Wo werden Ihre PDF-Daten verarbeitet? EU- & Schweizer Datenstandort beim Schwärzen (2026)

Wenn Sie ein PDF online schwärzen, wird Ihr Dokument auf irgendeinen Server hochgeladen — und bei den meisten Tools lässt sich kaum erkennen, wo das geschieht oder ob Ihre Datei später zum Training von KI genutzt wird. Bei sensiblen Daten entscheiden zwei Fragen, ob ein Tool sicher ist: Wo wird verarbeitet? und Werden meine Dokumente zum KI-Training verwendet? PDF Schwärzen AI verarbeitet jedes Dokument auf Microsoft Azure in der EU (Frankfurt) und der Schweiz und nutzt Ihre Dokumente nie zum KI-Training.

Warum der Datenstandort beim Schwärzen zählt

Beim Schwärzen geht es per Definition um sensible Daten — Namen, Patientenakten, Finanzangaben, juristische Dokumente. Wo diese Daten verarbeitet werden, ist keine Formalität:

DSGVO-Übermittlungen. Personenbezogene Daten außerhalb der EU/des EWR zu verarbeiten, erfordert eine Rechtsgrundlage (Angemessenheitsbeschluss oder Standardvertragsklauseln). Bleibt die Verarbeitung in der EU, entfällt das Problem.
Schweizer DSG. Schweizer Organisationen mit Schweizer Personendaten benötigen oft eine Verarbeitung in der Schweiz oder einem angemessenen Land.
Branchenvorgaben. Gesundheitswesen, Justiz und öffentlicher Sektor haben häufig Klauseln zum Datenstandort, die reine US-Cloud-Tools ausschließen.
Risiko KI-Training. Ein Schwärzungstool sieht Ihre sensibelsten Dokumente. Werden diese Dateien zum Training von KI-Modellen genutzt, könnten Ihre vertraulichen Inhalte in das Modellverhalten einfließen — das Gegenteil dessen, wofür Schwärzen da ist.

Die zwei Fragen an jedes Schwärzungstool

Bevor Sie ein echtes Dokument hochladen, fragen Sie:

Wo werden meine Daten verarbeitet? Lassen Sie sich die konkrete Region nennen, nicht nur „die Cloud". Viele Tools laufen standardmäßig auf US-Infrastruktur.
Werden meine Dokumente zum KI-Training verwendet? Hier sollte ein klares, schriftliches „Nein" stehen. Vage Antworten („wir nutzen Daten ggf. zur Verbesserung unserer Dienste") sind ein Warnsignal.

Zwei sinnvolle Nachfragen: Wer sind die Unterauftragsverarbeiter, und erhalten Sie einen Auftragsverarbeitungsvertrag (AVV) — oder bei Gesundheitsdaten ein Business Associate Agreement (BAA)?

So handhabt es PDF Schwärzen AI

EU- & Schweizer Datenstandort. Dokumente werden auf Microsoft Azure in Europa (Frankfurt) und Switzerland North verarbeitet — nicht auf US-Standardinfrastruktur.
Kein KI-Training, per Konfiguration. Das Content-Logging ist bei den Azure-AI-Diensten für OCR und PII-Erkennung deaktiviert, sodass Ihre Dokumentinhalte nicht gespeichert oder zur Verbesserung eines Modells verwendet werden — weder bei uns noch bei Azure. Erfasst wird nur Betriebstelemetrie (Dauer, Seitenzahl, Status).
Verschlüsselung. AES-256 im Ruhezustand, TLS 1.2+ bei der Übertragung.
Zertifizierte Infrastruktur. Azure hält SOC 2 Typ II und ISO 27001 / 27017 / 27018 und ist unter dem BAA von Microsoft HIPAA-fähig. (PDF Schwärzen AI selbst ist nicht unabhängig nach diesen Rahmenwerken auditiert; wir folgen Privacy-by-Design, damit Ihr Team das Tool in der eigenen Compliance einsetzen kann.)
Schweizer Verantwortlicher, tätig unter dem revidierten Schweizer DSG und der DSGVO.
Irreversible Ausgabe und Löschkontrollen — geflättete, rasterisierte Schwärzung ohne wiederherstellbaren Text; Dateien sofort nach dem Download löschbar.

„Kein KI-Training" — was das konkret heißt

Es ist leicht zu sagen „wir trainieren nicht mit Ihren Daten" und dabei nur Enges zu meinen. Konkret bei PDF Schwärzen AI: Die zugrunde liegenden Azure-AI-Dienste sind mit deaktiviertem Content-Logging konfiguriert — genau die Einstellung, die sonst Dokumentinhalte zur Überprüfung oder Modellverbesserung speichern würde. Ist sie aus, werden Ihre Dateien verarbeitet und sind danach weg — genutzt nur, um Ihre geschwärzte Ausgabe zu erzeugen. Sie behalten das volle Eigentum an jeder hochgeladenen Datei.

So prüfen Sie jedes Schwärzungstool (Checkliste)

[ ] Lassen Sie sich die Verarbeitungsregion schriftlich geben.
[ ] Lassen Sie sich die KI-Trainings-Richtlinie schriftlich geben — achten Sie auf ein ausdrückliches „Nein".
[ ] Fordern Sie die Liste der Unterauftragsverarbeiter und einen AVV an (bzw. BAA für Gesundheitsdaten).
[ ] Prüfen Sie Aufbewahrung und Löschung.
[ ] Stellen Sie sicher, dass die Ausgabe irreversibel ist (geflättet/rasterisiert), kein entfernbarer schwarzer Kasten.

Tools nach Datenstandort vergleichen

Wir haben unseren Tool-Vergleichen ausdrückliche Zeilen Datenstandort und Trainiert KI mit Ihren Dokumenten hinzugefügt, damit Sie die Unterschiede auf einen Blick sehen. Siehe den Vergleich der PDF-Schwärzungstools.

Häufige Fragen

Wo werden meine Daten verarbeitet, wenn ich mit PDF Schwärzen AI schwärze? Auf Microsoft Azure in der EU (Frankfurt) und in Switzerland North. Die Verarbeitung bleibt in Europa und der Schweiz.

Nutzen Sie meine Dokumente zum KI-Training? Nein. Das Content-Logging ist bei den genutzten Azure-AI-Diensten deaktiviert, sodass Ihre Dokumente nie zum Training eines Modells verwendet werden — weder bei uns noch bei Azure.

Werden meine Daten außerhalb der EU oder der Schweiz übermittelt? Die Dokumentverarbeitung bleibt in der EU und der Schweiz. Wo für betriebliche Unterauftragsverarbeiter eine begrenzte Übermittlung gilt, stützen wir uns auf anerkannte Mechanismen (Angemessenheitsbeschlüsse und/oder Standardvertragsklauseln) — siehe unsere Datenschutzerklärung.

Ist PDF Schwärzen AI DSGVO-konform? Wir folgen Privacy-by-Design und verarbeiten auf DSGVO-konformer Azure-Infrastruktur mit EU-Datenstandort, AES-256-Verschlüsselung und Löschkontrollen. Ein AVV ist für Geschäftskunden verfügbar.

Erhalte ich einen AVV oder ein HIPAA-BAA? Ja — kontaktieren Sie uns für einen Auftragsverarbeitungsvertrag oder zur Besprechung eines BAA für Gesundheitskunden.

Loslegen

Schwärzen Sie Ihr erstes PDF kostenlos auf redact-pdf.ai, lesen Sie die vollständigen Sicherheitsdetails oder den Leitfaden PDF schwärzen.