Schwärzen von Dokumenten — rechtssicher und DSGVO-konform

Das Schwärzen von Dokumenten ist eine der wirksamsten und gleichzeitig am häufigsten missverstandenen Maßnahmen im Datenschutz. Wer es richtig anwendet, kann Dokumente rechtssicher weitergeben, ohne personenbezogene Daten Dritter preiszugeben. Wer es falsch macht — etwa indem er nur einen schwarzen Balken über den Text legt — erzeugt eine trügerische Sicherheit und riskiert im schlimmsten Fall ein DSGVO-Bußgeld. Dieser Beitrag erklärt, was „Schwärzen von Dokumenten" bedeutet, auf welchen Rechtsgrundlagen es beruht und wie Sie es in der Praxis rechtssicher umsetzen.

Kurzantwort: Dokumente richtig schwärzen bedeutet, den Text irreversibel aus dem PDF zu entfernen — nicht nur durch einen schwarzen Balken optisch zu verdecken. Beim Schwärzen werden alle personenbezogenen Daten, die für den jeweiligen Zweck nicht erforderlich sind, physisch aus dem Content-Stream gelöscht und die Metadaten vollständig bereinigt.

Schwärzen bedeutet die irreversible Entfernung von Text aus einem Dokument, sodass der ursprüngliche Inhalt weder visuell noch technisch wiederhergestellt werden kann. Im Unterschied zur Löschung des gesamten Dokuments bleibt das Dokument selbst erhalten, aber die enthaltenen personenbezogenen Daten werden physisch entfernt — das Dokument wird gewissermaßen von seinen sensiblen Inhalten befreit.

Häufige Anwendungsfall sind Auskunftsersuchen nach Art. 15 DSGVO, Akteneinsicht nach dem Verwaltungsverfahrensgesetz, IFG-Anträge auf Informationszugang, die Weitergabe von Dokumenten durch Berufsgeheimnisträger (Ärzte, Anwälte, Steuerberater, Notare) oder die Veröffentlichung von Berichten und Gutachten.

Der zentrale rechtliche Grundsatz: Datenminimierung. Wer Dokumente weitergibt, darf nur die Daten offenbaren, die für den jeweiligen Zweck wirklich erforderlich sind (Art. 5 Abs. 1 lit. c DSGVO). Alle darüber hinausgehenden personenbezogenen Daten — insbesondere solche Dritter — müssen vor der Weitergabe entfernt, also geschwärzt werden.

Mehrere Rechtsvorschriften begründen eine Pflicht zur Schwärzung von Dokumenten. Die wichtigsten:

Art. 5 Abs. 1 lit. c DSGVO — Datenminimierung. Personenbezogene Daten müssen dem Zweck angemessen und erheblich sein und auf das für die Verarbeitung notwendige Maß beschränkt sein. Wer Dokumente weitergibt und dabei mehr Daten als nötig offenbart, verstößt gegen diesen Grundsatz.

Art. 17 DSGVO — Recht auf Löschung. Die betroffene Person kann die unverzügliche Löschung ihrer personenbezogenen Daten verlangen. Ist das gesamte Dokument aus anderen Gründen aufzubewahren — etwa wegen handels- oder steuerrechtlicher Aufbewahrungsfristen —, ist die Schwärzung der geeignete Weg, um den Löschungsanspruch zu erfüllen, ohne die Aufbewahrungspflicht zu verletzen.

Art. 25 DSGVO — Datenschutz durch Gestaltung. Verantwortliche müssen bereits bei der Gestaltung von Verfahren sicherstellen, dass nur die notwendigen Daten verarbeitet werden. Die Schwärzung ist eine solche „eingebaute" Schutzmaßnahme.

§ 203 StGB — Verletzung von Privatgeheimnissen. Berufsgeheimnisträger (Ärzte, Zahnärzte, Psychologen, Rechtsanwälte, Steuerberater, Wirtschaftsprüfer, Notare, Apotheker und andere) dürfen fremde Geheimnisse, die ihnen anvertraut wurden, nicht unbefugt offenbaren. Bei der Weitergabe von Dokumenten an Dritte müssen sie die dem Berufsgeheimnis unterliegenden Daten zuverlässig schwärzen, sonst machen sie sich strafbar.

