anonymization.ai von Glanos: DSGVO-konforme Anonymisierung, die KI im öffentlichen Sektor ermöglicht
Was ist unsere Innovation?
anonymization.ai ist eine KI-gestützte Software, die unstrukturierte Texte und Dokumente automatisch anonymisiert und pseudonymisiert. Wo Behörden und öffentliche Einrichtungen bisher tausende Aktenseiten manuell sichten und schwärzen mussten, übernimmt die Software diese Arbeit, präzise, nachvollziehbar dokumentiert und in einem Bruchteil der bisherigen Bearbeitungszeit.
anonymization.ai ist für uns kein isolierter Use-Case, sondern ein Infrastrukturbaustein: Die Software anonymisiert oder pseudonymisiert personenbezogene und vertrauliche Inhalte, bevor Dokumente an ein KI-System oder einen externen Dienst übergeben werden, und macht so den sicheren Einsatz von KI in ganz unterschiedlichen Verwaltungsprozessen erst möglich.
Ob Gerichtsakten, Bescheide, Bürgereingaben, Verträge oder Open-Data-Datensätze: anonymization.ai schützt sensible personenbezogene Daten verlässlich, ohne dass Kontext oder das visuelle Erscheinungsbild des Dokuments verloren gehen.
Wie funktioniert anonymization.ai?
Die Software kombiniert bewährte Verfahren der natürlichen Sprachverarbeitung (Natural Language Processing, NLP) mit domänenspezifischem Faktenwissen. Die Verarbeitung erfolgt in vier Schritten:
Dokumentenerfassung & Layout-Analyse: Das Dokument (z. B. PDF, Word, gescannte Papierakten) wird eingelesen. Anders als rein regelbasierte Werkzeuge erfasst die Software nicht nur den digitalen Text, sondern auch die visuelle Struktur: Tabellen, Absätze, Kopf- und Fußzeilen, Stempel.
Kontextuelle Entitätenerkennung & Faktenprüfung: Die Software analysiert den Text im Gesamtzusammenhang, nicht Wort für Wort. Sie erkennt Namen, Adressen, Aktenzeichen, Geburtsdaten oder Berufsbezeichnungen nicht anhand starrer Wortlisten, sondern aus dem Kontext. Über hinterlegtes Faktenwissen unterscheidet sie dabei, was schützenswert ist: Eine schutzwürdige Privatperson wird erkannt und anonymisiert, während der Name einer Person des öffentlichen Lebens, etwa einer Amtsträgerin oder eines Ministers, in einer Pressemitteilung auf Wunsch erhalten bleibt.
Regelanwendung (Anonymisierung oder Pseudonymisierung): Je nach Einsatzzweck steuern Sie die Ausgabe, mit dem scharfen DSGVO-Unterschied zwischen beiden Verfahren:
Anonymisierung: unumkehrbare Unkenntlichmachung für die Veröffentlichung, etwa Open Data oder Transparenzportale. Der Personenbezug entfällt.
Pseudonymisierung: Ersetzung sensibler Daten durch eindeutige Platzhalter (z. B. Person1), die für interne Analysen, Forschung oder Weiterverarbeitung kontrolliert rekonstruierbar bleiben.
Layout-treue Ausgabe: Die Software erzeugt ein neues Dokument, in dem die betroffenen Stellen geschwärzt oder ersetzt sind. Das ursprüngliche Layout, Grafiken und Tabellen bleiben dabei erhalten, das Dokument ist ohne Nacharbeit einsatzbereit.
Ihre Vorteile im öffentlichen Sektor auf einen Blick
Volle Datensouveränität (On-Prem): anonymization.ai verwendet unser eigenentwickeltes Modell und kann daher vollständig in Ihrer eigenen IT-Infrastruktur oder im behördlichen Rechenzentrum betrieben werden, die Daten verlassen das Haus nie. Kein Datentransfer in Drittstaaten-Clouds.
Nachnutzbar & interoperabel: Über offene Schnittstellen fügt sich anonymization.ai als austauschbare Komponente in bestehende Fachverfahren und KI-Workflows ein, nachnutzbar über mehrere Vorhaben hinweg, ohne Lock-in an einen Anbieter. So bleiben Interoperabilität und digitale Souveränität in Ihrer Hand.
Spürbare Entlastung der Belegschaft: Die manuelle Schwärzung und Kontrolle, die bislang wertvolle Arbeitszeit bindet, übernimmt die Software. Die frei werdenden Kapazitäten stehen wieder für die eigentlichen Fachaufgaben zur Verfügung. Die Verarbeitung kann hierbei vollautomatisch erfolgen oder über eine einfache und intuitive graphische Oberfläche auch durch einen Mitarbeiter. Der Mitarbeiter kann hier auch gezielt und einfach nachkorrigieren (human-in-the-loop).
Transparenzpflichten zuverlässig erfüllen: Anfragen nach dem Informationsfreiheitsgesetz (IFG) und Open-Data-Vorhaben lassen sich fristgerecht bedienen, ohne dass der Datenschutz ins Hintertreffen gerät.
Verlässlich auch bei großen Mengen: Ob Einzeldokument oder Massenverarbeitung sehr großer Aktenbestände, die Software arbeitet gleichbleibend zuverlässig, unabhängig vom Volumen.
So wird Datenschutz vom Hemmnis zum eingespielten, automatisierten Standardprozess, und KI auch dort einsetzbar, wo sie bisher an der Datenschutz-Hürde scheiterte.
Die hervorstechenden Merkmale und Ihr Mehrwert
Flexibilität durch individuelle Konfiguration: Nutzer steuern präzise, ob Daten anonymisiert (nicht umkehrbar) oder pseudonymisiert (unter kontrollierten Bedingungen rekonstruierbar) werden. Regeln lassen sich feinjustieren, um je nach Verwendungszweck, Veröffentlichung oder interne Analyse, das passende Gleichgewicht zwischen Datenschutz und Informationsgehalt zu finden.
