Sensible Informationen in PDF dauerhaft schwärzen: Die sichere Methode

Die echte Schwärzung (Redaktion) von PDF-Inhalten bedeutet, dass der zugrunde liegende Text oder die Bildinformation dauerhaft und unwiederbringlich aus dem Dokument entfernt wird. Die geschwärzte Stelle erscheint als schwarzes oder weißes Rechteck, aber der ursprüngliche Inhalt ist vollständig gelöscht — er kann nicht mehr extrahiert werden, auch nicht durch technische Mittel. Eine falsche Schwärzung liegt vor, wenn eine schwarze Form über den Text gelegt wird, ohne den Text selbst zu löschen. Dieses Problem ist sehr verbreitet: Viele Nutzer nutzen einfache PDF-Kommentarfunktionen (wie das Zeichnen von schwarzen Rechtecken) und glauben, der Text sei geschwärzt. Tatsächlich ist er nur verdeckt. Ein technisch versierter Empfänger kann die Überlagerung einfach entfernen und den ursprünglichen Text lesen. Für die DSGVO-konforme Anonymisierung von Dokumenten ist eine echte Schwärzung unverzichtbar. Wenn Sie personenbezogene Daten aus einem Dokument entfernen müssen, bevor es an Dritte weitergegeben wird, müssen diese Daten tatsächlich gelöscht werden — eine bloße Überlagerung reicht rechtlich nicht aus.

1. 1Prüfen Sie, ob Ihre aktuelle Methode eine echte oder falsche Schwärzung durchführt.
2. 2Testen Sie: Öffnen Sie das 'geschwärzte' PDF, markieren Sie die schwarze Stelle und drücken Sie Strg+C. Wenn Text in die Zwischenablage kopiert wird, ist die Schwärzung falsch.
3. 3Verwenden Sie für echte Schwärzung spezielle Redaktions-Tools oder konvertieren Sie das PDF in ein Bild.
4. 4Überprüfen Sie nach der Schwärzung erneut mit der Markieren-und-Kopieren-Methode.

Eine zuverlässige Methode für die dauerhafte Schwärzung von PDF-Inhalten ist die Konvertierung in ein Rasterbild. Wenn Sie ein PDF in JPEG oder PNG umwandeln, verliert das Dokument seinen Textlayer — es besteht nur noch aus Pixeln. Wenn Sie dann Teile dieses Bildes übermalen (schwärzen) und das Ergebnis wieder als PDF speichern, ist der ursprüngliche Text irreversibel gelöscht. Der Workflow mit LazyPDF und einem kostenlosen Bildbearbeitungsprogramm (z.B. Paint auf Windows oder Preview auf macOS) funktioniert so: Zunächst konvertieren Sie das PDF mit LazyPDF in JPEG-Bilder (eine Seite pro Bild). Dann öffnen Sie das Bild in einem Bildbearbeitungsprogramm und übermalen die sensiblen Stellen mit einem schwarzen Pinsel oder Rechteck. Speichern Sie das Bild und konvertieren Sie es mit LazyPDF zurück in PDF. Der Nachteil dieser Methode: Das resultierende Dokument ist ein reines Bilddokument ohne Textlayer. Texte können nicht mehr per Suchfunktion gefunden werden, und der Text lässt sich nicht mehr kopieren. Das ist für die meisten Schwärzungs-Szenarien akzeptabel, aber wenn das Dokument weiterhin durchsuchbar sein soll, benötigen Sie eine dedizierte Redaktions-Software.

1. 1Konvertieren Sie das PDF mit LazyPDF PDF-to-JPG in Bildformat (eine Seite pro Bild).
2. 2Öffnen Sie die Bilder in einem Bildbearbeitungsprogramm (Paint, Preview, GIMP).
3. 3Malen Sie alle sensiblen Informationen mit einem schwarzen Rechteck vollständig über.
4. 4Konvertieren Sie die bearbeiteten Bilder mit LazyPDF Image-to-PDF zurück in ein PDF.

Die DSGVO unterscheidet zwischen Pseudonymisierung und echter Anonymisierung von Daten. Pseudonymisierte Daten sind solche, bei denen die direkte Identifizierbarkeit entfernt wurde, aber eine Re-Identifizierung mit zusätzlichen Informationen noch möglich ist. Anonym sind nur Daten, bei denen eine Re-Identifizierung ausgeschlossen werden kann. Für die DSGVO-konforme Weitergabe von Dokumenten an Dritte (z.B. für Forschungszwecke oder bei Akteneinsichtsanfragen) müssen personenbezogene Daten entweder echt anonym oder, wenn das nicht vollständig möglich ist, durch Pseudonymisierung so geschützt werden, dass eine Re-Identifizierung für den Empfänger nicht möglich ist. Bei der Schwärzung von PDF-Dokumenten für DSGVO-Zwecke sollten Sie beachten: Schwärzen Sie alle direkten Identifikatoren (Name, Adresse, Geburtsdatum, Ausweisnummer), aber auch indirekte Identifikatoren, die in Kombination eine Re-Identifizierung ermöglichen (z.B. seltener Beruf + Region + besonderes Merkmal). Führen Sie für die Weitergabe geschwärzter Dokumente ein Protokoll: Wann wurde welches Dokument wie geschwärzt und an wen weitergegeben?

1. 1Identifizieren Sie alle direkten und indirekten Identifikatoren im Dokument.
2. 2Erstellen Sie eine vollständige Liste aller zu schwärzenden Informationen.
3. 3Führen Sie die echte Schwärzung durch und überprüfen Sie das Ergebnis kritisch.
4. 4Protokollieren Sie die Schwärzung und die Weitergabe für Ihr DSGVO-Verarbeitungsverzeichnis.

Neben dem sichtbaren Inhalt enthalten PDFs auch unsichtbare Metadaten, die sensible Informationen enthalten können: den Namen des Dokument-Autors (Vor- und Nachname, oft aus dem Windows-Benutzernamen), das Erstellungsdatum, die verwendete Software, Kommentare und in manchen Fällen sogar Überarbeitungsverläufe und gelöschte Texte. Besonders problematisch: Wenn Sie ein Word-Dokument in PDF konvertieren, können die Word-Revisionsdaten (alle vorherigen Versionen des Textes) im PDF-Metadatenfeld gespeichert sein. Ein Empfänger des PDFs könnte theoretisch frühere Versionen des Dokuments einsehen. LazyPDF kann mit der Compress-Funktion viele Metadaten aus PDFs entfernen, da der Komprimierungsprozess das Dokument neu erstellt. Für eine gründlichere Metadaten-Entfernung empfehlen wir, das PDF in ein Bild zu konvertieren (alle Metadaten gehen verloren) und dann zurück in PDF zu konvertieren. Prüfen Sie nach der Verarbeitung mit einem PDF-Reader die Dokumenteigenschaften (Datei > Eigenschaften), um zu überprüfen, welche Metadaten noch vorhanden sind.