Wie Trooper schon sagte: eine gewisse Grundsicherheit ist pflicht, allerdings sollte man nicht mit dem Stand den ihr jetzt habt aufhören
Bei mein-mittelsmann.de wurden ja auch Fotos von Personalausweisen zu Verifizierungszwecken gespeichert und die waren wirklich verschlüsselt - selbst wenn jemand den Server gekapert und alle Dateien gezogen hätte wäre da auch für ihn kein Rankommen gewesen da die Dateien clientseitig mit nem persönlichen Schlüssel verschlüsselt waren
Sowas sollte euer nächstes Ziel sein