Ein dokumentiertes, von der Dienststelle genehmigtes Verfahren, das Schritte, Zuständigkeiten, Werkzeuge, Annahmekriterien und Audit‑Anforderungen zur Entfernung, Maskierung oder Unkenntlichmachung personenbezogener Informationen (PII) aus Einsatzunterlagen und Medien vor der Weitergabe an Dritte festlegt.

Prinzip

Die geringstmögliche, wiederholbare Veränderung anwenden, die die Privatsphäre schützt und zugleich Beweis‑ und Nutzwert bewahrt; menschliche Aufsicht, Validierung der Werkzeuge und nachvollziehbare Änderungsprotokolle sicherstellen.

Demonstration

Vor der Veröffentlichung einer Einsatzakte schreibt das Protokoll die automatisierte Erkennung von Gesichtern und Kennzeichen, die manuelle Prüfung kontextueller Kennzeichen (z. B. unverwechselbare Tattoos), die nicht‑destruktive Schwärzung von Videosequenzen, das Bereinigen von Metadaten und die Erfassung jeder Schwärzungsmaßnahme in einem vom Prüfer signierten Audit‑Log vor.

Fehlanwendung

Das Protokoll als bloße Checkliste behandeln oder sich ausschließlich auf automatische Schwärzung ohne manuelle Kontrolle verlassen, wodurch kontextuelle Identifikatoren übersehen oder beweiserhebliche Informationen entfernt werden können.

Konsequenz

Konsequente, rechtlich verteidigungsfähige Veröffentlichungen, die Datenschutz‑ und Rechtsrisiken mindern und eine nachvollziehbare Beweiskette für Rechenschaft und öffentliches Vertrauen liefern.

Umkehrung

Ein Offenlegungs‑zuerst‑Ansatz ohne standardisierte Schwärzung erhöht die Wahrscheinlichkeit der Preisgabe personenbezogener Daten und führt zu inkonsistenten, nicht nachvollziehbaren Bearbeitungen, die Vertrauen und Rechtsverteidigung untergraben.

Abgrenzung

Bezieht sich auf den operativen Prozess zur Maskierung von Identifikatoren in statischen Dokumenten und Medien; umfasst nicht die vollständige Anonymisierung ganzer Datensätze, ersetzt nicht die rechtliche Offenlegungsprüfung und regelt nicht die Aufbewahrungsfristen oder die Verschlüsselung zur Speicherung.

Semantische Spannung

Spannung besteht gegenüber Anonymisierung und Pseudonymisierung: Schwärzung verändert oder verdeckt spezifische Elemente in einem Dokument, während Anonymisierung darauf abzielt, die Reidentifizierung einer Person über Datensätze hinweg zu verhindern.

Synthese

Ein Privacy Redaction Protocol standardisiert, wie minimale, prüfbare Schwärzungen anzuwenden sind—durch validierte Werkzeuge, manuelle Prüfung und Protokollierung—um Datenschutz und Beweiswert in Einklang zu bringen.