Luxemburgische Identitätskarte: Kopie richtig schwärzen
· Aktualisiert am

Joaquín Trapero in Experte für künstliche Intelligenz und Datenschutz, Gründer von Nonimo.
Eine Ausweiskopie wollen in Luxemburg viele sehen: die Bank, die Immobilienagentur, der neue Arbeitgeber, ab und zu die eigene Gemeinde. Auf dem Foto der Identitätskarte steht dabei mehr, als die meisten davon brauchen, vor allem auf der Rückseite.
Hier lesen Sie, was die luxemburgische Karte zeigt und wer nach welchem Gesetz eine vollständige Kopie bekommt. Was die Matrikelnummer über Sie verrät, erklärt eine eigene Seite. Amtlich heißt die Karte auf Deutsch übrigens auch «luxemburgischer Personalausweis», so nennen sie Guichet.lu und die CTIE.
Auf einer Kopie für private Empfänger wie Vermieter oder Verein decken Sie Unterschrift, Kartennummer, Geburtsdatum (wenn das Alter nicht zählt) und maschinenlesbare Zone ab. Die Matrikelnummer ist gar nicht aufgedruckt, sie liegt nur im Chip. Banken bekommen die ganze Karte, weil das Geldwäschegesetz sie dazu verpflichtet, aber nur über App oder Kundenportal.
Luxemburgische eID-Karte: was aufgedruckt ist und was im Chip steckt
Was auf der Karte stehen darf, regelt Art. 12 des Gesetzes vom 19. Juni 2013 über die Identifizierung natürlicher Personen. Der Artikel trennt zwei Gruppen: Angaben, die man mit bloßem Auge liest, und Angaben, die nur elektronisch zugänglich sind.
Zur zweiten Gruppe gehört die Identifikationsnummer, also die Matrikelnummer. Auf einer Fotokopie erscheint sie nicht. Gedruckt finden Sie sie auf anderen Papieren, etwa auf der Sozialversicherungskarte. Eine Wohnadresse nennt Art. 12 überhaupt nicht.
Die Trennung arbeitet für Sie: Wer Ihre Kopie bekommt, sieht weniger, als die Karte weiß. Auslesen darf den Chip auch nicht jeder. Art. 14 verlangt für jedes Verfahren, das die Karte elektronisch liest, eine Genehmigung des Ministers.
Die Felder der Karte und mein Vorschlag für die Kopie
Markiert ist, was auf einer Kopie für private Empfänger wegkommt.
| Angabe | Wo sie steht | Auf der Kopie |
|---|---|---|
| Name, auf Antrag mit dem des Ehepartners | aufgedruckt und im Chip | stehen lassen |
| Vornamen (laut Guichet.lu höchstens drei gedruckt) | aufgedruckt und im Chip | stehen lassen |
| Lichtbild | aufgedruckt, im Chip als eigenes Gesichtsbild | stehen lassen, wenn man Sie erkennen soll |
| Ausstellungsort, Beginn und Ende der Gültigkeit | aufgedruckt und im Chip | stehen lassen |
| Staatsangehörigkeit, Geschlecht | aufgedruckt und im Chip | in der Regel unkritisch |
| Geburtsdatum | aufgedruckt und im Chip | abdecken, wenn das Alter nicht zählt |
| Kartennummer | aufgedruckt und im Chip | abdecken |
| Ihre Unterschrift | aufgedruckt und im Chip | abdecken |
| Maschinenlesbare Zone (drei Zeilen) | Rückseite, nach Verordnung (EU) 2025/1208 | abdecken oder Rückseite weglassen |
| Unterschrift des Innenministers | aufgedruckt und im Chip | egal |
| Matrikelnummer, zwei Fingerabdrücke | nur im Chip | auf keiner Kopie sichtbar |
| Zertifikate für Anmeldung und Signatur (auf Antrag) | nur im Chip | auf keiner Kopie sichtbar |
Gesetz vom 19. Juni 2013, Art. 12 (konsolidierte Fassung vom 31. Juli 2022); Guichet.lu zu den Vornamen. Die Spalte «Auf der Kopie» gibt meinen Vorschlag wieder, amtlich ist sie nicht. Banken bekommen die ganze Karte.
Die maschinenlesbare Zone: drei Zeilen, die alles wiederholen
Auf der Rückseite stehen drei Zeilen zu je 30 Zeichen voller spitzer Klammern. Diesen Aufbau beschreibt das ICAO-Dokument 9303 für Karten im Scheckkartenformat. Die Verordnung (EU) 2025/1208 schreibt die Zone allen Mitgliedstaaten vor und gilt seit 2025.
