Anleitung
Die sicherste Schwärzung passiert, bevor der Auslöser klickt. Mach die sensiblen Stellen zuerst in der Seite unkenntlich und nimm dann auf. Das fertige Bild enthält so nichts als mattierte Pixel, ohne Original darunter, das sich verschieben, rückgängig machen oder umkehren ließe.
Stand: August 2026
Kurz gesagt
Um einen Screenshot sicher zu schwärzen, entferne den sensiblen Inhalt, bevor du das Bild aufnimmst, nicht danach, und decke kurze, vorhersagbare Werte mit einer deckenden Form ab statt mit einem Blur. Einen gespeicherten Screenshot zu bearbeiten lässt das Original in der Datei zurück: Ein schwarzes Rechteck aus dem Editor kann auf einer eigenen Ebene sitzen, und in einem PDF bleibt der Text darunter markierbar. Schwärzt du zuerst direkt in der geöffneten Seite, gelangen diese Pixel gar nicht erst in die Datei. Wähle dann die Behandlung passend zum Inhalt: Ein starker Blur ist gut für Fließtext, Gesichter und Bilder, aber alles aus einer kleinen Menge möglicher Werte (eine PIN, ein kurzer Code, ein Datum) gehört herausgeschnitten oder abgedeckt, weil es sich bei jeder Blur-Stärke durchprobieren lässt.
Mit Blurr.ing heißt das: Toolbar mit Ctrl + Shift + YCmd + Shift + Y (Cmd + Shift + Y auf dem Mac) öffnen, jedes private Element in voller Stärke unkenntlich machen, prüfen, dass nichts Lesbares bleibt, dann mit deinem normalen OS-Tool aufnehmen.
Worauf es ankommt
Der Unterschied ist, wo die Originaldaten landen. Schwärzt du nach der Aufnahme, stecken sie womöglich noch in der Datei; schwärzt du davor, gelangen sie gar nicht erst hinein.
Leg im Editor ein schwarzes Rechteck auf ein Bild, und die Originalpixel können darunter überleben, in einer gespeicherten Ebene oder als verschiebbares Objekt in einem PDF. Einmal falsch zusammengeführt, und die Daten sind für jeden, der die Datei öffnet, einen Klick entfernt.
Ein leichter Gaußscher Blur oder ein grobes Mosaik über kleinem, vorhersagbarem Text (etwa einer Zahl oder einer kurzen ID) kann genug Signal übrig lassen, damit Software ihn rekonstruiert. Eine Schwärzung muss die Information zerstören, nicht bloß aufweichen.
Wenn du ein Element direkt in der geöffneten Seite unkenntlich machst und dann den Screenshot machst, sieht die Aufnahme immer nur das weichgezeichnete Ergebnis. Ein starker Blur vor der Aufnahme ersetzt die dahinterliegenden Pixel im Bild. Es gibt keine separate Originalebene, die sich verschieben, rückgängig machen oder umkehren ließe.
Eine ehrliche Einschränkung. Der Blur in der Seite löst das Problem des versteckten Originals: keine Ebene, kein Textobjekt, keine verschiebbare Box in der Datei. Er macht den Blur selbst aber nicht unumkehrbar. Ein Blur ist ein Tiefpassfilter, er schwächt Details ab, statt sie zu zerstören, und kurzer, vorhersagbarer Text lässt sich wiederherstellen, indem man jeden Kandidaten rendert und vergleicht. Zeichne Fließtext und Bilder ruhig weich. Schneide alles Kurze und Erratbare heraus oder decke es ab.
Der Mechanismus
Fast jeder Ratgeber zu diesem Thema behauptet, Blur „lasse sich manchmal rekonstruieren“, und erklärt dann nie, wie. Der Mechanismus zählt, denn er sagt dir genau, wann ein Blur sicher ist und wann er nutzlos ist.
Ein Gaußscher Blur ist ein Tiefpassfilter. Jedes Ausgabepixel ist ein gewichteter Durchschnitt seiner Nachbarn, das feine Detail wird also über eine größere Fläche verteilt statt gelöscht. Das Signal ist noch da, nur stark abgeschwächt und vermischt. Das ist der grundlegende Unterschied zwischen Verschleierung und Schwärzung, und der Grund, warum eine deckende Füllung in einer anderen Kategorie spielt als jede Blur-Einstellung.
