Die 10 besten Offline-Tools zur Anonymisierung 2026

Preis: fünf Nutzer, erstes Jahr, Listenpreis. Bei Gleichstand entscheidet die technische Wertung.

Die Gewichtung ist auf einen bestimmten Leser zugeschnitten: jemanden, der beruflich personenbezogene Daten aus Dokumenten entfernen muss, oft bevor diese an ein KI-Tool gehen.

Technische Wertung

Skala für die Erkennung

Die anderen neun Tools haben wir nicht mit denselben Dokumenten getestet. Ihre Erkennungswertung sagt daher nichts darüber aus, wie viel jedes von ihnen findet, sondern darüber, wie die Erkennung aufgebaut ist und wie viel der Anbieter dazu offenlegt.

1. 9Lokale KI-Erkennung, dazu veröffentlichte Genauigkeitswerte für mehrere Sprachen
2. 8Lokale KI-Erkennung mit breit dokumentierter Abdeckung, etwa durch Fachmodelle, aber ohne Genauigkeitswerte
3. 7Ein namentlich genanntes KI-Modell in Kombination mit Mustern oder Prüfsummen, oder Genauigkeitswerte nur für eine oder zwei Sprachen
4. 6Automatische Erkennung mit Liste der Datentypen, aber ohne offengelegte Methode
5. 5Automatische Erkennung, weder Methode noch Datentypen offengelegt
6. 4Bearbeitbare Regeln, nur für ein einziges Land ausführlich dokumentiert
7. 3Nur Suche nach Mustern oder Wortlisten, keine automatische Namenserkennung

Dabei gelten zwei Einschränkungen. Von Anbietern veröffentlichte Genauigkeitswerte, auch unsere, stammen aus Tests, die der Anbieter selbst ausgewählt und durchgeführt hat. Außerdem kann ein Tool, dessen Methode auf dem Papier schwächer wirkt, in der Praxis mehr finden. Die 9 von promptShield beruht auf unserem eigenen veröffentlichten Benchmark: Dokumente, Annotationen und Bewertungsskript sind öffentlich, jeder kann ihn also wiederholen, unabhängig getan hat das aber noch niemand. Ohne diese Zahlen erhielte promptShield auf dieser Skala eine 8.

Skala für den Arbeitsablauf

Jedes Tool startet bei 4 und erhält einen Punkt für jede dieser Funktionen, die der Anbieter für den bewerteten Tarif dokumentiert. Mit allen sechs kommt ein Tool auf 10, mit keiner auf 4. Eine Funktion, die angekündigt, aber noch nicht ausgeliefert ist oder nur in einem Tarif verkauft wird, den wir nicht bewertet haben, zählt nicht.

Eine Teamfunktion fließt nicht in die Wertung ein: ein Compliance-Monitor, der zeigt, wer im Team das Tool wann nutzt. Nur promptShield dokumentiert so etwas, und ein Kriterium, das nur ein einziges Tool erfüllt, würde nichts anderes messen als eben dieses Tool.

Preis-Leistung

Die Preis-Leistungs-Wertung ergibt sich aus einer Formel. Wir nehmen, was fünf Nutzer im ersten Jahr zum Listenpreis zahlen, und teilen es durch die technische Wertung. Je weniger Dollar ein technischer Punkt kostet, desto höher die Preis-Leistungs-Wertung.

• Der bewertete Tarif. Zugrunde legen wir den günstigsten Tarif, der alle in der technischen Wertung gezählten Funktionen enthält und für den keine Mengenbegrenzung angegeben ist, bei jährlicher Abrechnung, sofern verfügbar. Gibt es einen günstigeren Tarif, nennen wir ihn im Abschnitt zum Tool und sagen, was ihm fehlt.
• Keine Aktionsangebote. Einführungsangebote und Rabatte im ersten Jahr bleiben außen vor, weil sie auslaufen. Gibt es ein solches Angebot, nennen wir im Abschnitt zum Tool den reduzierten Preis und seine Auswirkung auf die Wertung.
• Veröffentlichte Preise. Die Preise von Hexagone AI und Anonimizer verstehen sich ohne Mehrwertsteuer, die von Stript inklusive; ohne Mehrwertsteuer würde sich die Wertung von Stript nicht ändern. Der Shop von Redactwizard macht dazu keine Angabe. Euro- und Złoty-Preise rechnen wir mit etwa 1,12 US$ pro Euro und 3,88 Złoty pro Dollar um.

