Was ist MRZ? Der komplette Leitfaden zur maschinenlesbaren Zone

Am unteren Rand jeder Reisepass-Datenseite — und auf der Rückseite fast jeder nationalen Ausweiskarte, Aufenthaltserlaubnis und jedes Visums — stehen zwei oder drei dichte Zeilen aus Großbuchstaben, Ziffern und spitzen Klammern. Sie wirken wie typografisches Rauschen, sind aber einer der erfolgreichsten technischen Standards des modernen Reisens: die maschinenlesbare Zone (Machine Readable Zone), besser bekannt als MRZ. Grenz-E-Gates, Check-in-Automaten der Fluggesellschaften, Hotelrezeptionen, Banking-Onboarding-Apps und Krypto-Börsen lesen genau diese Zeilen — und zwar in Sekundenbruchteilen.

Dieser Leitfaden bringt Sie von null auf hundert. Wir definieren, was die MRZ ist und woher sie kommt, zerlegen jedes Format Zeile für Zeile, berechnen echte Prüfziffern mit dem 7-3-1-Algorithmus, erklären, was mit Namen geschieht, die nicht das lateinische Alphabet verwenden, verfolgen einen Scan durch die OCR-Pipeline, lüften die überraschende Rolle der MRZ als Passwort für den Reisepass-Chip und schließen mit zwei kostenlosen Browser-Tools, die Sie sofort ausprobieren können.

Was ist die Machine Readable Zone (MRZ)?

Die Machine Readable Zone ist ein standardisierter Textblock, der an fester Position auf einem Identitäts- oder Reisedokument gedruckt wird und die Kerndaten des Dokuments in einem maschinenfreundlichen Layout codiert. Definiert ist sie in ICAO Doc 9303 — dem internationalen Standard für Maschinenlesbare Reisedokumente (MRTDs) der Internationalen Zivilluftfahrtorganisation. Die Zone verwendet eine Schrift mit fester Zeichenbreite namens OCR-B, ein eingeschränktes Alphabet (die Buchstaben A–Z, die Ziffern 0–9 und das Füllzeichen «<») und streng definierte Feldpositionen.

Das Clevere ist, was das Design weglässt: kein Chip, kein Funk, kein Netzwerk. Jeder kompatible Leser überall auf der Welt kann die Daten des Inhabers mit einem einfachen optischen Scan und ein paar Zeilen Parser-Logik extrahieren. Deshalb gibt es MRZ-Bibliotheken für jede Programmiersprache — und selbst eine gewöhnliche Smartphone-Kamera reicht für den Job.

• Festes Layout — Zeilenzahl und Zeilenlänge ändern sich für einen gegebenen Dokumenttyp nie.
• OCR-B-Schrift — gezielt so gezeichnet, dass Maschinen, nicht Menschen, sie mühelos lesen.
• Eingeschränktes Alphabet — keine Akzente, keine Kleinbuchstaben, keine mehrdeutigen Symbole.
• Pflicht-Prüfziffern — jedes kritische Feld trägt seinen eigenen mathematischen Fingerabdruck.
• Daten doppelt — dieselben Identitätsdaten stehen in der visuellen Zone für Menschen und in der MRZ für Maschinen, und beide müssen übereinstimmen.

Eine kurze Geschichte: Von 1968 bis ICAO Doc 9303

Die Geschichte beginnt in den späten 1960er Jahren, als das wachsende internationale Flugreisen die handschriftliche Passkontrolle zum Engpass machte. Die ICAO bildete 1968 einen eigenen Ausschuss, um maschinengestütztes Lesen von Reisedokumenten zu untersuchen. Seine Arbeit führte 1980 zur ersten Ausgabe von Doc 9303, und die vertraute Formatfamilie — TD1, TD2 und TD3 — wurde in den folgenden Ausgaben konsolidiert.

