Stimmt - Wikipedia erklärt dazu:
Der Mitarbeiter scannt den Ausweis mit einem Flachbettscanner mithilfe einer Software der Bundesdruckerei, vergleicht und ergänzt die erfassten Daten.
https://de.wikipedia.org/wiki/Postident
Wie lange das dann auf deren Servern liegt (und auf denen des Empfängers), das müsste sich in den jeweiligen Datenschutzerklärungen nachlesen lassen. Wenn die denn so granular aufgebaut sind, dass man das findet…
Am datenschutzfreundlichsten scheint diese Postident-Variante zu sein, solange jedenfalls wie nur die Unterschrift elektronisch erfasst wird und nicht der gesamte Ausweis:
In den Varianten Postident durch Postboten bzw. Postident durch Postboten + Unterschrift findet die Legitimierung durch den Postboten vor Ort beim Empfänger statt.
Darum finde ich diese Postident-Variante ziemlich bedenklich, weil sie offenbar nicht so datensparsam ist wie die NFC-Abfrage:
Das Postident durch neuen Personalausweis-Verfahren können diejenigen durchführen, die über einen elektronischen Personalausweis (nPA) mit aktivierter eID-Funktion verfügen. Die Identifizierung erfolgt durch das Hochladen von Dokumentkopien und dem Auslesen der Ausweisdaten.
Irgendwie widerspricht sich hier Satz 1 und 2.