Lokale vs. Cloud-Schwärzung personenbezogener Daten: Was ist sicherer für vertrauliche Dateien?
Die meisten Online-Schwärzungstools muten Ihnen etwas Merkwürdiges zu: Um die vertraulichen Daten aus einer Datei zu entfernen, laden Sie zuerst die gesamte vertrauliche Datei auf deren Server hoch. Das ist das Cloud-Paradoxon. Dieser Beitrag stellt On-Device- und Cloud-Schwärzung personenbezogener Daten fair gegenüber — wo jede Variante punktet, wie die Compliance-Angriffsfläche aussieht und wie Sie die richtige Wahl treffen.
Das Cloud-Paradoxon
Online-Schwärzungstools verarbeiten serverseitig: Sie senden das gesamte, ungeschwärzte Dokument — die sensibelste Fassung davon — an den Anbieter, dieser entfernt die Identifikatoren und schickt eine bereinigte Kopie zurück. In den Sekunden bis Stunden dazwischen liegen Ihre vertraulichen Daten auf fremder Infrastruktur, bestimmt durch die Aufbewahrungsrichtlinie, die Subauftragsverarbeiter und den Datenstandort des Anbieters. (Quelle: RedactVault.) On-Device-Tools drehen das um: Die Datei wird dort verarbeitet, wo sie ohnehin schon liegt, und nichts wird hochgeladen.
Was die beliebten Online-Tools tatsächlich mit Ihrer Datei tun
„Wir löschen sie sofort" ist kein einheitliches Versprechen — das hängt ganz vom Tool und vom Tarif ab. iLovePDF gibt an, dass hochgeladene Dateien innerhalb von etwa zwei Stunden nach der Verarbeitung gelöscht werden (E-Signatur-Dokumente werden länger aufbewahrt). (Quelle: iLovePDF.) Smallpdf löscht Dateien ohne Konto etwa eine Stunde nach der Verarbeitung, geteilte und elektronisch signierte Dateien werden jedoch 14 Tage lang aufbewahrt (der Timer startet bei jedem Zugriff neu), und der Pro-Dateispeicher behält sie unbegrenzt, bis Sie sie löschen. (Quelle: Smallpdf.) So oder so wurde die Originaldatei hochgeladen — die Frage ist nur, wie lange sie dort verbleibt.
Die Compliance-Angriffsfläche: DSGVO und HIPAA
Hier fällt die Cloud bei regulierter Arbeit stärker ins Gewicht. Nach der DSGVO ist ein Cloud-Tool, das personenbezogene Daten für Sie verarbeitet, ein Auftragsverarbeiter, sodass Artikel 28 einen schriftlichen Auftragsverarbeitungsvertrag verlangt, bevor die Verarbeitung beginnt; ein in den USA ansässiger Dienst löst zudem die Übermittlungsregeln nach Kapitel V aus — Standardvertragsklauseln zuzüglich einer Übermittlungs-Folgenabschätzung. Nach HIPAA ist ein Cloud-Anbieter, der ePHI verarbeitet, ein Business Associate, der einen unterzeichneten BAA benötigt — selbst ein verschlüsselter „No-View"-Dienst, bei dem der Anbieter Ihren Klartext nie zu sehen bekommt. (Quelle: HHS.) Verarbeiten Sie lokal, entsteht überhaupt kein Auftragsverarbeiter — für den Schwärzungsschritt also weder ein AVV noch ein BAA. Den größeren Zusammenhang finden Sie unter KI nutzen, ohne die DSGVO zu verletzen.
Das wachsende Drittanbieter-Risiko
Jedes Cloud-Schwärzungstool ist ein Glied in einer Lieferkette — der Anbieter samt seinem Cloud-Host sowie seinen OCR- und KI-Subauftragsverarbeitern — und genau das ist die am schnellsten wachsende Risikokategorie. Der Data Breach Investigations Report 2025 von Verizon stellte fest, dass sich der Anteil der Datenpannen, an denen ein Dritter beteiligt war, im Jahresvergleich von etwa 15 % auf 30 % verdoppelt hat. (Quelle: Verizon 2025 DBIR.) Die On-Device-Verarbeitung lässt diese Glieder schlicht entfallen.
