PII Redaction: sensible Daten vor der Weitergabe bearbeiten

Wenn der Wert für die Aufgabe unnötig ist, können Sie ihn ganz entfernen. Wenn Beziehungen zwischen mehreren Personen erhalten bleiben müssen, helfen konsistente Platzhalter: Aus zwei Nennungen derselben Person wird derselbe Token. Eine teilweise Maskierung wie a***@example.org bewahrt dagegen Teile des Originals und kann weiterhin eine Zuordnung ermöglichen.

Definieren Sie vor der Umsetzung das Ziel: öffentliche Weitergabe, interne Analyse oder reversible Verarbeitung. Ein Verfahren mit gespeicherter Zuordnung ist Pseudonymisierung. Die Bezeichnung Redaction allein sagt nichts darüber aus, ob ein Ergebnis anonym ist.

Bei einem Support-Ticket sollen Problem und Produkt erhalten bleiben, Name und Kontaktdaten meist nicht. Bearbeiten Sie die vollständige Nachricht einschließlich Signatur und zitierter Historie. Legen Sie fest, ob Kundennummern für die Aufgabe wirklich erforderlich sind. Schicken Sie keine Zuordnungstabelle an das LLM, wenn die Originalwerte dort nicht gebraucht werden.

Überprüfen Sie die sprachliche Bedeutung des Ergebnisses. Wird aus mehreren Personen derselbe Platzhalter, kann das Modell Rollen verwechseln. Werden sämtliche Zahlen entfernt, fehlen möglicherweise die für eine Fehleranalyse nötigen Versionsnummern. Erkennung und Ersatz müssen zum Inhalt passen.

Original: Anna Vogel meldet einen Fehler in Version 3.2. Rückruf: 030 1234567.
Bearbeitet: ⟨PERSON_1⟩ meldet einen Fehler in Version 3.2. Rückruf: ⟨PHONE_1⟩.

Eine schwarze Zeichnung über einer Textebene kann den darunterliegenden Text in der Datei belassen. Prüfen Sie deshalb das exportierte Dokument, nicht allein die Bildschirmansicht. Auch Kommentare, Formulare, Anhänge und Metadaten können Informationen enthalten, die beim bloßen Verdecken einer Seite erhalten bleiben.

Das Persona-PDF-Tool exportiert neue Seitenbilder mit eingebrannten schwarzen Bereichen. Die ursprüngliche Textebene und interaktiven Elemente werden nicht übernommen. Dadurch verlieren Sie auswählbaren Text, Formulare und digitale Signaturen. Automatische Erkennung untersucht vorhandenen Text; Bilder und Scans müssen Sie manuell prüfen.

Der häufigste Schwachpunkt liegt neben dem eigentlichen Ersatz: Ein Fehlerbericht protokolliert den Originaltext, ein Anhang wird ungeprüft durchgereicht oder ein Wiederholungsversuch verwendet die ursprüngliche Nachricht. Prüfen Sie alle Ausgänge Ihrer Verarbeitung, einschließlich Vorschau, Export und Logging.

1. Alle Eingabefelder, Zitate und Anhänge erfassen.
2. Erkannte und zusätzlich manuell markierte Fundstellen bearbeiten.
3. Auf verbliebene indirekte Identifikatoren prüfen.
4. Das tatsächliche Exportformat öffnen und untersuchen.
5. Originalwerte aus Logs, Fehlermeldungen und Analyse-Events fernhalten.

Die technische Beschreibung bezieht sich auf die Persona-Werkzeuge und ihre dokumentierten Grenzen. Prüfen Sie Erkennung und Export vor der Verwendung mit Ihren eigenen Dokumenttypen.

• DSGVO im amtlichen Volltext: Begriffe, Datenminimierung und Sicherheitsmaßnahmen, insbesondere Art. 4, 5, 25 und 32.
• Persona-API-Dokumentation: Endpunkte, Authentifizierung und Antwortfelder.
• Pseudonymisierung und Anonymisierung unterscheiden: Einordnung von Platzhaltern und Zuordnung.