Seit der DSGVO im Mai 2018 gilt ein europaweit einheitlicher Rahmen für den Umgang mit personenbezogenen Daten. Die Verordnung verpflichtet Verantwortliche zur Datenminimierung (Art. 5), zur Löschung (Art. 17), zu „Privacy by Design“ (Art. 25), zur Protokollierung von Verarbeitungstätigkeiten (Art. 30) und verbietet ohne geeignete Garantien die Übermittlung in Drittländer (Art. 44). Verstöße können nach Art. 83 DSGVO mit Bußgeldern von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes geahndet werden. In der Praxis bedeutet das: Wer Dokumente mit Personendaten an Dritte weitergibt — sei es im Akteneinsichtsverfahren nach IFG und UIG, in Gerichtsakten, in Bewerbungsverfahren oder im Gesundheitswesen — muss konsequent schwärzen.
Die Realität sieht anders aus. Die überwiegende Mehrheit der Schwärzung erfolgt heute noch manuell: Mitarbeiter markieren Textstellen in Adobe Acrobat, PDF24 oder direkt mit dem schwarzen Marker auf dem Ausdruck. Dieser Ansatz ist fehleranfällig und gefährlich. Rund 65 Prozent aller manuell geschwärzten PDFs enthalten noch versteckte Daten, weil der Text lediglich mit einer schwarzen Fläche überdeckt wurde, statt physisch entfernt zu werden. Ein Klick im Reader oder ein Kopieren in den Texteditor genügt, um die vermeintlich geschwärzten Namen, IBANs oder Diagnosen wieder sichtbar zu machen. Hinzu kommt der Klassiker „weiße Schrift auf weißem Grund“, der bei der manuellen Bearbeitung gerne übersehen wird.
Dazu kommt der zeitliche und finanzielle Aufwand. Eine manuelle Schwärzung dauert erfahrungsgemäß drei bis fünf Minuten pro Seite — bei einem 100-seitigen Dokument schnell zwei bis vier Stunden (redactor.ai, justee.ai). Die Fehlerquote liegt bei 35 bis 40 Prozent, die Erkennungsrate nur bei 60 bis 75 Prozent. Personalkosten von 1.500 Euro und mehr pro Monat sind bei 50 Dokumenten keine Seltenheit. Pro Dokument kostet die manuelle Schwärzung zwischen fünf und 15 Euro. Eine Stunde manuelle Arbeit entspricht damit bereits einem ganzen Monat Datenmaske Professional.
Der regulatorische Druck wächst gleichzeitig. Die Zahl der Anfragen nach dem Informationsfreiheitsgesetz (IFG) und dem Umweltinformationsgesetz (UIG) steigt kontinuierlich. Allein bei den Bundesbehörden gingen 2019 mit 56.894 Anfragen ein Rekordwert ein (BMI-Statistik, FragDenStaat), Tendenz steigend. Jede dieser Akteneinsichten muss datenschutzkonform aufbereitet werden. Gleichzeitig scheitern viele bestehende Werkzeuge am DSGVO-Anspruch: Adobe Acrobat läuft auf US-Servern (Art. 44-Problem) und bietet keine automatische Erkennung, PDF24 nur manuelle Schwärzung ohne Audit-Log, FlexiPDF ist reine Desktop-Software ohne Web-Oberfläche, und das US-Tool Redactable ist nicht auf europäische Datenschutzanforderungen ausgerichtet. Es fehlt eine Lösung, die automatische Erkennung, EU-Hosting, Nachvollziehbarkeit und faire Preise unter einem Dach vereint.