Warum Manipulation wirksamer ist als Neugenerierung
Ein überzeugendes Ausweisdokument von Grund auf neu zu erstellen, ist technisch extrem anspruchsvoll. Es muss mehr als nur einer Sichtprüfung standhalten: Prüfziffern müssen stimmen, das Format zum Ausstellungsjahr passen, Sicherheitsmerkmale korrekt abfotografiert sein und die Daten mit Registern übereinstimmen.
Die Manipulation eines echten Dokuments umgeht fast all das: Das Trägermaterial ist echt, der Sicherheitsdruck ist echt, das Layout stimmt konstruktionsbedingt – nur ein einziges Feld muss angepasst werden. Alles, was nicht verändert wurde, stützt die scheinbare Echtheit.
Deshalb überwiegen in der Praxis manipulierte Dokumente, und genau darauf sollte die Prüfung ausgelegt sein. Das erklärt auch das typische Analysemuster: ein überwiegend echtes Bild mit einem kleinen, abweichenden Bereich.
Auch wirtschaftlich ist das logisch: Ein frei erfundenes Dokument erfordert hohen Aufwand für einen einmaligen Versuch. Eine funktionierende Manipulationstechnik lässt sich gegen jede Organisation einsetzen, die Bilder nur ganzheitlich prüft.
Was die Regionskarte hier leistet
Ein Gesamtwert bildet den Durchschnitt über das gesamte Bild. Bei einem abfotografierten Dokument, dessen Pixel größtenteils eine echte Karte zeigen, fällt dieser Schnitt niedrig aus – unabhängig davon, ob das Geburtsdatum manipuliert wurde.
Die getrennte Auswertung überlappender Regionen verhindert diesen Verwässerungseffekt. Ein ersetztes Datenfeld wird mit seiner direkten Umgebung verglichen statt mit dem gesamten Dokument. Software-generierter Text auf abfotografiertem Druck fällt dadurch deutlich auf.
Kartenmaterial, Porträt und Layout sind echt. Eine Kachel über einem Datenfeld weicht ab.
Die Position ist genauso wichtig wie die Intensität. Ein Ausschlag über einem Datenfeld deutet typischerweise auf eine Manipulation hin, über dem Porträt auf einen Bildaustausch. Eine gleichmäßige Auffälligkeit über die gesamte Karte weist entweder auf ein voll generiertes Dokument hin oder, weitaus häufiger, auf einen stark komprimierten Scan.
Warum lokale Analyse hier wichtiger ist als überall sonst
Das Senden eines Ausweisdokuments an einen externen Bewertungsdienst begründet ein Auftragsverhältnis über einige der sensibelsten personenbezogenen Daten überhaupt – in manchen Ländern speziell über biometrische Daten.
Das bedeutet: ein Vertrag, eine Rechtsgrundlage, ein Löschkonzept, eine Prüfung von Datenübermittlungen bei ausländischen Diensten und ein Eintrag in der Datenschutzerklärung. Für viele Compliance-Teams ist diese Prüfung teurer als das Tool selbst.
Die Ausführung im Browser erübrigt diese Fragen von vornherein. Es muss kein Auftragsverarbeiter beauftragt werden, da nichts übertragen wird – was in der Beschaffung oft den Unterschied zwischen Einführung und Abbruch ausmacht.
Was eine Prüfung nicht feststellt
Das Tool erkennt, ob Pixel durch Software erzeugt oder verändert wurden. Es ist kein Dokumentenprüfdienst, und diese Unterscheidung ist wesentlich, sobald jemand nach der Bedeutung eines Ergebnisses fragt.
- Ob das Dokument echt ist. Dafür braucht es die ausstellende Behörde, einen Registerabgleich oder eine physische Prüfung.
- Ob die Nummer gültig ist. Prüfziffern- und Formatprüfungen sind separat, kostengünstig und sollten zuerst erfolgen.
- Ob die vorlegende Person der Inhaber ist. Das lässt sich nur durch einen Live-Video-Schritt klären.
