DSGVO: personenbezogene Daten lokal reduzieren

Ausgewählte personenbezogene Angaben aus PDFs, Tabellen und Bildern entfernen. Lokale Verarbeitung unterstützt DSGVO-Datenminimierung, garantiert aber keine Anonymisierung.

PDF, Tabelle oder Bild schwärzen

PDF · CSV · TSV · XLSX · PNG · JPEG · WebP · BMP

Beispiele

Datenminimierung vor der Weitergabe

Entfernen Sie Informationen, die für den konkreten Zweck nicht erforderlich sind. Prüfen Sie auch Kommentare, Metadaten, Dateinamen, Tabellenüberschriften und indirekte Kennungen. Die Anwendung verarbeitet Dokumente lokal, bewertet aber keine Rechtsgrundlage.

Pseudonymisierung von Anonymisierung unterscheiden

Schlüsselbasierte CSV-Pseudonyme erhalten Beziehungen zwischen Werten. Mit Zusatzwissen kann eine Zuordnung möglich bleiben. Das Entfernen direkter Kennungen allein bedeutet nicht, dass sämtliche Personenbezüge entfallen.

PDFs, Tabellen und Bilder gezielt kontrollieren

Decken Sie in PDFs und Bildern die vollständige vertrauliche Region ab und prüfen Sie sämtliche Seiten. Kontrollieren Sie bei CSV und TSV Spaltenregeln, Freitext, Überschriften und die erste Zeile ohne Kopfzeile. Ein genauer Ort oder eine seltene Berufsbezeichnung kann trotz entferntem Namen identifizieren. Prüfen Sie die heruntergeladene Datei und ihren Namen vor dem Teilen.

Keine automatische Rechtskonformität

Browser und Betriebssystem müssen ebenfalls geschützt sein. Server und CDN können Verbindungsdaten protokollieren. Organisatorische Regeln, Aufbewahrung, Empfänger und mögliche Drittlandübermittlungen bleiben gesondert zu prüfen.

Offizielle Referenz zur weiteren Prüfung

DSGVO: offizieller Verordnungstext (Englisch)

Fragen zu diesem Arbeitsablauf

Erfüllt lokale Verarbeitung automatisch die DSGVO?

Nein. Sie kann zusätzliche Dokumentempfänger vermeiden, begründet aber weder eine Rechtsgrundlage noch vollständige Compliance. Der Kontext der Verarbeitung bleibt entscheidend.

Sind maskierte oder gehashte Daten keine Personendaten mehr?

Nicht automatisch. Fragmente und Beziehungen können identifizieren. Bewerten Sie Zusatzwissen und Kombinationen mit anderen Daten, statt das technische Verfahren mit Anonymität gleichzusetzen.

Welche Daten verarbeitet die Website trotzdem?

Die Website liefert Seiten und Bibliotheken. Dabei können IP-Adresse, angefragte URL, Browserkennung und Zeitpunkt in üblichen Zugriffsprotokollen vorkommen. Dokumente und Pseudonym-Schlüssel gehören nicht zu diesen Anfragen.

Kann ich eine automatische Vollprüfung erwarten?

Nein. Regeln und lokale OCR sind Hilfsmittel. Prüfen Sie sämtliche Seiten, Bilder und beibehaltenen Tabellenspalten selbst, besonders indirekte Identifikationsmerkmale.