Ein Anonymisierungstool, das nie nach Hause telefoniert

Worauf es bei einem Anonymisierungstool ankommt

Vier Fragen trennen ein brauchbares Anonymisierungstool von einer Schwärzungsfunktion, die nur gut aussieht: Wo wird das Original verarbeitet? Welche Daten werden erkannt, und was passiert mit dem, was die Erkennung übersieht? Welche Dateien lassen sich einlesen, und was genau kommt dabei heraus? Und wird geschwärzt, also entfernt, oder pseudonymisiert, also durch wiederherstellbare Platzhalter ersetzt?

Die Antworten von DataAnonymiser stehen auf dieser Seite, einschließlich der Grenzen. Testen Sie jedes Werkzeug – auch dieses – mit erfundenen Dokumenten, die Ihren echten ähneln, bevor Sie echtes Material einsetzen.

Warum lokal hier zählt

Es liegt ein offensichtlicher Widerspruch darin, die sensibelsten Daten an einen Cloud-Dienst eines Dritten zu senden, damit sie dort „geschützt“ werden. Auch ein Anonymisierungsdienst in der Cloud erhält zunächst das Original. Jeder Upload ist eine weitere Kopie, ein weiteres Protokoll und eine weitere Angriffsfläche.

DataAnonymiser behält die gesamte Arbeit auf dem Gerät: das Finden der Identifikatoren, das Ersetzen und die Zuordnung, die es umkehrt. Nichts von Ihren Inhalten wird übertragen, und es gibt keine serverseitigen Protokolle, die auslaufen könnten.

Was erkannt wird

DataAnonymiser erkennt Namen, E-Mail-Adressen, Telefonnummern, Anschriften, behördliche und finanzielle Kennungen wie IBAN und Kartennummern sowie Gesundheitsdaten. Jeder erkannte Identifikator wird durch einen konsistenten Platzhalter wie [first_name_1] ersetzt, sodass zwei Personen im selben Text unterscheidbar bleiben. Zusätzlich ergänzen Sie eigene Begriffe – Mandanten-, Projekt- oder Produktnamen –, die nur in Ihrer Organisation sensibel sind.

Die Erkennung erfolgt nach bestem Bemühen – kein Werkzeug erfasst jeden Identifikator in jeder Formulierung –, deshalb erzeugt DataAnonymiser zusätzlich einen Restrisiko-Bericht, den ein Mensch prüfen sollte, bevor die Ausgabe geteilt wird. Die Datenschutzkonferenz weist darauf hin, dass es regelmäßig nicht reicht, Namen und Anschriften zu entfernen, weil sich ein Personenbezug aus dem Zusammenhang ergeben kann. Lesen Sie deshalb auch den verbleibenden Kontext. [2]

Dokumente anonymisieren: Texte, PDF, Word und Excel

Die Desktop-App liest eingefügten Text sowie Text-, CSV- und Quellcodedateien, PDFs mit Textebene, Word-Dokumente (.docx) und Excel-Arbeitsmappen (.xlsx). Dazu kommen Bilder und Screenshots per lokaler Texterkennung sowie die Verarbeitung ganzer Ordner.

Was dabei herauskommt, hängt vom Format ab. Jeder Export ist eine neue Datei, aufgebaut aus dem anonymisierten Text; das Original bleibt unverändert. Ein Word-Dokument behält einfache Formatierung; Metadaten wie der Autorname, nachverfolgte Änderungen, Kopf- und Fußzeilen, Bilder und eingebettete Objekte werden nicht übernommen, Kommentare werden mit dem Text anonymisiert. Eine Excel-Datei behält Tabellenblätter und Zellpositionen mit ersetzten Werten.

Aus einem PDF entsteht eine neue, textbasierte PDF-Fassung mit denselben Seitenumbrüchen, aber ohne das ursprüngliche Layout, Schriften und Bilder. Das ist keine pixelgenaue Schwärzung des Originals. Ein gescanntes PDF ohne Textebene liefert keinen Text; ein Bild erzeugt Text zur Prüfung, kein übermaltes Bild. Brauchen Sie ein förmlich geschwärztes Originaldokument, etwa für eine Akteneinsicht, nutzen Sie dafür ein spezialisiertes Schwärzungsverfahren.

Schwärzen oder pseudonymisieren?

DataAnonymiser ersetzt erkannte Werte durch beschriftete Platzhalter und hält die Zuordnung zum Original während der Sitzung im Arbeitsspeicher. Das ermöglicht den Rückweg: Sie geben den vorbereiteten Text an eine KI, und erkannte Platzhalter in der Antwort werden lokal wieder durch die echten Werte ersetzt. Die Zuordnung wird nicht auf die Festplatte geschrieben und endet mit der Sitzung.

Rechtlich ist das zu unterscheiden: Für Sie, solange Sie Original und Zuordnung besitzen, bleiben die Daten personenbezogen. Der Europäische Gerichtshof hat 2025 entschieden, dass pseudonymisierte Daten für einen Empfänger, der die Zuordnung nicht aufheben kann, nicht automatisch personenbezogen sind. Ob das auf Ihren Fall zutrifft, hängt davon ab, was der verbleibende Text über eine Person verrät. [1]

Funktioniert nach der Aktivierung offline

Sie brauchen ein Konto, weil die App über eine signierte Lizenz aktiviert wird. Sobald die Aktivierung und Einrichtung abgeschlossen sind, funktioniert die Schwärzung ohne Netzwerkverbindung. Internet wird nur für die Kontoaktivierung, Downloads und Updates gebraucht – nie für die Anonymisierung selbst.