Der Standard entwickelt sich weiter: Seit Mitte der 2000er Jahre tragen die meisten Reisepässe unter dem Dach von eMRTD einen RFID-Chip, und die ICAO rollt derzeit Digital Travel Credentials (DTC) aus, die eine überprüfbare digitale Kopie an das physische Dokument binden. Doch durch alle Generationen hinweg blieb die gedruckte MRZ die universelle Offline-Basis, die jeder Leser unterstützen muss — fünfzig Jahre später ist sie weiterhin die einzige Identitätsschnittstelle, deren Funktionieren überall garantiert ist.

Ein liebenswertes Detail für Normen-Fans: Die Rechenbeispiele in Doc 9303 gehören Anna Eriksson, einer fiktiven Bürgerin der ebenso fiktiven Republik «Utopia», deren dreibuchstabiger Ländercode UTO auch in diesem Artikel auftaucht.

Wo finden Sie die MRZ?

• Reisepasshefte — zwei 44-Zeichen-Zeilen am unteren Rand der Datenseite (die Seite mit Ihrem Foto).
• ID-1-Karten — nationale Ausweise, Aufenthaltserlaubnisse und einige Führerscheine tragen drei 30-Zeichen-Zeilen auf der Rückseite.
• Visa — maschinenlesbare Visa verwenden das zweizeilige MRV-A- oder MRV-B-Layout.
• Ältere oder spezialisierte Dokumente — einige Legacy-Dokumente nutzen weiterhin das TD2-Format.

Zwei Eigenschaften machen die Zone für Maschinen leicht auffindbar: Sie sitzt für einen gegebenen Dokumenttyp immer an derselben physischen Position, und sie ist immer in OCR-B gesetzt — ein dunkler, gleichmäßiger Block, der stark vom übrigen Blatt kontrastiert. Ganz gleich, welche Sprache das ausstellende Land spricht: Die MRZ selbst ist immer in lateinischer Schrift geschrieben.

Die fünf MRZ-Formate: TD1, TD2, TD3, MRV-A und MRV-B

ICAO Doc 9303 definiert eine Familie von Layouts, jeweils abgestimmt auf die physische Größe des Dokuments. Alle teilen dasselbe Alphabet, denselben Datumsstil (YYMMDD) und dieselbe Prüfziffern-Maschinerie — nur die Feldanordnung unterscheidet sich.

TD1 — drei Zeilen mit 30 Zeichen

• Zeile 1: Dokumentcode (2) · Ausstellungsstaat (3) · Dokumentnummer (9) · Prüfziffer (1) · optionale Daten (15)
• Zeile 2: Geburtsdatum YYMMDD (6) · Prüfziffer (1) · Geschlecht (1) · Ablaufdatum YYMMDD (6) · Prüfziffer (1) · Staatsangehörigkeit (3) · optionale Daten (11) · zusammengesetzte Prüfziffer (1)
• Zeile 3: Name (30) — Nachname, das Trennzeichen «<<», Vornamen, aufgefüllt mit «<»

TD3 — zwei Zeilen mit 44 Zeichen (Reisepässe)

Eine echte, vollständig gültige TD3-Zone für den fiktiven Beispiel-Reisepass der ICAO sieht so aus:

P<UTOERIKSSON<<ANNA<MARIA<<<<<<<<<<<<<<<<<<<
L898902C<3UTO6908061F9406236ZE184226B<<<<<14

• Zeile 1: Dokumentcode «P» für Reisepass (2) · Ausstellungsstaat UTO (3) · Name in der Form SURNAME<<GIVEN<GIVEN, aufgefüllt auf 39 Zeichen
• Zeile 2: Reisepassnummer L898902C, aufgefüllt auf 9 (9) · Prüfziffer (1) · Staatsangehörigkeit UTO (3) · Geburtsdatum 690806 (6) · Prüfziffer (1) · Geschlecht F (1) · Ablaufdatum 940623 (6) · Prüfziffer (1) · Personennummer ZE184226B, aufgefüllt auf 14 (14) · Prüfziffer der Personennummer (1) · zusammengesetzte Prüfziffer (1)

TD2 folgt derselben Logik auf zwei 36-Zeichen-Zeilen, und die beiden Visa-Formate MRV-A und MRV-B tauschen schlicht Breite gegen Datenkapazität. Wer TD1 und TD3 lesen kann, kann sie alle lesen — die Felder sind dieselben Schauspieler auf leicht anderen Bühnen.

