Sensible Daten in Screenshots unkenntlich machen

Jeder Screenshot, den Sie teilen, erzählt eine Geschichte. Manchmal gehören zu dieser Geschichte auch Daten, die Sie gar nicht teilen wollten: die E-Mail-Adresse eines Kunden in der Ecke, ein API-Schlüssel in einem Terminalfenster, eine interne URL in der Adressleiste, der Name Ihres Kollegen in einer Chat-Seitenleiste.

Das Teilen ungeschwärzter Screenshots ist einer der häufigsten Wege, auf denen in beruflichen Umgebungen sensible Informationen nach außen dringen. Das passiert nicht aus Nachlässigkeit, sondern weil der zusätzliche Schritt des Unkenntlichmachens im Moment optional wirkt. Er ist es nicht. Dieser Leitfaden erklärt, warum Schwärzen wichtig ist, wann es erforderlich ist und wie Sie es richtig machen.

Was immer unkenntlich gemacht werden muss

Bevor Sie einen Screenshot extern (oder auch intern über den unmittelbaren Empfängerkreis hinaus) teilen, prüfen Sie ihn auf:

Persönliche Namen und E-Mail-Adressen — Kundennamen, Kollegen-E-Mails, alle personenbezogenen Daten. Wenn die Person nicht zugestimmt hat, dass ihre Daten in Ihrem Screenshot erscheinen, machen Sie sie unkenntlich.
API-Schlüssel, Token und Zugangsdaten — Ein einziger offengelegter API-Schlüssel in einem Screenshot kann echtes Geld kosten. AWS-Schlüssel, Datenbank-Zugangsdaten, OAuth-Token, Webhook-URLs mit eingebetteten Geheimnissen — alle müssen unkenntlich gemacht werden.
Finanzinformationen — Kontonummern, Transaktionsbeträge, Kontostände, Kreditkartennummern (auch teilweise).
Interne URLs und IP-Adressen — Ihre Staging-Server-URL, interne IP-Adressen, VPN-Endpunkte, Admin-Panel-URLs. Sie liefern Angreifern eine Karte Ihrer Infrastruktur.
Telefonnummern und Postanschriften — Sämtliche Kontaktdaten echter Personen.
Browser-Tabs und Lesezeichen — Ihre offenen Tabs können interne Tools, Wettbewerbsrecherche oder privates Surfen verraten. Die Lesezeichenleiste enthält oft Links zu internen Systemen.
Desktop-Benachrichtigungen — Die Slack-Nachricht oder E-Mail-Benachrichtigung in der Ecke kann sensible Inhalte aus einem völlig anderen Gespräch enthalten.

Weichzeichnen vs. Vollfläche: Was wann?

Es gibt zwei Hauptansätze, um Informationen in Screenshots zu schwärzen, und sie erfüllen unterschiedliche Zwecke:

Verpixelung

Ersetzt den Bereich durch ein Mosaik aus vergrößerten Pixeln. Der ursprüngliche Inhalt ist vollständig unwiederbringlich (bei ausreichender Stärke). Am besten geeignet für:

Textdaten (Namen, E-Mails, Schlüssel) — Verpixelung macht Text vollständig unlesbar
wenn Sie signalisieren möchten, dass „hier Daten waren, die entfernt wurden"
professionelle Screenshots, bei denen die Schwärzung offensichtlich, aber nicht störend sein soll

Weichzeichnung (Gaußscher Weichzeichner)

Wendet einen sanften Weichzeichner an, der den Inhalt zu weichen Formen verwischt. Am besten geeignet für:

Hintergrundbereiche, die Sie ohne harte Schwärzung zurücknehmen möchten
Gesichter in Screenshots (weicher und weniger abrupt als Verpixelung)
wenn Sie Inhalte verschleiern und dabei den visuellen Fluss des Bildes erhalten möchten

Volles Rechteck (nicht empfohlen)

Inhalte mit einem einfarbigen Rechteck abzudecken, verbirgt Daten zwar technisch wirksam, hat aber Nachteile. Ein solcher Block schreit förmlich „HIER SIND GEHEIME DATEN" und lenkt die Aufmerksamkeit auf die Schwärzung selbst. Außerdem verdeckt er den visuellen Kontext — der Betrachter kann nicht erkennen, welche Art von Inhalt verborgen wurde. Weichzeichnen und Verpixeln sind fast immer die bessere Wahl.

