DSGVO: personenbezogene Daten in Bildern schwärzen
Nach dem Grundsatz der Datenminimierung in der DSGVO solltest du nur die personenbezogenen Daten teilen oder speichern, die du wirklich brauchst. Redacted hilft dir, personenbezogene Daten aus Screenshots und Bildern von Dokumenten zu entfernen, bevor sie in Chats, Tickets, Wissensdatenbanken oder geteilten Laufwerken landen.
Wie „personenbezogene Daten“ in einem Bild aussehen
- Direkte Identifikatoren: vollständige Namen, E-Mail-Adressen, Telefonnummern
- Indirekte Identifikatoren: Adressen, Postleitzahlen, IP-Adressen, Kontoreferenzen
- Sensible Identifikatoren: Finanznummern, Ausweisnummern, Gesundheitsbezug
Wie Redacted hilft
- Erkennt E-Mail-Adressen, Telefonnummern, Namen, Adressen, Postleitzahlen, IBANs, Kreditkarten, US-Sozialversicherungsnummern, IP-Adressen und API-Schlüssel automatisch
- Läuft vollständig in deinem Browser: kein Upload, kein externer Auftragsverarbeiter
- Entfernt beim Export die Bildmetadaten
So prüfst du ein Bild im Sinne der DSGVO
- Zieh das Bild in Redacted oder füge es ein.
- Klicke auf Text erkennen für einen ersten automatischen Durchgang.
- Maskiere von Hand alles, was die automatische Erkennung übersehen hat: interne IDs, Ausweise und Namensschilder, Chat-Profilbilder, Freitext.
- Nimm die Maske mit schwarzer Fläche für alles, was nicht wiederherstellbar sein soll.
- Lade das geschwärzte Bild herunter und teile diese Kopie.
Wo das in deinen Ablauf passt
Redacted ist ein Werkzeug, kein Compliance-Produkt. Es hilft dir:
- Screenshots im Alltag zu bereinigen, bevor du sie verschickst
- Bilder zu anonymisieren, bevor sie in dein Wiki oder Ticketsystem wandern
- Belege für die Beantwortung eines Auskunftsersuchens (Art. 15 DSGVO) vorzubereiten
Für vollständige Abläufe rund um Auskunftsersuchen, Audit-Protokolle oder Schwärzung auf Ebene eines Auftragsverarbeiters brauchst du eine spezialisierte Plattform. Redacted ist für die Person an der Tastatur gedacht.
Datenschutz
Das OCR-Modell und die Erkennung personenbezogener Daten laufen im Browser. Weder das Bild noch der ausgelesene Text werden über das Netzwerk gesendet. Es gibt nichts zu löschen, denn die Daten waren nie woanders.
Häufig gestellte Fragen
Ist Redacted ein Auftragsverarbeiter im Sinne der DSGVO?
Nein. Es gibt keinen Datenfluss, der verarbeitet würde. Alles läuft in deinem Browser. Es gibt kein Verhältnis zwischen Verantwortlichem und Auftragsverarbeiter, das festgelegt werden müsste.
Werden die Bildmetadaten entfernt?
Ja. Das exportierte Bild enthält keine EXIF-Daten wie Standort oder Kamerainformationen.
Kann ich es in einem rein internen Netzwerk nutzen?
Ja. Redacted ist eine statische Web-App und funktioniert nach dem Laden auch offline.