Die Zeilen wiederholen Name, Kartennummer, Geburtsdatum, Geschlecht, Ablaufdatum und Staatsangehörigkeit. Die App GouvID des CTIE scannt beim Einrichten zuerst genau diese Zone und liest erst danach den Chip. Wer vorne die Nummer abdeckt und hinten die Zeilen offen lässt, hat nichts versteckt.
Auf einer Kopie braucht die Zone für mich niemand: Ein Mensch erkennt Sie an Foto und Namen, nicht an den Klammern. Ein Foto der Rückseite gehört auch nicht in einen KI-Chat; was mit hochgeladenen Bildern geschieht, steht im Leitfaden Speichert ChatGPT Bilder?
Was die drei Zeilen auf der Rückseite verraten
Eine erfundene Karte für Anouk Kieffer. Ändern Sie ein Zeichen und sehen Sie, was sich verschiebt.
- Familienname: KIEFFER
- Vornamen: ANOUK MARIE
- Ausstellender Staat: LUX
- Kartennummer: ZZ7K41T09
- Geburtsdatum: 30/02/88
- Geschlecht: F
- Ablaufdatum: 15/03/34
- Staatsangehörigkeit: LUX
Erfundene Daten mit gültigen Prüfziffern im TD1-Aufbau nach ICAO 9303, Teil 5. Name und Kartennummer sind ausgedacht, einen 30. Februar gibt es nicht, die optionalen Felder sind leer. Was Sie eintippen, bleibt in Ihrem Browser.
Wer in Luxemburg eine Ausweiskopie verlangen darf
Das Gesetz von 2013 verbietet Kopien der Karte nicht; für Auskunft und Berichtigung aus dem Register verlangt es sogar selbst eine. Den Maßstab für alle anderen setzt die Datenminimierung der DSGVO (Art. 5 Abs. 1 Buchst. c). Wie die CNPD sie hierzulande durchsetzt, beschreibt die Seite zur DSGVO in Luxemburg.
Am weitesten gehen Banken, Fondsgesellschaften und Lebensversicherer. Das Gesetz vom 12. November 2004 gegen Geldwäsche verpflichtet sie, Kunden zu identifizieren und die Belege fünf Jahre nach Ende der Geschäftsbeziehung aufzubewahren. Immobilienagenturen erfasst es bei Vermietungen erst ab 10.000 Euro Monatsmiete. Bei der Bank liegt die Kopie danach unter dem Bankgeheimnis.
Für alle anderen ziehe ich die Grenze am Gesetz: Wer keines nennen kann, bekommt eine abgedeckte Kopie oder sieht die Karte am Schalter. Selbst bei einer Auskunft nach Art. 15 DSGVO darf ein Unternehmen laut CNPD nur dann einen Nachweis verlangen, wenn es an Ihrer Identität zweifelt oder sie prüfen muss.
Ganze Karte oder abgedeckte Kopie?
Beantworten Sie die Fragen für den Empfänger, der gerade fragt.
Muss der Empfänger Sie nach dem Geldwäschegesetz identifizieren, etwa als Bank, Lebensversicherer oder Fondsgesellschaft?
Ist es Ihre Gemeinde oder das Ministerium, zum Beispiel für einen Auszug Ihrer Registerdaten?
Ist es Ihr Arbeitgeber in Luxemburg?
Gesetz vom 12. November 2004, Art. 2 und Art. 3 Abs. 2 und 6; Gesetz vom 19. Juni 2013, Art. 2, 36 und 37; CNPD, Seite zum Auskunftsrecht. Was abgedeckt wird, ist meine Empfehlung.
Ausweiskopie schwärzen am Handy oder PC: drei Handgriffe
Ein besonderes Programm brauchen Sie nicht. Die Fotos-App am Handy, Paint unter Windows oder Vorschau am Mac genügen, solange die Abdeckung blickdicht ist und fest im gespeicherten Bild landet, nicht als lose Ebene darüber.
Liegt die Karte schon als eingescanntes PDF vor, wird es heikler, denn ein Kasten im PDF lässt sich oft einfach wegschieben. Für diesen Fall gibt es die Anleitung PDF schwärzen.
Für eine Kopie fotografiere ich die Karte jedes Mal neu, statt ein Bild aus der Galerie zu nehmen. Auf alten Aufnahmen liegt oft noch die Rückseite daneben, ein Brief mit Adresse oder der halbe Küchentisch.
Von der Karte zur Kopie, die Sie verschicken
Drei Schritte, gleich ob iPhone, Android, Windows oder Mac.
- Nur die verlangte Seite neu fotografieren. Legen Sie die Karte auf eine dunkle, einfarbige Fläche, ohne anderes Papier im Bild. Wird nur die Vorderseite verlangt, bleibt die Rückseite mit der maschinenlesbaren Zone ganz weg.