Wo die Cloud wirklich punktet
Die Sache ist nicht einseitig. Für Arbeit mit hohem Volumen und zentralisierter Verarbeitung ist Cloud-DLP leistungsstark: Sensitive Data Protection von Google Cloud anonymisiert mit einem einzigen API-Aufruf in elastischer Größenordnung — Maskierung, kryptografische Tokenisierung, Datumsverschiebung und Bucketing über Hunderte von Detektoren hinweg, dazu OCR in Serverqualität, ganz ohne Installation. (Quelle: Google Cloud.) Enterprise-Cloud kann zudem konform sein — Google bietet einen HIPAA-BAA an, der dieses Produkt einschließt. (Quelle: Google Cloud.) Der ehrliche Vorbehalt ist struktureller Natur: Jeder dieser Vorteile wird nur dadurch erreicht, dass Ihre Inhalte an den Anbieter übertragen werden. Bezeichnenderweise vermarkten selbst On-Premise-Enterprise-Anbieter den Verzicht auf Uploads als Premium-Merkmal — Private AI (jetzt Limina) wirbt mit einem Container, in dem „Ihre Daten Ihre Infrastruktur nie verlassen". (Quelle: Limina.)
Direkter Vergleich
| Dimension | Lokal (On-Device) | Cloud-Dienst |
|---|---|---|
| Wo die Dateien verarbeitet werden | Auf Ihrem eigenen Computer | Auf die Server des Anbieters hochgeladen |
| Wer Ihre unbearbeiteten personenbezogenen Daten hat | Nur Sie | Sie, der Anbieter und dessen Subauftragsverarbeiter |
| Upload der Originaldatei | Kein | Zur Verarbeitung erforderlich |
| Funktioniert offline | Ja, nach der Aktivierung | Nein — erfordert eine Verbindung |
| Aufbewahrung, der Sie vertrauen müssen | Keine | Das Zeitfenster des Anbieters (ca. 1–2 Std. bis unbegrenzt, je nach Tarif) |
| DSGVO-/HIPAA-Angriffsfläche | Kein Auftragsverarbeiter; kein AVV oder BAA für den Schwärzungsschritt | Auftragsverarbeiter → AVV; PHI → BAA; US-Host → Übermittlungsregeln |
| Kostenmodell | Einmalige Lizenz | Pro Datei, im Abonnement oder nach API-Nutzung |
| Skalierung & Durchsatz | Ihr Rechner | Elastisch, in Serverqualität |
| OCR & Modelle in Serverqualität | Laufen lokal | Leistungsstark, häufig aktualisiert |
| Umkehrbare Wiederherstellung | Ja, über eine lokale Zuordnung | Je nach Anbieter unterschiedlich |
| Beste Eignung | Vertrauliche/regulierte Arbeit; Einzelpersonen & kleine Teams | Sehr hohes Volumen, zentralisierte Pipelines |
Wie Sie für Ihre Situation wählen
- Entscheiden Sie sich für lokal, wenn Ihre Dateien vertraulich oder reguliert sind (Recht, Gesundheit, Finanzen), Sie eine Einzelperson oder ein kleines Team sind, Sie für den Schwärzungsschritt einen AVV/BAA und grenzüberschreitende Übermittlungen vermeiden möchten oder Sie offline arbeiten müssen — genau das leistet Occlira: On-Device, ohne Upload, mit echter PDF-Schwärzung (kostenlos ausprobieren).
- Entscheiden Sie sich für die Cloud, wenn Sie mit sehr hohem Volumen in einer zentralisierten Pipeline schwärzen, OCR in Serverqualität und eine API-Integration benötigen und über die Enterprise-AVV/-BAA sowie die Übermittlungs-Schutzmaßnahmen verfügen, um dies rechtmäßig zu tun.
Wo Occlira passt
Occlira ist eine lokale App zur Schwärzung personenbezogener Daten für Windows und macOS. Sie erkennt und entfernt personenbezogene Daten aus Dokumenten, Tabellen, E-Mails, Audio und Bildern auf Ihrem eigenen Computer, brennt echte PDF-Schwärzungen ein, die den darunterliegenden Text löschen, und kann umkehrbar anonymisieren, wobei die Zuordnung auf Ihrem Gerät verbleibt — ohne Cloud und ohne Konto. So gibt es keinen Upload abzusichern, kein Aufbewahrungsfenster, kein Subauftragsverarbeiter-Glied und keinen entstehenden Auftragsverarbeiter. Eine ehrliche Anmerkung: Umkehrbare Anonymisierung ist Pseudonymisierung, weshalb diese Zuordnung weiterhin personenbezogene Daten darstellt (lokal aufbewahrt). Was genau auf Ihrem Gerät bleibt, sehen Sie auf der Seite Daten- & Datenschutzpraktiken.