Format- und Layout-Treue: Ein zentraler Effizienzfaktor ist die Erhaltung des ursprünglichen Layouts. Ob PDF, Word-Dokument oder gescanntes Formular: visuelles Erscheinungsbild, Tabellen, Absätze und Formatierungen bleiben erhalten. Manuelle Nacharbeit entfällt weitgehend.
Intuitive graphische Oberfläche und automatisierte API: Human-in-the-loop in den Use-Cases, bei denen es erforderlich ist.
Spezialisierung auf unstrukturierte Daten: Wo rein regelbasierte Werkzeuge bei Fließtexten, Freitextfeldern oder komplexen Berichten an ihre Grenzen stoßen, analysiert anonymization.ai unstrukturierte Texte in der Tiefe. Die Software wertet den grammatikalischen und semantischen Kontext aus und identifiziert sensible Daten auch ohne starre Vorlagen verlässlich. Die zugrundeliegende NLP-Engine wurde in einem BMBF-Förderprojekt gemeinsam mit der Computerlinguistik der Universität Hamburg weiterentwickelt, gewachsene Substanz aus fast 20 Jahren NLP-Engineering.
Fakten- und Domänenwissen (Kontext): Die Software arbeitet nicht wie ein blinder Suchfilter, sondern nutzt semantisches Faktenwissen. Sie unterscheidet optional zwischen schützenswerten Privatpersonen und Personen des öffentlichen Lebens, etwa Amtsträgern oder Politikerinnen —, deren Namen in öffentlichen Dokumenten oder Pressemitteilungen bewusst erhalten bleiben sollen. Auch fachspezifische Begriffe und Abkürzungen ordnet sie verlässlich ein.
Besondere Eignung für den öffentlichen Sektor
Der öffentliche Sektor steht vor einer besonderen Aufgabe: Transparenzpflichten, Informationsfreiheitsgesetze, Open-Data-Vorhaben, mit strengen Datenschutzanforderungen (DSGVO) zu vereinbaren. anonymization.ai ist auf genau diese Aufgabe zugeschnitten:
On-Prem-Betrieb & volle Souveränität: Datensouveränität ist im öffentlichen Bereich nicht verhandelbar. anonymization.ai läuft vollständig On-Prem im eigenen Rechenzentrum der Behörde oder in einer geschützten Behörden-Cloud. Kein einziges Byte verlässt die eigene Infrastruktur, Risiken durch Drittstaaten-Transfers, etwa nach dem US-CLOUD-Act, entstehen dabei erst gar nicht.
Deutlich kürzere Bearbeitungszeiten: Das manuelle Schwärzen von Akten, Gerichtsurteilen oder Bürgereingaben bindet wertvolle Ressourcen und erzeugt hohe Prozesskosten. anonymization.ai verarbeitet auch große Dokumentenmengen automatisiert und senkt so die Prozess- und Lebenszykluskosten im Dokumentenmanagement spürbar.
Weniger Fehlerrisiko, nachvollziehbar dokumentiert: Die automatisierte Verarbeitung reduziert das Risiko übersehener Stellen bei der manuellen Sichtung, und jeder Schritt bleibt nachvollziehbar dokumentiert. Die verbindliche datenschutzrechtliche Einordnung bleibt Sache Ihrer Datenschutz- und IT-Sicherheitsverantwortlichen, die Software liefert dafür eine prüffeste Grundlage.
Abgrenzung und Weiterentwicklung gegenüber dem Markt
Viele Werkzeuge am Markt arbeiten überwiegend regelbasiert (z. B. mit RegEx) oder setzen auf generische Open-Source-Modelle. anonymization.ai unterscheidet sich davon in mehreren Punkten:
Kontextuelle NLP-Analyse: erkennt Entitäten aus dem Gesamtzusammenhang, nicht nur über Wortlisten.
Layout-Erhaltung: visuelle Struktur und Formatierung bleiben erhalten.
On-Prem-Fähigkeit: volle Kontrolle im eigenen Rechenzentrum oder Behördennetz.
Abgestufte Verarbeitung: Anonymisierung und Pseudonymisierung fein steuerbar, auch mit Blick auf indirekte Merkmalskombinationen, nicht nur einzelne Entitäten.
Warum nicht selbst bauen?
Ein Open-Source-Toolkit (z. B. Presidio, spaCy, Regex-Sammlungen) erkennt personenbezogene Daten, aber Erkennung ist noch keine Anonymisierung. Zwischen „PII im Text markieren" und „ein prüffest anonymisiertes Dokument, das das Haus verlassen darf" liegen die eigentlich aufwendigen Schritte: versteckte Inhalte in Word-, Excel-, PDF- und E-Mail-Dateien (Kommentare, Metadaten, kopierbarer Resttext unter Schwärzungen), eine Review-Oberfläche für die fachliche Freigabe, Qualitätssicherung mit domänenspezifischen Regeln, ein lückenloser Audit-Trail sowie Betrieb, Rechte- und Sicherheitskonzept.
Für einen klar begrenzten, rein textbasierten Fall mit technischem Team kann ein Eigenbau ausreichen. Sobald aber reale Verwaltungsdokumente, externe Weitergabe, Fachanwender und Auditierbarkeit im Spiel sind, werden Lizenzkosten nicht eingespart, sie werden durch Engineering-, Betriebs- und Wartungsaufwand ersetzt, den jemand dauerhaft verantworten muss. Open Source liefert Code, aber nicht die Verantwortung für Integration, Betrieb, Sicherheit und Compliance. Genau diesen gesamten Prozess produktisiert anonymization.ai.