Wichtig: Verwenden Sie zum Schwärzen niemals eine transparente oder halbtransparente Überlagerung. Manche Bildbearbeitungsprogramme nutzen standardmäßig halbtransparente Füllungen, die den darunterliegenden Text bei angepasstem Kontrast weiterhin sichtbar machen können. Stellen Sie stets sicher, dass Ihre Schwärzung vollständig deckend oder ausreichend stark verwischt ist.

Schritt für Schritt: Unkenntlichmachen in Maxisnap

Maxisnap bietet sowohl Verpixelungs- als auch Weichzeichnungswerkzeuge und ist damit eine der leistungsfähigeren kostenlosen Optionen zum Schwärzen von Screenshots. So verwenden Sie sie:

Schritt 1: Screenshot aufnehmen

Verwenden Sie Ihre Aufnahme-Tastenkombination (Standard: Strg+Umschalt+4 für die Bereichsaufnahme), um den Screenshot zu erstellen. Der Kommentierungs-Editor öffnet sich automatisch.

Schritt 2: Werkzeug zum Unkenntlichmachen wählen

Klicken Sie in der Kommentierungs-Symbolleiste auf das Unkenntlich-Symbol. Sie sehen Optionen für die Art:

Verpixeln: Wählen Sie dies für Text, Zugangsdaten und Daten, die vollständig unlesbar sein müssen.
Weichzeichnen: Wählen Sie dies für Hintergrundbereiche, Gesichter oder Stellen, die Sie sanfter verschleiern möchten.

Schritt 3: Stärke anpassen

Verwenden Sie den Intensitätsregler, um die Stärke des Weichzeichners zu steuern. Bei sensiblen Daten verwenden Sie stets eine hohe Intensität. Schwach verwischter Text lässt sich mitunter durch Bildverarbeitung wiederherstellen — gehen Sie dieses Risiko nicht ein.

Schritt 4: Über den sensiblen Bereich zeichnen

Klicken und ziehen Sie, um ein Rechteck über jeden zu schwärzenden Bereich zu zeichnen. Wählen Sie großzügig — lieber etwas zu viel unkenntlich machen, als eine E-Mail-Adresse am Rand teilweise sichtbar zu lassen.

Schritt 5: Vor dem Teilen prüfen

Zoomen Sie vor dem Hochladen oder Speichern in jeden geschwärzten Bereich und stellen Sie sicher, dass der Inhalt wirklich unlesbar ist. Prüfen Sie die Ecken und Ränder Ihrer weichgezeichneten Bereiche — Inhalte ganz am Rand eines Weichzeichners können teilweise lesbar bleiben.

Schritt 6: Speichern oder teilen

Speichern Sie den kommentierten Screenshot oder laden Sie ihn in die Cloud von Maxisnap hoch. Der Weichzeichner wird fest ins gespeicherte Bild eingebrannt — der Betrachter kann ihn nicht entfernen.

Häufige Fehler, die Sie vermeiden sollten

Zu geringe Weichzeichnerstärke bei Text

Untersuchungen haben gezeigt, dass leicht verwischter Text — besonders Standardschriften in gängigen Größen — sich mitunter mit Entschärfungs-Algorithmen wiederherstellen lässt. Wenn die Daten wirklich sensibel sind, verwenden Sie maximale Weichzeichnerstärke oder Verpixelung. Verlassen Sie sich nicht auf eine leichte Weichzeichnung, um Zugangsdaten zu schützen.

Metadaten vergessen

Screenshot-Dateien können Metadaten enthalten, darunter Datum, Uhrzeit, Geräteinformationen und mitunter den GPS-Standort (bei mobilen Aufnahmen). Die meisten Screenshot-Tools entfernen Standort-Metadaten, aber man sollte sich dessen bewusst sein. Verwenden Sie im Zweifel ein Werkzeug zum Entfernen von Metadaten, bevor Sie Screenshots extern teilen.

