Verträge & Dokumente
DSGVO-konform schwärzen — automatisch.

Worum es geht: Schwärzen von Dokumenten ist eine der unsichtbaren, aber rechtlich entscheidenden Aufgaben in Maklerbüros, Kanzleien und Verwaltungen. Wer es manuell macht, verliert Zeit. Wer es schlampig macht, riskiert Bußgelder und Reputationsverlust. Dieser Ratgeber zeigt, wie automatische Schwärzung 2026 wirklich funktioniert — was sie können muss, wo der Unterschied zu „PDF-Editor mit schwarzem Rechteck" liegt, und für welche Branchen sich der Aufwand besonders lohnt.

Das stille Risiko: Wenn Schwärzung nicht wirklich schwärzt

Es gibt eine berühmte Reihe von Vorfällen in Behörden und Unternehmen: PDF veröffentlicht, schwarze Rechtecke drauf — Empfänger markiert mit Copy-Paste den Text unter den Rechtecken, plötzlich ist der Klarname lesbar. Was visuell wie eine Schwärzung aussah, war nur eine Überlagerung. Der eigentliche Text steckte weiter im PDF.

Dasselbe gilt für gescannte Dokumente mit OCR-Layer: Wenn nur das Bild geschwärzt wird, der OCR-Text aber bleibt — kann jeder mit den richtigen Werkzeugen den Inhalt rekonstruieren. Das ist juristisch keine Schwärzung. Echte Schwärzung bedeutet: Der Text wird aus dem Dokument entfernt, nicht nur visuell verdeckt.

Wie ein automatischer Schwärzungs-Workflow konkret abläuft

Schritt 1: Dokument-Eingang

Sie laden das Dokument hoch — per Drag-and-Drop, per E-Mail an eine geschützte Inbox, oder direkt aus Ihrer Maklersoftware bzw. Aktensystem. Akzeptierte Formate: PDF (durchsuchbar oder gescannt), Word, manchmal Bilder. Bei gescannten Dokumenten läuft zuerst OCR — sodass die KI die Inhalte erkennt.

Schritt 2: Erkennen, was personenbezogen ist

Ein KI-Modell durchsucht das Dokument und identifiziert personenbezogene Daten in fünf Kategorien:

• Namen — Vor- und Nachnamen, auch in Tabellenüberschriften und Fußnoten
• Adressen — Wohn- und Geschäftsadressen, auch in unstrukturierter Form
• Kontaktdaten — Telefonnummern, E-Mail-Adressen
• Identifikationsdaten — Steuer-ID, Personalausweisnummer, Kontonummern, Sozialversicherungsnummer
• Geburts- und Datumsangaben — sofern personenbezogen

Was im Dokument bleibt, sind Sachinformationen: Objektdaten, Vertragskonditionen, Rechtstexte, Mengen, Preise. Der inhaltliche Wert bleibt erhalten — die Identifizierbarkeit verschwindet.

Schritt 3: Prüfansicht vor Freigabe (4-Augen-Prinzip)

Bevor irgendetwas gespeichert wird, sehen Sie eine zweispaltige Ansicht: links das geschwärzte Dokument, rechts eine Liste aller erkannten und behandelten Felder. Sie können:

• Fehlschwärzungen aufheben (z. B. eine Hausnummer, die zur Objektkennung gehört, nicht zur Person)
• Fehlende Schwärzungen ergänzen (Klick auf den Text — wird nachgeschwärzt)
• Die Schwärzungs-Konfiguration für diese Dokumentart als neue Regel speichern

Erst nach Ihrer Freigabe wird die finale Version gespeichert.

Schritt 4: Echte Entfernung und Audit-Log

Beim Speichern werden die markierten Textbereiche aus dem PDF entfernt — nicht überlagert, sondern aus der Inhalts-Schicht gelöscht. Bei gescannten Dokumenten wird zusätzlich der OCR-Layer bearbeitet. Parallel entsteht ein Audit-Log: Zeitstempel, geschwärzte Feldtypen, Anzahl Schwärzungen, Freigeber. Dieses Log kann auf Anfrage exportiert werden — z. B. bei einer DSGVO-Auskunftsanfrage.

Schritt 5: Ablage und Versand

Original und geschwärzte Version werden getrennt abgelegt. Auf Wunsch werden Originale nach einem konfigurierbaren Zeitraum (typisch: 90 Tage, 1 Jahr) automatisch gelöscht. Die geschwärzte Version kann direkt verschickt werden — an Kaufinteressenten, an die Gegenseite einer Akte, an Behörden.

