Eine Telefonnummer, Adresse, Kontonummer oder vertrauliche Passage soll aus einer PDF-Datei verschwinden. Also wird ein schwarzes Rechteck darübergelegt, das Dokument gespeichert und anschließend verschickt.
Auf den ersten Blick sieht die Information damit entfernt aus. Technisch kann sie jedoch weiterhin im Dokument vorhanden sein.
Genau darin liegt der Unterschied zwischen Inhalte verdecken und eine PDF richtig schwärzen. Eine sichere Schwärzung muss dafür sorgen, dass vertrauliche Informationen nicht nur unsichtbar aussehen, sondern im erzeugten Dokument tatsächlich nicht mehr auf einfache Weise wiederhergestellt, markiert oder kopiert werden können.
In diesem Ratgeber zeigen wir sieben häufige Fehler beim Schwärzen von PDF-Dateien – und was du vor der Weitergabe eines vertraulichen Dokuments kontrollieren solltest.
1. Einen schwarzen Balken nur über den Text legen
Der wahrscheinlich bekannteste Fehler ist gleichzeitig einer der wichtigsten: Ein schwarzes Rechteck über einer Textstelle ist nicht automatisch eine Schwärzung.
In vielen PDF-Programmen lässt sich eine Form, ein Rechteck oder eine Hervorhebung über vorhandenen Text legen. Visuell ist der Inhalt anschließend nicht mehr zu erkennen.
Der ursprüngliche Text kann sich aber weiterhin darunter befinden.
Je nach Aufbau der PDF-Datei lässt er sich möglicherweise weiterhin markieren, kopieren, durchsuchen oder mit einem anderen Programm sichtbar machen.
Deshalb gilt: Ein schwarzer Balken ist nur dann eine sichere Schwärzung, wenn das verwendete Werkzeug den darunterliegenden Inhalt tatsächlich entfernt oder auf andere Weise zuverlässig unzugänglich macht.
Wer regelmäßig vertrauliche Inhalte entfernt, sollte deshalb eine dafür vorgesehene Funktion zum Schwärzen von PDF-Inhalten verwenden und nicht lediglich ein schwarzes Rechteck zeichnen.
2. Nach dem Schwärzen nicht versuchen, den Text zu kopieren
Eine der einfachsten Kontrollen wird häufig vergessen: das fertige Dokument selbst noch einmal testen.
Öffne die gespeicherte PDF-Datei neu und versuche, Text im geschwärzten Bereich zu markieren oder zu kopieren.
Wenn sich die vermeintlich entfernte Information noch auswählen und in einen Texteditor einfügen lässt, wurde sie nicht zuverlässig entfernt.
Dieser Test ersetzt keine vollständige technische Prüfung, kann aber sehr einfache Fehler sofort sichtbar machen.
Wichtig ist dabei, wirklich die gespeicherte Ausgabedatei zu öffnen – nicht nur die noch im Editor geöffnete Arbeitsansicht.
3. Nur sichtbaren Text beachten
Eine PDF-Datei besteht nicht zwangsläufig nur aus dem, was auf dem Bildschirm sichtbar ist.
Je nach Dokument können verschiedene technische Bestandteile vorhanden sein: Textobjekte, Bilder, Formulare, Kommentare, Anhänge, OCR-Texte oder andere eingebettete Informationen.
Dadurch kann eine vertrauliche Information an mehreren Stellen vorkommen.
Ein typisches Beispiel ist ein gescanntes Dokument mit Texterkennung: Auf der Seite ist ein Bild des Dokuments sichtbar, gleichzeitig kann im Hintergrund eine unsichtbare Textebene für Suche und Copy & Paste vorhanden sein.
Beim Schwärzen sollte deshalb nicht nur gefragt werden:
„Kann ich die Information noch sehen?“
Sondern auch:
„Ist die Information technisch noch Bestandteil der Datei?“
4. Metadaten mit der eigentlichen Schwärzung verwechseln
Das Entfernen einer Passage auf einer PDF-Seite bedeutet nicht automatisch, dass sämtliche Informationen über das Dokument entfernt wurden.
PDF-Dateien können zusätzliche Metadaten enthalten. Dazu können je nach Datei beispielsweise Titel, Autor, Erstellungs- oder Änderungsinformationen und andere Dokumenteigenschaften gehören.
Wer ein Dokument vor der Veröffentlichung anonymisieren möchte, sollte daher unterscheiden zwischen:
- Inhalten auf den eigentlichen PDF-Seiten,
- Dokumentmetadaten,
- Kommentaren und Formularinformationen,
- eingebetteten Dateien oder Anhängen.