Niemand jagt dein Bild durch einen magischen Schärfefilter. Man tut etwas viel Verlässlicheres: dieselbe Schrift, in derselben Größe, auf demselben Hintergrund nehmen, jeden plausiblen Kandidaten-String rendern, denselben Blur oder dasselbe Mosaikraster anwenden und jedes Ergebnis mit deinen Pixeln vergleichen. Der beste Treffer gewinnt. So besiegen die veröffentlichten Tools Depix (2020) und Unredacter von Bishop Fox (2022) verpixelte Schwärzungen, und dieselbe Logik gilt für Blur.
Brute Force funktioniert nur, wenn es wenig genug Kandidaten zum Testen gibt. Diese eine Tatsache entscheidet alles. Eine 4-stellige PIN hat 10.000 Möglichkeiten und fällt bei jedem Blur-Radius. Eine US-Telefonnummer, ein Geburtsdatum, eine kurze Bestellnummer oder ein Dollarbetrag sitzen in einer unangenehmen Mitte. Ein Absatz freier Prosa ist praktisch unendlich und hinter einem starken Blur wirklich sicher. Frag, wie viele Dinge der verborgene Text sein könnte, nicht, wie stark der Blur aussieht.
Der Wirbel-Effekt, mit dem früher Gesichter unkenntlich gemacht wurden, ist eine umkehrbare geometrische Transformation: Wende die Umkehrung an, und das Original kehrt zurück. Er wurde in echten Ermittlungsverfahren rückgängig gemacht. Jeder Effekt, der Pixel umordnet, statt sie zu verwerfen, gehört in dieselbe Kategorie.
Zum Nachschlagen
Zwei unabhängige Fehlerquellen, getrennt betrachtet: ob sich die Maske selbst rückgängig machen lässt, und ob das Original anderswo in der Datei überlebt.
Wische die Tabelle zur Seite, um alle Spalten zu sehen.
| Methode | Maske umkehrbar? | Kurzer, erratbarer Text | Freie Prosa & Bilder | Warum |
|---|---|---|---|---|
| Deckende Füllung | Nein | Sicher | Sicher | Zerstört die Pixel restlos. Die einzige sichtbare Schwärzung ohne Wiederherstellungsweg, sofern die Datei zusammengeführt ist. |
| Aus dem Bild schneiden | Nein | Sicher | Sicher | Die Daten sind nie im Bild. Streng genommen die sicherste Option, und die richtige Antwort für kurze Werte. |
| Durch Platzhalterdaten ersetzen | Nein | Sicher | Sicher | Tausche vor der Aufnahme einen Beispielwert ein. Zugleich die lesbarste Option für Dokumentation. |
| Starker Blur (20px+ auf 12- bis 16px-Text) | Im Prinzip | Nicht sicher | Praktisch sicher | Gut für Absätze, Gesichter und Bilder. Nicht für eine PIN, einen Code oder irgendetwas aus einer kleinen Menge möglicher Werte. |
| Leichter Blur / weicher Schleier | Ja | Nicht sicher | Nicht sicher | Lässt Wortformen, Zeichenanzahl und Zeilenlängen stehen. Als Dekoration behandeln, nicht als Schwärzung. |
| Pixelung / Mosaik | Ja | Nicht sicher | Riskant | Jeder Block mittelt einen bekannten Bereich, und genau das macht Brute-Force-Vergleiche möglich. Von veröffentlichten Tools besiegt. |
| Wirbel- / Twirl-Verzerrung | Ja | Nicht sicher | Nicht sicher | Eine deterministische, invertierbare Transformation. In echten Ermittlungsverfahren rückgängig gemacht. |
| Schwarze Box über echtem Text | Entfällt | Kommt darauf an | Kommt darauf an | Die Maske ist deckend, aber in einem PDF oder einer Datei mit Ebenen überlebt das Textobjekt darunter und bleibt markierbar. Zusammenführen, dann prüfen. |
Blurr.ing wendet einen Blur an, es steht also in der Zeile „Starker Blur“: richtig für Prosa, Gesichter, Dashboards und Bilder, und die falsche Wahl für einen kurzen, erratbaren Wert. Was es einem Bildeditor voraushat: Es schreibt nie eine Originalebene in die Datei.
Schritt für Schritt
Erst weichzeichnen, dann prüfen, dann aufnehmen. Der ganze Ablauf kostet etwa eine Minute, und du musst nicht mehr raten.
Bevor du irgendetwas aufnimmst, öffne Blurr.ing mit Ctrl + Shift + Y (Cmd + Shift + Y on Mac) und zieh eine Box über jedes private Detail in der Seite, oder klick es einfach an: Namen, E-Mails, Kontonummern, API-Schlüssel. Alles außerhalb der Seite, etwa die Adressleiste oder eine Benachrichtigung, schneidest du stattdessen aus dem Bild, denn über Browser-Chrome kann keine Erweiterung malen.