Welche Daten codiert eine MRZ?

• Dokumentcode — «P» kennzeichnet einen Reisepass, «I» einen Ausweis, «V» ein Visum; ein zweiter Buchstabe verfeinert oft den Typ.
• Ausstellungsstaat — der dreibuchstabige ISO-3166-1-Alpha-3-Code des ausstellenden Landes (Dreibuchstabencodes wie IRN, DEU, USA).
• Dokumentnummer — die eindeutige Nummer des Heftes oder der Karte, mit Füllzeichen auf feste Breite aufgefüllt.
• Name — zuerst der primäre Identifikator, dann das Trennzeichen «<<», dann sekundäre Identifikatoren; keine Kommas, keine Kleinbuchstaben, keine Apostrophe.
• Staatsangehörigkeit — wieder ein dreibuchstabiger Ländercode, der vom Ausstellungsstaat abweichen kann.
• Geburtsdatum — sechs Ziffern, YYMMDD.
• Geschlecht — M, F oder das Füllzeichen «<», wo nicht angegeben.
• Ablaufdatum — sechs Ziffern, YYMMDD.
• Optionale Nummer / Personennummer — ein Erweiterungsfeld des ausstellenden Staates (in TD3 14 Zeichen breit).
• Prüfziffern — eine oder mehrere pro Format, dazu eine zusammengesetzte Prüfung, die mehrere Felder zusammenbindet.

Alles andere — Adresse, Beruf, Namen der Eltern — bleibt in der visuellen Zone oder im Chip. Die MRZ trägt den Identitätskern und nichts weiter, was sie kurz, stabil und leicht validierbar hält.

Prüfziffern: Der 7-3-1-Algorithmus mit durchgerechnetem Beispiel

Der eingebaute Fehlerdetektor der MRZ ist elegant einfach. Um eine Prüfziffer zu berechnen, nehmen Sie jedes Zeichen des Feldes und weisen ihm einen Wert zu: Ziffern behalten ihren Wert, Buchstaben zählen A = 10, B = 11 … Z = 35, und das Füllzeichen «<» zählt als 0. Multiplizieren Sie die Werte zyklisch mit den Gewichten 7, 3, 1, 7, 3, 1 …, addieren Sie die Produkte und nehmen Sie die letzte Ziffer der Summe. Diese letzte Ziffer ist die Prüfziffer.

Hier die echte Rechnung für die Reisepassnummer L898902C aus der Zone oben:

Die Produkte ergeben die Summe 313; 313 mod 10 = 3 — exakt die Prüfziffer, die in der Zone nach der Reisepassnummer steht. Ein Leser wiederholt einfach die Rechnung und vergleicht.

Verschiedene Felder tragen ihre eigene Prüfziffer: Dokumentnummer, beide Daten und (in TD3) die Personennummer haben je eine. Darüber hinaus wird eine zusammengesetzte Prüfziffer über die Verkettung mehrerer Felder auf einmal berechnet, sodass selbst ein Tausch zwischen Feldern sie bricht. Wird ein einziges Zeichen verändert, vertippt oder falsch gelesen, schlägt mit hoher Wahrscheinlichkeit mindestens eine Prüfsumme fehl — genau dieser Mechanismus macht aus einem billigen optischen Scan eine vertrauenswürdige Lesung, und er wirkt zugleich als Manipulationsfalle: Eine gedruckte MRZ ohne Neuberechnung der Prüfziffern zu editieren erzeugt praktisch garantiert eine ungültige Zone.

