Die besten Anonymisierungstools für Dokumente vor der KI-Nutzung (2026)

Welches Anonymisierungstool vor der KI-Nutzung passt, hängt von drei Fragen ab: Brauchen Sie das Originallayout (PDF rein, PDF raus) oder genügt Text, brauchen Sie konsistente Platzhalter, damit die KI dem Sachverhalt folgen kann, und wo darf die Datei verarbeitet werden (auf Ihrem Rechner, in Deutschland oder der EU, beliebig)? Hier sind acht Optionen, von der Open-Source-Bibliothek bis zur Desktop-App für Kanzleien, nach diesen Punkten verglichen.

Die Angaben stammen von den öffentlichen Seiten der Anbieter, Stand Oktober 2026. Prüfen Sie sie vor der Entscheidung, diese Produkte ändern sich schnell.

Anonymisierungssoftware im Überblick

1. Redact PDF AI: wenn das Layout zählt

Redact PDF AI arbeitet am PDF selbst. Im Pseudonymisierungsmodus wird jede Person, Firma, Adresse, jedes Datum und jedes Konto durch ein farbiges Feld mit konsistentem Platzhalter ersetzt ([Person 1], [Org 1], [Adresse 1], [Konto 1]), im ganzen Dokument durchnummeriert, und die Seite wird gerastert, sodass darunter nichts wiederherstellbar ist. Im Studio prüfen Sie das Ergebnis, benennen jeden Platzhalter in eine Rolle oder einen fiktiven Namen um ([Person 1] → [Verkäufer], alle Vorkommen ziehen mit), schalten jedes Feld auf schwarze Schwärzung zurück und laden die Zuordnungstabelle getrennt herunter.

• Geeignet für: Kanzleien und Unternehmen, die Verträge, Urteile und gescannte Anlagen an eine KI oder einen Gutachter geben.
• Stärken: Layout bleibt erhalten, OCR für Scans in über 100 Sprachen, REST-API und MCP-Server für die Automatisierung, Verarbeitung in der EU und der Schweiz, keine Nutzung zum KI-Training.
• Grenzen: Ein Online-Dienst (EU-/Schweiz-Hosting), keine Offline-App; das Ergebnis ist ein gerastertes PDF, das die KI mit ihrer eigenen OCR liest.

2. Stript

Eine Desktop-App, die laut Anbieter komplett auf Ihrem Rechner läuft und nach dem einmaligen Modell-Download offline arbeitet, ausgelegt auf deutsche und englische Dokumente. Namen, Adressen, IBANs und weitere Angaben werden durch Pseudonyme wie [PERSON_1] ersetzt; die Zuordnung liegt verschlüsselt auf dem Gerät, und wenn Sie die KI-Antwort zurück einfügen, setzt Stript die echten Daten wieder ein. Liest PDF, DOCX, Outlook-Mails und gescannte PDFs (lokale OCR) und kann Word oder PDF mit Layout exportieren.

• Geeignet für: Kanzleien, die lokale Verarbeitung verlangen und die Rückübersetzung der KI-Antwort wollen.
• Hinweis: Testversion für 5 Dokumente, danach Pro-Abo (49 € pro Monat laut Preisseite); braucht einen leistungsfähigen Rechner für die lokalen Modelle.

3. Nonimo

Eine Desktop-App für Mac und Windows, die Daten lokal pseudonymisiert, bevor sie eine KI erreichen; dazu gibt es eine Browser-Erweiterung für ChatGPT, Claude und Gemini. Platzhalter wie [PERSON_1] oder [IBAN_1], die Zuordnung liegt verschlüsselt auf Ihrem Rechner, die KI-Antwort wird per Tastenkürzel zurückübersetzt. Office-Dateien kommen im selben Format zurück, ein PDF als neues PDF mit maskiertem Text; ob dabei das Layout erhalten bleibt, sagt der Anbieter nicht.

• Geeignet für: Kanzleien mit der Regel „nichts verlässt den Rechner“.
• Hinweis: kostenloser Tarif mit 100.000 Wörtern pro Monat.

4. anymize

Ein KI-Arbeitsplatz im Browser: Sie chatten mit mehreren Modellen, und sensible Angaben wie Namen, IBANs oder Daten werden vorher durch Platzhalter ersetzt und in der Antwort wieder eingesetzt. Die Anonymisierung läuft laut Anbieter in ISO-27001-zertifizierten Rechenzentren in Deutschland; US-Modelle erhalten nur die anonymisierte Fassung.

• Geeignet für: Teams, die Anonymisierung und KI-Chat in einem Werkzeug wollen.
• Hinweis: ab 20 € pro Monat, 14 Tage kostenlos testbar. Es liefert keine pseudonymisierte Originaldatei zum Weitergeben an Gutachter.

