Sensible Dokumente sicher weitergeben: die Checkliste für die Praxis

Teilen Sie weniger, bereinigen Sie die Datei, wählen Sie einen Kanal, den Sie abschalten können, prüfen Sie den Empfänger und beenden Sie danach den Zugriff. Konkret: Senden Sie nur die nötigen Seiten. Schwärzen Sie eine Kopie und exportieren Sie sie als reines Bild-PDF. Nutzen Sie einen Link mit Ablaufdatum. Notieren Sie, was Sie gesendet haben. Eine gesendete Datei holt niemand zurück. Alle Prüfungen liegen deshalb vor dem Klick auf Senden.

Die Rechtspunkte stammen aus der DSGVO. Die Praxis stützt sich auf das BSI, die Datenschutzkonferenz (DSK), den Landesbeauftragten für den Datenschutz Niedersachsen und die britische Aufsicht ICO. Dies ist keine Rechtsberatung. Quellen geprüft im September 2026.

Wie sieht die Checkliste aus?

Braucht der Empfänger das ganze Dokument?

Oft nicht. Nach Art. 5 Abs. 1 lit. c DSGVO müssen personenbezogene Daten auf das notwendige Maß beschränkt sein. Das ist die Datenminimierung. Sie gilt auch für eine Datei, die Sie versenden. Der BSI-Baustein CON.9 Informationsaustausch verlangt zudem festzulegen, wer welche Informationen erhalten darf und auf welchen Wegen. Erika Mustermann schickt einen Lieferantenvertrag an einen externen Prüfer. Er braucht Beträge und Termine. Die Privatadresse und die Handynummer des Unterzeichners braucht er nicht.

• Senden Sie einen Auszug: die drei Seiten, auf die es ankommt, nicht alle vierzig.
• Schwärzen Sie den Rest: Namen Dritter, Ausweisnummern, Bankverbindungen, Unterschriften.
• Oder ersetzen Sie Namen durch Bezeichnungen wie Mitarbeiter 1. Das ist Pseudonymisierung. Laut EU-Kommission bleiben solche Daten nach der DSGVO personenbezogen, wenn sich die Person wieder identifizieren lässt. Das Risiko sinkt trotzdem.

Wie entfernen Sie, was der Empfänger nicht sehen soll?

Schwärzen Sie eine Kopie, mit einem Werkzeug, das den Text entfernt, statt ihn zu überdecken. Der Landesbeauftragte für den Datenschutz Niedersachsen schreibt (Stand Juli 2025): Text mit einem schwarzen Kasten zu überdecken, ist ungeeignet, auch in PDF-Dokumenten. Eine Methode, die das ICO beschreibt: das geschwärzte PDF in ein einfaches Bildformat umwandeln und zurück. Die Seiten werden zu Bildern, unter den Balken liegt nichts mehr. Testen Sie dann: Kopieren Sie den gesamten Text des fertigen PDFs in einen Texteditor und suchen Sie nach einem geschwärzten Namen.

Suchen Sie danach nach dem Unsichtbaren. Das BSI nennt in CON.9 ein typisches Beispiel: ungelöschte interne Kommentare, die versehentlich in einem E-Mail-Anhang mitgehen. Jede Datei sollte deshalb vor der Weitergabe auf solche Restinformationen geprüft werden (CON.9.A5). In Word entfernt die Dokumentprüfung Kommentare, Überarbeitungsmarkierungen, Dokumenteigenschaften und ausgeblendeten Text. Microsoft empfiehlt dringend, sie auf eine Kopie anzuwenden, weil sich entfernte Daten nicht immer wiederherstellen lassen.

Link mit Ablaufdatum oder E-Mail-Anhang?

Wählen Sie einen Kanal, den Sie abschalten können. Ein Anhang bleibt im Postfach des Empfängers und in jedem Postfach, an das er weitergeleitet wird. Für E-Mails gilt laut DSK: Transportverschlüsselung ist die Mindestmaßnahme und reicht bei normalen Risiken aus. Bei hohem Risiko müssen Verantwortliche in der Regel zusätzlich Ende-zu-Ende verschlüsseln. Lassen sich die Anforderungen nicht erfüllen, muss ein anderer Kanal gewählt werden. Für die Kommunikation mit Betroffenen, etwa Kunden, nennt die DSK ein Webportal.