- Felder mit einem deckenden Rechteck abdecken. Nehmen Sie eine gefüllte Form oder einen dicken Stift in Schwarz oder Weiß mit voller Deckkraft, etwas größer als das Feld. Kein Textmarker, kein Weichzeichner, keine Verpixelung.
- Als neue Datei speichern und vergrößert prüfen. Exportieren Sie das Bild als JPG, PNG oder PDF, öffnen Sie genau diese Datei und zoomen Sie hinein. Viele Fotos-Apps lassen eine Bearbeitung später zurücknehmen; verschickt wird deshalb nur der Export.
Die Schritte gelten für Bilddateien. Für gescannte PDF-Dateien siehe die Anleitung zum PDF-Schwärzen.
Typische Fehler und versteckte Fotodaten
Leuchtstift lässt die Schrift durchscheinen, und Unschärfe über Ziffern mit festem Format lässt sich unter Umständen zurückrechnen. Manche Programme behalten beim Zuschneiden sogar den weggeschnittenen Rand in der Datei.
Dazu kommt, was unsichtbar im Bild steckt. Handys schreiben Gerät, Uhrzeit und bei eingeschaltetem Standort die Koordinaten in die Datei, beim Foto am Küchentisch also Ihre Wohnung. Wie man solche Spuren aus Dokumenten entfernt, zeigt der Leitfaden zu Metadaten in Word und PDF.
Den Standort nehme ich aus jedem Kartenfoto heraus, auch wenn der Empfänger seriös wirkt. Ob einer drinsteckt, zeigt der Prüfer unten; beim Teilen lässt er sich in vielen Apps abwählen.
Was verrät Ihr Kartenfoto, ohne dass man es sieht?
Wählen Sie das Foto, das Sie verschicken wollen, oder zum Ausprobieren irgendein anderes.
Liest den EXIF-Block in Ihrem Browser; das Foto verlässt Ihr Gerät nicht. Namen oder Nummern auf dem Bild selbst erkennt der Prüfer nicht.
Ausweiskopie mit Vermerk versehen und Löschung verlangen
Ein schräger Vermerk quer über dem Bild, für wen und wozu die Kopie gedacht ist, macht sie für andere Zwecke unbrauchbar. Bei einer PDF-Kopie geht das mit einem Wasserzeichen, bei einem Foto mit dem Textwerkzeug der Fotos-App.
Ist eine Kopie schon ungeschwärzt unterwegs, fragen Sie nach Zweck und Speicherdauer und bitten um Löschung, sobald sie nicht mehr gebraucht wird. Die Bank darf ihre Kopie behalten; einem privaten Vermieter, der abgesagt hat, fehlt dafür in meinen Augen jeder Anlass.
Ist die Karte selbst verloren oder gestohlen, melden Sie das laut Guichet.lu so schnell wie möglich. Für die neue Karte brauchen Sie eine Bescheinigung der Polizei.
Zwei Texte zum Kopieren
Ersetzen Sie, was in eckigen Klammern steht.
Nur für mein Mietdossier bei [Immobilienagentur oder Vermieter], [Monat Jahr]. Keine andere Verwendung.
Guten Tag, am [Datum] habe ich Ihnen eine Kopie meiner Identitätskarte geschickt. Bitte teilen Sie mir mit, wofür und wie lange Sie sie speichern, und löschen Sie sie, sobald Sie sie nicht mehr brauchen (Art. 17 DSGVO). Mit freundlichen Grüßen, [Name]
Art. 17 DSGVO regelt das Recht auf Löschung. Die Vorlagen sind Vorschläge, keine Formulare einer Behörde.

Mein Rat für Kartenfoto und Begleitmail
Auf jeder Kopie für einen privaten Empfänger gehören für mich Unterschrift, Kartennummer und maschinenlesbare Zone weg, dazu das Geburtsdatum, wenn das Alter nicht zählt. Das sind höchstens vier Rechtecke, und die Kopie taugt danach kaum noch für fremde Zwecke.
Dazu wandern die Angaben als Text: in der Mail an die Immobilienagentur, in einem Word-Formular oder in einer Frage an ChatGPT. Für diese Zeilen setzt die Nonimo-App auf dem Mac oder unter Windows Platzhalter an die Stelle von Name, Geburtsdatum, Matrikelnummer, GSM-Nummer und E-Mail-Adresse, und zwar bevor der Text Ihren Rechner verlässt.
Ein Werkzeug, das Ausweisfotos schwärzt, bietet Nonimo für Luxemburg nicht an; das Kartenfoto bleibt Handarbeit. Streiten Sie mit einem Empfänger darüber, ob er die Kopie überhaupt verlangen darf, ist die CNPD die richtige Adresse.
