PDF dauerhaft schwärzen: ein schwarzes Rechteck genügt nicht

Ein schwarzes Rechteck kann einen Wert auf dem Bildschirm verbergen, ohne ihn aus der Datei zu entfernen. Genau darin liegt der Unterschied zwischen einem PDF, das sicher aussieht, und einem, das tatsächlich zum Teilen vorbereitet wurde.

Dieser Leitfaden beschreibt ein praktisches Verfahren, um eine Kopie vor dem Versand zu prüfen. Er ersetzt keine rechtlichen, sicherheitstechnischen oder archivarischen Vorgaben deiner Organisation: Bei hochriskanten Dokumenten solltest du das geschützte Original behalten und die endgültige Kopie unabhängig prüfen lassen.

Verdecken ist nicht Schwärzen

In einem PDF kann eine schwarze Form ein visuelles Objekt über der ursprünglichen Textebene bleiben. In diesem Fall lässt sich der Text womöglich weiterhin markieren, durchsuchen oder extrahieren. Führe vor dem Teilen einer Kopie drei einfache Kontrollen durch:

1. Markiere den Bereich um die überdeckte Stelle und versuche, ihn in einen Texteditor zu kopieren.
2. Durchsuche das Dokument nach dem Wert, der verschwunden sein sollte.
3. Öffne die Datei in einem anderen Reader oder einem Werkzeug zur Textextraktion.

Zeigt eine dieser Prüfungen den Wert, wurde das Dokument nicht korrekt geschwärzt.

Vier Vorgänge, die man auseinanderhalten sollte

Diese Begriffe werden oft synonym verwendet, bedeuten aber nicht dasselbe:

• Verdecken: eine Ebene oder Anmerkung über bestehenden Inhalt legen. Das kann umkehrbar sein.
• Schwärzen: markierten Inhalt dauerhaft entfernen.
• Rastern: eine Seite als Pixel neu aufbauen. Das kann die Textebene aus dieser Kopie entfernen, schränkt aber zugleich Suche, Markierung und Barrierefreiheit ein.
• Bereinigen: Informationen aufspüren und entfernen, die auf der Seite nicht sichtbar sind, etwa Metadaten, Kommentare, Anhänge, Ebenen, Aktionen oder verborgene Inhalte.

Adobe behandelt sichtbares Schwärzen und das Entfernen verborgener Informationen als verwandte, aber getrennte Schritte. Der Leitfaden zum Schwärzen erklärt, dass verborgene Daten gegebenenfalls ebenfalls entfernt werden sollten.

Ein Verfahren vor dem Teilen

1. Arbeite an einer Kopie

Behalte das Original mit seinen Berechtigungen und seiner Nachvollziehbarkeit. Nutze zum Teilen eine eindeutig benannte Kopie, damit du den Vorgang wiederholen kannst, ohne das Ausgangsdokument zu verlieren.

2. Bestimme, was verschwinden muss

Prüfe Texte, Bilder, Unterschriften, Codes, Dateinamen sowie sichtbare Kopf- und Fußzeilen. Behandle die automatische Erkennung als Hilfe beim Auffinden von Kandidaten, nicht als endgültige Entscheidung: Sie kann Daten übersehen, den Kontext falsch deuten oder Fehlalarme erzeugen.

3. Wende dauerhaftes Schwärzen an

Dein Werkzeug muss eine Kopie erzeugen, in der markierter Inhalt nicht unter einer visuellen Ebene zurückbleibt. PriviTools erzeugt für die bearbeiteten Bereiche eine gerasterte Kopie, wodurch die Textebene aus dem Ergebnis verschwindet. Prüfe jede Seite, bevor du sie teilst.

Zum PDF-Auto-Schwärzer

4. Bereinige verborgene Informationen

Sichtbares Schwärzen garantiert nicht, dass Metadaten, Kommentare, Anhänge oder Ebenen verschwunden sind. Sieh dir die Dokumenteigenschaften an und entferne, was nicht zum Empfänger gelangen soll. In PriviTools ergänzt du die Prüfung mit dem PDF-Metadaten-Entferner.

5. Überprüfe die endgültige Kopie

Wiederhole die Kontrollen mit Kopieren, Einfügen und Suchen. Sieh dir die Dokumenteigenschaften an und öffne die Kopie in einem anderen Betrachter. Bitte bei hochriskanten Dokumenten jemanden, der nicht geschwärzt hat, gezielt danach zu suchen, was entfernt werden sollte.

OCR erfordert eine erneute Prüfung

Führst du OCR auf einer geschwärzten Fassung aus, kann eine neue Textebene entstehen. Liest OCR einen überdeckten Bereich falsch oder vermischt ein Arbeitsablauf Dateien, können entfernte Informationen wieder auftauchen. Wende OCR auf das Arbeitsdokument vor dem Schwärzen an, oder prüfe die Kopie nach jeder späteren Verarbeitung erneut.

Datenschutz und Pflichten

Personenbezogene Daten versehentlich zu teilen kann eine Datenschutzverletzung sein, doch nicht alle Vorfälle haben dieselben Folgen und führen nicht automatisch zu einem Bußgeld. Die spanische Datenschutzbehörde definiert eine Verletzung als Vorfall mit Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugang zu personenbezogenen Daten; ob gemeldet werden muss, hängt unter anderem vom Risiko für die betroffenen Personen ab. Hinweise der AEPD lesen.

Dokumentiere, welche Kopie geteilt wurde, mit wem und welche Kontrollen abgeschlossen sind. Diese Nachvollziehbarkeit ist auch dann nützlich, wenn nichts passiert.

Abschließende Checkliste

• Ich habe an einer Kopie gearbeitet, nicht am Original.
• Ich habe jede Seite und jeden sichtbaren Wert geprüft.
• Der geschwärzte Wert lässt sich weder kopieren noch suchen noch extrahieren.
• Ich habe Metadaten, Kommentare, Anhänge, Ebenen und Aktionen geprüft, soweit relevant.
• Ich habe keinen späteren Vorgang ausgeführt, der ungeprüft eine Textebene neu erzeugt hat.
• Bei hochriskanten Dokumenten hat eine zweite Person die Kopie überprüft.

Das Werkzeug verringert die Wiederholarbeit; die Entscheidung zum Teilen bleibt menschlich. Prüfe das fertige PDF immer, bevor du es versendest.