- Ob es abgelaufen oder als verloren gemeldet ist. Eine Frage für Register, nicht für die Bildanalyse.
- Ob ein schlechtes Foto einfach nur ein schlechtes Foto ist. Kompression und schlechtes Licht erhöhen die Werte selbst bei völlig echten Dokumenten.
Der letzte Punkt verursacht in der Praxis die meisten Fehlalarme. Ein schräg und bei schlechtem Licht fotografierter Pass, der durch zwei Messenger geschickt wurde, erzielt hohe Werte aus Gründen, die nichts mit Betrug zu tun haben.
| Was Sie sehen | Wahrscheinliche Erklärung | Reaktion |
|---|---|---|
| Eine auffällige Kachel auf einem Datenfeld | Feld verändert | Original anfordern, an einen Prüfer weiterleiten |
| Eine auffällige Kachel auf dem Porträt | Foto ausgetauscht | Eskalieren, Live-Video-Schritt hinzufügen |
| Auffällig über das gesamte Dokument | Gefälscht oder stark komprimiert | Zunächst eine bessere Aufnahme anfordern |
| Unauffällig und gleichmäßig | Ein gewöhnliches Dokument | Mit den normalen Prüfungen fortfahren |
| Leicht erhöht und gleichmäßig | Ein schlechtes Foto | Flache, gut ausgeleuchtete Aufnahme anfordern |
Wo dies in den Prozess gehört
Bei der Identitätsprüfung, ausnahmslos auf alle angewendet, wobei das Ergebnis an einen Mitarbeiter statt in eine automatische Entscheidung fließt. Das ist die einzige sinnvolle und rechtssichere Einbindung, gegen die Aufsichtsbehörden am wenigsten einzuwenden haben.
Es gehört nicht in die Antrags- oder Vorsortierungsphase, wo es zu einem Filter für die Qualität der Smartphone-Kamera wird. Es darf auch nicht zu einer automatischen Ablehnung führen, da ein Prüfergebnis von der betroffenen Person weder eingesehen noch angefochten werden kann.
Legen Sie das Vorgehen vor der Einführung schriftlich fest. Eine Auffälligkeit bedeutet: bessere Kopie anfordern oder Live-Prüfung einleiten; niemals direkte Ablehnung. Teams, die dies dem Ermessen Einzelner überlassen, erhalten uneinheitliche Ergebnisse und können diese nachträglich nicht begründen.
Dokumentieren Sie die ergriffenen Maßnahmen, nicht die Werte. Ein Prüfpfad, der belegt, dass ein Dokument auffällig war, eine bessere Kopie angefordert und diese manuell geprüft wurde, ist rechtssicher. Eine gespeicherte Liste von Zahlenwerten zu namentlich genannten Personen ist ein Profiling, das niemand beauftragt hat.
Aufnahmehinweise zur Vermeidung der meisten Fehlalarme
Der größte Hebel für die Praxistauglichkeit dieser Prüfung liegt vor der Analyse: in der Art und Weise der Aufnahme. Vier Hinweise verhindern den Großteil der Fehlalarme und lassen sich kostenlos neben einem Upload-Formular platzieren.
Flach und parallel zur Kamera, formatfüllend ohne abgeschnittene Ränder. Schräge Aufnahmen erzwingen eine Perspektivkorrektur – und Korrektur bedeutet, dass Software Pixel umschreibt, was genau vom Modell erkannt wird.
Gleichmäßiges, indirektes Licht ohne Blitz. Blitzlicht erzeugt überstrahlte Glanzstellen auf laminierten Karten und starkes Entrauschen in den Schatten; beides treibt den Wert bei völlig echten Dokumenten nach oben.
Als Datei senden statt in einen Chat einfügen, und niemals als Foto eines Bildschirms. Jede Weiterleitung kodiert das Bild neu, und ab der dritten Zwischenstation wirkt ein echter Pass wie eine Fälschung.