Geschwärzt

Was wird geschwärzt?

Redacted, eine ziemlich gängige Praxis in Rechtsdokumenten, bezieht sich auf den Prozess der Bearbeitung eines Dokuments, um vertrauliche Informationen vor der Offenlegung oder Veröffentlichung zu verbergen oder zu entfernen.

Schwärzung verstehen

Da die elektronische Einreichung von Gerichtsdokumenten mittlerweile gängige Praxis ist, ist eine Schwärzung erforderlich, um den öffentlichen Zugang zu personenbezogenen Daten einzuschränken, da die Möglichkeit von Identitätsdiebstahl und anderen Arten von Betrug besteht.

Neben personenbezogenen Daten-Identifikatoren gehören zu den anderen Informationen, die geschwärzt werden sollten, medizinische Aufzeichnungen, Geschäftsgeheimnisse, Namen von Informanten und Sicherheitsinformationen. Anwälte sind verpflichtet, die Privatsphäre von Parteien zu schützen, die an Rechtsstreitigkeiten oder anderen Verfahren beteiligt sind. Andernfalls kann das Gericht Strafen oder Geldbußen gegen sie verhängen.

Es gibt eine beträchtliche Anzahl von Gesetzen – wie das Gesetz über die Portabilität und Rechenschaftspflicht von Krankenversicherungen (HIPAA) und das Gramm-Leach-Bliley-Gesetz , die Prozesse zum Umgang mit privaten Informationen enthalten.

geschwärzter Prozess

Die Bundeszivilprozessordnung 5-2 verlangt, dass Parteien, die Dokumente beim Gericht einreichen (ob manuelle oder elektronische Einreichung), die folgenden persönlichen Datenidentifikatoren schwärzen müssen:

• Sozialversicherungsnummern : Es müssen nur die letzten vier Ziffern angegeben werden.
• Finanzkontonummern: Es sollten nur die letzten vier Ziffern verwendet werden.
• Namen von Minderjährigen: Wenn die Beteiligung eines Minderjährigen erwähnt werden muss, dürfen nur die Initialen des Minderjährigen verwendet werden.
• Geburtsdatum: Wenn das Geburtsdatum angegeben werden muss, verwenden Sie nur das Geburtsjahr (nicht Monat oder Tag).
• Privatadresse: Wenn in Strafsachen eine Privatadresse angegeben werden muss, verwenden Sie nur die Stadt und das Bundesland.

Das Schwärzen eines Papierdokuments kann durch Ausschneiden des zu schwärzenden Textes oder durch Verwendung von undurchsichtigem Klebeband erfolgen, um die geschwärzten Abschnitte abzudecken. Die Redaktion von elektronischen Einreichungen ist jedoch komplizierter. Die folgenden Methoden scheinen ein Dokument zu schwärzen, sind aber in Wirklichkeit nicht effektiv oder narrensicher:

• Ändern der Textfarbe in Weiß. Dies kann den Anschein erwecken, dass die ausgewählten zu schwärzenden Wörter verborgen sind, aber die verbleibenden Metadaten können den verborgenen Text aufdecken.
• Schwärzen mit Kommentarwerkzeugen: Änderungen, die von solchen Werkzeugen vorgenommen wurden, können entfernt werden, um den zugrunde liegenden Text anzuzeigen.
• Löschen von Wörtern oder Abschnitten: Metadaten enthalten den Revisionsverlauf des Dokuments und können verwendet werden, um gelöschte Informationen anzuzeigen.
• Verwenden von dunklem Klebeband oder undurchsichtigem Marker: Anstatt sensible Informationen physisch auszuschneiden, ist es üblich, solche Informationen mit dunklem Klebeband oder einem Marker abzudecken und in ein PDF-Format zu scannen. Viele Scanner sind jedoch empfindlich genug, um solche verdeckten Wörter zu sehen, selbst wenn sie nicht sichtbar erscheinen.

Best Practices wären die Verwendung der Tools, die speziell für die Dokumentredaktion entwickelt wurden und in Microsoft Word oder Adobe Acrobat verfügbar sind.

Beispiele aus der Praxis

Es gab einige bemerkenswerte Redaktionsfehler. Im Juni 2016 veröffentlichten die Demokraten im Repräsentantenhaus öffentlich eine Reihe digitaler Dokumente im Zusammenhang mit den Ermittlungen zu den Angriffen auf zwei US-Einrichtungen in Bengasi, Libyen, im Jahr 2012. DieLos Angeles Times stellte fest, dass Teile eines redigierten Transkripts mit Hillary Clintons Berater Sidney Blumenthal tatsächlich angezeigt werden könnten, wenn dieser Abschnitt aus der PDF-Version kopiert und in ein anderes Dokument eingefügt würde.

Im Jahr 2011 wurde die gleiche Copy-Paste-Taktik verwendet, um auf redigierte Informationen über die Geschäftsbeziehungen von Apple zuzugreifen, die fälschlicherweise in ein Urteil des US-Bezirksgerichts aufgenommen wurden.

Im Jahr 2013 räumte Citigroup ein, dass sie sensible Daten, einschließlich Sozialversicherungsnummern und Geburtsdaten von 146.000 Kunden, die zwischen 2007 und 2011 Insolvenz angemeldet hatten, aufgrund eines Problems mit der Art und Weise, wie ihre Software Kundendaten bei Insolvenzanträgen für besicherte Kredite geschwärzt hat, nicht geschützt hat.