Ein Word- oder PDF-Dokument vor ChatGPT, Claude oder Copilot anonymisieren: Schritt für Schritt
Verfasst vom Team der Maijin Sàrl, Genf · Veröffentlicht am · Aktualisiert am
Kurz gesagt
Bevor Sie ein Word- oder PDF-Dokument ChatGPT, Claude oder Copilot anvertrauen, ersetzen Sie Namen, Kontaktangaben, Nummern, Daten und besonders schützenswerte Personendaten durch Platzhalter wie [PERSON_1], auch in Kopf- und Fusszeilen, Kommentaren, Änderungen und Metadaten. Löschen Sie im PDF den Text wirklich, statt ihn zu überdecken. Prüfen Sie das Ergebnis und setzen Sie danach die echten Angaben in die Antwort ein.
Viele fügen einen Brief oder ein Protokoll in ChatGPT ein, um Zeit zu sparen. Dieser Ratgeber zeigt, wie Sie ein Dokument anonymisieren, bevor Sie es ChatGPT, Claude oder Copilot anvertrauen: eine Methode von Hand oder mit einem Tool, mit einem fiktiven Beispiel und einer Checkliste. Er sagt nicht, was zulässig ist, sondern verweist auf die offiziellen Quellen (Abschnitt «Wo Sie die offiziellen Regeln und Empfehlungen finden»).
Was eine Word- oder PDF-Datei mitnimmt
Wenn Sie eine Datei einer KI anvertrauen, geht ihr ganzer Inhalt an den Anbieter: der sichtbare Text, aber auch Kopf- und Fusszeilen, Kommentare, nachverfolgte Änderungen, die Dateieigenschaften (Autor, Firma) und manchmal ein Vorschaubild der ersten Seite. Wo dieser Inhalt verarbeitet wird, wie lange er aufbewahrt wird und ob er zum Training dient, hängt vom Anbieter und von Ihrem Abonnement ab: Lesen Sie die Bedingungen Ihres Kontos.
Eine Word-Datei (.docx) kann zusätzlich zum sichtbaren Text enthalten:
- Kopf- und Fusszeilen sowie Fussnoten;
- Kommentare und die Namen ihrer Autorinnen und Autoren;
- nachverfolgte Änderungen, auch gelöschten Text, solange sie nicht angenommen sind;
- Dateieigenschaften (Autor, Firma), Felder und Links;
- Alternativtexte von Bildern und Diagrammdaten.
Ein PDF kann enthalten:
- Eigenschaften und Metadaten (XMP);
- Lesezeichen, Anmerkungen und Formularfelder;
- angehängte Dateien.
Warum das Maskieren von Hand oft scheitert
Von Hand korrigiert man, was man auf dem Bildschirm sieht; vergessen wird, was man nicht sieht: ein Name in der Fusszeile, die Autorin eines Kommentars, eine im Änderungsmodus gelöschte Passage, der Dateiname selbst oder ein Text im PDF, der nur mit einem schwarzen Balken überdeckt ist.
Fünf Fallen kommen oft vor:
- Der Vorname allein, ein Spitzname, Initialen oder der Name in Grossbuchstaben in einer Tabelle.
- Kopf- und Fusszeilen, Fussnoten und Textfelder.
- Kommentare und Änderungen: Gelöschter Text bleibt in der Datei, solange die Änderung nicht angenommen ist.
- Die Eigenschaften und der Dateiname («Beurteilung_Lea_Brunner.docx»).
- Im PDF verbirgt ein schwarzer Balken oder eine schwarze Markierung den Text fürs Auge, aber er bleibt oft darunter markier- und kopierbar.
Dazu kommt die Einheitlichkeit: Dieselbe Person soll überall denselben Platzhalter behalten, was sich von Hand über mehrere Seiten schwer durchhalten lässt.
Was zu ersetzen ist: direkte und indirekte Identifikatoren, besonders schützenswerte Personendaten
Ersetzen Sie alles, woran man eine Person erkennt, direkt (Name, Adresse, AHV-Nummer, Telefon) oder durch Verknüpfung (Daten, Arbeitgeber, seltene Funktion), sowie besonders schützenswerte Personendaten (Gesundheit, Herkunft, Überzeugungen, Strafverfahren, Sozialhilfe), ausser dem, was die KI für die Aufgabe wirklich braucht.
