Datenmaske Secure · Handbuch

Vom Download zur Schwärzung — das ganze Produkt, erklärt.

Jeder Schritt und jede Einstellung von Datenmaske Secure an einem Ort. Zu keinem Zeitpunkt verlässt etwas Ihren Rechner — Installation, Erkennung und Export laufen vollständig lokal.

Download & Installation

Voraussetzungen

Windows 10 oder 11. Kein Cloud-Konto, kein Server — die App läuft vollständig auf Ihrem Arbeitsplatz.

Installer

Den Download-Link erhalten Sie mit Ihrer Early-Access-Bestätigung. Führen Sie den MSI-Installer aus; er richtet die App samt Windows-Integration ein.

Erster Start

Beim ersten Start werden die signierten Erkennungsmodelle einmalig heruntergeladen und verifiziert (Ed25519, SHA-256 je Modell). Danach funktioniert alles offline.

Lizenz aktivieren

Die 7-Tage-Testlizenz

Ihre Bestätigungs-E-Mail enthält den Lizenzschlüssel. In der App: „Lizenzschlüssel eingeben“ → Schlüssel einfügen. Die Prüfung erfolgt lokal — kein Netzwerk, kein Konto nötig.

Nach der Testwoche

Die Lizenz läuft einfach ab; bereits exportierte Dokumente bleiben geschwärzt. Early-Access-Nutzer erhalten die Volllizenz — Anfrage über die Warteliste.

Der Arbeitsablauf

Scannen

Ein beliebiges PDF ins Fenster ziehen (oder im Explorer rechtsklicken → „Schwärzen mit Datenmaske“). Drei Erkennungs-Engines laufen lokal: Regex (IBAN, E-Mail, Telefon), NER (Namen, Adressen), Gazetteer (Ärzte, Firmen).

Prüfen

Jeder Vorschlag, eine Entscheidung: annehmen oder ablehnen. Übersehene Stellen markieren Sie selbst — das gezeichnete Rechteck wird geschwärzt wie jeder Fund.

Exportieren

MuPDF entfernt die bestätigten Inhalte physisch, das Ergebnis wird neu geöffnet und verifiziert: Die kleinste Lücke sperrt den Export (fail-closed). Das Schwärzungsprotokoll dokumentiert alles.

Erst ansehen

Drei 30-Sekunden-Filme zeigen den kompletten Ablauf:

Demo-Filme ansehen →

Einstellungen — jede Karte erklärt

Allgemein

Sprache (Deutsch, Englisch, Französisch) und Design: hell, dunkel oder systemabhängig.

Erkennung

Aktive Typen: welche der 12+ PII-Typen gescannt werden (Name, Adresse, IBAN, E-Mail, Telefon, Versicherungsnummer, Steuer-ID, …). Schwärzungsprofil: streng oder ausgewogen — wie dicht die Vorschläge kommen. Benutzerdefiniert: eigene reguläre Ausdrücke und ein privates Gazetteer (bis 2.000 Einträge, CSV oder zeilenweise).

Aktenvorlagen

Typ-Auswahl pro Fallart speichern — eine Krankenakte scannt andere Typen als eine Mietakte. Vorlage beim Scannen wählen.

OCR-Engine

Zwei lokale Engines: Paddle (Standard, stark bei deutschem Drucksatz) und ocrs (schneller, schlanker). Nur für gescannte Seiten relevant; digitale PDFs brauchen nie OCR.

Lokale Engine

Die Erkennungsmodelle, ihre Größe und Variante — inklusive Update-Stand. Alle Modelle laden signaturgeprüft.

Lokaler Assistent

Ein optionales lokales LLM, das bei der Formulierung von Anonymisierungen hilft. Läuft auf Ihrem Rechner; standardmäßig aus.

PDF/A · Ghostscript

Geschwärzte Dokumente als archivfähiges PDF/A exportieren — mit dem mitgelieferten Ghostscript. Von vielen Gerichten und Archiven gefordert.

Ordnerüberwachung (Hotfolder)

Einen Ordner überwachen: Jedes hinein gelegte PDF wird automatisch gescannt, geschwärzt und abgespeichert — fail-closed, verschlüsselte Warteschlange. Ideal für Poststellen mit Volumen.

Windows Explorer Integration

Rechtsklick auf ein beliebiges PDF → „Schwärzen mit Datenmaske“ öffnet die App mit dem geladenen Dokument.

Lokale API

Eine Localhost-API für skriptgesteuerte Abläufe (DMS, Automatisierung). Bindet ausschließlich an Ihren Rechner.

TOM-Dokumentation

Erzeugt das Verzeichnis der technischen und organisatorischen Maßnahmen (Art. 32 DSGVO) für Ihre Compliance-Akte — was das Tool tut, wohin Daten fließen.

Experimentelle Funktionen

Frühe Funktionen, die wir gekennzeichnet ausliefern, nicht verstecken. Alles Instabile bleibt aus, bis Sie es einschalten.

Updates

Automatische Update-Prüfung gegen unseren signierten Release-Kanal; wann installiert wird, entscheiden Sie.

Sicherheit & § 203

Lokal per Konstruktion

PDF-Seiten, OCR-Text, Fundstellen und Schwärzungen verlassen das Gerät nie. Netzwerk gibt es nur bei: Lizenzprüfung (monatlich, optional) und signierten Modell-Downloads.