Barcodes und QR-Codes auf Dokumenten: Was sie verraten, und warum Sie sie schwärzen sollten

Ein Strichcode oder QR-Code auf einem Dokument ist keine Dekoration. Er speichert echte, maschinenlesbare Daten: oft denselben Namen, dieselbe Adresse oder Kontonummer, die Sie im sichtbaren Text gerade geschwärzt haben. Ein Scan genügt, um Ihre Schwärzung wieder rückgängig zu machen.

Warum ein Code Ihre Schwärzung rückgängig machen kann

Die meisten Schwärzungswerkzeuge bearbeiten die Wörter, die Sie sehen. Ein Strichcode zeigt keine Wörter. Er zeigt ein Muster aus Balken oder Quadraten, das ein Scanner wieder in Text zurückverwandelt. Wiederholt dieser versteckte Text Ihren Namen, Ihre Kontonummer oder Ihre Adresse, bringt ein schwarzer Balken über der gedruckten Version nichts. Der Code behält den ursprünglichen Wert. Jeder mit einem Smartphone und einer Scanner-App kann ihn in Sekunden lesen, selbst wenn die Seite sauber aussieht.

Was enthält der 2D-Doc-Code auf französischen Dokumenten

Frankreich nutzt ein System namens 2D-Doc auf vielen amtlichen Nachweisdokumenten. Es wird von der Agence Nationale des Titres Sécurisés, kurz ANTS, entworfen und spezifiziert. Rechnungen, die als Wohnsitznachweis dienen, Steuerbescheide und Kontoauszüge tragen oft einen dieser quadratischen Codes. Der Code übernimmt die auf der Seite gedruckten Daten, dazu eine digitale Signatur.

Diese Signatur erlaubt der empfangenden Stelle zu prüfen, dass das Dokument nicht verändert wurde, laut der technischen Spezifikation der ANTS. Dieselbe Spezifikation nennt eine Schätzung von mehr als 20 Millionen solcher Nachweisdokumente, die in Frankreich jährlich in Verwaltungsverfahren verwendet werden. Die Daten im Code sind signiert, nicht verschlüsselt: Jede kompatible 2D-Doc-Lese-App kann Namen und Adresse im Klartext anzeigen.

• Rechnung als Wohnsitznachweis: Vorname, Nachname und vollständige Postadresse der begünstigten Person.
• Kontoauszug als Nachweis (RIB): der Name der kontoinhabenden Person, dazu IBAN und BIC.
• Französischer Steuerbescheid: der Name der steuerpflichtigen Person, die Steuernummer und das Referenzeinkommen.
• Jedes 2D-Doc-Dokument: das Ausstellungsdatum und eine digitale Signatur, die jede Änderung sichtbar macht.

Was verrät der Strichcode einer Bordkarte

Fluggesellschaften folgen einem gemeinsamen Format namens Bar Coded Boarding Pass, kurz BCBP, festgelegt in der IATA-Resolution 792. Der seit 2018 geltende Implementierungsleitfaden der IATA führt den Namen des Passagiers als Pflichtfeld. Derselbe Code trägt den Flug, den Sitzplatz und einen kurzen alphanumerischen Code, die Buchungsreferenz, auch PNR-Locator genannt.

Diese Buchungsreferenz zählt mehr, als es scheint. Ein Sicherheitsexperte scannte 2017 live für Global News einen echten Strichcode. Global News berichtete, dass dieselbe Referenz auch Zugriff auf die Vielfliegernummer, die Telefonnummer und künftige Flüge auf demselben Bonuskonto geben kann. Ein scharfes Foto einer benutzten Bordkarte online zu veröffentlichen kann all das einem Fremden liefern, lange nach der Landung.

David Horton ist ein Sicherheits- und Technologieexperte, den Global News im Dezember 2017 dazu befragte. Seine Regel in einem Satz: Nehmen Sie Ihre Bordkarte mit, legen Sie sie nicht ins Familienalbum, und vernichten Sie sie.

Welche anderen Codes tragen Ihre Daten

Strichcodes stecken nicht nur auf Ausweispapieren und Bordkarten. Das gilt auch für den Standard EPC069-12 des European Payments Council. Ein QR-Code auf einer SEPA-Rechnung kann den vollständigen Namen der begünstigten Person, IBAN, BIC und den fälligen Betrag tragen. In der Schweiz löste die QR-Rechnung laut SIX Group am 1. Oktober 2022 den alten Einzahlungsschein vollständig ab. Sie codiert IBAN und Namen der Zahlungsempfängerin, den Betrag und eine Zahlungsreferenz in einem quadratischen Code.

Paket- und Versandetiketten tragen einen Sendungscode direkt neben dem gedruckten Namen, der Adresse und der Telefonnummer der Empfängerin. Eventtickets und Gesundheitspässe enthalten ähnliche QR-Codes: einen Namen, einen Gültigkeitszeitraum und manchmal eine Ausweis- oder Mitgliedsnummer. Wer nur den gedruckten Namen unkenntlich macht und den Code unangetastet lässt, lässt dieselben Daten einen Scan entfernt zurück.

Wie prüfen Sie einen Code, bevor Sie ihn teilen

Sie brauchen kein Spezialwerkzeug, um zu sehen, was ein Code sagt. Die Kamera-App eines aktuellen Smartphones kann meist einen QR-Code lesen und den entschlüsselten Text anzeigen, bevor Sie irgendetwas öffnen. Für ältere 1D-Strichcodes brauchen Sie stattdessen eine Scanner-App. Halten Sie die Kamera darauf, lesen Sie den Text auf dem Bildschirm, und behandeln Sie ihn genau wie den gedruckten Text daneben. Zeigt sich ein Name, eine Nummer oder eine Adresse, braucht der Code dieselbe Schwärzung wie die sichtbaren Wörter.

• Scannen Sie jeden Code selbst, bevor Sie die Seite veröffentlichen oder verschicken.
• Prüfen Sie auch kleine Codes in Fußzeilen und Rändern, nicht nur den Hauptcode.
• Zeigt der entschlüsselte Text einen Namen, eine Nummer oder eine Adresse, schwärzen oder löschen Sie den ganzen Code.
• Eine abgeschnittene Ecke reicht nicht. Decken Sie den gesamten Code-Block ab, oder löschen Sie ihn.
• Im Zweifel entfernen Sie den Code und schreiben die Information von Hand, falls sie noch gebraucht wird.

ONYRI Sanitize liest den Text eines Dokuments, um sensible Daten zu finden und zu schwärzen, kann aber nicht lesen, was ein Strichcode oder QR-Code codiert. Nutzen Sie das Werkzeug Bereich ziehen, um den ganzen Code von Hand abzudecken. Der geflachte Export behält dann nur Ihre geschwärzte Seite. Die Grenze: Sie müssen jeden Code selbst finden, auch kleine, versteckt in einer Fußzeile.

Eine Schwärzung ist nur so gut wie ihr schwächstes Glied. Schwärzen Sie den sichtbaren Namen, dann prüfen Sie jeden Code auf der Seite so, wie es ein Scanner täte. Ein paar Sekunden mit der Kamera Ihres Smartphones können verhindern, dass Sie genau die Daten preisgeben, die Sie verbergen wollten.