Was ist das Schwärzen von Dokumenten? Definition, Einsatz und Grenzen

Ein Dokument schwärzen heißt: Informationen dauerhaft aus einer Kopie entfernen, bevor Sie sie weitergeben. Der Leser sieht einen schwarzen Balken oder eine Lücke, und darunter ist nichts mehr. Ist der Text nur überdeckt, ist er nicht geschwärzt. Er ist versteckt, und versteckter Text kann wieder auftauchen.

Was bedeutet Schwärzen?

Der Landesbeauftragte für den Datenschutz Niedersachsen beschreibt das Ziel so: sensible Daten unwiderruflich unkenntlich machen. Er ordnet das Schwärzen als technisch-organisatorische Maßnahme nach Artikel 32 DSGVO ein. Das Informationsfreiheitsgesetz des Bundes (IFG) spricht in § 7 Absatz 2 von Unkenntlichmachung. Wichtig ist zweierlei: Die Information muss wirklich weg sein. Und Sie arbeiten immer an einer Kopie. Im Englischen heißt es redaction, im Französischen caviardage oder occultation.

Wer schwärzt Dokumente, und wann verlangt es das Recht?

Eine Schwärzung erlaubt es, ein Dokument weiterzugeben, das nicht vollständig weitergegeben werden darf. Die Logik ist fast immer gleich: herausgeben, was geht, und entfernen, was geschützt ist.

• Informationsfreiheit (Deutschland, Bund). Besteht ein Anspruch nur zum Teil, ist dem Antrag nach § 7 Absatz 2 IFG in dem Umfang stattzugeben, in dem der Zugang ohne Preisgabe geheimhaltungsbedürftiger Informationen möglich ist. § 5 IFG schützt personenbezogene Daten Dritter.
• Beteiligung Dritter (Deutschland, Bund). Laut BfDI werden Dritte beteiligt, wenn ein Antrag ihre personenbezogenen Daten, Urheberrechte oder Betriebs- und Geschäftsgeheimnisse betrifft. Sie haben einen Monat für eine Stellungnahme. Wer als Antragsteller einer Schwärzung zustimmt, kann das Verfahren beschleunigen.
• Auskunft nach Artikel 15 DSGVO (EU). Nach Absatz 4 darf das Recht auf eine Kopie die Rechte und Freiheiten anderer Personen nicht beeinträchtigen. Die Frist beträgt einen Monat, verlängerbar um zwei Monate (Artikel 12 Absatz 3).
• Gerichtsverfahren (Deutschland). Die Behörde in Niedersachsen nennt die Weitergabe oder Veröffentlichung von Gerichtsdokumenten als typischen Anlass.
• Dokumente der EU-Organe (EU). Nach Artikel 4 Absatz 6 der Verordnung 1049/2001 werden die übrigen Teile freigegeben, wenn nur Teile eines Dokuments einer Ausnahme unterliegen.
• Unternehmensalltag: Daten an Dienstleister, Unterlagen an Behörden, echte Dokumente in Schulungen.

Was unterscheidet kosmetisches Abdecken von echter Schwärzung?

Kosmetisches Abdecken ändert, was man sieht. Echte Schwärzung ändert, was die Datei enthält. Ein PDF kann eine Textebene, Kommentare, Metadaten und ausgeblendete Ebenen enthalten. Ein schwarzer Kasten darüber berührt nichts davon. Die Sächsische Datenschutz- und Transparenzbeauftragte warnt: Oft genügt es, die vermeintlich geschwärzte Stelle zu markieren und in einen Texteditor zu kopieren. Schon ist alles wieder lesbar.

Wie schwärzen Sie ein Dokument in sechs Schritten?

