Die Herausforderung
Eine mittlere Anwaltskanzlei handhabt kommerzielle Rechtsstreitigkeiten und muss 3.000 Dokumente der Gegenseite übergeben. Die Dokumente enthalten Klientennamen, persönliche Kontaktdaten, Finanzunterlagen und personenbezogene Daten von Dritten, die nicht relevant für die Verfahren sind. GDPR Art. 5(1)(c) verlangt Dataminimierung — Daten von nicht beteiligten Personen müssen geschwärzt werden. Die Kanzlei kann keine Cloud-AI-Tools verwenden, ohne das Anwaltsgeheimnis zu gefährden und Anwaltskammer-Beschränkungen bei der Cloud-Verarbeitung von Klientendaten zu verletzen.
Die Lösung
Das Prozessunterstützungsteam installiert anonym.plus auf zwei Paralegal-Workstations. Sie erstellen ein benutzerdefiniertes Legal Discovery-Preset für PERSON, EMAIL_ADDRESS, PHONE_NUMBER, LOCATION, IBAN_CODE und DATE_TIME Entitäten. Für Dritte nicht beteiligte Personen: Replace-Operator (permanente Entfernung). Für Parteiennamen und fallrelevante Identifikatoren: Encrypt-Operator (reversibel für privilegierter Anwaltzugriff). Der Batch-Modus verarbeitet den vollständigen 3.000-Dokument-Satz in unter 30 Minuten. Kein Dokument verlässt das Kanzleinetzwerk während der Verarbeitung.
Die Ergebnisse
- GDPR Art. 5(1)(c) Dataminimierung erfüllt — personenbezogene Daten von Dritten permanent entfernt
- Kein Anwaltsgeheimnis-Waivierungsrisiko — Klientendokumente verlassen nie die Infrastruktur der Kanzlei
- Keine GDPR-Datentransfer-Problem — keine Klientendaten an US-Cloud-Services übertragen
- Parteiennamen verschlüsselt und durch autorisierte Anwälte mit Entschlüsselungsschlüssel wiederherstellbar
- Verarbeitungsverlauf stellt Audit-Trail für Qualitätskontrolle und Regulierungsanfrage-Verteidigung bereit
- Paralegal-Workload reduziert — automatisierte Erkennung ersetzte manuelle Überprüfung für erste Schwärzung
Zwei-Modus-Schwärzungs-Workflow
Modus 1: Replace (irreversibel) — Dritte nicht beteiligte Personen
Namen, Kontaktdaten und Finanzidentifikatoren von Personen, die nicht an dem Verfahren beteiligt sind, werden dauerhaft durch generische Bezeichnungen ersetzt. Das übergebene Dokument enthält keine PII über nicht beteiligte Dritte. Dies erfüllt GDPR-Dataminimierung und verhindert versehentliche Offenlegung von nicht relevanten personenbezogenen Daten.
Modus 2: Encrypt (reversibel) — Parteiennamen und Fallidentifikatoren
Namen der Prozessparteien, Fallbezugsnummern und kritische Finanzidentifikatoren werden mit AES-256-GCM verschlüsselt. Das übergebene Dokument zeigt verschlüsselte Platzhalter. Privilegierte Empfänger (das Prozessteam) können in einem Klick mit gespeichertem Schlüssel deanonymisieren. Die Gegenseite empfängt die verschlüsselte Version, die ihnen anonymisiert erscheint.
Unterstützte rechtliche Dokumentformate
- PDF — Verträge, Gerichtsunterlagen, Korrespondenz (50 MB-Limit)
- DOCX — Entwurfvereinbarungen, Zeugenaussagen, Rechtsgutachten (30 MB)
- XLSX — Finanzpläne, Schadensersatzberechnungen, Zeitleisten-Tabellen (20 MB)
- TXT / CSV — E-Mail-Exporte, Datenraum-Inventare (50 / 30 MB)
- Bilder (PNG, JPG) — Gescannte Dokumente, Vertragsfotos (10 MB, OCR)
Lesen Sie den vollständigen Leitfaden. PII-Anonymisierungs-Leitfaden für rechtliche Ermittlung →
Häufig gestellte Fragen
Waivers anonym.plus die Dokumentenverarbeitung das Anwaltsgeheimnis?
Nein. anonym.plus ist lokale Software — Klientendokumente verlassen nie das Kanzleinetzwerk. Keine Offenlegung an Dritte erfolgt. Dies eliminiert das Anwaltsgeheimnis-Waivierungsrisiko, das mit Cloud-AI-Tools verbunden ist.
Welche Entitäten sind am relevantesten für Rechtsdokument-Schwärzung?
PERSON (Namen nicht beteiligter Dritter), EMAIL_ADDRESS, PHONE_NUMBER, LOCATION (Adressen), IBAN_CODE und CREDIT_CARD (Finanzdaten), DATE_TIME (Geburtstage, Anstellungstage) und benutzerdefinierte Entitäten für interne Fallbezugsnummern. Das Legal Discovery-Preset behandelt alle Schlüsselkategorien.