Die direkten Identifikatoren
| Angabe | Fiktives Beispiel | Platzhalter |
|---|---|---|
| Vor- und Nachname | Lea Brunner | [PERSON_1] |
| Vorname oder Nachname allein einer bereits genannten Person | Lea / Brunner | [PERSON_1_VORNAME] / [PERSON_1_NACHNAME] |
| Adresse | Rychenbergstrasse 45, 8400 Winterthur | [ADRESSE_1] |
| PLZ und Ort auf eigener Zeile | 8400 Winterthur | [PLZ_1] [ADRESSE_1] |
| m.keller@example.com | [EMAIL_1] | |
| Telefon | 052 555 01 23 | [TELEFON_1] |
| Datum | 29. September 2026 | [DATUM_1] |
| AHV-Nummer | 756.1234.5678.97 | [AHV_1] |
| IBAN | CH93 0076 2011 6238 5295 7 | [IBAN_1] |
| Identifikationsnummer (Personalnummer, Dossiernummer, Kontrollschild, Pass) | Personalnummer P-20417 | Personalnummer [KENNNUMMER_1] |
| Arbeitgeber, Unternehmen, Institution | Alpenblick Treuhand AG | [ORGANISATION_1] |
Die Platzhalter für Arbeitgeber und Kontrollschilder setzt Maijin Shield nur, wenn die KI sie erkennt: Prüfen Sie sie in der Vorschau.
Derselbe Wert behält im ganzen Dokument denselben Platzhalter, Gross- und Kleinschreibung spielen keine Rolle («BRUNNER» und «Brunner» erhalten denselben). Die Nummern folgen der Reihenfolge im Dokument, Haupttext zuerst.
Indirekte Identifikatoren und Verknüpfung
Den Namen zu entfernen genügt nicht. Eine einzigartige Funktion in einem kleinen Unternehmen, ein Eintrittsdatum, ein Dorf, ein genaues Alter oder ein datiertes Ereignis können genügen, um jemanden zu erkennen. Behalten Sie das Jahr statt des vollständigen Datums, wenn es genügt, und verallgemeinern Sie («ein KMU im Zürcher Oberland» statt seines Namens).
Ehrlich gesagt: Ein ausgeschriebenes Alter, ein Ortsname ohne Bezug zum Wohnort, ein Pensum oder ein Lohn erhalten keinen eigenen Platzhalter. Wenn sie für die Aufgabe nicht nötig sind, entfernen Sie sie vor dem Senden aus dem Text. Wie das in einem Alters- und Pflegeheim aussieht (Zimmernummer, Alter, Angehörige), zeigt die Seite KI im Alters- und Pflegeheim: Teamsitzung, Angehörige und Berichte. Welche Details in einem Protokoll, einer Übergabe oder einem Pflegebericht auch ohne Namen verraten, zeigt der Ratgeber KI im Pflegeheim und in der Spitex.
Besonders schützenswerte Personendaten
Die Liste der besonders schützenswerten Personendaten steht in Art. 5 Bst. c des Datenschutzgesetzes (DSG). Maijin Shield verwendet dafür die Platzhalter [GESUNDHEIT_1] (Gesundheit: Diagnosen, Behandlungen, Medikamente), [HERKUNFT_1], [RELIGION_1] (Religion und Ansichten) und [JUSTIZ_1] (Straf- und Verwaltungsverfahren sowie Sozialhilfe); von Hand wenden Sie denselben Grundsatz auf jede Angabe dieser Liste an.
Für einen Austrittsbericht oder eine Verlaufsnotiz lesen Sie den Ratgeber ChatGPT und Patientendaten: ein Dokument vorbereiten, bevor Sie es einer KI anvertrauen.
Platzhalter oder Schwärzung: was die KI noch versteht
Eine Schwärzung (█████) schützt ein Dokument, das man veröffentlicht, nimmt der KI aber den Sinn: Sie weiss nicht mehr, wer was tut. Ein Platzhalter wie [PERSON_1] verbirgt die Angabe ebenfalls, lässt die Rolle jeder Person lesbar und macht es möglich, die echte Angabe in die Antwort zurückzusetzen.
| Schwärzung | Initialen oder «X» | Platzhalter | |
|---|---|---|---|
| Die KI versteht, wer was tut | Nein | Teilweise, Verwechslungen | Ja |
| Zwei Personen bleiben unterscheidbar | Nein | Nicht immer | Ja, unterschiedliche Nummern |
| Die echte Angabe lässt sich in die Antwort zurücksetzen | Nein | Von Hand | Ja, mit der Zuordnungstabelle |
| Typische Verwendung | Veröffentlichen, ein Dokument weitergeben | Interne Notizen | Arbeit mit einer KI |
Initialen bleiben in einem kleinen Kreis von Kolleginnen und Kollegen oft erkennbar.
