Datenmaske Secure · Handbuch
Vom Download zur Schwärzung — das ganze Produkt, erklärt.
Jeder Schritt und jede Einstellung von Datenmaske Secure an einem Ort. Zu keinem Zeitpunkt verlässt etwas Ihren Rechner — Installation, Erkennung und Export laufen vollständig lokal.
Bis zur ersten Schwärzung vergehen rund zehn Minuten: Installer ausführen, Schlüssel einfügen, PDF hineinziehen.
Geführter Schnellstart
Ein PDF sicher schwärzen — in drei sichtbaren Schritten.
Sehen Sie jeden Schritt erst mit einem Beispiel und führen Sie ihn dann in Ihrer eigenen Datei aus. Die Filme enthalten ausschließlich Testdaten und sind ohne Ton verständlich.
Wichtig: Markierungen sind Vorschläge, keine fertigen Schwärzungen. Prüfen Sie jeden Fund, bevor Sie exportieren.
01 · Öffnen & erkennen
PDF lokal öffnen
02 · Prüfen & entscheiden
Vorschläge kontrollieren
03 · Dauerhaft exportieren
Ergebnis verifizieren
Download & Installation
Voraussetzungen
Windows 10 oder 11. Kein Cloud-Konto, kein Server — die App läuft vollständig auf Ihrem Arbeitsplatz.
Installer
Den Download-Link erhalten Sie mit Ihrer Early-Access-Bestätigung. Führen Sie den MSI-Installer aus; er richtet die App samt Windows-Integration ein.
Erster Start
Beim ersten Start werden die signierten Erkennungsmodelle einmalig heruntergeladen und verifiziert (Ed25519, SHA-256 je Modell). Danach funktioniert alles offline.
Lizenz aktivieren
Die 7-Tage-Testlizenz
Ihre Bestätigungs-E-Mail enthält den Lizenzschlüssel. In der App: „Lizenzschlüssel eingeben“ → Schlüssel einfügen. Die Prüfung erfolgt lokal — kein Netzwerk, kein Konto nötig.
Nach der Testwoche
Die Lizenz läuft einfach ab; bereits exportierte Dokumente bleiben geschwärzt. Die Volllizenz besprechen wir danach direkt mit Ihnen.
Der Arbeitsablauf
Scannen
Ein beliebiges PDF ins Fenster ziehen (oder im Explorer rechtsklicken → „Schwärzen mit Datenmaske“). Drei Erkennungs-Engines laufen lokal: Regex (IBAN, E-Mail, Telefon), NER (Namen, Adressen), Gazetteer (Ärzte, Firmen).
Prüfen
Jeder Vorschlag, eine Entscheidung: annehmen oder ablehnen. Übersehene Stellen markieren Sie selbst — das gezeichnete Rechteck wird geschwärzt wie jeder Fund.
Exportieren
MuPDF entfernt die bestätigten Inhalte physisch, das Ergebnis wird neu geöffnet und verifiziert: Die kleinste Lücke sperrt den Export (fail-closed). Das Schwärzungsprotokoll dokumentiert alles.
Einstellungen — jede Karte erklärt
Allgemein
Sprache (Deutsch, Englisch, Französisch) und Design: hell, dunkel oder systemabhängig.
Erkennung
Aktive Typen: welche der 12+ PII-Typen gescannt werden (Name, Adresse, IBAN, E-Mail, Telefon, Versicherungsnummer, Steuer-ID, …). Schwärzungsprofil: streng oder ausgewogen — wie dicht die Vorschläge kommen. Benutzerdefiniert: eigene reguläre Ausdrücke und ein privates Gazetteer (bis 2.000 Einträge, CSV oder zeilenweise).
Aktenvorlagen
Typ-Auswahl pro Fallart speichern — eine Krankenakte scannt andere Typen als eine Mietakte. Vorlage beim Scannen wählen.
OCR-Engine
Zwei lokale Engines: Paddle (Standard, stark bei deutschem Drucksatz) und ocrs (schneller, schlanker). Nur für gescannte Seiten relevant; digitale PDFs brauchen nie OCR.
Lokale Engine
Die Erkennungsmodelle, ihre Größe und Variante — inklusive Update-Stand. Alle Modelle laden signaturgeprüft.
Lokaler Assistent
Ein optionales lokales LLM, das bei der Formulierung von Anonymisierungen hilft. Läuft auf Ihrem Rechner; standardmäßig aus.
PDF/A · Ghostscript
Geschwärzte Dokumente als archivfähiges PDF/A exportieren — mit dem mitgelieferten Ghostscript. Von vielen Gerichten und Archiven gefordert.
Ordnerüberwachung (Hotfolder)
Einen Ordner überwachen: Jedes hinein gelegte PDF wird automatisch gescannt, geschwärzt und abgespeichert — fail-closed, verschlüsselte Warteschlange. Ideal für Poststellen mit Volumen.
Windows Explorer Integration
Rechtsklick auf ein beliebiges PDF → „Schwärzen mit Datenmaske“ öffnet die App mit dem geladenen Dokument.
Lokale API
Eine Localhost-API für skriptgesteuerte Abläufe (DMS, Automatisierung). Bindet ausschließlich an Ihren Rechner.
TOM-Dokumentation
Erzeugt das Verzeichnis der technischen und organisatorischen Maßnahmen (Art. 32 DSGVO) für Ihre Compliance-Akte — was das Tool tut, wohin Daten fließen.
Experimentelle Funktionen
Frühe Funktionen, die wir gekennzeichnet ausliefern, nicht verstecken. Alles Instabile bleibt aus, bis Sie es einschalten.
Updates
Automatische Update-Prüfung gegen unseren signierten Release-Kanal; wann installiert wird, entscheiden Sie.
Sicherheit & § 203
Lokal per Konstruktion
PDF-Seiten, OCR-Text, Fundstellen und Schwärzungen verlassen das Gerät nie. Netzwerk gibt es nur bei: Lizenzprüfung mit automatischem Check-in (höchstens einmal täglich, wenn der Rechner online ist; Details: Datenschutzerklärung 4.9) und den signierten Modell-Downloads.
Fail-closed Export
Eine unvollständige Verifizierung ist kein Hinweis — sie sperrt den Export.
Die Rechtsgrundlage lesen
Wie Secure § 203 StGB für Berufsgeheimnisträger erfüllt:
§ 203 im Detail →