Word-Dokumente (.docx) DSGVO-konform anonymisieren

In den meisten Organisationen beginnt eine Akte nicht als PDF, sondern in Word: Vertragsentwürfe, Prüfberichte, Bescheide, Schreiben an Bürgerinnen und Bürger, Protokolle, Vermerke der Personalabteilung. Ein Dokument „nur zum Anonymisieren“ in PDF umzuwandeln und danach wieder zu bearbeiten, ist ein teurer Umweg: Formatvorlagen, komplexe Tabellen und Änderungsverfolgung gehen verloren – und oft bleiben personenbezogene Daten in Ebenen zurück, die niemand geprüft hat.

Dieser Leitfaden zeigt, wie Sie .doc-, .docx- und .odt-Dateien nativ anonymisieren, welche Risiken für Office-Formate typisch sind, wie sich das in die DSGVO einordnet und wie Sie es mit lokaler KI in der Europäischen Union umsetzen – dem Ansatz von Anonimatum –, ohne Dokumentinhalte an externe LLM-APIs zu senden.

Warum Word gefährlicher ist, als es aussieht

Ein optisch „sauberes“ PDF kann trotzdem aus einer belasteten Word-Datei stammen, wenn die Quelle nicht sorgfältig behandelt wurde. Word speichert Informationen an Stellen, die normale Anwender nie ansehen:

• Kommentare und Änderungsverfolgung: Namen von Prüfern, Datumsangaben und Textfragmente, die im sichtbaren Text „verschwunden“ sind.
• Kopf- und Fußzeilen, Abschnitte: Aktenzeichen, Telefonnummern oder Standortcodes, die sich auf jeder Seite wiederholen.
• Tabellen und Textfelder: personenbezogene Daten über viele Zellen verteilt – beim manuellen Schwärzen werden oft Zeilen übersehen.
• Dateimetadaten: Autor, Organisation, lokale Pfade, Unternehmensvorlagen.
• Ausgeblendeter oder gelöschter Text: als gelöscht markierte Inhalte, die je nach Export wiederherstellbar sind.
• Eingebettete Bilder: Screenshots aus Anwendungen mit Namen oder Kennungen (hier hilft die visuelle Anonymisierung).

Nur den Haupttext zu anonymisieren und das DOCX zu veröffentlichen (oder es in PDF umzuwandeln, ohne den Rest zu bereinigen), ist eine häufige Ursache für Datenlecks in Transparenzportalen, bei Due-Diligence-Prüfungen und in Schulungen.

Wann die native Word-Anonymisierung sinnvoll ist (nicht nur PDF)

Einordnung in die DSGVO (ohne leere Floskeln)

Anonymisierung ist kein magischer Produktmodus, sondern eine technische und organisatorische Maßnahme. In der Praxis bedeutet das:

• Zweck: veröffentlichen, schulen, testen oder einen Auskunfts- bzw. Transparenzantrag beantworten. Der Zweck bestimmt, *welche* Daten entfernt oder ersetzt werden müssen.
• Datenminimierung: weder zu viel schwärzen (Nutzen geht verloren) noch zu wenig (Risiko der Re-Identifizierung).
• Verantwortlicher und Auftragsverarbeiter: Bei SaaS zählen Vertrag und Verarbeitungsort. Anonimatum läuft auf Servern in der EU, ohne Inhalte an externe LLMs zu senden.
• Irreversibilität oder Pseudonymisierung: Wenn Sie den Vorgang eventuell umkehren müssen (Forschung, Tests), ziehen Sie eine Pseudonymisierung mit Zuordnungstabelle in Betracht; bei einer Veröffentlichung hat die irreversible Anonymisierung der Ausgabedatei Vorrang.
• DSFA: Bei hohem Volumen oder hoher Sensibilität (Gesundheit, Minderjährige, Justiz) dokumentieren Sie den Anonymisierungsablauf für Office-Dateien in Ihrer Datenschutz-Folgenabschätzung.

Empfohlener Ablauf Schritt für Schritt

1. Kurze Bestandsaufnahme des Dokuments

Bevor Sie auf „Anonymisieren“ klicken, öffnen Sie Kommentare, Änderungsverfolgung und Dateieigenschaften. Notieren Sie eingebettete Anlagen, umfangreiche Tabellen oder Screenshots. Diese Bestandsaufnahme erspart Ihnen Überraschungen in der Vorschau.

2. Mit Mustern und KI erkennen

Kombinieren Sie deterministische Regeln (Ausweisnummern, IBAN, E-Mail-Adressen, Telefonnummern) mit der kontextbezogenen Erkennung von Namen, Adressen und Beträgen. Für interne Fachbegriffe (Standortcodes, Kürzel von Beschäftigten) ergänzen Sie Muster oder Wortlisten Ihrer Organisation.

3. Vorschau prüfen und Ausnahmen festlegen

Die Vorschau ist keine Kosmetik: Hier markiert eine prüfende Person Fehltreffer (etwa ein Aktenzeichen, das in einem öffentlichen Bescheid sichtbar bleiben *muss*). Ohne diesen Schritt schafft die Automatisierung ebenso viel Risiko wie Nutzen.

4. Native Ausgabe erzeugen und kontrollieren

Laden Sie die erzeugte Word- oder ODT-Datei herunter und suchen Sie nach den ursprünglichen Daten. Prüfen Sie auch Tabellen und Fußzeilen und wandeln Sie bei Bedarf eine Kopie in PDF um, um das Ergebnis für die Veröffentlichung zu validieren.

5. Bei wachsendem Volumen auf Stapel umstellen

Wenn aus wenigen Dateien ganze Lieferungen der Personalabteilung oder ZIP-Pakete mit Akten werden, ist der Browser nicht mehr der richtige Engpass. Nutzen Sie die serverseitige Stapelverarbeitung mit Warteschlange, Statusanzeige und ZIP-Ausgabe.

Häufige Fehler (und wie Sie sie vermeiden)

Praxis-Checkliste vor der Weitergabe eines DOCX

• Ist der Bereich für Kommentare und nicht angenommene Änderungen leer?
• Wurden Kopf- und Fußzeilen sowie die erste und letzte Seite geprüft?
• Enthalten Tabellen in „Nebenspalten“ noch Kennungen?
• Geben die Dateieigenschaften keinen sensiblen Autor mehr preis?
• Wurde in der Ausgabedatei nach der ursprünglichen Kennung bzw. dem Namen gesucht?
• Wurden prüfende Person und Prozessversion festgehalten (interne Revision)?

Wie Anonimatum sich einfügt

Anonimatum anonymisiert Word (und weitere Office-Formate) mit automatischer Erkennung, Vorschau und nativer Ausgabe, sofern Ihr Tarif und Ihre Konfiguration dies vorsehen. Die Verarbeitung erfolgt mit lokaler KI in der EU. Brauchen Sie anschließend ein PDF für die Archivierung, wandeln Sie es kontrolliert im selben Ökosystem um.