Transliteration: Was passiert mit ä, ß und nicht-lateinischen Namen?

Das MRZ-Alphabet kennt keine akzentuierten Buchstaben, daher definiert die ICAO deterministische Fallbacks: das deutsche ä wird zu AE, ö wird zu OE, ü wird zu UE, ß wird zu SS; das französische é und è fallen zu E zusammen; das spanische ñ wird zu N; das nordische ø wird zu OE und å wird zu AA. Kleine nationale Abweichungen existieren, aber das Prinzip ist universell — jeder Name muss sich in A–Z ausdrücken lassen.

Namen, die ursprünglich in arabischer, hebräischer, kyrillischer, Devanagari-, thailändischer, chinesischer, japanischer oder koreanischer Schrift geschrieben sind, werden vom ausstellenden Staat nach dessen nationalen Regeln romanisiert. Dadurch kann die MRZ-Schreibweise von der visuellen Seite, vom Flugticket und von Ihren anderen Dokumenten abweichen — diese Diskrepanz ist normal und erwartet, kein Fehler.

Selbst für zu lange Namen gibt es ein Verfahren: Doc 9303 schreibt Abkürzungs- und Kürzungsregeln vor (bis hin zu Initialen), damit auch ein langer südindischer oder arabischer Name eine deterministische, wiederholbare MRZ liefert. Jede Marotte dieses Systems erklärt die klassische Flughafenszene: «Warum ist mein Name so gedruckt?»

Wie wird eine MRZ gelesen? Von Grenzschranken bis zur Smartphone-Kamera

Das Lesen einer MRZ ist eine Pipeline, und ihre Schönheit ist die Validierungsschleife am Ende:

• Finden — der Leser weiß genau, wo die Zone auf dem Dokument sitzt, und ihr dunkler Monospace-Block hebt sich vom Seitendesign ab.
• Erkennen — die OCR klassifiziert jedes Zeichen; das begrenzte Alphabet und die OCR-B-Formen halten die Kandidatenmenge klein.
• Zerlegen — feste Feldpositionen splitten die rohen Zeichen in Dokumentnummer, Daten, Namen und so weiter.
• Validieren — Prüfziffern werden neu berechnet, Daten auf Plausibilität geprüft, das Alphabet erzwungen und Formate je Dokumenttyp verifiziert.
• Gegenprüfen — das Ergebnis wird mit der visuellen Zone und, wenn vorhanden, dem Chip verglichen; jede Abweichung eskaliert an einen Menschen.

Weil ein einziges falsch gelesenes Zeichen eine Prüfsumme bricht, liefert das System selten eine selbstbewusst falsche Antwort — es sagt «bitte versuchen Sie es erneut». Dieser Pipeline begegnen Sie an Grenz-E-Gates und Schalterlesern, in Flachbettscannern, in dedizierten Ausweis-Scannern in Hotels und Banken und — zunehmend — in Smartphone-Apps, die die MRZ aus einem Live-Kamerabild für die remote Identitätsprüfung lesen.

MRZ + NFC: Die Zone ist das Passwort des Reisepass-Chips

Moderne Reisepässe sind eMRTDs: Sie tragen einen RFID-Chip mit Ihrem Foto und Ihren Fingerabdrücken. Biometriedaten an jeden beliebigen Leser zu übergeben wäre eine Datenschutzkatastrophe, daher ist der Chip mit einem Schema namens Basic Access Control (BAC) verriegelt: Der Leser muss zuerst einen Zugriffsschlüssel aus genau drei Dingen ableiten, die in der MRZ gedruckt sind — der Dokumentnummer, dem Geburtsdatum und dem Ablaufdatum, jeweils inklusive ihrer Prüfziffern.

