so funktioniert's). Diese Masterkopie ist auch die, die du vernünftig sichern solltest.

Mach die fünf Schritte einmal, und sie dauern drei Minuten. Mach sie jedes Mal, und ein geknackter Posteingang — deiner oder ihrer — ist kein Weltuntergang mehr.