Entfernen Sie CPR-Nummern (dänische Personenkennzahlen) und personenbezogene Daten direkt im Browser aus einer PDF-Datei, ohne Upload auf unseren Server.
Entfernen Sie Inhalte vollständig aus PDF-Dateien, sodass sie sich nicht mehr durch Markieren und Kopieren wiederherstellen lassen.
Wenn Sie einen Arbeitsvertrag, eine Gehaltsabrechnung, ein Besprechungsprotokoll oder andere Dokumente mit personenbezogenen Daten weitergeben, müssen Sie diese häufig zuvor anonymisieren.
Markieren Sie die Inhalte, die verschwinden sollen, und löschen Sie sie vollständig. Sie können auch automatisch per Wortsuche schwärzen oder die automatische Entfernung von CPR-Nummern nutzen (die CPR-Nummer ist die dänische Personenkennzahl).
PDF hierher ziehen
Die Datei wird sofort im Editor geöffnet
Soll ein Arbeitsvertrag, ein ärztliches Attest, eine Gehaltsabrechnung oder ein Besprechungsprotokoll an eine Gegenpartei, eine Behörde oder eine Gewerkschaft gehen, müssen die personenbezogenen Daten selten mitgehen. Datenminimierung ist einer der Grundsätze der DSGVO, und die dänische Datenschutzbehörde (Datatilsynet) formuliert es so: Die Verarbeitung „muss auf das beschränkt sein, was zur Erfüllung des Zwecks notwendig ist“ (eigene Übersetzung). Alles Übrige — CPR-Nummern (dänische Personenkennzahlen), Namen Dritter, Adressen, Kontonummern — muss aus dem Dokument entfernt werden, bevor es versandt wird.
Anonymisierung ist in diesem Zusammenhang keine Notlösung. Datatilsynet stellt sie beim Grundsatz der Speicherbegrenzung ausdrücklich der Löschung gleich: „Wenn die Verarbeitung der Daten nicht mehr notwendig ist, müssen sie anonymisiert oder gelöscht werden“ (eigene Übersetzung). Datatilsynet: Die Grundprinzipien (auf Dänisch)
Genau das leistet diese Seite. Sie markieren selbst, was verschwinden soll, oder lassen das Werkzeug CPR-Nummern, E-Mail-Adressen und bestimmte Zeichenfolgen im gesamten Dokument auf einmal automatisch finden. Kostenlos, ohne Konto und ohne dass die Datei Ihren Computer verlässt.
Jede Seite wird als Bild neu gezeichnet, wobei die schwarzen Felder fest eingebrannt werden. Der verdeckte Text unter einem Feld ist nicht mehr in der Datei enthalten und lässt sich weder markieren noch kopieren noch durch Suchen finden.
Dänische CPR-Nummern (Personenkennzahlen) — mit oder ohne Bindestrich — und E-Mail-Adressen werden automatisch gefunden. Alles andere — Namen, Adressen, Aktenzeichen — markieren Sie selbst oder fügen es als Suchbegriff hinzu. Die Suche unterscheidet nicht zwischen Groß- und Kleinschreibung, und * steht für beliebigen Text — geben Sie z. B. Mitarbeiter: * ein, um den Rest der Zeile nach dem Doppelpunkt zu erfassen.
Die fertige Datei lässt sich als PDF herunterladen oder direkt an den Drucker senden. Es gibt kein Konto, keinen Upload und keine Wartezeit.
Die meisten kostenlosen Anonymisierungsdienste verlangen, dass Sie das Dokument zuerst auf ihren Server hochladen. Sie verschlüsseln die Verbindung und versprechen, die Datei danach zu löschen — doch das Dokument war nicht mehr in Ihrer Hand, und gerade die Dokumente, die anonymisiert werden müssen, möchte man am liebsten nirgendwohin schicken. Wer ein ärztliches Attest oder eine Fallakte an einen fremden Dienst schickt, um die personenbezogenen Daten entfernen zu lassen, hat sie faktisch weitergegeben, um sie loszuwerden.
Hier läuft die gesamte Verarbeitung in Ihrem Browser ab. Die PDF-Datei wird auf Ihrem eigenen Rechner geöffnet, markiert und gespeichert; es wird keine Datei gesendet und keine Kopie auf einem Server abgelegt. Deshalb ist auch kein Auftragsverarbeitungsvertrag nötig — wir verarbeiten keine Daten in Ihrem Auftrag.
Wenn Sie in einem gewöhnlichen PDF-Programm oder in Word ein schwarzes Rechteck zeichnen, liegt der Text meist weiterhin darunter. Der Empfänger kann über das Feld hinweg markieren, den Inhalt herauskopieren oder ihn per Suche finden — der klassische Grund dafür, dass vertrauliche Informationen in einem Verfahren nach außen gelangen. Dasselbe gilt, wenn Sie einen Namen nur aus dem sichtbaren Text entfernen, ihn aber in den Metadaten des Dokuments stehen lassen.
Wenn Sie hier speichern, wird jede Seite als Bild neu gezeichnet, wobei die Markierungen fest eingebrannt werden. Der Text unter einem schwarzen Feld existiert in der Datei nicht mehr. Prüfen Sie das Ergebnis immer, indem Sie die fertige PDF-Datei öffnen und versuchen, das Entfernte zu markieren — gelingt das nicht, ist sie sauber.
Dateiname und Metadaten des Dokuments werden nicht in die Bearbeitung übernommen — eine Datei mit dem Namen Kuendigung_Schmidt_010285-1234.pdf verrät den Inhalt, egal wie gründlich die Seiten anonymisiert wurden. Benennen Sie die Datei vor dem Versand um und prüfen Sie, dass Autorname und Titel in den Dokumenteigenschaften nicht vom Original stammen.