Die Methode in 6 Schritten
Legen Sie die Aufgabe fest, arbeiten Sie mit einer Kopie, ersetzen Sie jede Angabe durch einen Platzhalter, bereinigen Sie die Datei, prüfen Sie das Ergebnis, geben Sie es der KI mit einer Anweisung, die die Platzhalter beibehält, und setzen Sie die echten Angaben ein, bevor Sie die Antwort prüfen.
- Aufgabe festlegen. Senden Sie nur die nötigen Passagen: Was nicht gesendet wird, kann nicht abfliessen.
- Mit einer Kopie arbeiten, nie mit dem Original. Microsoft empfiehlt dasselbe für die Dokumentprüfung.
- Angaben durch Platzhalter ersetzen, einheitlich, von Hand oder mit einem Tool.
- Datei bereinigen. Word: Änderungen, Kommentare, Dokumentprüfung. PDF: Text wirklich löschen.
- Das fertige Dokument so lesen, wie die KI es liest, mit Kopf- und Fusszeilen und Tabellen, und jeden ursprünglichen Namen suchen (Strg+F).
- Mit einer Anweisung senden, echte Angaben einsetzen, prüfen. Die KI kann erfinden, und sie kennt das Geschlecht der Personen nur aus den Anreden, die im Klartext geblieben sind.
Von Hand in Word
Ersetzen Sie in Word jede Angabe mit der Funktion «Ersetzen», nehmen Sie alle Änderungen an, löschen Sie die Kommentare, prüfen Sie die Datei mit der Dokumentprüfung und speichern Sie sie unter einem neuen Namen.
Suchen und Ersetzen
Öffnen Sie die Funktion «Ersetzen» (bei Microsoft: «Suchen und Ersetzen von Text in Word»). Suchen Sie nur ganze Wörter und ohne Beachtung der Gross- und Kleinschreibung, damit auch «BRUNNER» gefunden wird. Beginnen Sie mit dem vollständigen Namen ([PERSON_1]), dann dem Nachnamen allein ([PERSON_1_NACHNAME]) und dem Vornamen allein ([PERSON_1_VORNAME]).
Führen Sie separat eine kleine Liste Angabe → Platzhalter: Das ist Ihre Zuordnungstabelle. Bewahren Sie sie sicher auf und senden Sie sie nie an die KI.
Änderungen, Kommentare und Dokumentprüfung
Nehmen Sie alle Änderungen an (Registerkarte «Überprüfen», «Annehmen» › «Alle Änderungen annehmen», so benannt auf der Seite «Nachverfolgen von Änderungen in Word» von Microsoft) und löschen Sie die Kommentare. Öffnen Sie dann auf der Registerkarte «Datei» die Option «Info», wählen Sie «Auf Probleme überprüfen» und dann «Dokument prüfen».
Laut Microsoft findet die Dokumentprüfung unter anderem Kommentare, Überarbeitungen, Versionen und Anmerkungen, Dokumenteigenschaften und persönliche Informationen, Kopf- und Fusszeilen sowie Wasserzeichen, ausgeblendeten Text, benutzerdefinierte XML-Daten und nicht sichtbaren Inhalt. Microsoft weist darauf hin, dass sie Text, der auf andere Weise verborgen wurde, etwa weisser Text auf weissem Hintergrund, und von anderen Objekten verdeckte Objekte nicht findet.
Unser Rat, nicht der von Microsoft: Wenn Sie Kopf- und Fusszeilen mit der Dokumentprüfung entfernen, verschwinden sie vollständig. Brauchen Sie sie, ersetzen Sie die Namen darin von Hand. Benennen Sie die Datei zum Schluss ohne Personennamen um.
Was die Anleitung des Kantons Freiburg vorschlägt
Die «Anleitung zum Schwärzen von Textstellen» der Kantonalen Behörde für Öffentlichkeit, Datenschutz und Mediation (Freiburg) schlägt für ein Word-Dokument vor, ein neues Dokument zu erstellen, die zu schwärzenden Stellen durch Platzhalter wie XXXXXXXX oder Sonderzeichen zu ersetzen und das Ergebnis in einem anderen Format zu speichern, zum Beispiel als PDF.
Unser Rat, nicht jener der Freiburger Behörde: Vor einer KI behält ein nummerierter Platzhalter wie [PERSON_1] mehr Sinn als XXXXXXXX.
Von Hand in einem PDF
Zeichnen Sie in einem PDF keinen schwarzen Balken: Verwenden Sie ein Schwärzungswerkzeug, das den Text tatsächlich löscht, wenden Sie es an, entfernen Sie die ausgeblendeten Informationen und prüfen Sie dann, indem Sie in der erhaltenen Datei nach den ursprünglichen Namen suchen.
- Ein Balken, eine schwarze Markierung oder eine Anmerkung darüber lassen den Text oft in der Datei.