Zieh den Stärkeregler auf Maximum, also einen 20px-Blur. Das liegt deutlich über den 12px bis 16px, in denen die meisten Seiten Text rendern. Ein leichter Schleier oder eine grobe Pixelung hinterlässt wiederherstellbare Spuren, und ein Blur über einem kurzen, erratbaren Wert genauso: Den schneidest du besser heraus.
Zoom in die Seite, geh den Rand jedes Blurs ab und schau, ob rund um die Maske noch Zeichen hervorlugen. Ist irgendetwas lesbar, zieh den Blur größer oder die Stärke höher.
Nimm mit deinem nativen Screenshot-Tool auf: Cmd + Shift + 4 auf macOS, Windows + Shift + S unter Windows oder Shift + Druck unter Linux: GNOME und KDE legen beide eine Bereichsaufnahme darauf. Das gespeicherte Bild enthält nur die weichgezeichneten Pixel, dahinter liegt keine versteckte Originalebene.
Öffne den Screenshot in voller Größe und geh ihn noch einmal durch. Was du in der Datei siehst, ist exakt das, was alle anderen sehen werden. Keine Abkürzung über die Vorschau, kein Vertrauen in ein verkleinertes Thumbnail.
Bloß nicht
Die meisten Screenshot-Lecks sind nicht exotisch, sondern entstehen aus kleinen Nachlässigkeiten. Geh diese Checkliste durch, bevor irgendetwas mit sensiblen Daten deinen Rechner verlässt.
Zu leicht weichzeichnen: ein weicher Schleier, der die Formen darunter noch erahnen lässt. Dreh die Stärke hoch, bis der Inhalt wirklich weg ist.
Die Ränder freilassen, sodass ein, zwei Zeichen um eine zu kleine Box hervorlugen. Zieh den Blur so groß, dass er den Text vollständig abdeckt.
Einen kurzen, erratbaren Wert weichzeichnen (eine PIN, einen 4-stelligen Code, ein Datum), statt ihn herauszuschneiden. Stärke hilft nicht, wenn die Kandidatenliste klein ist.
Adressleiste, Tab-Titel, Desktop-Benachrichtigungen und Autofill-Menüs vergessen, die im Bild auftauchen können.
Einer kleinen Vorschau vertrauen, statt die fertige Datei vor dem Senden in voller Größe zu öffnen.
Die Datei direkt aus einem synchronisierten Ordner teilen, sodass das ungeschwärzte Original schon in der Cloud liegt.
Checkliste
Du musst dir keine Liste ausdenken. Zwei weit verbreitete Standards zählen bereits auf, was als identifizierend gilt, und sie taugen als Checkliste weit über die Branchen hinaus, die sie vorschreiben.
Namen, E-Mails, Telefonnummern, Wohn- und IP-Adressen, Kontonummern und Fotos. Die Safe-Harbor-Methode des HIPAA nennt 18 Identifikator-Typen, die entfernt sein müssen, bevor Gesundheitsdaten als de-identifiziert gelten, und sie ist auch außerhalb des Gesundheitswesens eine nützliche Checkliste.
API-Schlüssel, Tokens, Session-Cookies, Verbindungsstrings, Wiederherstellungscodes. Betrachte sie in dem Moment als kompromittiert, in dem sie in einem geteilten Bild auftauchen, und rotiere, statt zu hoffen.
PCI DSS erlaubt, höchstens die ersten sechs und letzten vier Ziffern einer Kartennummer anzuzeigen. Zeigt dein Screenshot mehr, muss geschwärzt werden, egal an wen er geht.
Adressleiste, Tab-Titel, Lesezeichen, Benachrichtigungs-Toasts, Autofill-Menüs und der Profil-Chip. Nichts davon ist Teil der Seite, keine Erweiterung kann sie also weichzeichnen. Schneide sie weg, oder teile stattdessen einen einzelnen Tab.
Jenseits der Pixel
Du kannst alles Sichtbare schwärzen und trotzdem etwas preisgeben. Diese vier erwischen auch sorgfältige Leute, und keiner davon wird durch einen besseren Blur behoben.
Screenshots tragen Erstellungszeitpunkte, Anzeigeskalierung und bei manchen Tools die Quell-App oder den Fenstertitel. Ein Handyfoto eines Monitors trägt EXIF, manchmal samt GPS. Entferne sie mit dem Inspektor der macOS-Vorschau, mit „Eigenschaften entfernen“ unter Windows oder mit exiftool -all= im Terminal.