Eine Funktion zum Schwärzen von Seiteninhalten ist nicht automatisch ein Werkzeug zur vollständigen Bereinigung sämtlicher Informationen innerhalb einer PDF-Datei.
5. Eingebettete Anhänge und zusätzliche Inhalte vergessen
PDF-Dateien können mehr sein als eine Folge von Seiten.
Manche Dokumente enthalten eingebettete Dateien oder andere zusätzliche Inhalte. Wenn vertrauliche Informationen sowohl auf einer sichtbaren Seite als auch in einem eingebetteten Dokument vorkommen, reicht das Schwärzen der Seite allein nicht aus.
Das ist besonders relevant, wenn eine PDF-Datei aus einem komplexeren Dokumentenworkflow stammt oder vor dem Versand von mehreren Personen bearbeitet wurde.
Vor der Weitergabe sollte deshalb geprüft werden, ob das Dokument weitere Bestandteile enthält, die ebenfalls vertrauliche Informationen enthalten könnten.
6. Die alte, ungeschwärzte Datei versehentlich weitergeben
Dieser Fehler hat überhaupt nichts mit komplizierter PDF-Technik zu tun – und kann trotzdem sämtliche anderen Schutzmaßnahmen zunichtemachen.
Häufig existieren nach der Bearbeitung mehrere Dateien:
Vertrag.pdfVertrag_neu.pdfVertrag_final.pdfVertrag_final_neu2.pdf
Wenn anschließend versehentlich die ursprüngliche Datei per E-Mail verschickt, in einen gemeinsamen Ordner kopiert oder hochgeladen wird, hilft auch eine technisch perfekte Schwärzung der anderen Version nicht.
Sinnvoll ist deshalb ein eindeutiger Dateiname, beispielsweise:
Vertrag_geschwaerzt.pdf
Anschließend sollte genau diese Datei noch einmal separat geöffnet und geprüft werden.
7. Das Ergebnis nicht noch einmal kontrollieren
Schwärzen sollte nicht mit dem Klick auf „Speichern“ enden.
Besonders bei komplex aufgebauten PDF-Dateien lohnt sich eine abschließende Sicht- und Funktionskontrolle.
Prüfe unter anderem:
- Sind wirklich alle vertraulichen Stellen geschwärzt?
- Lässt sich im geschwärzten Bereich noch Text markieren?
- Lässt sich der entfernte Begriff über die PDF-Suche noch finden?
- Ist die richtige Dateiversion geöffnet?
- Sind alle Seiten vollständig und korrekt dargestellt?
- Enthält das Dokument weitere Anhänge oder Informationen, die geprüft werden müssen?
Besonders bei sensiblen Dokumenten ist eine zweite Kontrolle durch eine andere Person sinnvoll. Wer das Dokument selbst bearbeitet hat, übersieht beim anschließenden Prüfen leichter dieselben Stellen erneut.
PDF schwärzen: Eine kurze Checkliste vor dem Versand
Bevor eine geschwärzte PDF-Datei versendet oder veröffentlicht wird, kannst du diese Checkliste verwenden:
- Eine echte Schwärzungsfunktion statt einer einfachen schwarzen Form verwenden.
- Die fertige PDF-Datei speichern und anschließend neu öffnen.
- Versuchen, Text im geschwärzten Bereich zu markieren und zu kopieren.
- Nach einem geschwärzten Begriff über die Suchfunktion suchen.
- Alle Seiten noch einmal visuell kontrollieren.
- Dokumentmetadaten separat prüfen, wenn Anonymisierung erforderlich ist.
- Auf Kommentare, Formulare und eingebettete Anhänge achten.
- Sicherstellen, dass tatsächlich die geschwärzte Version weitergegeben wird.
Wie Priviot PDF mit Schwärzungen umgeht
Priviot PDF enthält eine eigene Funktion zum Schwärzen ausgewählter PDF-Inhalte.
Dabei wird nicht lediglich eine schwarze Fläche über den vorhandenen Inhalt gelegt. Ausgewählte Inhalte werden aus unterstützten Dokumentstrukturen entfernt.
Wenn eine zuverlässige Entfernung innerhalb der vorhandenen PDF-Struktur nicht möglich ist, können komplexe Seiten nach ausdrücklicher Zustimmung rasterisiert werden. Kann eine Schwärzung nicht zuverlässig durchgeführt werden, soll der Vorgang abgebrochen werden, statt unbemerkt ein unsicheres Ergebnis zu erzeugen.