- Adobe beschreibt das Werkzeug «PDF schwärzen» («Alle Tools» › «PDF schwärzen»), das vertrauliche Inhalte dauerhaft entfernt und ausgeblendete Informationen (Kommentare, Metadaten, ausgeblendete Ebenen) bereinigt. Es ist nur in Acrobat Pro, Premium oder Studio verfügbar.
- Die Freiburger Anleitung verweist auf die Anleitungen von Adobe Acrobat Pro und PDF-XChange Editor und empfiehlt, die Anleitung von Acrobat vor jeder Schwärzung zu konsultieren, da sie sich ändern kann.
- Einfache Kontrolle: Suchen Sie im erhaltenen PDF mit Strg+F nach jedem Namen, markieren und kopieren Sie dann die geschwärzte Stelle und fügen Sie sie in einen Texteditor ein.
Praktische Grenze: Vor einer KI kostet eine Schwärzung den Sinn (siehe Platzhalter oder Schwärzung). Um Platzhalter in einem PDF zu behalten, geht man am einfachsten vom ursprünglichen Word-Dokument aus oder nutzt ein Tool, das den Platzhalter anstelle des gelöschten Textes schreibt.
Und gescannte PDF?
In einem Scan ist der Text ein Bild: Die Suche findet ihn nicht, und ein Anonymisierungstool für Text liest ihn nicht. Gehen Sie vom ursprünglichen Dokument aus (Word oder exportiertes PDF); andernfalls schwärzen Sie jede Stelle visuell und prüfen Sie Seite für Seite.
Maijin Shield lehnt ein PDF ab, das nur aus Seitenbildern ohne Text besteht. In einem gemischten PDF werden die gescannten Seiten nicht anonymisiert. Ein Scan mit Textebene (OCR) wird angenommen: Der Text wird ersetzt, aber das Bild der Seite zeigt weiterhin die Namen. In Ihrem Bereich weist die Vorschau auf die Bilder hin und schlägt vor, sie zu entfernen («Bilder aus dem Dokument entfernen»).
Fiktives Beispiel: ein Personalbrief vorher und nachher
Hier ein erfundener Brief der Personalabteilung, dann derselbe Text, wie er an die KI gehen kann, mit Platzhaltern anstelle der Personendaten. Das Beispiel ist illustrativ: Das genaue Ergebnis hängt vom Dokument und den Einstellungen ab, und die Nummern der Platzhalter von Ihren früheren Dokumenten und denen Ihres Teams (dieselbe Person behält in all Ihren Dokumenten denselben Platzhalter). Personen, Adresse, Unternehmen und Nummern sind erfunden.
Vorher
Zürich, 6. Oktober 2026
Frau Lea Brunner, Rychenbergstrasse 45, 8400 Winterthur
Betreff: Standortgespräch vom 20. Oktober 2026
Sehr geehrte Frau Brunner,
nach Ihrem Antrag vom 29. September 2026, Ihr Pensum auf 80 % zu reduzieren, schlagen wir Ihnen ein Gespräch mit Herrn Marco Keller, Leiter Personal der Alpenblick Treuhand AG, am 20. Oktober 2026 um 14 Uhr vor. Ihre Personalnummer (P-20417) steht auf der Einladung. Bitte bestätigen Sie den Termin per E-Mail an m.keller@example.com oder unter 052 555 01 23.
Freundliche Grüsse
Marco Keller
Interne Notiz: Lea wünscht einen Termin am Nachmittag.
Nachher (illustrativ)
Zürich,
[DATUM_1]Frau
[PERSON_1],[ADRESSE_1]Betreff: Standortgespräch vom
[DATUM_2]Sehr geehrte Frau
[PERSON_1_NACHNAME],nach Ihrem Antrag vom
[DATUM_3], Ihr Pensum auf 80 % zu reduzieren, schlagen wir Ihnen ein Gespräch mit Herrn[PERSON_2], Leiter Personal der[ORGANISATION_1], am[DATUM_2]um 14 Uhr vor. Ihre Personalnummer ([KENNNUMMER_1]) steht auf der Einladung. Bitte bestätigen Sie den Termin per E-Mail an[EMAIL_1]oder unter[TELEFON_1].Freundliche Grüsse
[PERSON_2]Interne Notiz:
[PERSON_1_VORNAME]wünscht einen Termin am Nachmittag.
Was man darin sieht:
- Anreden. «Frau» und «Herrn» bleiben im Klartext, die KI behält das Geschlecht.
