GDPR Auto-Redact, Automatically anonymize personal data in your PDF
Detects names, IBANs, emails, phone numbers, addresses, dates of birth and tax IDs via regex and heuristics. Accept each finding individually, then redact them permanently. 100% in browser, GDPR-compliant, no signup.
How it works, GDPR auto-redact in 3 steps
Choose PDF
Load your PDF locally into the browser. PDF.js extracts text and coordinates without server contact.
Review findings
Regex engine detects IBAN, email, phone, addresses and names. Accept or reject each finding individually.
Redact & download
pdf-lib writes black rectangles as graphics over accepted areas. The text is permanently removed.
GDPR Auto-Redact: anonymize PDFs in seconds, GDPR-compliant
GDPR (and CCPA, HIPAA equivalents) requires every organization to anonymize or pseudonymize personal data before sharing documents. Manual redaction is error-prone and slow, especially for contracts, medical reports or bank statements with dozens of sensitive items per page. PDF Monster's auto-redact tool scans the extracted text of your PDF with a regex/heuristic engine and flags IBANs, emails, phone numbers, postal addresses, birth dates, tax identification numbers and likely person names.
Each finding appears in the right-hand sidebar with a preview snippet, category and page number. You stay in control: a single checkbox decides whether a hit is actually redacted. This avoids false positives without losing the speed of automation. After confirmation, pdf-lib generates a new PDF with a black rectangle drawn over every accepted area, the original text is removed via re-encoding and cannot be recovered by text selection or OCR.
GDPR-compliant because your PDF never reaches our server
Real privacy tools run locally. The auto-redact tool is fully client-side, no upload, no tracking, no logs. Even the webserver knows nothing about your PDF's content.
In-browser processing
PDF.js reads your PDF in the JavaScript heap. Regex detection and pdf-lib redaction happen in the same memory. No file transfer.
Permanent redaction
pdf-lib writes black rectangles as graphic objects. There is no text underneath, selecting, searching or OCR will not help.
Pseudonymization Art. 4 GDPR
Suitable for data minimization and pseudonymization per Art. 4 No. 5 GDPR before sharing with vendors or authorities.
Offline-capable
After the first page load, the tool runs without an internet connection. Maximum control for sensitive documents.
Typical GDPR use cases
Anonymize bank statements
Remove IBANs, names and addresses from bank statements before sharing with accountants, landlords or banks.
Contract copies for third parties
Automatically detect and redact names, phone numbers and birth dates of contract parties, ideal for auditors or external counsel.
Medical reports and findings
Remove patient names, birth dates and addresses before scientific evaluation or sharing with research partners.
Sharing HR documents
Redact tax IDs, addresses and salary data from job applications, references and payslips before internal forwarding.
GDPR Art. 15 access requests
When other people are mentioned in a subject access request, their data must be redacted, perfect for auto-detection.
Court and administrative files
Prepare files for inspection: automatically detect and permanently redact names of third parties, addresses and account details.
Why PDF Monster for auto-redaction?
7 detection categories
Name, IBAN, email, phone, address, date and tax ID, all key PII types detected out of the box.
Human in the loop
Each finding accepted individually, no blind automation, no false-positive disasters.
Permanent redaction
Black rectangles as graphics, no way to re-extract via selection or OCR.
Fully local
PDF.js + pdf-lib in your browser. No upload, no server logs, no tracking.
FAQs on GDPR auto-redact
Wie funktioniert die automatische Schwärzung?
Das Tool analysiert den Text deines PDFs mit PDF.js und sucht über Regex-Muster und Heuristiken nach typischen personenbezogenen Daten: Namen, IBAN, E-Mail-Adressen, Telefonnummern, Postleitzahlen mit Städten, Geburtsdaten und Steuer-IDs. Jede Fundstelle wird in einer Liste angezeigt, du kannst sie einzeln annehmen oder ablehnen. Erst beim Klick auf "Schwärzen & Download" werden die akzeptierten Stellen mit pdf-lib dauerhaft im PDF überdeckt.
Ist die Auto-Schwärzung DSGVO-konform?
Ja. Das PDF verlässt zu keinem Zeitpunkt deinen Browser, die gesamte Analyse und Schwärzung läuft client-seitig in JavaScript. Es findet keine Übertragung an unsere Server statt, keine Protokollierung, keine Drittanbieter. Damit erfüllst du die Anforderungen der DSGVO an Datenminimierung und Pseudonymisierung selbst bei sensiblen Dokumenten wie Arztberichten oder Verträgen.
Welche Datentypen werden erkannt?
Erkannt werden IBAN (alle EU-Länder), E-Mail-Adressen, deutsche Telefon- und Mobilfunknummern, Datumsangaben (Geburtsdaten), Postleitzahlen mit Stadtnamen (deutsche Adressen), 11-stellige deutsche Steuer-Identifikationsnummern sowie Namen (zwei aufeinanderfolgende großgeschriebene Wörter, gefiltert gegen häufige Wörter und Anreden).
Werden auch Falscherkennungen markiert?
Das kann vorkommen, besonders bei der Namens-Heuristik, da kein NLP eingesetzt wird. Genau deshalb zeigt das Tool jede Fundstelle einzeln mit Vorschau-Text an, damit du selbst entscheidest, was wirklich geschwärzt werden soll. Mit den Buttons "Alle annehmen" und "Alle ablehnen" kannst du auch schnell pauschal vorgehen.
Kann jemand die Schwärzung rückgängig machen?
Nein. Nach der Schwärzung wird das PDF mit pdf-lib neu geschrieben und das Schwarz-Rechteck als reine Grafikoperation eingefügt, der ursprüngliche Text liegt nicht mehr darunter. Zusätzlich werden Metadaten bereinigt. Das geschwärzte PDF kann nicht durch Markieren oder OCR rückwärts gelesen werden.
Anonymize PDFs in a GDPR-compliant way, no software, no upload
GDPR Auto-Redact is part of PDF Monster's privacy suite. For manual control use the manual redaction tool, additionally protect sensitive documents with a password or remove metadata such as author and creation date. All tools run locally in the browser, are GDPR-compliant and require no signup.