1. 1Arbeiten Sie an einer Kopie, nie am Original. Schwärzen Sie nicht auf dem Datenträger, mit dem Sie die Dokumente weitergeben, etwa einem USB-Stick. Davor warnt die Behörde in Niedersachsen.
2. 2Legen Sie fest, was entfernt wird und warum: Namen, Adressen, Kontonummern, Unterschriften, Geschäftsgeheimnisse. Notieren Sie jeweils den Grund.
3. 3Finden Sie jede Fundstelle. Nutzen Sie die Suche und lesen Sie dann jede Seite: Kopf- und Fußzeilen, Tabellen, Stempel, Handschrift, Bilder.
4. 4Entfernen statt überdecken. Nutzen Sie ein Werkzeug, das Inhalte rückstandsfrei löscht, oder wandeln Sie die Seiten in flache Bilder um. Auf Papier: überkleben oder ausschneiden, dann kopieren.
5. 5Bereinigen Sie verborgene Daten: Metadaten, Kommentare, nachverfolgte Änderungen. Geben Sie ein PDF weiter, nicht die Word-Datei.
6. 6Prüfen und dokumentieren. Versuchen Sie, in der fertigen Datei die geschwärzten Wörter zu markieren, zu suchen und zu kopieren. Lassen Sie eine zweite Person prüfen. Halten Sie fest, wer was wann und warum geschwärzt hat, wie es das ICO empfiehlt.

Ein Beispiel. Erika Mustermann verlangt von ihrem früheren Arbeitgeber eine Kopie ihrer Personalakte. Eine E-Mail darin nennt einen Kollegen, der sich über ein geteiltes Büro beschwert hatte. Die Personalreferentin entfernt auf einer Kopie Namen und Funktion des Kollegen und wandelt das PDF in flache Seiten um. Sie versucht, Text unter den Balken zu kopieren: nichts. Eine Kollegin liest gegen. Dann geht die Akte raus.

Wo liegen die Grenzen einer Schwärzung?

Eine Schwärzung entfernt Wörter, nicht den Zusammenhang. Nach Erwägungsgrund 26 DSGVO zählen alle Mittel, die nach allgemeinem Ermessen wahrscheinlich zur Identifizierung genutzt werden, wie beispielsweise das Aussondern. Aussondern geht auch ohne Namen. Diese Hinweise überleben oft:

• Eine Funktion, die nur eine Person hat: die Leiterin der Lohnbuchhaltung in Kassel.
• Ein seltenes Ereignis mit Datum: der Mitarbeiter, der sich auf der Messe im März verletzte.
• Die Länge eines Balkens, wenn der Leser die wenigen möglichen Namen kennt.
• Ungleichmäßige Arbeit: ein Name auf Seite 2 entfernt, in der Fußzeile auf Seite 9 vergessen.
• Andere Unterlagen, die der Leser schon hat.

Ein geschwärztes Dokument ist also nicht automatisch anonym. Kürzel wie [NAME1] halten den Text lesbar, doch das ist Pseudonymisierung. Nach Erwägungsgrund 26 bleiben solche Daten Informationen über eine identifizierbare Person, wenn Zusatzinformationen die Zuordnung erlauben. Eine Schwärzung senkt das Risiko. Ihr eigenes Urteil ersetzt sie nicht.

Welches Werkzeug eignet sich zum Schwärzen?

Für PDFs braucht es eine Software, die Inhalte rückstandsfrei schwärzt, etwa die Funktion „PDF schwärzen“ in Adobe Acrobat. Sie markieren und wenden die Schwärzungen an, dann bereinigen Sie ausgeblendete Informationen. Das Ergebnis landet in einer neuen Datei. Stand September 2026 gibt es das Werkzeug laut Adobe nur in Acrobat Pro, Premium oder Studio. Ohne solche Software rät die Behörde in Niedersachsen, das Dokument auszudrucken und auf Papier zu schwärzen.

Vorsicht bei Online-Diensten. Die Behörde in Niedersachsen hält Online-Tools für ungeeignet, bei denen man die Originaldatei mit den sensiblen Inhalten in die Cloud laden muss. Sie empfiehlt, die Datei lokal zu bearbeiten.

Werkzeuge, die die Datei im Browser auf Ihrem Gerät verarbeiten, sind ein Weg, diesem Rat zu folgen. ONYRI Sanitize, die Anwendung hinter diesem Blog, gehört dazu. Sie erkennt Namen, IBANs und ähnliche Angaben in einem PDF, einer Word-Datei oder einem Scan, ohne die Datei hochzuladen. Sie prüfen jede Fundstelle, und der Export ist eine flache Datei. Die Erkennung ist nicht lückenlos: Schritt 6 bleibt nötig.