Der Prozess und das Repertoire an Techniken, mit denen personenbezogene oder sensible Informationen in für die Öffentlichkeit freigegebenen Dokumenten entfernt, maskiert oder anderweitig unkenntlich gemacht werden, wobei nach Möglichkeit Kontext erhalten bleibt.

Prinzip

Die minimal notwendige Veränderung anwenden, um Datenschutz und Sicherheit zu gewährleisten, Entscheidungen zu dokumentieren und maschinenlesbare Metadaten zu erhalten, die Auditierbarkeit und Wiederverwendung unterstützen.

Demonstration

Beim Freigeben eines Einsatzberichts schwärzt das Records-Team vollständige Geburtsdaten, Sozialversicherungsnummern und die Namen von Dritzeugen, ersetzt sie durch Rollenbezeichnungen und fügt Schwärzungs-Tags hinzu, die die rechtliche Grundlage und den Zeitstempel der Änderung erklären.

Fehlanwendung

Übermäßige Schwärzung, die beschreibende Fakten (z. B. ganze Absätze) entfernt und Dokumente unbrauchbar macht, oder unzureichende Schwärzung, die direkte Identifikatoren beseitigt, aber Kombinationen von Details zulässt, die eine Re-Identifizierung ermöglichen.

Konsequenz

Richtige Schwärzung schützt Opfer und Dritte, erfüllt Datenschutzanforderungen und bewahrt die Integrität der veröffentlichten Dokumente, sodass die Öffentlichkeit das Behördenhandeln bewerten kann, ohne sensible Daten preiszugeben.

Umkehrung

Die Umkehr wäre eine vollständige, ungeschwärzte Offenlegung aller personenbezogenen Daten, die Transparenz über Datenschutz und Sicherheit stellt.

Abgrenzung

Betrifft personenbezogene und sensible Informationen in öffentlich freigegebenen Unterlagen; ersetzt nicht gesetzliche Pflichten zur Beweissicherung in Ermittlungen oder Regelungen zu klassifizierten Materialien und behördeninternen Datenbanken.

Semantische Spannung

Spannung zwischen maximaler Transparenz (ungeschwärzte Dokumente) und maximaler Privatsphäre (starke Einschränkung); verwandte Praktiken sind Anonymisierung, Pseudonymisierung und Datenminimierung, die unterschiedliche Schutzstufen bieten.

Synthese

Datenschutz-Schwärzung ist ein gezielter, prüfbarer Eingriff in Dokumente, der Identifikatoren entfernt oder unkenntlich macht, um Schaden zu verhindern und gleichzeitig genügend Kontext für legitime öffentliche Kontrolle zu erhalten.