Personenbezogene Daten schwärzen: so geht es richtig

Ob Akteneinsicht, Weitergabe an Dritte oder die Vorbereitung eines Prompts für eine Cloud-KI: Sobald ein Dokument das Haus verlassen soll, müssen personenbezogene Daten raus. Dieser Leitfaden erklärt, was dabei wirklich zählt — und warum die üblichen Methoden öfter scheitern, als man denkt.

Was überhaupt personenbezogen ist

Die DSGVO fasst den Begriff bewusst weit (Art. 4 Nr. 1): alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. In deutschen Geschäftstexten sind das typischerweise:

• Namen — auch Initialen und gebeugte Formen („Herrn Webers Antrag“)
• Postadressen und Adressbestandteile („92637 Weiden“ als Wohnort)
• E-Mail-Adressen und Telefonnummern
• IBANs und Kontodaten
• Kfz-Kennzeichen
• Geburtsdaten

Wichtig ist der Kontext: „Weiden“ als Stadtname in einem Reisebericht ist harmlos — dieselbe Zeichenkette als Teil einer Wohnadresse ist ein Personenbezug.

Die drei klassischen Schwärzungs-Pannen

Was gute Schwärzung ausmacht

Drei Eigenschaften trennen brauchbare von gefährlicher Schwärzung:

1. Ersetzen statt überdecken. Die Zeichen selbst müssen weg — nicht nur unsichtbar sein.
2. Längentreue. Wird jedes Zeichen durch ein X ersetzt, bleiben Struktur und Lesbarkeit des Dokuments erhalten; man erkennt noch, dass dort eine Telefonnummer stand, aber nicht mehr welche.
3. Prüfbarkeit. Eine Schwärzung, deren Trefferquote man nicht messen kann, ist ein Bauchgefühl. Für ernsthafte Anwendungen gehört ein Testverfahren dazu.

Textmarker, Suchen&Ersetzen, Regex oder KI?

Manuell ist bei einzelnen Seiten machbar, skaliert aber nicht und ermüdet. Regex-Muster finden IBANs und E-Mail-Adressen zuverlässig, scheitern aber an Namen und Adressen — dafür gibt es kein Muster. Sprachmodelle verstehen Kontext: Sie erkennen, dass „Weiden“ mal Stadt und mal Adressbestandteil ist, und dass „Herrn Webers“ ein gebeugter Name ist. Ein für genau diese Aufgabe trainiertes Modell — statt eines Allzweckmodells mit Prompt — macht daraus ein verlässliches Werkzeug.

Lokal schwärzen statt hochladen

Der eigentliche Witz: Viele „Schwärzungs-Dienste“ verlangen, dass du das ungeschwärzte Dokument erst einmal hochlädst. Um Daten zu schützen, gibst du sie heraus — datenschutzrechtlich brauchst du dafür Auftragsverarbeitung, ggf. Drittlandprüfung, und praktisch gibst du die Kontrolle ab. Die sauberste Lösung dreht das um: Das Werkzeug kommt zu den Daten, nicht die Daten zum Werkzeug. Genau dafür ist igakuro gebaut: ein kleines, in Deutschland entwickeltes KI-Modell, das komplett lokal läuft — kostenlos, ohne Konto, ohne Cloud. Mehr zum Hintergrund: KI DSGVO-konform nutzen und Anonymisierung vs. Pseudonymisierung.