Für welche Branchen sich die Automatisierung besonders lohnt

Branche	Typisches Anwendungsszenario	Effekt
Immobilienmakler	Exposés, Verträge, Eigentümernachweise — Versand an Interessenten	Schwärzungsfehler < 1 %, schneller Versand
Rechtsanwaltskanzleien	Aktenkopien für Gegenseite, Mandatszuweisungen	Stunden manueller Arbeit eingespart, Anwaltsverschwiegenheit gestärkt
Steuerkanzleien	Mandantenbelege bei Schulung oder externer Prüfung	Belege weitergeben ohne Berufsgeheimnis zu verletzen
Verwaltungen / WEG	Beschlussprotokolle, Abrechnungen — Versand an Eigentümer	Andere Eigentümer-Daten zuverlässig anonym
Personalabteilungen	Bewerbungsunterlagen, Zeugnisse — Weitergabe an Fachabteilung	AGG-konform, Bewerber-Daten geschützt
Arzt- und Therapiepraxen	Patientenakten zur Weitergabe an Gutachter oder Versicherung	Patientenrechte gestärkt, Praxis abgesichert

Worauf Sie bei einem Anbieter achten sollten

Wer Schwärzung automatisieren will, sollte den Anbieter mit folgenden Fragen prüfen:

1. Wo läuft die KI-Erkennung? EU-Modell auf deutschem Server — oder US-Cloud?
2. Wie wird geschwärzt? Echte Entfernung aus PDF-Inhalt oder visuelle Überlagerung?
3. Was passiert mit dem OCR-Layer bei gescannten Dokumenten?
4. Wie wird das Vier-Augen-Prinzip umgesetzt? Gibt es eine Prüfansicht vor Freigabe?
5. Gibt es einen Audit-Trail? Pro Schwärzung, mit Zeitstempel und Feldtypen?
6. Wie sind die Löschfristen für Originale? Konfigurierbar nach Ihren Vorgaben?
7. Wer haftet bei Fehlern? AVV nach Art. 28 DSGVO mit klarer Haftungsregelung?

Wer hier nicht klar antwortet, ist nicht reif für rechtlich sensible Anwendungen. Mehr zu den Mindestanforderungen an Anbieter: DSGVO-konforme Automatisierung in Deutschland.

Was Sie als Büro vor dem Start mitbringen sollten

1. 3–5 Beispieldokumente jeder Art, die Sie schwärzen — als Kalibrierungs-Material
2. Liste der Felder, die in Ihren Dokumenten typischerweise geschwärzt werden müssen
3. Löschkonzept — wie lange sollen Originale aufbewahrt werden?
4. Freigeber-Liste — wer darf eine Schwärzung final freigeben?

Häufige Fragen

Was passiert mit Original und geschwärzter Version? +

Beides wird auf einem deutschen Server abgelegt, verschlüsselt. Originale können nach konfigurierbarer Frist automatisch gelöscht werden (90 Tage, 1 Jahr — je nach Ihrem Löschkonzept). Die geschwärzte Version steht dauerhaft für Versand und Archivierung zur Verfügung.

Funktioniert das mit gescannten Dokumenten und Handnotizen? +

Gescannte Dokumente: ja, mit integriertem OCR. Handnotizen: nur, wenn die Handschrift lesbar ist — moderne OCR-Modelle erkennen handschriftliche Eintragungen erstaunlich gut, sind aber bei Krickelschrift überfordert. In Zweifelsfällen markiert das System Bereiche als „unsicher" und überlässt die Schwärzung Ihrer manuellen Entscheidung.

Können wir Schwärzungs-Regeln pro Dokumenttyp definieren? +

Ja. Pro Dokumenttyp (Kaufvertrag, Mietvertrag, Exposé, Aktenkopie etc.) hinterlegen wir spezifische Regeln: Welche Felder werden immer geschwärzt? Welche dürfen sichtbar bleiben (z. B. Verkaufspreis im Kaufvertrag, aber nicht der Käufername)? Das lernt das System nach 4–6 Wochen Praxisbetrieb sehr zuverlässig.

Was, wenn ein Auditor oder eine Aufsichtsbehörde nachfragt? +

Pro geschwärztem Dokument gibt es einen Audit-Eintrag: Zeitstempel, Anzahl und Art der geschwärzten Felder, Freigeber. Diese Logs können Sie als CSV oder PDF exportieren und einer Aufsichtsbehörde vorlegen. Das ist häufig der entscheidende Unterschied zwischen „wir machen Schwärzung" und „wir können sie belegen".