Dokument anonymisieren: Methode, Grenzen und eine umkehrbare Alternative

Die strenge Anonymisierung eines Dokuments ist unumkehrbar und schwer zu garantieren; meist will man vor allem personenbezogene Daten entfernen, bevor man das Dokument an Dritte oder an eine KI schickt, und dabei die Möglichkeit behalten, sie wiederzufinden. Das ist Pseudonymisierung.

Wo die Grenze zwischen beiden verläuft, ist eine Debatte unter Fachleuten: Juristen, Datenschutzbeauftragte, Behörden und Gerichte suchen sie noch. Sie müssen das nicht entscheiden, um zu handeln. Praktisch zählt: ndaact.ai vermeidet es, personenbezogene Daten außerhalb Ihres PCs zu versenden. Definitionen und Rechtstexte finden Sie im Leitfaden zu Anonymisierung, Pseudonymisierung und De-Identifikation.

Was in einer Datei bleibt, wenn man den Text ausblendet

Namen im Text zu löschen genügt nicht. Eine Datei behält oft weitere Spuren:

• Metadaten: Name des Autors, der Organisation, Änderungsverlauf;
• Kommentare und nachverfolgte Änderungen;
• versteckter Text oder Text außerhalb des sichtbaren Bereichs;
• in einem PDF kann ein schwarzes Rechteck über einem Text diesen Text in der Datei belassen.

Word bietet einen Dokumentprüfer, der einen Teil dieser Elemente findet (Datei, Informationen, Auf Probleme überprüfen).

Die manuelle Methode und ihre Grenzen

1. Erstellen Sie eine Kopie des Dokuments und arbeiten Sie an der Kopie.
2. Ersetzen Sie jeden Namen, jede Adresse, Nummer und Kennung überall durch einen neutralen Begriff, auch in Kopf- und Fußzeilen und im Dateinamen.
3. Starten Sie den Dokumentprüfer (Word) oder bereinigen Sie die Metadaten (PDF).
4. Lassen Sie eine andere Person gegenlesen.

Die Grenzen sind bekannt: Ein Versehen genügt, um ein Datum im Klartext zu lassen, Varianten desselben Namens entgehen der Suche, und nichts erlaubt es, zurückzugehen und zu erfahren, wer wer war.

Mit ndaact.ai

ndaact.ai erkennt Namen, Adressen und Kennungen auf Ihrem PC und ersetzt sie durch Platzhalter, bevor der Text an eine KI geht. Die Tabelle, mit der Sie sie wiederfinden, bleibt auf Ihrem Rechner. So kann die Antwort des Modells mit den echten Namen wiederhergestellt werden.

Je nach Format:

• PDF mit Text: wird direkt im PDF geschwärzt (siehe PDF schwärzen).
• Gescanntes PDF: wird abgelehnt. ndaact.ai hat keine OCR und kann ein Bild nicht schwärzen. Das Dokument wird nicht gesendet.
• Word, PowerPoint, Excel, OpenDocument, RTF, EPUB, CSV: Der Text wird extrahiert und geschwärzt und kommt als Markdown heraus. Die Originaldatei wird nicht neu geschrieben.
• Ältere Formate .doc und .xls: nicht unterstützt.

Eine Grenze, die Sie im Blick behalten sollten: Nur erkannte Entitäten werden ersetzt. Eine nicht erkannte Entität geht im Klartext hinaus. Lesen Sie den Text vor dem Senden gegen, wenn viel auf dem Spiel steht. ndaact.ai ist eine Hilfe, keine Garantie.

Häufige Fragen

Kann ndaact.ai ein gescanntes PDF anonymisieren? Nein. Ein Scan ist ein Bild ohne nutzbaren Text: ndaact.ai lehnt ihn ab, statt ihn ungeschützt zu senden.

Lässt es sich rückgängig machen? Mit Platzhaltern und der auf Ihrem PC gehaltenen Tabelle ja. Bei strenger Anonymisierung nein.

Ist das Ergebnis im Sinne der DSGVO anonym? ndaact.ai führt eine clientseitige Pseudonymisierung durch. Die rechtliche Einordnung des Ergebnisses hängt vom Empfänger und vom Kontext ab: siehe den Leitfaden zu den Definitionen.

Quelle: Institut Michel-Sarrazin, „Comment anonymiser un document“, abgerufen am 3. November 2026.