Schwarzer Marker oder Token-Modus: Welchen Modus sollten Sie wählen?

Wählen Sie den Schwarzen Marker, wenn die Kopie Ihr Haus endgültig verlässt: bei einer Herausgabe an Dritte, einer Veröffentlichung oder einer Anlage zu einem Schriftsatz. Wählen Sie den Token-Modus, wenn jemand dem Inhalt noch folgen muss: eine Kollegin, ein Prüfer oder ein KI-Assistent. Der Schwarze Marker legt einen deckenden Balken über jeden Wert. Der Token-Modus schreibt an dieselbe Stelle ein Etikett wie [NAME1].

Beide sind Schwärzungsmodi von ONYRI Sanitize, einer Web-App, die PDFs, Word-Dateien, Scans und Bilder in Ihrem Browser verarbeitet. Beide liefern eine flach gerenderte Datei, unter deren Masken nichts verborgen bleibt. Der Schwarze Marker ist in jedem Tarif enthalten. Der Token-Modus gehört zu Pro.

Was setzt jeder Modus auf die Seite?

Nehmen Sie eine Zeile aus einem erfundenen Darlehensschreiben: Erika Mustermann zahlt Max Beispiel das Darlehen per Überweisung auf die IBAN DE00 0000 0000 0000 0000 00 zurück. Mit dem Schwarzen Marker werden beide Namen und die Kontonummer zu deckenden Balken. Das lässt sich nicht rückgängig machen. Der Leser sieht, dass etwas entfernt wurde, aber nicht, was es war.

Im Token-Modus lautet die Zeile: [NAME1] zahlt [NAME2] das Darlehen per Überweisung auf die IBAN [IBAN1] zurück. Jedes Etikett nennt die Art des Wertes und eine Nummer. Der Satz bleibt verständlich. Sie wissen, dass eine Person einer anderen Geld schuldet. Sie wissen nicht, wer.

Welcher Modus passt zu welchem Anwendungsfall?

Stellen Sie sich eine einzige Frage: Muss der Leser die Personen auseinanderhalten? Wenn nicht, nehmen Sie den Schwarzen Marker. Er verrät am wenigsten. Wenn ja, nehmen Sie den Token-Modus und behandeln Sie die Kopie als personenbezogene Daten.

Warum sind einheitliche Etiketten wichtig?

Im Token-Modus erhält derselbe Wert im ganzen Dokument dasselbe Etikett. Ist Erika Mustermann auf Seite 2 [NAME1], dann ist sie es auch auf Seite 40. Max Beispiel bleibt [NAME2]. Ein Leser oder ein KI-Assistent kann einem langen Vertrag folgen, ohne die Parteien zu verwechseln.

Zwei Hinweise. Die Regel gilt für identische Werte: Steht ein Name in zwei Schreibweisen im Text, prüfen Sie die Vorschau. Und sie gilt für ein einzelnes Dokument. In einer anderen Datei kann [NAME1] jemand anderes sein.

Ist der Token-Modus eine Anonymisierung im Sinne der DSGVO?

Nein. Er ist eine Pseudonymisierung. Art. 4 Nr. 5 DSGVO meint eine Verarbeitung, nach der die Daten ohne zusätzliche, gesondert aufbewahrte Informationen keiner bestimmten Person mehr zugeordnet werden können. Diese Information ist hier Ihre Originaldatei. Der BfDI schreibt in seinem Positionspapier vom 29. Juni 2020 mit Verweis auf Erwägungsgrund 26: Pseudonymisierte Daten sind personenbezogene Daten, auf die das Datenschutzrecht anwendbar ist.

Sinnvoll bleibt der Schritt trotzdem. Nach Erwägungsgrund 28 kann die Pseudonymisierung die Risiken für die betroffenen Personen senken. Die Stellungnahme 5/2014 nennt sie eine sinnvolle Sicherheitsmaßnahme, aber keine Anonymisierungstechnik. Die Leitlinien, die der Europäische Datenschutzausschuss im Januar 2025 zur öffentlichen Konsultation angenommen hat, wiederholen es: Pseudonymisierte Daten bleiben personenbezogene Daten.

Auch der Schwarze Marker ist kein Rechtsstatus. Die Werte sind weg, doch ein seltener Beruf, ein kleiner Ort oder ein einmaliges Ereignis können weiter auf jemanden hinweisen. Die Stellungnahme 5/2014 sagte es bereits für Datenbestände: Behalten Sie das Original und geben Sie einen Teil mit maskierten Identifikatoren weiter, bleibt das Ergebnis personenbezogen. Die App nennt die Funktion Dokument anonymisieren. Das ist Alltagssprache. Im Sinne der DSGVO erhalten Sie eine geschwärzte oder eine pseudonymisierte Kopie.

Was haben beide Modi gemeinsam?

• Ein flacher Export: ein PDF oder PNG aus Bildern, ohne Textebene und ohne Inhalt unter den Masken. Eine Word-Datei kommt als PDF zurück. Der Landesbeauftragte für den Datenschutz Niedersachsen nennt es ungeeignet, Text nur mit einem schwarzen Kasten zu überdecken.
• Verarbeitung in Ihrem Browser. Die Datei wird nie hochgeladen. Der Server erhält nur Zähler (Dokumente, Seiten, geschwärzte Elemente), um Ihren Tarif anzuwenden.
• Dieselbe Erkennung im selben Tarif: rund 40 Detektoren in 6 Familien, dazu Ihre eigenen Regeln und einzelne Begriffe unter Außerdem schwärzen. Die Detektoren für technische Secrets setzen Pro voraus.
• Eine Vorschau, die Sie vor dem Download Element für Element prüfen.
• Kein Weg zurück. Keiner der beiden Modi stellt das Original wieder her. Bewahren Sie Ihre Originaldatei auf.

Kennen Sie die Grenzen. Die Erkennung ist nicht vollständig. Es gibt keinen Detektor für medizinische Begriffe, für Gehälter als solche oder für Firmennamen: Ergänzen Sie diese selbst. Scans liest eine Texterkennung (OCR) auf Ihrem Gerät, in Englisch, Französisch und Deutsch. Das dauert länger, und die Genauigkeit hängt von der Scanqualität ab. Handschrift wird nicht gelesen. Schwärzen verringert das Risiko. Allein macht es ein Dokument weder anonym noch DSGVO-konform.

In welchem Tarif ist der Token-Modus enthalten?

Stand September 2026 gehört der Token-Modus zu Pro: 9,90 € pro Monat oder 99 € pro Jahr, jeweils zzgl. MwSt. Pro bringt außerdem unbegrenzt viele Dokumente und Seiten, Detektoren für technische Secrets (API-Schlüssel, Cloud-Tokens) sowie unbegrenzt viele eigene Regeln und Profile. Pro beginnt mit einer 7-tägigen Testphase. Ihre Karte wird hinterlegt, und zum Start der Testphase wird nichts abgebucht.

Team kostet 24,90 € pro Nutzer und Monat oder 249 € pro Nutzer und Jahr, jeweils zzgl. MwSt., bei mindestens 3 Plätzen. Jeder Platz erhält Pro und bevorzugten E-Mail-Support. Gemeinsamer Arbeitsbereich, Einladungen, Rollen und Audit-Logs sind noch nicht verfügbar. Im Free-Tarif bleiben der Schwarze Marker, die Basisdetektoren und 3 eigene Regeln.