Excel anonymisieren: Gehaltsabrechnungen, Listen und Tabellen mit personenbezogenen Daten

In Tabellenkalkulationen ballen sich operative personenbezogene Daten wie nirgendwo sonst: Ausweisnummern, IBANs, E-Mail-Adressen, Anschriften, Beträge, Personalnummern, Kostenstellen. Eine Excel-Datei „ohne die Spalte Name“ kann Personen trotzdem re-identifizierbar machen, wenn Postleitzahl, Funktion und Geburtsdatum stehen bleiben – oder wenn jemand eine Spalte wieder einblendet.

Dieser Leitfaden zeigt die tatsächlichen Risiken beim Weitergeben von .xls / .xlsx / .ods, eine DSGVO-konforme Arbeitsmethode und wie Sie mit Anonimatum und lokaler KI in der EU nativ anonymisieren, ohne den Nutzen der Tabelle zu zerstören.

Typische Situationen, in denen manuell bereinigte Excel-Dateien versagen

• Gehaltsabrechnung und Personalwesen: Der Name ist entfernt, aber Sozialversicherungsnummern, IBANs und interne E-Mail-Adressen bleiben stehen.
• Kunden- und Mitgliederlisten: Aktive Filter blenden Zeilen aus … bis der Empfänger sie zurücksetzt.
• ERP-/CRM-Exporte: Abfrage-Metadaten, Hilfsblätter und Pivot-Caches mit den Originalwerten.
• Due Diligence: Finanzauszüge mit Beträgen und Vertragsreferenzen, die auf Einzelpersonen verweisen.
• Gesundheits- oder Bildungsdaten: „Technische“ Kennungen, die im Kontext weiterhin personenbezogen sind.

Excel-spezifische technische Risiken

Welche Daten in Gehaltsabrechnungen und Listen meist behandelt werden müssen

Eine allgemeingültige Liste gibt es nicht: Entscheidend ist der Zweck. Als gemeinsamer Ausgangspunkt in der EU:

• Direkte Identifikatoren: vollständiger Name, Ausweisnummer, Sozialversicherungsnummer, dauerhafte eindeutige Personalnummer.
• Kontakt: private oder dienstliche E-Mail-Adresse, Telefonnummer, Postanschrift.
• Finanzdaten: IBAN, Netto-/Bruttobeträge, wenn der Kontext Rückschlüsse auf die Identität zulässt.
• Im Kontext sensible organisatorische Felder: Standort, Entgeltgruppe, Betriebszugehörigkeit in Kombination mit anderen Feldern.
• Gesundheit / Mitgliedschaften / Sanktionen: besondere Kategorien – hier gilt höchste Vorsicht, und die Rechtsgrundlage muss stimmen.

Empfohlene Vorgehensweise

1. Den Zweck der Datei festlegen

Sollen Statistiken veröffentlicht werden? Soll ein Dienstleister eine Integration testen? Geht es um die Einarbeitung neuer Mitarbeitender? Der Zweck entscheidet, ob Sie eine irreversible Anonymisierung, eine Aggregation oder eine kontrollierte, umkehrbare Pseudonymisierung brauchen.

2. In den Zellen erkennen, nicht nur nach Augenmaß

Ein Excel-Anonymisierer sollte Tabellenwerte mit Mustern (IBAN, Ausweisnummern) und kontextbezogener KI (Namen, Anschriften) durchsuchen. Die menschliche Prüfung bestätigt Ausnahmen: etwa einen Produktcode, der *wie* eine Kennung aussieht, aber keine ist.

3. Spalte für Spalte entscheiden

Halten Sie in einem internen Kontrollblatt fest, welche Spalten gelöscht, maskiert, ersetzt oder beibehalten werden. Dieses Blatt ist Gold wert – bei Audits und wenn Sie den Vorgang im nächsten Monat wiederholen.

4. Prüfen wie ein neugieriger Angreifer

• Alle Blätter und Spalten einblenden.
• Nach Fragmenten der ursprünglichen Ausweisnummer oder IBAN suchen.
• Die Dateieigenschaften kontrollieren.
• Falls Pivot-Tabellen vorhanden waren: Caches vor der Weitergabe neu erzeugen oder entfernen.

Wenn die Quelle ein PDF mit Tabellen ist

Viele Gehaltsabrechnungen kommen als PDF. Eine sinnvolle Reihenfolge ist oft: PDF zu Excel (um die Struktur wiederherzustellen) und anschließend das Tabellenblatt anonymisieren. Für eine Veröffentlichung kann es genügen, nur das PDF zu anonymisieren; muss der Empfänger aber mit Zeilen und Spalten arbeiten, ist der Weg über die Tabelle sicherer und nützlicher.

DSGVO-Checkliste für Personalverantwortliche und Datenschutzbeauftragte

• Zweck und Rechtsgrundlage für genau diesen Export sind dokumentiert.
• Nur die unbedingt nötigen Felder (echte Datenminimierung, keine kosmetische).
• Auftragsverarbeiter und Standort in der EU, wenn Sie SaaS nutzen.
• Nachweise der Prüfung nach der Bearbeitung (wer, wann, wonach gesucht wurde).
• Aufbewahrung von Original und anonymisierter Kopie (unterschiedliche Fristen).
• Vorgaben an den Empfänger: keine Re-Identifizierung, keine Verknüpfung mit anderen Datenbanken.

Wie Anonimatum hilft

Anonimatum verarbeitet Excel/ODS im Ablauf der Dokumentenanonymisierung mit lokaler KI in der EU, einer Vorschau der Erkennungen und Stapelverarbeitung, wenn Personal- oder Finanzabteilung Hunderte Dateien bewegen. Kombinieren Sie das mit eigenen Mustern für interne Codes.