- Nachname allein und Vorname allein. «Brunner» wird zu
[PERSON_1_NACHNAME]und «Lea» zu[PERSON_1_VORNAME], abgeleitet von[PERSON_1]: Die KI versteht, dass es dieselbe Person ist. - Wiederholtes Datum. Der 20. Oktober kommt zweimal vor und behält
[DATUM_2]. - Arbeitgeber. «Alpenblick Treuhand AG» wird zu
[ORGANISATION_1], sofern die KI es erkennt: Prüfen Sie es in der Vorschau. - Was im Klartext bleibt, und warum. «Zürich» (Ort der Absenderin, nicht der Wohnort), «80 %», «Leiter Personal» und «14 Uhr» sind für die Aufgabe nützlich; urteilen Sie selbst: Eine seltene Funktion kann jemanden erkennbar machen. Ein Wohnort, der in einer Adresse maskiert wurde (hier Winterthur), wird überall im Dokument maskiert, auch im Briefkopf.
Anweisung an die KI
Hier ist ein Brief, in dem die Personendaten durch Platzhalter in eckigen Klammern ersetzt sind, zum Beispiel [PERSON_1]. Formuliere ihn freundlicher und behalte den Aufbau bei. Übernimm alle Platzhalter unverändert, ohne sie zu übersetzen, zu ändern oder neue hinzuzufügen, und erfinde keine Angaben.
Zurückholen. Die KI gibt den Brief mit denselben Platzhaltern zurück. Setzen Sie die echten Angaben ein, von Hand mit Ihrer Liste oder mit dem Tool, und prüfen Sie dann die grammatischen Formen (zum Beispiel «der Mitarbeiter [PERSON_1]» für eine Frau). Mit einem fiktiven Dokument ausprobieren, ohne Konto.
Checkliste, bevor Sie ein Dokument einer KI anvertrauen
Neun Prüfungen, bei jedem Dokument: vor dem Senden und nach der Antwort der KI.
- ☐ Die KI und das Konto sind jene, die meine Organisation gewählt hat.
- ☐ Ich sende nur die Passagen, die für die Aufgabe nötig sind.
- ☐ Namen, Vornamen, Spitznamen und Initialen sind ersetzt, auch von Kolleginnen, Kollegen, Angehörigen und Kundschaft.
- ☐ Adresse, PLZ, E-Mail, Telefon, AHV-Nummer, IBAN und Personalnummern sind ersetzt.
- ☐ Genaue Daten ersetzt oder aufs Jahr reduziert; Arbeitgeber, Orte und seltene Funktionen verallgemeinert.
- ☐ Kopf- und Fusszeilen, Fussnoten, Tabellen und Textfelder gelesen.
- ☐ Änderungen angenommen, Kommentare gelöscht, Eigenschaften und Dateiname bereinigt.
- ☐ PDF: Text tatsächlich gelöscht (Strg+F nach jedem Namen), keine gescannte Seite vergessen.
- ☐ Antwort der KI vor der Verwendung geprüft, Platzhalter ersetzt, nichts erfunden.
Organisatorische Fragen (interne Weisung, Wahl des Tools, Verträge mit Dienstleistern) klären Sie mit der Datenschutzberaterin oder dem Datenschutzberater Ihrer Organisation oder mit Ihrer Juristin bzw. Ihrem Juristen.
Was die Methode nicht löst
Angaben durch Platzhalter zu ersetzen ist eine Pseudonymisierung: Wer die Zuordnung besitzt, kann den Text der Person zuordnen, eine Verknüpfung bleibt möglich, und ein einziges Versehen genügt, um einen Namen durchzulassen.
- Pseudonymisierung, nicht Anonymisierung. Wir schreiben «anonymisieren» wie im allgemeinen Sprachgebrauch; wie die Begriffe zu verstehen sind, entnehmen Sie den offiziellen Quellen unten.
- Verknüpfung. Mehrere harmlose Details zusammen können eine Person bezeichnen.
- Versehen. Von Hand wie mit einem Tool: Lesen Sie immer nach.
- Bilder. Fotos, gescannte Unterschriften und Logos werden durch das Ersetzen von Text nicht erfasst.
- Die Antwort der KI bleibt zu prüfen.
- Die Methode ersetzt weder die interne Weisung Ihrer Organisation noch eine Rechtsberatung.