Weichzeichner auf separaten Ebenen

Manche Bildbearbeitungsprogramme wenden den Weichzeichner als separate Ebene an, statt das darunterliegende Bild zu verändern. Wenn Sie in einem Format speichern, das Ebenen erhält (PSD, XCF), könnte jemand mit der passenden Software die Weichzeichner-Ebene entfernen und den ursprünglichen Inhalt sehen. Reduzieren Sie Ihr Bild vor dem Teilen stets auf eine Ebene oder verwenden Sie ein Werkzeug wie Maxisnap, das den Weichzeichner direkt auf die Bilddaten anwendet.

Nur die offensichtlichen Bereiche prüfen

Sie haben daran gedacht, die E-Mail im Hauptinhalt unkenntlich zu machen — aber haben Sie den Titel des Browser-Tabs geprüft? Die Adressleiste? Die Benachrichtigung, die in der Ecke aufpoppte? Die Seitenleiste, die den Namen Ihres Kollegen zeigt? Sensible Informationen tauchen in Screenshots an unerwarteten Stellen auf. Scannen Sie das gesamte Bild, nicht nur den Bereich, den Sie aufnehmen wollten.

Die ungeschwärzte Version teilen

Das klingt selbstverständlich, passiert aber: Sie erstellen eine geschwärzte Version, teilen dann aber versehentlich das Original. Benennen Sie Ihre Dateien eindeutig (z. B. „dashboard_geschwaerzt.png" vs. „dashboard.png") und löschen Sie die ungeschwärzte Version sofort nach dem Erstellen der geschwärzten.

Wann Schwärzen gesetzlich vorgeschrieben ist

Über die gute Praxis hinaus gibt es in bestimmten Kontexten gesetzliche Anforderungen an die Schwärzung von Daten:

DSGVO (EU): Alle personenbezogenen Daten von EU-Bürgern müssen geschützt werden. Ungeschwärzte Screenshots mit Namen, E-Mails oder anderen personenbezogenen Daten von EU-Bürgern ohne deren Einwilligung zu teilen, ist ein Verstoß.
HIPAA (US-Gesundheitswesen): Patientengesundheitsdaten müssen aus allen geteilten Medien geschwärzt werden. Dazu gehören Namen, Daten, Patientenaktennummern und in Screenshots sichtbare Gesundheitszustände.
PCI DSS (Zahlungsverkehr): Kreditkartennummern und Zahlungsdaten müssen in allen gespeicherten oder geteilten Bildern maskiert werden.
SOC 2 / ISO 27001: Nach diesen Rahmenwerken zertifizierte Organisationen sind verpflichtet, die Vertraulichkeit von Systemzugängen und Kundendaten zu schützen — das erstreckt sich auch auf intern und extern geteilte Screenshots.

Die Compliance-Anforderungen sind nicht abstrakt — sie sind mit echten Strafen verbunden. Ein Screenshot mit einer ungeschwärzten Kreditkartennummer oder einem Patientennamen kann eine Prüffeststellung, eine Meldepflicht bei Datenschutzverletzungen oder ein Bußgeld auslösen.

Werkzeuge zum Schwärzen von Screenshots

Maxisnap bietet sowohl Verpixelung als auch Weichzeichnung mit einstellbarer Stärke und ist damit eines der leistungsfähigsten kostenlosen Werkzeuge zum Schwärzen von Screenshots. Alle Weichzeichner-Funktionen sind im kostenlosen Tarif verfügbar — die vollständige Funktionsseite mit Tastenkombination, Intensitätsreglern und der Garantie auf zerstörte Pixel finden Sie unter dem Ein-Klick-Werkzeug von Maxisnap .

Weitere Optionen: ShareX bietet eine Weichzeichner-Markierung, Snagit hat einen Weichzeichnereffekt, und selbst manche kostenlosen Bildeditoren (GIMP, Paint.NET) können einen Weichzeichner anwenden. Entscheidend ist, dass das Weichzeichner-Werkzeug in Ihren Screenshot-Workflow integriert ist, sodass das Schwärzen vor dem Teilen geschieht und nicht erst im Nachhinein.

Mehr zu Screenshot-Techniken finden Sie im Anmerkungsleitfaden. Für Tool-Vergleiche sehen Sie sich unser Ranking der Windows-Screenshot-Tools oder im Vergleich kostenloser Snipping-Toolsin Claude Code.