DSGVO und Compliance
Anonymisierung: Was Europas Datenschutzbehörden sagen, Land für Land
Europa teilt einen rechtlichen Test für anonyme Daten, doch jede Behörde ergänzt eigene Hinweise. Zehn davon, datiert und belegt, angewandt auf ein Dokument.
Artikel lesenNationale Kennziffern in Dokumenten: die Regeln Land für Land
Steuer-ID, Versicherungsnummer, NIR, BSN: Für jede Nummer gelten nationale Regeln. Eine Tabelle mit Quellen für 8 Länder, mit Tipps zum Schwärzen.
Artikel lesenDokumente nach UK GDPR anonymisieren: Was der Leitfaden der ICO sagt
Laut ICO ist ein geschwärztes Dokument nur anonym, wenn das Risiko, jemanden zu identifizieren, für seinen Leser hinreichend fernliegt. So wendet sie den Test an, Stand Oktober 2026.
Artikel lesenDeidentifizierte Daten in Nordamerika: Kalifornien, US-Bundesstaaten und Québec
Schwärzen allein macht ein Dokument in Nordamerika nicht deidentifiziert. CCPA, Virginia, Québec und kanadisches Bundesrecht im Vergleich, Stand Oktober 2026.
Artikel lesenDokumente in der Schweiz anonymisieren: was das neue DSG bedeutet
Das neue DSG gilt seit dem 1. September 2023. Was es für Lohnausweis, Lohnabrechnung, Mietbewerbung oder Arztbericht bedeutet und was Sie schwärzen sollten.
Artikel lesenISO 27001 und SOC 2: Was Sie in Audit-Nachweisen schwärzen sollten
Eine zu stark geschwärzte Stichprobe kann abgelehnt werden, eine ungeschwärzte gibt Daten preis. So entscheiden Sie bei Audit-Nachweisen für ISO 27001 und SOC 2.
Artikel lesenGeschäftsgeheimnisse: Was Sie vor dem Teilen eines Dokuments schwärzen sollten
Ein Geschäftsgeheimnis bleibt nur geschützt, wenn Sie es auch so behandeln. Was üblicherweise dazu zählt, und was Sie vor dem Teilen eines Dokuments schwärzen sollten.
Artikel lesenDokumente klinischer Studien: Berichte vor der Veröffentlichung anonymisieren
Sponsoren müssen klinische Studienberichte anonymisieren, bevor EMA oder CTIS sie veröffentlichen. Was die Leitlinie wirklich verlangt, und wo es schwierig wird.
Artikel lesenBleiben pseudonymisierte Daten personenbezogen?
Ein EuGH-Urteil von 2025 besagt: Pseudonymisierte Daten können für einen Empfänger ohne Re-Identifizierung nicht mehr personenbezogen sein. Das ändert sich.
Artikel lesenHIPAA Safe Harbor: 18 Identifikatoren aus einem Arztdokument entfernen
Achtzehn Felder, eine US-Bundesregel. Lesen Sie, was Safe Harbor bei einem Entlassungsbrief oder einem gescannten Laborbericht wirklich verlangt, und warum die DSGVO eine andere Frage stellt.
Artikel lesenGesundheit, Religion, Gewerkschaft: besondere Kategorien in Dokumenten
Gesundheit, Religion und Gewerkschaft stecken in ganz normalen Dokumenten. Hier finden Sie die Liste aus Artikel 9 und 10, typische Fundorte und die richtige Maskierung.
Artikel lesenDokumente außerhalb der EU verschicken: erst anonymisieren?
Die DSGVO regelt den Versand von Dokumenten außerhalb der EU. So erkennen Sie eine Übermittlung, was die US-Angemessenheit abdeckt, und wie Sie vor dem Hochladen entscheiden.
Artikel lesenAnfragen nach dem Informationsfreiheitsgesetz: Was Sie schwärzen müssen
Herausgabe kommt zuerst, personenbezogene Daten bleiben die Ausnahme. Eine einfache Routine zeigt, was Sie schwärzen, wie Sie es erklären, und wie Sie das Dokument vor dem Versand prüfen.
Artikel lesenHinweisgeber-Meldungen: So schützen Sie Identitäten in Dokumenten
Eine Meldung muss die hinweisgebende Person, die beschuldigte Person und weitere Genannte schützen. Erfahren Sie, was eine Identität verraten kann.
Artikel lesenAnonymisieren oder löschen? Aufbewahrung von Dokumenten nach der DSGVO
Art. 5 DSGVO begrenzt, wie lange Sie Dokumente aufbewahren. Die drei Optionen am Fristende, und warum eine geschwärzte Kopie meist personenbezogen bleibt.
Artikel lesenGerichtsentscheidungen und öffentliche Akten veröffentlichen: Was muss geschwärzt werden?
Jedes Justizsystem verbirgt Namen auf eigene Weise. Das entfernen Frankreich, Deutschland, der EuGH, das Vereinigte Königreich und die USA, und das folgt daraus für Ihre eigene Weitergabe.
Artikel lesenAuskunftsersuchen nach Art. 15 DSGVO: Daten Dritter richtig schwärzen
Das Auskunftsrecht gibt einer Person die Kopie ihrer eigenen Daten, nicht die Daten anderer. So entscheiden Sie, was geschwärzt wird, was bleibt und wie Sie es dokumentieren.
Artikel lesenUngeschwärztes Dokument versehentlich verschickt: Was jetzt zu tun ist
Die Datei ist raus und zeigt noch Namen, Gehälter oder Bankdaten. Hier ist der ruhige Ablauf, Schritt für Schritt: eindämmen, bewerten, melden falls nötig, dokumentieren, verbessern.
Artikel lesenDatenminimierung nach DSGVO, angewendet auf Dokumente
Datenminimierung betrifft nicht nur Formulare und Datenbanken. Sie gilt für jedes PDF, jede Word-Datei und jeden Scan, den Sie versenden, aufbewahren oder hochladen.
Artikel lesenDie drei Tests der Anonymisierung (Herausgreifen, Verknüpfbarkeit, Inferenz) erklärt
Behörden prüfen Anonymisierung mit drei Fragen: Lässt sich eine Person herausgreifen, lassen sich ihre Datensätze verknüpfen, lässt sich etwas über sie ableiten? Was das für ein PDF heißt.
Artikel lesen
Maskieren Sie ein Dokument, ohne es hochzuladen
ONYRI Sanitize findet Namen, Kennungen, Bankdaten und Geheimnisse in einer PDF, einer Word-Datei oder einem Scan und maskiert sie in Ihrem Browser. Sie prüfen die Vorschau und laden dann eine reduzierte Bildkopie herunter.