• Am besten: ein Link für benannte Personen, mit Anmeldung und Ablaufdatum. Sie können den Zugriff entziehen, aber keine heruntergeladene Kopie zurückholen.
• Danach: ein verschlüsselter Anhang. Ein falscher Empfänger kann die Datei nicht öffnen.
• Meiden: ein einfacher Anhang oder ein Link für jeden. Er funktioniert für alle, an die er weitergeleitet wird.

Prüfen Sie, was Ihr Abo erlaubt (Stand September 2026). Laut OneDrive-Hilfe sind Ablaufdatum und Kennwort für Links nur für Microsoft 365-Abonnenten verfügbar, und die Option Bestimmte Personen beschränkt den Zugriff auf die Genannten. Laut Google Drive-Hilfe gibt es das Ablaufdatum nur für berechtigte Konten von Unternehmen oder Bildungseinrichtungen.

Wie stellen Sie sicher, dass es die richtige Person erreicht?

Der Fehlversand ist ein Klassiker. Das BSI beschreibt ihn als Gefährdung: Vertrauliche Unterlagen gehen versehentlich an die falsche Person, weil klare Handlungsvorgaben fehlen. Nach CON.9.A1 müssen alle Beteiligten vor dem Austausch sicherstellen, dass die empfangende Stelle die Informationen erhalten darf. Die Autovervollständigung tut ihr Übriges: Sie tippen Eri, und das Programm schlägt die falsche Erika vor.

1. 1Tippen Sie die Adresse und lesen Sie sie vollständig, samt Domain.
2. 2Schalten Sie die Autovervollständigung ab oder behandeln Sie ihre Vorschläge als Vermutung.
3. 3Stellen Sie eine kurze Sendeverzögerung ein. Das ICO nennt beide Optionen.
4. 4Mehrere Empfänger? Senden Sie einzelne E-Mails. BCC verbirgt die Adressen, nicht den Inhalt.
5. 5Neue oder geänderte Adresse? Bestätigen Sie sie vorab telefonisch.
6. 6Hohes Risiko? Lassen Sie Empfänger und Anhang von einer zweiten Person prüfen.

Was tun Sie nach der Weitergabe?

Beenden Sie den Zugriff, wenn die Aufgabe erledigt ist. Nach Art. 5 Abs. 1 lit. e DSGVO dürfen Daten nur so lange in identifizierbarer Form gespeichert werden, wie es für den Zweck erforderlich ist. Lassen Sie den Link ablaufen oder schalten Sie ihn ab. Löschen Sie die Kopie auf der Transferplattform. Für erhöhten Schutzbedarf schlägt das BSI eine Vertraulichkeitsvereinbarung vor, die regelt, wie die empfangende Stelle die Informationen aufbewahren darf (CON.9.A9).

Schreiben Sie dann eine Zeile in ein Protokoll: was, warum, an wen, wann und wie. So empfiehlt es die Checkliste des ICO. Nach Art. 5 Abs. 2 DSGVO muss der Verantwortliche, also die Stelle, die für die Daten einsteht, die Einhaltung der Grundsätze nachweisen können. Das Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 nennt die Kategorien von Empfängern. Nach Art. 15 kann eine Person Auskunft über die Empfänger ihrer Daten verlangen. Das ICO rät zudem, klar beschriftete Kopien der geschwärzten und der ungeschwärzten Fassung aufzubewahren.

Ein Werkzeug kann den langsamsten Schritt übernehmen, das Schwärzen. Wählen Sie eines, das Text entfernt, statt ihn zu überdecken, eine Datei ohne Textebene exportiert und Ihr Original nicht auf einen Server lädt. ONYRI Sanitize ist eine Möglichkeit: Es arbeitet in Ihrem Browser und exportiert immer ein PDF oder PNG aus Bildern. Die Erkennung ist nicht lückenlos. Prüfen Sie deshalb die Vorschau und behalten Sie Ihr Original, denn das Werkzeug kann es nicht wiederherstellen. Schwärzen verringert das Risiko. Es macht ein Dokument nicht von selbst anonym.