IFG — Informationsfreiheitsgesetz. Das Informationsfreiheitsgesetz des Bundes (IFG) und die entsprechenden Landesgesetze gewähren jedermann Zugang zu amtlichen Informationen. § 5 IFG verpflichtet Behörden, die schutzwürdigen Interessen Dritter — insbesondere deren personenbezogene Daten — durch Schwärzung zu wahren, bevor Dokumente herausgegeben werden.

Zusammenfassend: Jeder, der Dokumente mit personenbezogenen Daten Dritter weitergibt — Behörden, Unternehmen, Berufsgeheimnisträger —, muss diese in der Regel zuvor schwärzen, soweit die Daten für den jeweiligen Zweck nicht erforderlich sind.

Grundsätzlich alle personenbezogenen Daten Dritter, die für den jeweiligen Zweck nicht erforderlich sind. Die häufigsten Datenarten in der Praxis:

• Namen (Vor- und Nachname) und Initialen
• Kontaktdaten (E-Mail-Adressen, Telefonnummern, Wohnadressen)
• Bankverbindungen (IBAN, BIC, Kreditkartennummern)
• Sozialversicherungsnummern und Ausweisnummern
• Geburtsdaten und Staatsangehörigkeit
• Gesundheitsdaten (Diagnosen, Krankschreibungen, Therapiepläne) als besondere Datenkategorie nach Art. 9 DSGVO
• Aktenzeichen mit Personenbezug
• IP-Adressen und andere Online-Identifikatoren

Bei Dokumenten, die dem Berufsgeheimnis nach § 203 StGB unterliegen, gelten noch strengere Maßstäbe: Mandanteninformationen, Patientendaten oder Klientengeheimnisse dürfen Dritten überhaupt nicht offenbart werden, es sei denn, die betroffene Person hat entbunden.

Der häufigste Fehler beim Schwärzen von Dokumenten ist die bloße visuelle Abdeckung. Anwender legen in einem PDF-Editor einen schwarzen Balken über den Text und glauben, die Stelle sei geschwärzt. Tatsächlich bleibt der Originaltext aber im Content-Stream der PDF-Datei vollständig erhalten und lässt sich mit einfachen Mitteln wiederherstellen: durch Kopieren mit Strg+C, durch Öffnen in einem Texteditor wie Notepad oder durch das Entfernen der Grafikebene in professionellen PDF-Werkzeugen.

Eine Stichprobe öffentlich indizierter PDFs fand bei rund jedem sechsten Dokument (ca. 17 %) noch auswählbaren Text unter der manuellen Schwärzung. Auch der bekannte AstraZeneca-Bericht zeigte das Problem: Die Textkörper waren korrekt geschwärzt, doch die Lesezeichen (Bookmarks) des PDFs enthielten den Originaltext im Klartext — ein viel zitiertes Lehrbeispiel für übersehene Metadaten.

Rechtlich wie technisch ist die visuelle Abdeckung keine Schwärzung. Die DSGVO fordert wirksame Maßnahmen (Art. 32 DSGVO) — wer sich auf einen Balken verlässt, hat diese Pflicht nicht erfüllt.

Die manuelle Schwärzung, bei der ein Mitarbeiter jede Textstelle einzeln markiert und schwärzt, ist fehleranfällig, langsam und teuer. Vor allem bei längeren Dokumenten oder größeren Dokumentenmengen werden Daten übersehen. Zudem schwärzen verschiedene Mitarbeiter unterschiedlich — die Qualität hängt von der Person ab.

Automatische Schwärzungswerkzeuge kombinieren regelbasierte Muster (Regex) mit Named Entity Recognition (NER):

• Regex-Muster erkennen IBANs (DE + 20 Ziffern, plus Prüfziffer nach ISO 13616), E-Mail-Adressen, Telefonnummern, Kreditkartennummern und Sozialversicherungsnummern anhand festgelegter Formate.
• NER-Modelle erkennen Eigennamen, also Personen, Orte und Organisationen, aus dem Textkontext.

Anschließend prüft ein Mitarbeiter jeden Vorschlag einzeln und bestätigt oder lehnt ihn ab. Diese Kombination aus Maschine und Mensch ist deutlich zuverlässiger als reine Handarbeit — die KI findet Daten, die ein Mensch übersieht, der Mensch verhindert Fehlalarme, die eine Maschine produziert.

