Es ist ein schwüler Nachmittag im Spätsommer 2026. Das Büro in der Hamburger Schanze ist eigentlich zu warm für komplexe Roadmap-Diskussionen. Ich sitze im Konferenzraum, das iPad auf dem Schoß, und zeichne. Es geht um die Beta-Phase unseres neuen Analytics-Moduls. Auf dem Bildschirm entsteht eine bunte Skizze — Pfeile, kleine Raketen für den Launch, ein paar Boxen für die Meilensteine.
Dann halte ich inne. In der Mitte der Zeichnung stehen die Klarnamen der drei größten Beta-Kunden. Fett umrandet. Daneben die geschätzten ARR-Zahlen für das nächste Jahr. Ein Blick über meine Schulter, ein unbedachter Screenshot in Slack, und ich hätte ein massives Problem mit der Compliance-Abteilung. Mein Weg vom unleserlichen Protokoll-Chaos hin zu strukturierten Sketchnotes hat meine Produktivität gerettet — ich verbringe laut Kalender immerhin 62 Prozent meiner Arbeitswoche in Meetings —, aber im SaaS-Umfeld lauern rechtliche Fallstricke, die ich anfangs völlig ignoriert habe.
Das Missverständnis: Sketchnotes sind keine Kunst, sondern Datenverarbeitung
Lange dachte ich, meine Zeichnungen seien Privatsache. Ein bisschen Gekritzel, um nicht einzuschlafen oder um die wirren Gedanken der Stakeholder zu sortieren. Doch sobald ich diese Notizen teile oder sie zur offiziellen Dokumentation eines Sprints werden, greift die Datenschutz-Grundverordnung (DSGVO). Ein kurzer Blick eines Kollegen über meine Schulter lässt mich heute oft zusammenzucken. Visuelle Notizen sind kein Malen — sie sind Datenverarbeitung.
Besonders kritisch wird es, wenn handschriftliche Notizen Teil eines Dateisystems werden sollen oder digital gespeichert werden. Das ist bei mir der Standard. Ich nutze Sketchnotes für alles, von der visuellen Protokollierung von Stakeholder Interviews bis hin zur technischen Dokumentation. Das Problem: Ein Icon ist oft aussagekräftiger als ein ganzer Absatz Text. Ein trauriger Smiley neben einem Kundennamen ist eine klare Bewertung — und damit ein personenbezogenes Datum, das geschützt werden muss.
Ein flaues Gefühl im Magen überkommt mich jedes Mal, wenn unser Compliance-Officer interessiert auf mein iPad starrt, während dort noch das unzensierte Organigramm einer geplanten Umstrukturierung leuchtet. Er sieht die Linien, die Abhängigkeiten und die Namen. Für ihn ist das kein kreativer Output, sondern ein Sicherheitsrisiko gemäß Artikel 32 der DSGVO, der die Sicherheit der Verarbeitung vorschreibt.
Die Strategie der visuellen Anonymisierung
Seit der ersten Quartalsplanung im Frühjahr habe ich angefangen, meine Methode umzustellen. Ich nenne es Privacy-by-Design für Sketchnotes. Der wichtigste Grundsatz lautet Datenminimierung, wie in Artikel 5 der DSGVO gefordert. Was ich nicht zeichne, kann nicht geleakt werden.
Anstatt Namen zu schreiben, verwende ich Initialen oder Codewörter. Ein Kunde wird zum Symbol — vielleicht ein Anker für den Kunden aus Hamburg, ein Fernsehturm für Berlin. Das sieht in der Sketchnote gut aus und ist für Außenstehende völlig wertfrei. Das leise, rhythmische Kratzen des digitalen Stifts auf der matten Displayfolie stoppt heute abrupt, sobald ich das Wort Geheimhaltungsstufe im Kopf höre. Ich ersetze es sofort durch ein Schloss-Icon ohne Kontext.