Wo Sie die offiziellen Regeln und Empfehlungen finden
Dieser Ratgeber sagt nicht, was zulässig ist. Die offiziellen Texte sind hier mit ihrem Datum aufgeführt; was sie für Ihre Organisation bedeuten, klären Sie mit Ihrer Datenschutzberaterin oder Ihrem Datenschutzberater, Ihrer Juristin bzw. Ihrem Juristen oder mit der zuständigen Datenschutzbehörde.
| Quelle | Datum | Gegenstand |
|---|---|---|
| EDÖB | nicht datiert | Seite «Künstliche Intelligenz (KI) im Alltag - Konkrete Beispiele». |
| EDÖB | 24. September 2025 | Seite «KI und Datenschutz». |
| EDÖB | 8. Mai 2025 | Update «Geltendes Datenschutzgesetz ist auf KI direkt anwendbar». |
| Fedlex | In Kraft seit 1. September 2023 | Bundesgesetz über den Datenschutz (DSG), SR 235.1. |
| Bundesamt für Justiz | Auftrag des Bundesrates vom 12. Februar 2025 | Seite «Künstliche Intelligenz». |
| privatim | nicht datiert | Adressen der Datenschutzbehörden (Bund, Kantone, Gemeinden). |
| Kanton Freiburg, Kantonale Behörde für Öffentlichkeit, Datenschutz und Mediation | Letzte Änderung am 5. November 2025 | «Anleitung zum Schwärzen von Textstellen». |
Auf seiner Seite «Künstliche Intelligenz (KI) im Alltag - Konkrete Beispiele» rät der EDÖB betroffenen Personen in den «Tipps für Betroffene», die Bedingungen eines KI-Dienstes nur zu akzeptieren, wenn sie damit einverstanden sind, und andernfalls auf den Dienst zu verzichten oder, sofern dies für den konkreten Einsatz überhaupt möglich ist, die Personendaten vor der Eingabe in ein KI-gestütztes Programm zu entfernen. Wir ziehen daraus keine rechtliche Schlussfolgerung.
Mit Maijin Shield: was hinausgeht, was bleibt
Maijin Shield wendet diese Methode auf Word-, Excel-, PowerPoint-, PDF- und XML-Dokumente an: Es ersetzt die erkannten Angaben durch Platzhalter, lässt Sie eine Vorschau korrigieren, liefert dasselbe bereinigte Dokument und setzt danach die echten Angaben in das Dokument oder den Text der KI wieder ein. Technisch ist das eine Pseudonymisierung. Die KI, der Sie das Dokument danach anvertrauen (ChatGPT, Claude, Copilot), sieht anstelle der erkannten Angaben nur Platzhalter wie [PERSON_1], und nur die Person, die ein Dokument anonymisiert hat, kann dessen echte Angaben zurückholen.
Was es tut
- Es akzeptiert die Formate .docx, .xlsx, .pptx, PDF und XML sowie eingefügten Text bis 20 MB.
- Es behandelt Kopf- und Fusszeilen, Fussnoten, Kommentare (Autorinnen und Autoren unkenntlich gemacht), angenommene Änderungen, Eigenschaften, Vorschaubild, Dateiname und versteckte Bereiche.
- Im PDF wird der Text tatsächlich gelöscht und durch den Platzhalter ersetzt, ohne schwarzen Balken. Ein PDF wird erst nach einer automatischen Kontrolle ausgeliefert, die prüft, dass kein maskierter Wert mehr vorhanden ist.
- In der Vorschau lässt ein Klick eine Angabe im Klartext («Nicht maskieren») oder ändert ihren Typ («Typ ändern»); ein markiertes vergessenes Wort wird überall maskiert («Vergessene Angabe maskieren»).
- Mehrere Dokumente auf einmal sind möglich, und dieselbe Person behält in all Ihren Dokumenten denselben Platzhalter.
- Zurückholen: Legen Sie unter «Echte Angaben zurückholen» das Word-, Excel-, PowerPoint-, PDF- oder XML-Dokument der KI ab oder, wenn die KI im Chat geantwortet hat, wählen Sie «Eingefügter Text» und «Echte Angaben einsetzen». Das Originaldokument wird in der Regel automatisch erkannt (im Zweifel wählen Sie es), und die Platzhalter werden auch erkannt, wenn die KI auf Französisch, Italienisch oder Englisch geantwortet hat. Nur die Person, die ein Dokument anonymisiert hat, kann seine echten Angaben zurückholen, auch in einem Team, und nur solange sie Mitglied des Teams ist.
- Die Ablage per E-Mail (persönliche Ablageadresse unter «Einstellungen») funktioniert ohne Vorschau: Alles Erkannte wird maskiert, ohne die Bilder entfernen zu können, und die Antwort weist noch nicht auf gescannte Seiten hin. Laden Sie ein PDF mit gescannten Seiten besser in Ihrem Bereich hoch. Das Dokument läuft zudem über Ihr eigenes E-Mail-System, teils ausserhalb der Schweiz, und das zurückgegebene Dokument enthält dort die echten Angaben. Verarbeitet werden nur Anhänge, kein in den E-Mail-Text eingefügter Text.