5. Docuflair Mask

Eine Serverlösung für den Betrieb On-Premises oder in einer dedizierten Private Cloud, gebaut, um Dokumente vor ChatGPT, Copilot oder DeepL zu pseudonymisieren. Dieselbe Person erhält über alle Dokumente hinweg dasselbe Pseudonym, die Ersetzungstabelle bleibt in Ihrer eigenen Datenbank, und die Originaldaten lassen sich per Klick wiederherstellen. Laut Anbieter über 100 Dateiformate einschließlich Scans; Tabellen und Formulare bleiben erhalten. Für einzelne Arbeitsplätze gibt es ein separates Produkt, Docuflair Desktop.

• Geeignet für: größere Organisationen mit eigener IT, die den Hin- und Rückweg (maskieren, fragen, wiederherstellen) zentral steuern wollen.
• Hinweis: Preise auf Anfrage.

6. Presidio: für Entwickler

Ein Open-Source-Framework (MIT-Lizenz), ursprünglich von Microsoft entwickelt und inzwischen community-geführt, zum Erkennen und Anonymisieren personenbezogener Daten in Text, Bildern und strukturierten Daten. Sie betreiben es auf eigenen Servern und legen fest, wie jede Entität ersetzt wird.

• Geeignet für: Entwicklerteams, die eine eigene Pipeline bauen.
• Grenzen: eine Bibliothek, kein Produkt: keine Prüfansicht, und das Layout eines PDFs zu erhalten, bleibt Ihre Aufgabe.

7. Adobe Acrobat Pro: wenn schwarze Balken genügen

Das Schwärzungswerkzeug von Acrobat Pro entfernt Inhalte dauerhaft und kann nach Mustern suchen (Telefonnummern, Kreditkartennummern, E-Mail-Adressen, Datumsangaben). Namen erkennt es nicht automatisch, und nummerierte, konsistente Platzhalter gibt es nicht: Jede Markierung ist ein Balken, optional mit einem Überlagerungstext, den Sie selbst festlegen.

• Geeignet für: Schriftsätze und Offenlegungen, nicht für KI-Arbeit. Siehe PDF schwärzen.

8. Den Chatbot bitten, zu anonymisieren

Verlockend und kostenlos, aber die KI liest die Namen, bevor sie sie entfernt, und nichts garantiert, dass dieselbe Person durchgehend denselben Platzhalter erhält. Für öffentliche Dokumente in Ordnung, für Mandantenakten nicht.

So wählen Sie das passende Anonymisierungstool

• Das PDF soll aussehen wie das Original (Anlagen, Urteile, Scans) und an Menschen wie an KI gehen: ein Werkzeug, das am Dokument arbeitet, etwa Redact PDF AI.
• Nichts darf den Rechner verlassen: eine lokale App (Stript, Nonimo) oder eine selbst gehostete Lösung (Docuflair Mask, Presidio). Hier sind diese Tools klar im Vorteil; prüfen Sie, wie jedes mit Ihrem Dateiformat umgeht.
• Sie wollen die KI-Antwort automatisch zurückübersetzen: Tools mit Wiederherstellung (Stript, Nonimo, anymize, Docuflair Mask). Bei Redact PDF AI setzen Sie die Namen anhand der Zuordnungstabelle selbst ein.
• Der Leser soll nichts erfahren: Schwärzen statt Pseudonymisieren; siehe Pseudonymisierung vs. Anonymisierung.

Häufige Fragen

Gibt es ein kostenloses Tool, um ein PDF zu anonymisieren? Bei Redact PDF AI ist das erste Dokument kostenlos (bis 5 Seiten); Nonimo hat einen kostenlosen Tarif; Presidio ist kostenlos und Open Source, muss aber installiert und konfiguriert werden.

Welche Tools behalten die Formatierung? Werkzeuge, die an der Datei selbst arbeiten. Redact PDF AI behält die PDF-Seiten, Stript bietet einen Export mit Layout, Docuflair gibt an, dass Tabellen und Formulare erhalten bleiben. Reine Text-Anonymisierer liefern Fließtext, Tabellen und Stempel gehen verloren.

Muss ich das Ergebnis noch prüfen? Ja, bei jedem Tool. Automatische Erkennung übersieht indirekte Identifikatoren, etwa eine einzigartige Funktion, die nur ein menschlicher Leser erkennt.

Können diese Tools gescannte Dokumente verarbeiten? Nur die mit OCR. Redact PDF AI, Stript, Nonimo und Docuflair nennen Scan-Unterstützung; prüfen Sie es, bevor Sie sich bei Faxen, unterschriebenen PDFs oder Handyfotos auf ein Tool verlassen.

Mit einem Dokument anfangen

Anonymisieren Sie ein PDF mit Platzhaltern, kostenlos für Ihr erstes Dokument, oder lesen Sie zuerst die Methode für ChatGPT Schritt für Schritt und wie Kanzleien Akten pseudonymisieren.