Trotzdem hat auch eine Schwärzungsfunktion klare Grenzen. Die Schwärzung der Seiteninhalte entfernt nicht automatisch Metadaten, eingebettete Anhänge oder eine ältere ungeschwärzte Dateiversion, die außerhalb des bearbeiteten Dokuments gespeichert wurde.
Deshalb empfiehlt sich auch bei Priviot PDF eine Kontrolle der gespeicherten Datei, bevor sie weitergegeben wird.
Mehr über die konkrete Funktion findest du unter PDF-Inhalte mit Priviot PDF schwärzen.
Warum lokale Verarbeitung beim Schwärzen relevant sein kann
Beim Schwärzen werden häufig gerade diejenigen Dokumente bearbeitet, die vertrauliche Informationen enthalten.
Wird dafür ein Online-PDF-Dienst verwendet, muss die ursprüngliche, ungeschwärzte Datei in der Regel zunächst an dessen Infrastruktur übertragen werden.
Das muss nicht grundsätzlich problematisch sein. Es bedeutet aber, dass für den Bearbeitungsschritt ein zusätzlicher Dienst in die Verarbeitung einbezogen wird.
Wenn die benötigte Funktion lokal ausgeführt werden kann, lässt sich diese zusätzliche Übertragung vermeiden.
Priviot verfolgt deshalb bei seinen grundlegenden Dokumentfunktionen einen lokalen Ansatz. Welche Funktionen lokal arbeiten, wann Online-Dienste hinzukommen und welche technischen Grenzen bestehen, dokumentieren wir in der technischen Transparenz von Priviot.
Häufige Fragen zum Schwärzen von PDF-Dateien
Reicht ein schwarzer Balken aus, um Text in einer PDF zu schwärzen?
Nicht automatisch. Wenn lediglich eine schwarze Form über den Text gelegt wird, kann der ursprüngliche Inhalt weiterhin Bestandteil der PDF-Datei sein. Entscheidend ist, dass die Information technisch zuverlässig entfernt oder anderweitig dauerhaft unzugänglich gemacht wird.
Wie kann ich prüfen, ob eine PDF richtig geschwärzt wurde?
Öffne die gespeicherte Datei neu und versuche unter anderem, den geschwärzten Text zu markieren, zu kopieren oder über die Suchfunktion zu finden. Kontrolliere außerdem sämtliche Seiten und prüfe bei besonders sensiblen Dokumenten auch Metadaten, Anhänge und weitere Dokumentbestandteile separat.
Werden beim Schwärzen automatisch die PDF-Metadaten entfernt?
Das hängt vom verwendeten Werkzeug ab. Eine Funktion zum Schwärzen von Seiteninhalten bedeutet nicht automatisch, dass auch Dokumentmetadaten bereinigt werden. Beide Aufgaben sollten getrennt betrachtet werden.
Kann ich eine gescannte PDF sicher schwärzen?
Grundsätzlich können auch gescannte Dokumente geschwärzt werden. Der genaue Vorgang hängt jedoch vom Aufbau der PDF ab. Bei Scans können beispielsweise Bildinhalte und eine zusätzliche OCR-Textebene vorhanden sein. Deshalb sollte das Ergebnis besonders sorgfältig kontrolliert werden.
Sollte ich die ursprüngliche PDF-Datei nach dem Schwärzen löschen?
Nicht zwangsläufig. Ob die Originaldatei aufbewahrt werden muss, hängt vom jeweiligen Zweck und möglichen rechtlichen oder organisatorischen Aufbewahrungspflichten ab. Entscheidend ist, die ungeschwärzte Originaldatei nicht versehentlich an Personen weiterzugeben, die nur die geschwärzte Fassung erhalten sollen.
Fazit: Sichtbar verdeckt ist nicht automatisch sicher entfernt
Wer eine PDF richtig schwärzen möchte, sollte sich nicht allein darauf verlassen, was auf dem Bildschirm zu sehen ist.
Eine sichere Schwärzung muss die zugrunde liegenden Inhalte berücksichtigen. Zusätzlich sollten Metadaten, Anhänge, weitere Dokumentbestandteile und die richtige Dateiversion vor der Weitergabe geprüft werden.
Die wichtigste Regel ist deshalb einfach:
Schwärzen, speichern, neu öffnen und das Ergebnis kontrollieren.
Wenn du PDF-Inhalte lokal bearbeiten und schwärzen möchtest, findest du die entsprechende Funktion in Priviot PDF.