Was hinausgeht, was bleibt
- Der Text geht im Klartext über eine verschlüsselte Verbindung an die KI von Infomaniak in der Schweiz (laut Infomaniak keine Speicherung und kein Training, eine Zusage, die wir nicht selbst überprüfen können). Die Analyse kann einige Minuten dauern.
- Das Originaldokument wird nie aufbewahrt.
- Die Zuordnungstabelle, der Name der ursprünglichen Datei und die anonymisierte Fassung (im Verlauf erneut herunterladbar) werden verschlüsselt aufbewahrt, dazu ein Fingerabdruck des anonymisierten Textes, der ihn nicht rekonstruieren lässt, 90 Tage, danach werden sie gelöscht; Sie können sie jederzeit löschen. Die Sicherungen bewahren eine Kopie bis zu 14 Tage länger auf.
- Alle E-Mails werden über das E-Mail-System von Infomaniak in der Schweiz versendet; Stripe, der einzige Dienstleister ausserhalb der Schweiz (Zahlung), erhält nie ein Dokument.
- Die Demo ohne Konto sendet den Text ebenfalls an die KI von Infomaniak (am besten ein fiktives Dokument verwenden) und bewahrt das Dokument nicht auf; ihre Zuordnungstabelle bleibt verschlüsselt im Arbeitsspeicher, bis 1 Stunde nach dem letzten Dokument, damit Sie das Zurückholen ausprobieren können.
Seine Grenzen
- PDF, die nur aus Seitenbildern bestehen, werden abgelehnt; die gescannten Seiten eines gemischten PDF werden nicht anonymisiert, und das Bild eines Scans mit Textebene (OCR) zeigt weiterhin die Namen.
- Bildinhalte werden nicht analysiert; die Vorschau schlägt vor, die Bilder aus dem Dokument zu entfernen («Bilder aus dem Dokument entfernen»).
- Versehen sind möglich, und wir veröffentlichen keine Erkennungsrate: Prüfen Sie die Vorschau.
- Die Verknüpfung bleibt möglich, und für Lohn, Pensum oder Alter gibt es keinen eigenen Platzhalter.
Angebote. Drei Angebote je nach Anzahl Personen im Team, mit 10’000 bis 40’000 Seiten pro Monat, Dokumente bis ca. 150 Seiten. Der Preis hängt von der Grösse des Teams ab: Die Demo ohne Konto zeigt das Ergebnis an einem kurzen Dokument, danach fragen Sie eine Demo an.
Mehr dazu: Was hinausgeht, was bleibt, wie lange, Häufige Fragen zu Maijin Shield, Datenschutzerklärung und Maijin Shield in Kürze.
Häufige Fragen
Was muss ich aus einem Dokument entfernen, bevor ich es ChatGPT oder Claude anvertraue?
Alles, woran man eine Person erkennt und was für die Aufgabe nicht nötig ist: Vor- und Nachnamen (auch Spitznamen und Initialen), Adresse und PLZ, E-Mail, Telefon, AHV-Nummer, IBAN und Personalnummern, genaue Daten, Arbeitgeber und Orte sowie besonders schützenswerte Personendaten (Gesundheit, Herkunft, Überzeugungen, Strafverfahren, Sozialhilfe). Denken Sie auch an Kopf- und Fusszeilen, Kommentare, Änderungen und die Dateieigenschaften.
Genügt ein schwarzer Balken, um Text in einem PDF zu verbergen?
Oft nicht: Ein Balken, eine schwarze Markierung oder eine Anmerkung darüber verbergen den Text fürs Auge, aber er bleibt oft in der Datei, markier- und kopierbar. Verwenden Sie ein Schwärzungswerkzeug, das den Text tatsächlich löscht, etwa «PDF schwärzen» in Acrobat Pro, wenden Sie es an und suchen Sie dann im erhaltenen PDF mit Strg+F nach den ursprünglichen Namen.
Wie entferne ich Kommentare, Änderungen und Metadaten aus einem Word-Dokument?
Nehmen Sie unter «Überprüfen» › «Annehmen» alle Änderungen an und löschen Sie die Kommentare. Wählen Sie dann auf der Registerkarte «Datei» die Option «Info», «Auf Probleme überprüfen» und «Dokument prüfen». Laut Microsoft findet die Dokumentprüfung unter anderem Kommentare, Überarbeitungen, Versionen und Anmerkungen, Dokumenteigenschaften und persönliche Informationen, Kopf- und Fusszeilen sowie Wasserzeichen, ausgeblendeten Text, benutzerdefinierte XML-Daten und nicht sichtbaren Inhalt, aber keinen weissen Text auf weissem Hintergrund. Benennen Sie die Datei danach ohne Personennamen um.