Anders gesagt: Die MRZ funktioniert als Passwort, das auf der Seite selbst gedruckt ist. Um den Chip überhaupt zu lesen, müssen Sie das Dokument physisch vor sich haben — jemand im anderen Ende des Raums mit einer starken Antenne bekommt nichts. Die Kehrseite: Wer ein klares Foto Ihrer MRZ besitzt, hält genau die drei Werte, die den Chip entriegeln. Deshalb warnen Sicherheitsempfehlungen durchgängig davor, MRZ-Fotos online zu posten — und deshalb sind Apps, die MRZs über NFC scannen, vorsichtig, wohin die Daten gehen.

Wer nutzt täglich MRZ-Daten?

• Grenzkontrolle — E-Gates und Schalterleser parsen die Zone, bevor die Chip-Sitzung überhaupt beginnt.
• Fluggesellschaften — Online-Check-in und APIS-Sicherheitsmeldungen werden aus der MRZ befüllt.
• Hotels und Mietwagen — die Rezeption scannt Ausweise in Sekunden, statt sie abzutippen.
• Banken und Fintech — Remote-KYC-Onboarding kombiniert MRZ-Scan, NFC-Chip-Lesung und Selfie-Abgleich.
• Krypto-Börsen — dasselbe KYC-Muster ist beim Börsen-Onboarding Standard.
• Reise- und Visa-Plattformen — Passdatenfelder werden aus der Zone automatisch befüllt, Tippfehler entfallen.

Überall, wo ein Mensch sonst Name und Dokumentnummer von Hand übertragen müsste, tippt die MRZ stillschweigend mit — schneller und ohne Tippfehler.

MRZs online generieren und prüfen — kostenlose Tools

Entwickler, die Ausweis-Scan-Features bauen, QA-Teams, die OCR-Pipelines testen, Lehrkräfte, die den Standard erklären, und Support-Ingenieure, die einen störrischen Scanner debuggen, brauchen dieselben zwei Superkräfte: gültige MRZs erzeugen und kaputte zerlegen. Genau das tun die beiden Digivirtual-Tools — beide laufen vollständig in Ihrem Browser, nichts wird hochgeladen oder gespeichert.

Der kostenlose Online-MRZ-Generator baut aus beliebigen Eingaben korrekt formatierte TD1-, TD2-, TD3-, MRV-A- und MRV-B-Zonen und berechnet alle Prüfziffern für Sie — ideal für Testdaten, Demo-Daten und Unterrichtsbeispiele. Der MRZ-Checker macht das Gegenteil: Fügen Sie eine beliebige Zone ein, und er erkennt das Format, zerlegt den Text in beschriftete Felder, validiert Zeichensatz, Daten und jede 7-3-1-Prüfziffer und zeigt die exakte Position eines ungültigen Zeichens. Zusammen schließen sie die Schleife: Referenz erzeugen, mit der eigenen Pipeline scannen — und wenn die Lesung fehlschlägt, sagt Ihnen der Checker, welches Zeichen gelogen hat.

Eine Grundregel: Beide Tools existieren für synthetische Testdaten, Bildung und legitime Integrationsarbeit. MRZ-Inhalte sind personenbezogene Daten — geben Sie das echte Dokument von niemandem in ein System ein, das es nicht braucht.

Häufig gestellte Fragen zur MRZ

Ist die MRZ dasselbe wie ein Barcode oder ein QR-Code?

Nein. Die MRZ ist gewöhnlicher gedruckter Text in einer speziellen Schrift (OCR-B), den ein Scanner mit optischer Zeichenerkennung liest. Anders als ein Barcode oder QR-Code trägt sie keine kodierten Bilder — die Zeichen, die Sie sehen, sind buchstäblich die Daten.

Warum enthält die MRZ so viele «<»-Zeichen?

Die spitze Klammer ist das offizielle Füllzeichen nach ICAO Doc 9303. Sie füllt Felder mit fester Breite auf ihre exakte Länge auf und trennt den Nachnamen von den Vornamen.

