@Wolfgang Stöger Struktur ohne Bedeutung — und wo der Datenschutz anfängt Starker Test. Über 325.004 echte Einträge lässt sich die Form abbilden, ohne einmal reinzuschauen, was drinsteht. Das Prinzip „erst die Form, dann der Inhalt" finde ich richtig — wir arbeiten an einigen Stellen selbst so. Eine Sache möchte ich dazulegen, die mir beim Weiterdenken aufgefallen ist. Shannon beantwortet eine Frage über das Übertragen: Um eine Nachricht von A nach B zu bringen, muss man nicht wissen, was sie bedeutet. Deshalb funktioniert Telefonie, ohne dass die Leitung versteht, was gesprochen wird. Der Datenschutz fragt etwas anderes: Kann man erkennen, um welche Person es geht? Direkt oder über Umwege. Wie beim Postboten — für ihn ist egal, was im Brief steht. Für den Empfänger und vor Gericht nicht. Drei Stellen, wo das praktisch wird: Das Delta ist oft genau der Personenbezug. Bei Rechnung_Max_Mustermann.pdf" steckt der Name im Delta, nicht im Skelett. Formen, die nur einmal vorkommen, machen einzelne Einträge herausgreifbar. Ob das schon Personenbezug ist, hängt davon ab, welche Mittel jemand realistisch hat — so steht es in Erwägungsgrund 26 DSGVO. Und wer nach dem Inhalt fragt, muss Inhalt schicken. Ein Formgerüst kann inhaltliche Fragen nicht beantworten. Wo ich den Ansatz stark finde: als Maskierung. Die Delta-Teile lokal ersetzen, nach der Antwort wieder einsetzen. Das ist breiter als eine Liste fester Muster. Und dazu etwas, das ich erst beim Nachschlagen gefunden habe: Der EuGH hat am 4. September 2025 (C-413/23 P) entschieden, dass es darauf ankommt, wer die Daten hat. Wer sie bekommt und keine Möglichkeit hat, sie zurückzuverfolgen, für den sind sie anonym. Gute Maskierung kann das Problem auf der Empfängerseite also wirklich lösen — das spricht für die Richtung. Zwei Dinge bleiben trotzdem: Wer die Daten verschickt, ist weiter verantwortlich und muss informieren. Und ob eine Maskierung wirklich hält, muss man im Einzelfall zeigen, nicht behaupten.