Versteht die KI einen Text voller Platzhalter noch?
Ja, darin liegt der Sinn der Platzhalter: [PERSON_1] und [PERSON_2] bleiben zwei verschiedene Personen, dieselbe Person behält überall denselben Platzhalter, und ein einzelner Vorname wird zu [PERSON_1_VORNAME]. Die KI sieht, wer was tut, ohne zu wissen, wer die Personen sind. Eine Schwärzung dagegen löscht diesen Sinn.
Wie setze ich die echten Namen wieder in die Antwort der KI ein?
Bitten Sie die KI, die Platzhalter unverändert zu lassen. Von Hand ersetzen Sie jeden Platzhalter mit Ihrer Liste durch seine Angabe. Mit Maijin Shield legen Sie unter «Echte Angaben zurückholen» das Word-, Excel-, PowerPoint-, PDF- oder XML-Dokument der KI ab oder wählen «Eingefügter Text» und fügen ihre Antwort ein. Das Originaldokument wird in der Regel automatisch erkannt, auch wenn die KI auf Französisch, Italienisch oder Englisch geantwortet hat. Prüfen Sie danach die grammatischen Formen.
Was mache ich mit einem gescannten PDF?
In einem Scan ist der Text ein Bild: Die Suche findet ihn nicht, und ein Anonymisierungstool für Text liest ihn nicht. Gehen Sie wenn möglich vom ursprünglichen Dokument aus (Word oder exportiertes PDF). Maijin Shield lehnt ein PDF ab, das nur aus Seitenbildern besteht. In einem gemischten PDF werden die gescannten Seiten nicht anonymisiert, und bei einem Scan mit Textebene (OCR) zeigt das Seitenbild weiterhin die Namen: Die Vorschau weist darauf hin und schlägt vor, die Bilder zu entfernen.
Kann man eine Person in einem anonymisierten Dokument trotzdem erkennen?
Ja, durch Verknüpfung: Eine einzigartige Funktion in einem kleinen Unternehmen, ein Datum, ein Dorf oder ein genaues Alter können auch ohne Namen genügen. Maskieren Sie im Zweifel grosszügig und entfernen Sie, was für die Aufgabe nicht nötig ist. Angaben durch Platzhalter zu ersetzen ist eine Pseudonymisierung, keine endgültige Anonymisierung.
Quellen
- EDÖB, Seite «Künstliche Intelligenz (KI) im Alltag - Konkrete Beispiele» (neuer Tab) (Abgerufen am 21. Oktober 2026.)
- EDÖB, Seite «KI und Datenschutz» (neuer Tab) (24. September 2025. Abgerufen am 21. Oktober 2026.)
- EDÖB, Update «Geltendes Datenschutzgesetz ist auf KI direkt anwendbar» (neuer Tab) (8. Mai 2025. Abgerufen am 21. Oktober 2026.)
- Fedlex, Bundesgesetz über den Datenschutz (DSG), SR 235.1 (neuer Tab) (In Kraft seit 1. September 2023. Abgerufen am 21. Oktober 2026.)
- Bundesamt für Justiz, Seite «Künstliche Intelligenz» (neuer Tab) (Auftrag des Bundesrates vom 12. Februar 2025. Abgerufen am 21. Oktober 2026.)
- privatim, Adressen der Datenschutzbehörden (Bund, Kantone, Gemeinden) (neuer Tab) (Abgerufen am 21. Oktober 2026.)
- Kanton Freiburg, Kantonale Behörde für Öffentlichkeit, Datenschutz und Mediation, «Anleitung zum Schwärzen von Textstellen» (neuer Tab) (Letzte Änderung am 5. November 2025. Abgerufen am 21. Oktober 2026.)
- Microsoft, «Entfernen von ausgeblendeten Daten und persönlichen Informationen durch Prüfen von Dokumenten, Präsentationen oder Arbeitsmappen» (neuer Tab) (Abgerufen am 21. Oktober 2026.)
- Microsoft, «Nachverfolgen von Änderungen in Word» (neuer Tab) (Abgerufen am 21. Oktober 2026.)
- Microsoft, «Suchen und Ersetzen von Text in Word» (neuer Tab) (Abgerufen am 21. Oktober 2026.)
- Adobe, «Vertrauliche Informationen entfernen | Adobe Acrobat» (neuer Tab) (Aktualisiert am 3. Mai 2026. Abgerufen am 21. Oktober 2026.)
Dieser Ratgeber gibt allgemeine Informationen und stellt keine Rechtsberatung dar. Wenden Sie sich für eine konkrete Situation an die Datenschutzberaterin oder den Datenschutzberater Ihrer Institution oder an eine Juristin bzw. einen Juristen.