Häufig gestellte Fragen
Bei der Cloud-Schwärzung wird Ihre Datei zur Verarbeitung auf die Server eines Anbieters hochgeladen, wodurch Ihre unbearbeiteten personenbezogenen Daten Ihre Kontrolle verlassen. Bei der lokalen Schwärzung (On-Device) wird alles auf Ihrem eigenen Computer verarbeitet, sodass die Datei und die darin enthaltenen personenbezogenen Daten Ihren Rechner nie verlassen.
Ja. Browserbasierte und Online-Schwärzungstools senden die gesamte Datei zur Verarbeitung an den Anbieter — genau das ist das „Cloud-Paradoxon": Um die vertraulichen Daten zu entfernen, laden Sie zunächst die gesamte vertrauliche Datei hoch. Einige wenige Tools erledigen die Arbeit im Browser, die meisten verarbeiten jedoch serverseitig.
Das hängt vom Tool und vom Tarif ab. iLovePDF gibt an, verarbeitete Dateien innerhalb von etwa zwei Stunden zu löschen (E-Signatur-Dokumente werden unter gesonderten Bedingungen länger aufbewahrt). Smallpdf löscht Dateien ohne Konto etwa eine Stunde nach der Verarbeitung, geteilte und elektronisch signierte Dateien werden jedoch 14 Tage lang aufbewahrt, und der Pro-Speicher behält sie, bis Sie sie löschen. „Sofort gelöscht" ist also kein einheitliches Versprechen.
Für wirklich vertrauliche oder regulierte Dateien ist die On-Device-Variante die sicherere Wahl: Bei einem Online-Tool liegt die Originaldatei während des Aufbewahrungsfensters auf den Servern eines Dritten und ist dem Datenpannen- und Subauftragsverarbeiter-Risiko dieses Anbieters ausgesetzt. Wenn Sie eines nutzen müssen, prüfen Sie vorab dessen Aufbewahrungsdauer, Sicherheitszertifizierungen und den Datenstandort.
Ja. Jedes Cloud-Tool, das personenbezogene Daten für Sie verarbeitet, ist ein Auftragsverarbeiter, und Artikel 28 DSGVO verlangt einen schriftlichen Auftragsverarbeitungsvertrag, bevor die Verarbeitung beginnt. Ein in den USA ansässiger Dienst löst zudem die Übermittlungsregeln nach Kapitel V aus (Standardvertragsklauseln zuzüglich einer Übermittlungs-Folgenabschätzung). Bei lokaler Verarbeitung entsteht kein Auftragsverarbeiter, sodass für den Schwärzungsschritt weder das eine noch das andere erforderlich ist.
Ja. Nach den HHS-Leitlinien ist ein Cloud-Dienst, der ePHI verarbeitet, ein Business Associate und benötigt einen unterzeichneten BAA — selbst ein verschlüsselter „No-View"-Dienst, bei dem der Anbieter Ihren Klartext nie zu sehen bekommt. Ein Online-Schwärzungstool ohne BAA auf PHI anzuwenden, stellt unabhängig von der Verschlüsselung einen Verstoß dar.
Ja — für Pipelines mit sehr hohem Volumen und zentralisierter Verarbeitung bieten Cloud-Dienste elastischen Durchsatz, OCR in Serverqualität, keinerlei Installation sowie Enterprise-BAAs/-AVVs. Der Haken dabei: All das funktioniert nur, indem Ihre Inhalte an den Anbieter übertragen werden. Für Einzelpersonen und kleine professionelle Teams mit vertraulichen Dateien ist die On-Device-Variante meist der bessere Kompromiss.
Ja. Eine Desktop-App wie Occlira erkennt und schwärzt personenbezogene Daten vollständig auf Ihrem Computer und brennt echte PDF-Schwärzungen ein, die den darunterliegenden Text löschen — ohne Upload und ohne Konto. Erfahren Sie, wie Sie Word, PDF und Excel schwärzen.
Behalten Sie die Schwärzung auf Ihrem eigenen Rechner
Schwärzen und anonymisieren Sie vertrauliche Dateien lokal, ganz ohne Upload. 14 Tage kostenlos für Windows und macOS.
Mehr: Was sind personenbezogene Daten? · Audio schwärzen · für Anwaltskanzleien · wie Ihre Daten behandelt werden