1. Dokument hochladen. PDF in ein Schwärzungstool laden. Gescannte Seiten werden über OCR zu Text aufbereitet.
2. Automatische Erkennung starten. Das Tool identifiziert personenbezogene Daten — Namen, IBANs, E-Mail-Adressen, Telefonnummern, Adressen, Sozialversicherungsnummern.
3. Jeden Vorschlag einzeln prüfen. Nur bestätigen, was für den jeweiligen Zweck nicht benötigt wird. Nicht blind akzeptieren.
4. Metadaten mitbereinigen. Kommentare, Lesezeichen (Bookmarks), PDF-Eigenschaften und versteckte Ebenen können ebenfalls personenbezogene Daten enthalten — der AstraZeneca-Fall ist das Lehrbeispiel.
5. Manuelle Schwärzungen ergänzen, falls Daten übersehen wurden.
6. Schwärzung testen. Markieren der Stelle und versuchen, den Text zu kopieren — erscheint kein Text, war die Schwärzung irreversibel.
7. Audit-Log sichern. Dokumentieren, was geschwärzt wurde, wann, von wem und warum — das ist die Grundlage für die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO.

Mit dem Free-Check von Datenmaske können Sie ein PDF kostenlos schwärzen — automatisch, ohne Anmeldung, irreversibel.

• Kontoauszüge für das Jobcenter, Vermieter oder Sozialträger
• Rechnungen vor der Weitergabe an Unbeteiligte
• Personalakten bei Akteneinsicht durch den Betriebsrat oder Dritte
• Verträge (Mietverträge, Arbeitsverträge, Dienstleistungsverträge) mit IBANs und weiteren Kontaktdaten
• Behördenpost im Rahmen von IFG-Anträgen oder Akteneinsicht
• Krankenunterlagen bei der Weitergabe an Versicherung oder Arbeitgeber
• Gerichtliche Dokumente vor Veröffentlichung oder Weitergabe

Überall gilt dasselbe Prinzip: nur die Daten verarbeiten, die für den jeweiligen Zweck wirklich nötig sind, den Rest irreversibel entfernen.

Diese drei Begriffe werden oft verwechselt, bedeuten aber Unterschiedliches:

• Schwärzung: Bestimmte Textstellen werden irreversibel aus dem Dokument entfernt, das Dokument selbst bleibt erhalten.
• Anonymisierung: Daten werden so verändert, dass die Personenbeziehbarkeit mit keinen Mitteln mehr hergestellt werden kann (Art. 4 Nr. 5 DSGVO). Im Gegensatz zur Schwärzung verändert die Anonymisierung die Daten meist, statt sie zu entfernen.
• Pseudonymisierung: Identifikatoren werden durch Pseudonyme ersetzt (z.B. „Patient 4711"). Die Zuordnung ist mit Zusatzwissen noch möglich, daher gelten pseudonymisierte Daten weiterhin als personenbezogen.

Die Schwärzung ist die sicherste Variante, weil die Daten vollständig entfernt werden — es bleibt keine Zuordnung möglich.

Das Schwärzen von Dokumenten ist eine Kerndisziplin des praktischen Datenschutzes. Wer es richtig macht, kann Dokumente rechtssicher weitergeben, Dritte schützen und gleichzeitig den eigenen gesetzlichen Aufbewahrungspflichten nachkommen. Wer es falsch macht — Balken statt Entfernung, Metadaten vergessen, keine Doku — riskiert Datenlecks und DSGVO-Bußgelder.

Die Grundregeln kurz zusammengefasst: Text irreversibel entfernen statt nur abdecken, personenbezogene Daten Dritter konsequent erfassen, Metadaten mitbereinigen, jeden Schwärzungsvorgang dokumentieren. Automatische Werkzeuge wie Datenmaske nehmen dabei die mühsame Erkennung ab, ohne die menschliche Prüfung zu ersetzen. Weitere Details zum praktischen Vorgehen finden sich im Beitrag Dokumente richtig schwärzen und im ausführlichen DSGVO-Leitfaden zur Schwärzung.