Ein kostenloser Tarif, den Sie dauerhaft nutzen können, also nicht nur eine zeitlich begrenzte Testversion, bringt einen halben Punkt.

Ausrichtung

Fehlt eine Angabe, gibt es dafür wenige Punkte; geschätzt wird nicht.

Nicht im Ranking: Cloud-Apps, Entwicklerbibliotheken und Cloud-APIs

Diese Tools erfüllen die Offline-Anforderung nicht oder setzen Entwickler voraus, daher stehen sie hier nicht im Ranking.

• Foxit PDF Editor+ findet Namen und Kennungen mit Smart Redact, laut Foxit werden diese Dateien aber in der Cloud verarbeitet, auf Azure.
• Redactable und iDox.ai sind Cloud-Web-Apps: Ihre Dokumente werden zum Anbieter hochgeladen.
• VIDIZMO Redactor lässt sich On-Premises betreiben, ist aber eine große Plattform für Beweismittel und Video mit Preisen auf Anfrage.
• Presidio ist eine kostenlose Open-Source-Bibliothek (MIT), die nach ihrem Abschied von Microsoft heute von der Community betrieben wird. Sie läuft offline, ist aber ein Werkzeugkasten für Entwickler und hat keine Oberfläche. In unserem veröffentlichten Benchmark fand sie mit ihren großen Modellen 70,4 % der sensiblen Wörter.
• Limina, früher Private AI, ist eine starke Erkennungs-Engine, die als Container auf Ihren Servern läuft, für Lizenzprüfungen aber den Anbieter kontaktiert und Entwickler voraussetzt (Quelle).
• Azure AI Language, Google Cloud Sensitive Data Protection und Amazon Comprehend sind Cloud-APIs, die Daten in der Cloud des Anbieters verarbeiten.
• Tonic Textual richtet sich an Engineering-Teams und bereitet große Textmengen für das KI-Training auf.

Welches Tool Sie auch wählen: Prüfen Sie das Ergebnis. Jedes Tool hier übersieht gelegentlich etwas, und die günstigste Absicherung bleibt ein Mensch, der das Ergebnis kontrolliert, bevor die Datei das Haus verlässt.

Arbeitsablauf der drei Tools ohne Ranking: Bei allen dreien können Sie Schwärzungen von Hand markieren. Objective Redact ergänzt Prüfumlauf, Stapelverarbeitung und eine Audit-Kopie (8); PDF-XChange lässt Sie markierte Schwärzungen vor dem Anwenden prüfen (6); Acrobat ergänzt eine Suche über einen ganzen Ordner mit PDFs (7). Keines stellt geschwärzten Text wieder her.

So haben wir die Angaben zusammengetragen. Jede Angabe stammt von der Website, aus der Dokumentation, den Nutzungsbedingungen oder der Preisseite des Anbieters selbst und ist im Abschnitt des jeweiligen Tools verlinkt. G2 und Capterra ließen sich nicht zuverlässig auslesen, deshalb zitieren wir keine Bewertungen von Vergleichsportalen. Die einzige Erkennungszahl, die wir selbst gemessen haben, ist die von promptShield, ermittelt mit unserem veröffentlichten Benchmark: 48 Dokumente in 8 Sprachen; Dokumente, Annotationen, Bewertungsskript und Rohergebnisse sind öffentlich. Die Genauigkeitswerte von Hexagone AI und Stript stammen von den Anbietern selbst.