Redaktions-Workflow automatisieren: von Ad-hoc zu strukturiert

Wer monatlich 5 oder mehr Dokumente redigiert, braucht einen klaren Workflow. Die fünf Phasen: Intake, Redaktion, Verifizierung, Freigabe, Audit.

Ad-hoc-Redaktion („schnell mal etwas entfernen") führt zu Fehlern. Bei höherem Volumen lohnt sich ein strukturierter Workflow mit klaren Kontrollpunkten.

Die fünf Phasen

1. Intake: Woher stammt das Dokument? Wer beantragt die Schwärzung? Wofür?
2. Klassifizierung: Welche Datentypen sind enthalten (BSN? Namen? Beträge?)? Welche müssen gemäß GDPR / Richtlinien / Kunden-NDA entfernt werden?
3. Redaktion: Muster anwenden und manuelle Überprüfung durchführen.
4. Verifizierung: Zweite Person oder automatisierte Prüfung.
5. Freigabe + Audit: Auslieferung an den Antragsteller, Eintrag im Audit-Trail.

Wer macht was?

• Antragsteller: füllt das Intake-Formular aus.
• Redaktions-Operator: führt Phase 3 und 4 durch.
• Prüfer (andere Person oder automatisiert): kontrolliert das Ergebnis.
• Compliance-/Datenschutzbeauftragter: Stichproben im Audit-Log.

Tooling

• Intake über Formular (Microsoft Forms, Google Forms, Notion, Ticket-System).
• Redaktion über ein dediziertes Tool mit Pattern-Modus.
• Output an einen sicheren Speicherort mit begrenzter Aufbewahrungsfrist.
• Protokollierung über die Audit-Log-Funktion des eingesetzten Tools.

SLA

Standard: 24 Stunden, dringend: 4 Stunden. Kunden und Antragsteller wissen, was sie erwarten können.

Review-Zyklus

Quartalsweise: Stichprobe aktueller Schwärzungen durch den Datenschutzbeauftragten. Verbesserungen fließen direkt in den Workflow zurück.

Siehe auch: Redaktions-Leitfaden, Audit-Trail.