Redactar documentos correctamente — paso a paso conforme al DSGVO

Quien quiere redactar un documento suele pensar: barra negra encima y listo. Eso es justo el error. Un documento está correctamente redactado solo cuando el texto ha desaparecido de verdad, no solo está cubierto. Este artículo muestra qué significa "redactar correctamente", dónde están los errores más frecuentes y cómo implementarlo paso a paso.

Respuesta breve: Redactar documentos correctamente significa eliminar de forma permanente los contenidos seleccionados del PDF —no solo cubrirlos ópticamente con una barra negra—. Esto impide una reconstrucción sencilla de las detecciones confirmadas; la base jurídica, el alcance y el resultado deben, no obstante, comprobarse.

Qué significa de verdad "redactar correctamente"

Redactar no es lo mismo que redactar. Un rectángulo negro sobre una palabra parece en pantalla una redacción, pero no es más que una superposición visual. El texto subyacente permanece en el PDF y puede recuperarse con un editor de texto o copiándolo. Redactado correctamente significa: el texto se elimina físicamente del documento, de modo que no es legible ni reconstruible. Eso es justo lo que exige el DSGVO cuando los datos personales ya no se necesitan.

Los errores más frecuentes al redactar

• Barra en lugar de eliminación: el texto sigue siendo copiable. Una muestra de PDFs indexados públicamente encontró en aproximadamente uno de cada seis documentos texto aún seleccionable bajo la redacción.
• Olvido de los metadatos: comentarios, marcadores y propiedades del PDF contienen a menudo más nombres o IBAN. En el informe AstraZeneca los marcadores contenían el texto redactado en texto plano.
• Redactar en exceso: quien vuelve ilegibles páginas completas se arriesga a que las autoridades o las contrapartes rechacen el documento.
• No comprobar: antes del envío la redacción debería probarse. La prueba más sencilla: seleccionar la zona e intentar copiar el texto.

Según las indicaciones de los comisionados estatales de protección de datos —entre ellos la Comisionada de Protección de Datos de Baja Sajonia (LfD Niedersachsen), el Comisionado de Protección de Datos de Sajonia (SächsDSB) y el Comisionado Federal para la Protección de Datos y la Libertad de Información (BfDI)— no basta una simple cobertura óptica. Las autoridades dejan claro de forma reiterada en sus guías sobre acceso a expedientes y peticiones de información conforme al IFG que el texto debe eliminarse físicamente del documento, de lo contrario la redacción no es conforme al DSGVO.

Paso a paso: redactar documentos correctamente

1. Cargar el documento (PDF; páginas escaneadas vía OCR).
2. Iniciar el reconocimiento automático de datos personales —nombres, IBAN, direcciones de correo electrónico, números de teléfono, direcciones, números de la seguridad social—.
3. Revisar cada propuesta y confirmar solo lo que no sea necesario para la finalidad respectiva.
4. Depurar también metadatos, comentarios y marcadores.
5. Probar el resultado: seleccionar la zona redactada —no debe aparecer texto—.
6. Asegurar el registro de auditoría, por si más adelante alguien pregunta qué se redactó y por qué.

Qué documentos se redactan con especial frecuencia

Extractos bancarios para el Jobcenter, facturas antes de su transmisión, expedientes personales en accesos a expedientes, contratos con IBAN, correo de autoridades en procedimientos IFG. En todas partes rige el mismo principio: tratar solo los datos realmente necesarios para la finalidad, eliminar el resto de forma irreversible.

Herramienta en lugar de trabajo manual

Redactar a mano no es solo lento, sino propenso a errores. El reconocimiento automático con una revisión humana posterior puede acelerar el proceso. Datenmaske combina patrones basados en reglas (regex para IBAN, correo, teléfono) con reconocimiento de nombres (NER), elimina de forma permanente las detecciones confirmadas del PDF y depura los metadatos. Para OCR y una fase de respaldo opcional de NER puede emplearse Azure en regiones configuradas de la UE; los detalles figuran en la política de privacidad y en el AVV.

En pocas palabras: redactar correctamente significa eliminar, no cubrir. Quien se atiene a ello evita fugas de datos y multas DSGVO y, con el registro de auditoría, tiene también la prueba en la mano. Puede redactar un PDF gratis —con el Free-Check de Datenmaske—.