ISO/IEC 27038: Was die Norm zur Schwärzung verlangt
Für das Schwärzen digitaler Dokumente gibt es eine internationale Norm: ISO/IEC 27038, „Specification for digital redaction“. Wenn Ihr Datenschutzbeauftragter oder Ihre IT ein Schwärzungswerkzeug prüft, ist das der Maßstab, nach dem Sie fragen sollten. Ihr Thema ist die sichere Schwärzung, und die hängt an zwei Bedingungen: Entferntes lässt sich nicht wiederherstellen, und nichts bleibt versteckt in der Datei. Hier lesen Sie, was die Norm laut ihrer öffentlichen Zusammenfassung umfasst, was das für ein Werkzeug heißt, wie wir Dress Docs daran gemessen haben und welche Tests Sie selbst durchführen können.
Was ISO/IEC 27038 zur Schwärzung umfasst
ISO und IEC haben ISO/IEC 27038 im Jahr 2014 veröffentlicht. Die öffentliche Zusammenfassung (auf Englisch) sagt dreierlei. Die Norm legt Merkmale von Verfahren fest, mit denen digitale Dokumente geschwärzt werden. Sie legt Anforderungen an Schwärzungssoftware fest und Methoden, mit denen sich prüfen lässt, ob eine digitale Schwärzung sicher abgeschlossen wurde. Und sie umfasst nicht das Schwärzen von Informationen in Datenbanken.
Den vollständigen Text verkauft ISO. Dieser Artikel stützt sich nur auf die öffentliche Zusammenfassung und darauf, was eine sichere Schwärzung leisten muss; er zitiert oder fasst den kostenpflichtigen Text nicht zusammen.
Entfernt heißt: nicht wiederherstellbar
Eine Schwärzung ist nur sicher, wenn der entfernte Inhalt nicht mehr in der Datei steckt. Ein schwarzer Balken über lebendigem Text besteht diesen Test nicht, denn der Text liegt weiter darunter (Text unter der Schwärzung). Weichzeichnen und Verpixeln bestehen ihn ebenso wenig; sie tarnen Inhalte, statt sie zu entfernen.
In Dress Docs ist jede exportierte Seite ein einziges flaches Bild mit den Schwärzungen; nichts unter einer Schwärzung wird in die Datei geschrieben. Die Schwärzungen sind deckend; es gibt kein Weichzeichnen und kein Verpixeln.
Nichts in den Teilen, die man nicht sieht
Eine Datei trägt mehr als ihre sichtbare Seite. Metadaten, versteckter Text, Ebenen, Anmerkungen und Formularfelder können enthalten, was die Seite nicht mehr zeigt. Die britische Datenschutzaufsicht ICO behandelt das in ihrem Leitfaden zur sicheren Offenlegung von Dokumenten (auf Englisch) als eigenes Risiko, neben dem Schwärzen selbst.
Ein Export aus Dress Docs hat keine Textebene, keine Anmerkungen, keine Formularfelder und keine Ebenen. Autor, Titel, Ersteller-Software, Datumsangaben und die Dokument-ID des PDFs werden geleert, und Bild-Metadaten des Originals werden nicht übernommen. Mehr dazu: Metadaten aus PDF entfernen.
Unsere Selbstbewertung
Wir haben Dress Docs selbst anhand von ISO/IEC 27038 bewertet: selbst bewertet, nicht zertifiziert, und kein Dritter hat es geprüft. Die Tabelle, Anforderung für Anforderung, steht im Compliance-Paket: Schwärzungsmethode.
Führen Sie die Tests selbst durch
Laut Zusammenfassung enthält die Norm Methoden, mit denen sich prüfen lässt, ob eine Schwärzung sicher abgeschlossen wurde. Für die grundlegenden Prüfungen an einem Export brauchen Sie den kostenpflichtigen Text nicht:
Dress Docs zeigt nach jedem Export außerdem seine eigene Prüfung: keine Textebene, Metadaten leer, für die Datei, die Sie gerade erstellt haben.
Sie prüfen mehr als die Methode? Die Fragen an jedes Schwärzungswerkzeug und wo wir jede beantworten: Schwärzungssoftware und Datenschutz. Oder direkt zum Compliance-Paket.