Schwarzung vs. Anonymisierung

Schwarzung und Anonymisierung werden im Alltag oft synonym verwendet, haben aber unterschiedliche rechtliche Bedeutungen. Schwarzung ist ein technischer Vorgang: Teile eines Dokuments werden unleserlich gemacht, indem der Text permanent entfernt und durch eine deckende Flache ersetzt wird. Anonymisierung im Sinne der DSGVO bedeutet, dass personenbezogene Daten so verändert werden, dass sie keiner naturlichen Person mehr zugeordnet werden konnen — weder allein noch in Kombination mit anderen Daten.

Die DSGVO unterscheidet zudem zwischen Anonymisierung und Pseudonymisierung. Bei der Pseudonymisierung werden die Daten so verandert, dass sie ohne zusatzliche Informationen (den Schlussel) nicht mehr einer Person zugeordnet werden konnen. Pseudonymisierte Daten gelten weiterhin als personenbezogene Daten im Sinne der DSGVO. Erst wenn die Zuordnung irreversibel ausgeschlossen ist, spricht man von echter Anonymisierung — und die DSGVO findet keine Anwendung mehr.

Datenmaske fuhrt eine technische Schwarzung durch, die den Text irreversibel aus dem PDF entfernt. Je nach Kontext kann diese Schwarzung zur Anonymisierung im Sinne der DSGVO fuhren — namlich wenn alle identifizierenden Merkmale entfernt wurden. Das Schwärzungsprotokoll dokumentiert, welche Daten entfernt wurden, und unterstutzt so die rechtliche Absicherung.