u/xhiterabbit

Kurz zum Sachverhalt:
Ich bearbeite aktuell eine Datenauskunft und überprüfe auf Schwärzungen von Daten Dritter. Ich bin noch nicht lange im Thema, deshalb dieser Beitrag.
Betroffene Person ist Einzelunternehmer und fordert die Auskunft, diese beinhaltet jedoch in Bezug auf die geschäftliche Tätigkeit in direkter Beziehung mit Kunden, aber auch durch Beschwerden indirekt, sehr viele (beziehbare) Angaben Dritter. Dazu kommen Namen, Chipnummern, Diagnoseberichte, Fotodokumentationen von Tieren. Zusätzlich kommen Nachrichtenverläufe zwischen Behörde und Dritten dazu, die Teile der genannten Dinge enthalten, teilweise gab es Gerichtsverfahren.
Ich bin tatsächlich überfordert, welche Daten von Dritten geschwärzt werden müssen, da die betroffene Person auf Basis von Tagesdaten, Namen etc. der Tiere durchaus in der Lage wäre, die Verfasser der Nachrichten Dritter ans Amt zu identifizieren und gleichzeitig weiß ich, dass viele der Details im Kontext der Vorwürfe ihr eh schon bekannt sind, da sie in Mails ebenfalls diese Informationen anspricht (und wie gesagt auch Gerichtsverfahren liefen).
Kann mir jemand einen groben Rahmen zum Vorgehen geben?