DSGVO-Schwärzung · Pilot-Programm
Dokumente teilen, ohne Daten preiszugeben.
lumen.mask erkennt personenbezogene Daten in euren Dokumenten, führt jede Fundstelle durch eine Prüfung und exportiert geschwärzte PDFs mit Redaktionsbericht — vollständig, pseudonymisiert oder partiell. Aktuell im Pilot-Programm.
lumen.mask in Zahlen
Schwärzung mit System
- 3
- Schwärzungsmodi: vollständig, pseudonymisiert, partiell
- Art. 9
- DSGVO-Kategorien werden zwingend vollständig geschwärzt
- 2
- Unabhängige Freigaben im Vier-Augen-Modus — mit Trennzwang
- 1
- Redaktionsbericht je Export — inklusive Audit-Zuordnung bei Pseudonymen
Schwärzungsmodi
So stark schwärzen, wie der Zweck verlangt
Nicht jedes Dokument braucht denselben Schutz. lumen.mask kennt drei Modi — wählbar pro Auftrag, je Kategorie und sogar je Fundstelle, wobei die spezifischere Ebene gewinnt. Für besondere Kategorien nach Art. 9 DSGVO ist die strengste Stufe fest vorgegeben.
- Vollständig: schwarzer Balken — inhaltlich entfernt, nicht wiederherstellbar
- Pseudonymisiert: konsistente Platzhalter wie [NAME-1], dokumentweit stabil
- Partiell: einstellbare Restzeichen, z. B. die letzten Stellen einer IBAN
- Art. 9 (Gesundheit, Religion, Ethnie, Biometrie): immer vollständig geschwärzt
Vier-Augen-Freigabe
Kein Export ohne Freigabe — keine Freigabe ohne Prüfung
Bevor ein geschwärztes Dokument das Haus verlässt, durchläuft es einen Freigabe-Workflow: Ein-Stufen-Freigabe für den Alltag, Vier-Augen-Prinzip für sensible Fälle — bei streng vertraulichen Dokumenten und Art.-9-Fundstellen erzwingt das System es automatisch.
- Freigabe gesperrt, solange rote PII-Fundstellen unbearbeitet sind
- Trennzwang: Ersteller und prüfender Reviewer geben nicht selbst frei
- Admin-Override nur mit schriftlicher Begründung — im Audit-Trail protokolliert
- Ablehnung nur mit Kommentar — Nachbesserungen bleiben nachvollziehbar
Funktionsumfang
Vom Upload bis zum geprüften Export
Sechs Bausteine, die zusammen einen nachweisbaren Schwärzungsprozess ergeben — aktuell im Pilot-Programm mit ausgewählten Unternehmen.
Erkennung sensibler Daten
Identifiziert Namen, Adressen, Geburtsdaten, IBANs und vergleichbare personenbezogene Inhalte in Dokumenten.
Schwärzung in PDF, Word und Bildern
Treffer werden geschwärzt — nicht nur visuell, sondern inhaltlich aus dem Dokument entfernt.
Redaktionsbericht je Export
Protokollseite mit Modus, Fundstellen und — bei Pseudonymisierung — der Audit-Zuordnung.
Audit-Trail pro Dokument
Welche Stellen wurden erkannt, welche geschwärzt, von wem freigegeben — nachvollziehbar dokumentiert.
Rollen nach Need-to-know
Einreicher, Reviewer, Freigeber, Auditor — jede Rolle sieht und darf nur, was sie braucht.
Compliance-tauglich
Hosting in Deutschland, getrennte Mandanten, Verarbeitung gemäß Art. 28 DSGVO.
Häufige Fragen
Was Datenschutz-Verantwortliche uns fragen
Ist die Schwärzung wirklich unumkehrbar?
Im Modus „Vollständig“ ja: Die Fundstelle wird inhaltlich entfernt und ist im Export nicht wiederherstellbar. Pseudonymisierte und partielle Schwärzungen sind bewusst umkehrbar angelegt — etwa für interne Auswertungen — und im Redaktionsbericht dokumentiert.Was passiert mit Gesundheitsdaten und anderen Art.-9-Kategorien?
Für besondere Kategorien nach Art. 9 DSGVO — Gesundheit, Religion, Ethnizität, Biometrie — ist die partielle Schwärzung gesperrt; sie werden immer vollständig geschwärzt. Zusätzlich erzwingen solche Fundstellen das Vier-Augen-Prinzip bei der Freigabe.Wie wird verhindert, dass etwas durchrutscht?
Rote Fundstellen — personenbezogene Daten mit hoher Konfidenz — blockieren die Freigabe technisch, bis sie geprüft sind: angenommen, abgelehnt oder angepasst. Erst danach lässt sich das Dokument freigeben; bei sensiblen Dokumenten nur durch zwei unabhängige Personen.Kann der Ersteller sein eigenes Dokument freigeben?
Im Vier-Augen-Modus nein — Trennzwang: Weder der Ersteller noch der prüfende Reviewer dürfen selbst freigeben. Administratoren können in Ausnahmefällen übersteuern, aber nur mit schriftlicher Begründung, die im Audit-Trail protokolliert wird.Wie bekomme ich Zugang zu lumen.mask?
lumen.mask läuft aktuell als Pilot-Programm mit ausgewählten Unternehmen. Fragt den Zugang über das Kontaktformular an — wir melden uns mit den nächsten Schritten und den aktuellen Konditionen.
Pilot-Programm
Pilot-Zugang anfragen
lumen.mask läuft aktuell als Pilot mit ausgewählten Unternehmen. Wenn ihr regelmäßig Dokumente schwärzen müsst, sprechen wir gerne mit euch über den Pilot-Zugang.