Die meisten, die eine CPR-Nummer (dänische Personenkennzahl) aus einer PDF-Datei entfernen müssen, greifen zuerst zu dem Programm, das sie schon haben. Das können die anderen Wege — und hier versagen sie.
Nein. Die Datei wird in Ihrem Browser geöffnet und verarbeitet, und die anonymisierte Fassung wird direkt auf Ihrem Computer gespeichert. Es wird nichts an einen Server gesendet und keine Kopie aufbewahrt.
Nein. Die Seiten werden als Bilder neu gezeichnet, wobei die schwarzen Felder fest eingebrannt werden, sodass der Text unter einem Feld nicht mehr in der Datei existiert. Er lässt sich weder markieren noch kopieren noch per Suche finden. Dafür lässt es sich in der gespeicherten Datei nicht rückgängig machen — bewahren Sie daher immer das Original auf.
Das Werkzeug entfernt die Informationen technisch korrekt, aber die Entscheidung, was entfernt werden muss, liegt bei Ihnen. Eine automatische Suche findet Muster, keine Zusammenhänge: Eine Person lässt sich allein anhand von Stelle, Abteilung und Datum identifizieren, auch wenn Name und CPR-Nummer verschwunden sind. Prüfen Sie das Dokument daher danach immer manuell. Die Leitlinie von Datatilsynet zum Datenschutz im Beschäftigungsverhältnis (März 2023, auf Dänisch) erläutert, was ein Arbeitgeber wann weitergeben darf.
Nur manuell. Die automatische Suche liest die Textebene der PDF-Datei, und ein Scan ist im Grunde ein Bild ohne durchsuchbaren Text. Sie können dennoch schwarze Felder über das ziehen, was verschwinden soll, und das Ergebnis ist genauso dauerhaft. Soll der Scan automatisch anonymisiert werden, muss er zuvor durch eine Texterkennung — das übernimmt UniteDocs.
Nichts. Es gibt kein Konto, kein Abonnement, keine Begrenzung der Dateianzahl und kein Wasserzeichen im Ergebnis.
Das Werkzeug öffnet eine PDF-Datei im Browser und legt schwarze Felder über alles, was verschwinden soll — entweder durch eigenes Markieren oder indem das Werkzeug das gesamte Dokument nach CPR-Nummern (der dänischen Personenkennzahl), E-Mail-Adressen und eigenen Suchbegriffen durchsucht. Beim Speichern wird jede Seite als Bild neu gezeichnet, die Felder werden fest eingebrannt, und das Ergebnis wird zu einer neuen PDF-Datei zusammengesetzt. Der Text unter einem Feld existiert deshalb in der neuen Datei nicht mehr. Das Original bleibt unberührt.
Die Datei wird auf Ihrem eigenen Computer geöffnet, verarbeitet und gespeichert. Sie wird nicht an einen Server gesendet.
* mitten in einem Suchbegriff steht für beliebigen Text: Hans*Müller trifft sowohl „Hans Müller“ als auch „Hans Peter Müller“._safe_redacted.pdf.Eine Akte mit 30 Seiten soll an einen externen Berater gehen. Starten Sie „Automatisch schwärzen“ mit CPR-Nummern und E-Mail-Adressen und blättern Sie die Seiten durch, um zu prüfen, dass die Felder die gesamte Nummer abdecken.
Fügen Sie Nachnamen und Adressen als Suchbegriffe hinzu. Jedes Vorkommen im Dokument wird auf einmal markiert. Über Vornamen, Initialen und Funktionsbezeichnungen („der Abteilungsleiter“) müssen Sie selbst entscheiden.
Ein Scan enthält keinen Text, die Suche findet daher nichts. Ziehen Sie die Felder mit dem Schwärzen-Werkzeug auf. Das Ergebnis ist genauso dauerhaft wie bei einer Text-PDF.
Öffnen Sie die gespeicherte PDF-Datei in Ihrem gewohnten PDF-Reader und versuchen Sie, an den Stellen der Felder Text zu markieren und zu kopieren. Die gespeicherte Datei besteht aus Bildern, es gibt also keinen Text zum Kopieren.
Als Verantwortlicher müssen Sie beurteilen, welche Informationen der Empfänger benötigt. Das Werkzeug entfernt, worauf Sie zeigen — es entscheidet nicht, was entfernt werden muss. Die CPR-Erkennung gilt nur für dänische Personenkennzahlen.
Gesundheitsdaten in ärztlichen Attesten und Krankmeldungsvorgängen sind besondere Kategorien personenbezogener Daten. Entfernen Sie sie, bevor das Dokument an jemanden weitergegeben wird, der sie nicht benötigt.
Die gespeicherte Datei besteht aus Bildern. Sie ist nicht durchsuchbar, Text lässt sich nicht kopieren, und mit einem Screenreader ist sie schwerer zu lesen. Bewahren Sie das Original in der Akte auf.
Wenn Sie eine Gehaltsabrechnung oder einen Vertrag mit einer Kollegin, einem Betriebsrat oder in einer Bewerbung weitergeben, können Sie zuvor CPR-Nummer, Kontonummer und Adresse entfernen und den Rest stehen lassen.
Der Dateiname wandert mit der gespeicherten Datei. Trägt das Original Ihren Namen oder Ihre CPR-Nummer im Namen, benennen Sie es vor dem Versand um. Word-Dateien und Fotos, die mitgehen sollen, können Sie mit Metadaten entfernen von Autorname und GPS-Position bereinigen.
Eine Person lässt sich anhand von Stelle, Abteilung und Daten erkennen, auch wenn der Name fehlt. Lesen Sie das Dokument vor dem Versand so durch, wie es der Empfänger tun würde.