Kann ein Scanner 0 und O oder 1 und I verwechseln?

Solche Verwechslungen sind selten und selbstkorrigierend. Das MRZ-Alphabet ist eingeschränkt, OCR-B wurde so gezeichnet, dass ähnliche Glyphen unterscheidbar bleiben, und jedes kritische Feld endet in einer Prüfziffer — ein einziges falsch gelesenes Zeichen bricht die Prüfsumme und erzwingt einen neuen Scan statt eines falschen Ergebnisses.

Was passiert, wenn mein Name Zeichen außerhalb von A–Z enthält?

Der ausstellende Staat transkribiert oder romanisiert ihn. Das deutsche ä wird zu AE, ß wird zu SS, é wird zu E, und Namen in arabischer, kyrillischer oder CJK-Schrift werden nach nationalen Regeln romanisiert — deshalb kann die MRZ-Schreibweise von der visuellen Seite oder Ihrem Ticket abweichen.

Verwenden alle Länder dasselbe MRZ-Format?

Der Algorithmus ist global, das Layout hängt aber vom Dokument ab: Reisepasshefte nutzen TD3 (2 Zeilen × 44 Zeichen), ID-1-Karten wie nationale Ausweise und Aufenthaltserlaubnisse TD1 (3 × 30), Visa MRV-A (2 × 44) oder MRV-B (2 × 36). TD2 (2 × 36) überlebt vor allem auf älteren Dokumenten.

Sind MRZ-Daten sensible personenbezogene Informationen?

Ja. Sie codiert Ihren vollständigen Namen, die Dokumentnummer, die Staatsangehörigkeit und das Geburtsdatum, und sie schaltet zudem den NFC-Chip eines E-Reisepasses frei. Behandeln Sie ein Foto Ihrer MRZ wie ein Foto Ihrer Reisepass-Datenseite und posten Sie es nicht.

Kann jemand eine MRZ fälschen?

MRZ-artigen Text zu schreiben ist trivial; eine gültige zu erzeugen nicht. Jedes Feld muss die 7-3-1-Prüfziffern, die Datumslogik und die Formatregeln bestehen, und automatisierte Grenzsysteme gleichen die MRZ mit der visuellen Zone und dem Chip ab — Unstimmigkeiten führen zur zweiten Inspektion.

Fazit: Die ganze MRZ-Geschichte in 30 Sekunden

• Die MRZ ist der standardisierte, OCR-freundliche Textblock auf Reisepässen (TD3), Ausweisen (TD1) und Visa (MRV-A/B), definiert in ICAO Doc 9303.
• Sie codiert den Identitätskern — Dokumentdaten, Name, Staatsangehörigkeit, Daten — in einem festen Layout aus A–Z, 0–9 und dem Füllzeichen «<».
• Jedes kritische Feld endet in einer 7-3-1-Prüfziffer, und eine zusammengesetzte Prüfung verbindet Felder miteinander, sodass Fehlkennungen und Manipulation sich praktisch von selbst verraten.
• Namen werden deterministisch transliteriert und gekürzt — deshalb weicht die MRZ-Schreibweise von der Alltagsschreibweise ab.
• Die Zone ist zugleich der Zugriffsschlüssel (BAC) für den NFC-Chip des Reisepasses — behandeln Sie MRZ-Fotos als sensibel.

Sie möchten das Wissen festigen? Öffnen Sie den MRZ-Generator, bauen Sie einige Zonen in verschiedenen Formaten und lesen Sie sie Zeichen für Zeichen gegen die Feldtabellen oben. Fügen Sie sie dann — zusammen mit ein paar absichtlich kaputten — in den MRZ-Checker ein und sehen Sie zu, wie jede Prüfziffer grün leuchtet. Sobald Sie diese zwei unteren Zeilen lesen können, erzählt Ihnen jedes Reisedokument seine Geschichte zweimal: einmal für Menschen und einmal für Maschinen.