Ich habe gelernt, dass die Pseudonymisierung von Namen durch Icons oder Initialen eine anerkannte Methode zur Risikominimierung ist. Wenn ich heute Projektübergaben visuell gestalte, achte ich peinlich genau darauf, dass keine Rückschlüsse auf Einzelpersonen möglich sind, es sei denn, es ist für die Aufgabe zwingend erforderlich. Ein Gesicht wird bei mir nur noch als Kreis mit zwei Punkten und einem Strich dargestellt — keine Brille, keine Frisur, keine Merkmale, die jemanden identifizierbar machen könnten.
Die Gefahr der Über-Anonymisierung: Wenn der Kontext stirbt
Hier kommt der Punkt, an dem ich oft mit der reinen Lehre der Compliance kollidiere. Es gibt eine contrarian Sichtweise auf das Ganze: Die strikte Anonymisierung visueller Notizen mindert oft den inhaltlichen Kontext so stark, dass das Sicherheitsrisiko durch Fehlinterpretationen und falsche Entscheidungen in vertraulichen Meetings sogar steigt. Wenn ich in meiner Notiz nur noch von Projekt A, B und C spreche und dazu nur abstrakte graue Boxen zeichne, weiß nach drei Tagen niemand mehr, ob Projekt A die kritische Sicherheitslücke oder das neue Emoji-Set war.
Ich habe das vor ein paar Wochen im Hochsommer schmerzhaft erfahren. In einem Meeting zu Technical Debt habe ich alle betroffenen Module so stark abstrahiert, um keine Rückschlüsse auf die verantwortlichen Teams zuzulassen, dass wir am Ende die falsche Datenbank-Migration priorisiert haben. Wir haben zwei Wochen Arbeit in ein Modul gesteckt, das eigentlich erst im nächsten Jahr dran gewesen wäre. Fehlentscheidungen aufgrund von Kontextverlust sind auch ein Risiko — vielleicht kein rechtliches, aber ein wirtschaftliches.
Die Lösung ist eine Legende. Ich erstelle oft eine separate, verschlüsselte Liste, die das Icon mit dem echten Namen verknüpft. In der Sketchnote selbst bleibt alles anonym. Das hilft mir auch, wenn ich komplexe SaaS Business Modelle visuell erkläre. Ich kann den Fluss der Gelder und Daten zeigen, ohne die echten Partnernamen preiszugeben. Das ist ein Skill, den ich mir mühsam erarbeitet habe — oft unterstützt durch Techniken, die ich in einem Sketchnotes-Kurs aufgeschnappt habe, um professionelle Standards für vertrauliche Inhalte zu entwickeln.
Praktische Tipps für den Alltag im SaaS-Meeting
Wer wie ich Ende 2025 aus Verzweiflung angefangen hat zu zeichnen, macht am Anfang viele Fehler. Hier sind meine drei Regeln, um nicht beim nächsten Audit gegrillt zu werden:
- Layer-Management nutzen: Wenn ich digital zeichne, kommen vertrauliche Infos auf eine separate Ebene. Bevor ich die Notiz teile, blende ich diese Ebene einfach aus.
- Symbole statt Bewertungen: Ein rotes Kreuz ist besser als das Wort Katastrophe neben einem Feature-Request. Es ist diskreter.
- Metadaten löschen: Wenn ich ein Foto von einer analogen Sketchnote mache, entferne ich die Standortdaten. Hamburg-Schanze muss nicht jeder wissen.
Gestern im Standup ist mir ein Missgeschick passiert. Ich wollte den Load unseres Load-Balancers zeichnen und habe versehentlich die IP-Adresse eines Testservers mit hingeschrieben. Ein Klassiker. Ich habe es sofort mit einem dicken, digitalen Marker übermalt. Früher hätte ich das Blatt weggeworfen. Heute weiß ich, dass eine korrigierte Sketchnote immer noch besser ist als ein Protokoll, das niemand liest.
Am Ende des Tages geht es darum, die Balance zu finden. Meine Notizen sind heute Privacy-by-Design konform. Das gibt mir die Freiheit, in Meetings weiterhin visuell zu denken, ohne ständig Angst vor der Rechtsabteilung haben zu müssen. Es ist ein Prozess. Ich lerne noch. Aber meine Protokolle kann ich jetzt wenigstens wieder lesen — und sie sind sicher.