Kopie für einen privaten Empfänger: letzte Kontrolle
Haken Sie ab, bevor die Datei die Mail verlässt.
0 von 7
Noch nicht verschicken. Zuerst die vier Rechtecke, dann den Export prüfen.
Fast fertig. Prüfen Sie die offenen Punkte, bevor Sie senden.
Alles abgehakt. Diese Kopie taugt nur noch für den Zweck, den Sie draufgeschrieben haben.
Für die Begleitmail oder ein Word-Formular ohne Installation: Nonimo-Tools für Texte und Dokumente. Für Ausweisfotos gibt es bei Nonimo kein eigenes Werkzeug.
Quellen
- Gesetz vom 19. Juni 2013 über die Identifizierung natürlicher Personen, konsolidierte Fassung: Art. 2, 12, 14, 15, 16, 36 und 37.
- Guichet.lu, Beantragung eines luxemburgischen Personalausweises: Antragstellen, höchstens drei Vornamen, Gebühren, Gültigkeit, Verlust und Diebstahl.
- CTIE, GouvID: Einrichtung der App mit Scan der maschinenlesbaren Zone, danach Lesen des Chips.
- Verordnung (EU) 2025/1208 des Rates: Art. 3, ID-1-Format, maschinenlesbare Zone nach ICAO 9303, Speichermedium.
- Verordnung (EU) 2016/679, DSGVO: Art. 5 Abs. 1 Buchst. c, Art. 15 und Art. 17.
- ICAO Doc 9303, Teil 5: TD1-Format, drei Zeilen zu 30 Zeichen auf der Rückseite.
- Gesetz vom 12. November 2004 gegen Geldwäsche, konsolidierte englische Fassung der CSSF: Art. 2 (Verpflichtete), Art. 3 Abs. 2 (Identifizierung, auch elektronisch) und Abs. 6 (fünf Jahre Aufbewahrung).
- CNPD, Le droit d’accès: Identitätsnachweis nur bei begründeten Zweifeln.
Abgerufen am 9. November 2026.
Weitere Leitfäden
Häufige Fragen
Steht die Adresse auf der luxemburgischen Identitätskarte?
Nein, eine Anschrift gehört nicht zu den Angaben der Karte. Art. 12 des Gesetzes vom 19. Juni 2013 nennt Namen, Vornamen, Staatsangehörigkeit, Geburtsdatum, Geschlecht, Ausstellungsort, Gültigkeit, Kartennummer, Foto und Unterschriften.
Wo beantrage ich eine neue Identitätskarte?
Bei Ihrer Gemeinde oder am Schalter von Guichet.lu in Luxemburg-Stadt. Wer im Ausland lebt, kann auch zu einer luxemburgischen Botschaft oder einem Konsulat gehen; Honorarkonsulate stellen keine Karten aus.
Was kostet die Identitätskarte in Luxemburg?
Bei Gemeinde oder Guichet.lu kostet sie ab 15 Jahren 14 Euro und gilt zehn Jahre. Von 4 bis 15 Jahren sind es 10 Euro, darunter 5 Euro. Das Expressverfahren kostet 45 Euro, die Gemeinde kann eine Verwaltungsgebühr verlangen.
Darf die Bank die Kopie meiner Karte aufbewahren?
Ja, sie muss sie sogar fünf Jahre nach Ende der Kundenbeziehung aufbewahren. Das verlangt Art. 3 Abs. 6 des Geldwäschegesetzes vom 12. November 2004, in Sonderfällen auch länger. Hochladen sollten Sie die Kopie nur in App oder Kundenportal.
Darf jeder den Chip meiner Identitätskarte auslesen?
Nein, ein Leseverfahren braucht eine Genehmigung des Ministers. So steht es in Art. 14 des Gesetzes von 2013. Im Chip liegen unter anderem Matrikelnummer und Fingerabdrücke.
Wie lange speichert der Staat meine Fingerabdrücke?
Im Kartenregister zwei Monate nach der Ausstellung. Danach werden sie laut Art. 16 Abs. 3 des Gesetzes von 2013 automatisch und endgültig gelöscht. Im Chip Ihrer Karte bleiben sie gespeichert.
Darf mein Vermieter in Luxemburg meine Identitätskarte kopieren?
Ja, aber nur mit den Angaben, die er braucht. Das Geldwäschegesetz gilt für private Vermieter nicht. Maßgeblich ist die Datenminimierung der DSGVO. Decken Sie Unterschrift, Kartennummer, Geburtsdatum (wenn das Alter nicht zählt) und maschinenlesbare Zone ab.