„Screenshot 2026-07-24 um 09.41.12 acme-corp-rechnung.png“ nennt den Kunden, bevor irgendjemand die Datei öffnet. Benenne um, bevor du anhängst.
macOS speichert auf einen Desktop, den iCloud synchronisieren kann, Windows in einen OneDrive-Ordner, und mehrere Aufnahme-Tools laden das Original auf ihr eigenes CDN, um einen Teilen-Link zu erzeugen, bevor du irgendetwas bearbeitet hast. Prüfe zuerst, wohin dein Tool schreibt.
Manche Pipelines bauen Thumbnails aus der Quelldatei statt aus deiner bearbeiteten Version. Hast du an Ort und Stelle bearbeitet, prüfe, ob die Vorschau mitgezogen ist.
Bevor du es sendest
Dreißig Sekunden Prüfen fangen fast jeden echten Fehler ab.
Zoome auf 400 % und geh jeden Rand jeder Maske ab. Verirrte Zeichen verstecken sich an den Grenzen.
Markiere alles auf der Seite und kopiere es. Landet geschwärzter Text in deiner Zwischenablage, ist die Maske nur visuell.
Öffne die gespeicherte Datei bei 100 %, nicht als Thumbnail. Was in der Datei steht, bekommt dein Leser.
Mach einen Screenshot von deinem Screenshot und sieh dir den an. Er zeigt dir das zusammengeführte Ergebnis, ohne Editor-Hilfsmittel.
Lass jemand anderen draufschauen, bevor es irgendwo öffentlich landet. Frische Augen finden, was deine nicht mehr sehen.
Begriffe
Sie werden austauschbar benutzt, und sie garantieren sehr unterschiedliche Dinge.
Ehrliche Grenzen
Blurr.ing schwärzt, was in einer Webseite gerendert wird. Vier Situationen brauchen etwas anderes, und in jeder davon zum Blur zu greifen ist ein Fehler.
Nutze ein Schwärzungswerkzeug, das die Textobjekte aus dem Content-Stream entfernt, keines, das ein Rechteck darüber zeichnet. Die Schwärzen-Funktion von Acrobat und die Schwärzung in der macOS-Vorschau tun das, eine gezeichnete Form nicht.
Du brauchst einen Prüfpfad, konsistente Schwärzungscodes und einen belastbaren Prozess. Nutze dafür gebaute Discovery-Software.
Einen Screenshot von Datensätzen weichzuzeichnen ändert nichts an den Datensätzen. Anonymisiere oder pseudonymisiere auf der Datenebene.
Eine PIN, ein 4-stelliger Code, ein Geburtsdatum. Die Kandidatenmenge ist klein genug für Brute Force, bei jeder Blur-Stärke. Schneide sie heraus oder decke sie mit einer deckenden Form ab.
Eine weitere Grenze, klar ausgesprochen: Ein Blur ist eine visuelle Ebene. Der Text darunter ist weiter in der Seite, weiter markierbar und in den DevTools weiter lesbar. Blurr.ing schützt vor Augen, Kameras und Bildschirmaufnahmen. Es ist keine Zugriffskontrolle.
Automatisierung
Wenn du den ganzen Tag Screenshots von echten Daten machst, hör auf, dieselben Blurs immer wieder zu zeichnen. Lass Blurr.ing sie vor jeder Aufnahme für dich abfangen.
34 eingebaute Voreinstellungen verbergen E-Mails, Telefonnummern, Kartennummern, IBANs, Sozialversicherungsnummern, API-Schlüssel und Krypto-Wallets, wo immer sie auftauchen. Ein verirrter Wert schleicht sich damit nie in eine Aufnahme.
Verbirg jedes Bild, Video, jeden Avatar und jede Werbung nach Kategorie, und maskiere mit Tab Privacy deine Tab-Titel und Favicons. Dann rutscht auch nichts ins Bild, was gar nicht zu deinem Inhalt gehört.
Die Blurs, die du ziehst, bleiben auf deinem Gerät. Nur deine Keyword- und Auto-Blur-Regeln werden mit deinem Konto synchronisiert, sobald du dich anmeldest. Die Screenshots, die du machst, berühren nie einen Server.
Weiter entdecken
Der komplette Walkthrough: Blurs zeichnen, anklicken, justieren, anpinnen, speichern und aufdecken.
Verbirg Namen, E-Mails und Kontonummern direkt in der geöffneten Seite, damit die Pixel nie die Bilddatei erreichen.
FAQ
Ein Klick, und Blurr.ing ist da. Eine Geste, und das Private ist weg. Auf jeder Website.