KI-Detektoren: Datumsangaben, Adressen, Beträge und QR-Codes in PDFs

Ausweisnummern und E-Mail-Adressen zu erkennen ist notwendig, reicht aber nicht aus. In Bescheiden, Gehaltsabrechnungen, Krankenakten und Urteilen erfolgt die Re-Identifizierung oft über Umwege: ein Geburtsdatum, eine vollständige Wohnanschrift, ein Betrag, den nur eine einzige Person erhält, oder ein QR-Code/Siegel, der auf eine externe Prüfstelle verweist.

Anonimatum bietet KI-Detektoren speziell für diese Fälle – Datumsangaben, Adressen, Beträge, QR-Codes/Siegel –, die mit eigenen Modellen in der EU laufen. Dieser Leitfaden erklärt, *wann* Sie sie aktivieren sollten, wie Sie übermäßiges Schwärzen vermeiden und wie Sie sie mit Mustern und menschlicher Prüfung kombinieren.

Datumsangaben: Nicht jedes Datum ist gleich

Ein Dokumentdatum („Madrid, 12. März 2026“) ist meist unbedenklich. Ein Geburtsdatum, der Termin einer Operation oder einer polizeilichen Vorladung kann dagegen – zusammen mit Initialen oder dem Stadtviertel – eine Person identifizierbar machen. Als Faustregel gilt:

• Behalten Sie Verwaltungsdaten bei, die zum Verständnis des Vorgangs nötig sind (sofern Ihre Richtlinie nichts anderes vorsieht).
• Schwärzen Sie bei Veröffentlichungen vorrangig Lebens-, Gesundheits- und Sanktionsdaten.
• Prüfen Sie Fristentabellen: Das Risiko steckt manchmal in der Spalte, nicht in der Überschrift.

Adressen: das stille Identifizierungsmerkmal

In Transparenzveröffentlichungen und Bekanntmachungen wird die Wohnanschrift oft „vergessen“, weil sie wie bloßer Kontext wirkt. Ein Portal, auf dem der Name geschwärzt, die Adresse aber vollständig sichtbar ist, legt die Person dennoch offen. Auch Teiladressen (Straße und Hausnummer ohne Ort) sind in kleinen Gemeinden relevant.

• Legen Sie fest, ob Sie die Adresse ganz weglassen, teilweise maskieren oder ersetzen.
• Achten Sie auf Briefköpfe, Fußzeilen und Kartenanhänge.
• Kombinieren Sie den Adressdetektor bei Bedarf mit Wortlisten lokaler Orts- und Flurnamen.

Beträge: wenn Geld identifiziert

Ein Betrag ist für sich genommen kein personenbezogenes Datum. Er wird es, wenn er sich im Kontext nur auf eine einzige Person beziehen kann (eine individuelle Entschädigung, ein Bußgeld, das Gehalt einer einmaligen Position, die Rechnung eines Freiberuflers, der auf einer anderen Seite namentlich genannt wird). In der Due Diligence verraten Beträge zudem Strategie; halten Sie fest, ob Ihr Ziel der Datenschutz, das Geschäftsgeheimnis oder beides ist.

QR-Codes und Siegel: der Link nach außen

Ein QR-Code kann eine Prüfseite mit Namen, einen Dokument-Hash oder ein Terminportal öffnen. Ein digitales Siegel oder Wasserzeichen kann Kennungen enthalten. Wer nur den OCR-Text bearbeitet, lässt den grafischen Code unverändert. Deshalb braucht es einen eigenen Detektor und oft zusätzlich visuelle Bereiche über dem Symbol.

• Erfassen Sie, welche QR-Codes der Signatur, Zahlung, Sendungsverfolgung oder Bürgerprüfung dienen.
• Entscheiden Sie, ob Sie den Code entfernen, durch eine Markierung ersetzen oder den Bereich abdecken.
• Prüfen Sie, dass sich der ursprüngliche QR-Code im Ausgabe-PDF nicht mehr scannen lässt (Test mit dem Smartphone).

So vermeiden Sie übermäßiges Schwärzen

Alle Detektoren „sicherheitshalber“ zu aktivieren, führt zu unbrauchbaren Dokumenten und internem Widerstand. Besser:

• Gehen Sie von einer Richtlinie pro Dokumenttyp aus (öffentlicher Bescheid ≠ interne Gehaltsabrechnung ≠ Schulungsmaterial).
• Nutzen Sie die Vorschau, um per Whitelist festzulegen, was erhalten bleiben muss (z. B. Verfahrensdaten).
• Ergänzen Sie die KI mit eigenen Mustern für lokale Formate – nicht umgekehrt.
• Messen Sie die Fehlalarme an einer Stichprobe von 20–50 echten Dokumenten, bevor Sie flächendeckend einführen.

Kombination mit Stapeln und Signaturen

Bei Sammelsendungen werden die Detektoren einheitlich angewendet: Dokumentieren Sie die Richtlinie in der Stapel-Warteschlange. Ist das PDF signiert, denken Sie daran, dass die Anonymisierung die Signatur beeinträchtigen kann; Anonimatum zeigt Hinweise an und bietet, sofern der Prozess es zulässt, Abläufe zur Prüfung und erneuten Signatur.

Fazit für Datenschutzbeauftragte und Verantwortliche

Detektoren für Datumsangaben, Adressen, Beträge und QR-Codes sind keine Marketing-Features, sondern Kontrollen gegen indirekte Re-Identifizierung. Aktivieren Sie sie auf Grundlage einer Richtlinie, messen Sie sie an Stichproben und machen Sie die Vorschau zur Pflicht. In Anonimatum laufen sie mit lokaler KI in der EU, abgestimmt auf den übrigen Dokumenten-Stack.