3. Oktober 2026 · 7 Min. Lesezeit

Du hast deinen Pass gerade einer fremden Website gegeben

Ein Passscan ist eine komplette Identität in einer Datei. Was damit auf einer beliebigen Website passiert – und der 60-Sekunden-Test, der alles klärt.

Das Visumformular will deinen Passscan unter 2 MB. Deiner hat 8. Du suchst, findest ein kostenloses Tool, ziehst die Datei hinein. Dreißig Sekunden später hast du, was du brauchtest, und der Tab ist zu. Du hast einem Fremden außerdem gerade deinen vollen Namen, dein Geburtsdatum, deine Staatsangehörigkeit, deine Dokumentnummer und deine Unterschrift übergeben – in einer einzigen Datei. Und du hast keine Ahnung, wo sie jetzt liegt.

Das ist keine Predigt gegen kostenlose Tools. Es geht darum, zu wissen, welche Sorte du gerade benutzt hast – und das herauszufinden dauert unter einer Minute.

Es gibt nur zwei Sorten von Tools

Upload-Tools sind nichts Finsteres. Viele werden von seriösen Firmen betrieben, und manche Aufgaben gehen gar nicht anders. Aber die Struktur bleibt, was sie ist: Eine Kopie deines Passes liegt jetzt auf einem Rechner, den du nicht kontrollierst, für eine Dauer, die in einem Dokument steht, das du nicht gelesen hast. Wird diese Firma gehackt, verkauft oder ist sie nur schlampig mit Backups, liegt dein Dokument mit im Stapel.

Im Browser gibt es keinen Stapel. Es gibt keine Kopie, die leaken kann, weil keine Kopie entstanden ist.

Warum ein Ausweis schlimmer zu verlieren ist als fast alles andere

• Er ist ein Komplettpaket Identität: Name, Geburtsdatum, Dokumentnummer, Staatsangehörigkeit, oft eine Adresse und eine Unterschrift.
• Du kannst ihn nicht rotieren. Ein geleaktes Passwort ist in einer Minute geändert. Ein Geburtsdatum bleibt für immer deines, und ein neuer Pass kostet Wochen und Geld.
• Er ist genau das, was Identitätsprüfungen und Konto-Wiederherstellungen verlangen. Damit ist er direkt brauchbar für jemanden, der sich als du ausgibt.
• Er wird weiterverkauft. Dokumente aus einem Leak kursieren jahrelang in Paketen.
• Der Scan plaudert mit: Scanner- oder Handymodell, Datum, und GPS, wenn du ihn fotografiert statt gescannt hast.

Diese Fragen, bevor die Datei hineingeht

• Sagt die Seite klar, ob Dateien hochgeladen werden? „Sicher“ und „privat“ sind Adjektive. „Im Browser verarbeitet, nie hochgeladen“ ist eine Aussage, die du testen kannst.
• Wenn sie hochladen: Wie lange behalten sie die Datei? „Eine Stunde“ ist eine Zusage. „So lange wie nötig“ ist keine.
• Wer sind die überhaupt? Eine benannte Firma mit Sitz und Kontaktadresse kann man an ihrer Richtlinie festhalten. Eine anonyme Seite nicht.
• Gibt es eine Datenschutzerklärung, und passt sie zur Startseite? Widersprüche sagen mehr als jede der beiden Seiten allein.
• Sollst du dich registrieren? Ein Konto klammert deinen Pass an eine E-Mail-Adresse und ein Zahlungsprofil. Für eine einmalige Verkleinerung ist das ein furchtbarer Tausch.

Die Mutprobe: Stecker ziehen und zuschauen

Glaub niemandem aufs Wort. Uns auch nicht. Ein Tool, das wirklich in deinem Browser läuft, hat eine Eigenschaft, die niemand fälschen kann: Es funktioniert mit abgeschaltetem Internet weiter.

• Lade die Seite. Lass sie komplett fertig werden.
• Kill das Netzwerk. WLAN aus, Kabel raus. Richtig aus.
• Jetzt benutze das Tool. Datei hineinziehen und starten.
• Ergebnis erscheint? Es wurde auf deinem Gerät berechnet. Es gab nirgendwo anders hin.
• Hängt oder bricht ab? Deine Datei war auf dem Weg nach draußen.

Lieber unter die Haube schauen? Entwicklertools öffnen, Tab „Netzwerk“, Liste leeren, Tool starten. Du suchst genau eine Sache: eine ausgehende Anfrage in der Größe deiner Datei. Ein lokales Tool erzeugt nichts dergleichen – nur eigene Skripte, Schriften und das Modell, das es einmal lädt. Probiere es zuerst an einem unwichtigen Bild, damit du lernst, wie normal aussieht.

Das funktioniert auf jeder Seite im Internet. Es ist das Nützlichste in diesem Artikel.

Wo Skrubly genau steht

Metadaten-Reiniger, Datei-Kompressor, Hintergrundentferner, KI-Text-Detektor und KI-Bild-Prüfer laufen vollständig in deinem Browser-Tab. Der Code lädt einmal und arbeitet dann an der Datei, die auf deiner eigenen Festplatte liegt. Deine Dokumente werden nie hochgeladen, nie auf einem Server gespeichert, nie von uns gesehen. Kein Konto. Keine Anmeldung. Kein Wasserzeichen. Schalte dein WLAN aus und alles läuft weiter – bitte geh das nachprüfen.

Ein Tool ist nicht lokal, und das verstecken wir nicht. Der TikTok-Downloader schickt den Link, den du einfügst, an unseren Server, der einen Drittanbieter bittet, das Video zu finden; abgerufen wird das Video serverseitig. Eine öffentliche URL reist – deine eigenen Dateien nie.

Und der Rest: Die Seite ist werbefinanziert, nutzt Cookies und aggregierte Statistiken und verarbeitet übliche technische Daten wie IP-Adresse, Browser und besuchte Seiten, wie es die Datenschutzerklärung beschreibt. Wir behaupten nicht, nichts zu erheben. Die Aussage ist enger und überprüfbar: Deine Dateien gehören nicht dazu.

Die Routine für Dokumentscans

• Arbeite mit einer Kopie. Hol sie aus der Galerie in einen Ordner, den du kontrollierst.
• Schneide auf das Dokument zu. Der Küchentisch und die anderen Papiere im Bild sind Gratisinformationen, von denen niemand etwas hat.
• Entferne die Metadaten, damit du nicht zusätzlich verrätst, wann und wo du gescannt hast.
• Komprimiere knapp unter die Grenze, nicht auf die kleinstmögliche Datei. Ein unlesbarer Ausweis lässt den Antrag durchfallen.
• Schick es über das offizielle Portal, nicht per E-Mail, wo es für immer in zwei Postfächern liegt.
• Lösche die Arbeitskopien, wenn es durch ist. Benenne alles, was du behältst, nach Zweck und Datum.