Wie man sensible Informationen in einer PDF-Datei schwärzt

Fehlerhafte PDF-Schwärzungen haben bereits erheblichen Schaden angerichtet. 2011 reichte eine Anwaltskanzlei versehentlich ein ungeschwärztes Dokument in einem öffentlichen Gerichtsverfahren ein – der „geschwärzte“ Text war zwar mit einem schwarzen Kasten überdeckt, blieb aber in den PDF-Daten erhalten und konnte problemlos extrahiert werden. 2019 veröffentlichte die NSA einen geschwärzten Bericht, in dem die geschwärzten Abschnitte markiert, kopiert und im Klartext gelesen werden konnten.

Diese Fehler haben eine gemeinsame Ursache: Die Schwärzung war visuell, nicht strukturell. Ein schwarzer Kasten ist keine Schwärzung. Dieser Leitfaden erklärt den Unterschied, zeigt, wie man korrekt schwärzt, und erklärt, wie man überprüft, ob die Schwärzung tatsächlich den darunterliegenden Inhalt entfernt hat.

Das Black-Box-Problem

Eine PDF-Seite kann mehrere übereinanderliegende Inhaltsebenen enthalten. Wenn Sie mit einem einfachen Anmerkungswerkzeug ein schwarzes Rechteck über Text zeichnen, erhalten Sie Folgendes:

1. Der Originaltext ist weiterhin im PDF als durchsuchbare, auswählbare und kopierbare Daten enthalten.
2. Darüber befindet sich eine schwarze rechteckige Markierung.

Der Text ist visuell verborgen, aber strukturell vorhanden. Jeder, der:

• Markiert und kopiert den gesamten Text
• Führt eine Textsuche durch
• Entfernt oder blendet Anmerkungen aus
• Verarbeitet die Datei mit einem beliebigen PDF-Textextraktor

...wird den "geschwärzten" Inhalt sehen.

Das ist keine Schwärzung. Das ist Verschleierung. Sie scheitert.

Echte Schwärzung erfordert die Entfernung des zugrundeliegenden Inhalts aus der Datenstruktur des PDFs und nicht nur dessen visuelle Unkenntlichmachung.

Wie die korrekte Schwärzung funktioniert

Eine ordnungsgemäße Schwärzung umfasst drei Schritte:

1. Inhalt zur Schwärzung markieren: Den zu schwärzenden Text oder Bereich identifizieren.
2. Schwärzung einbrennen: Ersetzen Sie den markierten Inhalt durch undurchsichtige Markierungen (typischerweise schwarz) und löschen Sie die zugrunde liegenden Daten dauerhaft aus der PDF-Struktur.
3. Bereinigung: Metadaten, ausgeblendete Textebenen und alle anderen nicht sichtbaren Daten entfernen, die die geschwärzten Informationen enthalten könnten.

Schritt 2 ist der entscheidende. Nach dem Einbrennen der Schwärzung muss der Seiteninhalt der PDF-Datei, an der der Text erschien, überschrieben und nicht nur abgedeckt werden.

Wie man eine PDF-Datei mit LuraPDF schwärzt

Das Tool Redact PDF von LuraPDF führt eine strukturelle Schwärzung durch – es entfernt den zugrunde liegenden Inhalt und überdeckt ihn nicht nur.

Schritt 1: Inhalte hochladen und identifizieren

Öffnen Sie das Tool LuraPDF Redact PDF und laden Sie Ihr Dokument hoch. Navigieren Sie zu den Seiten mit sensiblen Inhalten.

Schritt 2: Schwärzungsbereiche markieren

Zeichnen Sie Rechtecke über den Inhalt, den Sie schwärzen möchten. Sie können:

• Ziehen Sie, um Textbereiche auszuwählen
• Zeichnen Sie Kästchen über Bilder oder grafische Elemente
• Markieren Sie mehrere Bereiche auf derselben Seite, bevor Sie die Anwendung anwenden.

Schritt 3: Schwärzung anwenden

Klicken Sie auf „Schwärzungen anwenden“. Dadurch wird der Einbrennvorgang ausgelöst: Der Inhalt unter jedem markierten Bereich wird dauerhaft aus den PDF-Daten entfernt und stattdessen eine einfarbig schwarze Fläche gerendert.

Schritt 4: Überprüfen

Öffnen Sie nach dem Herunterladen die geschwärzte PDF-Datei und versuchen Sie Folgendes:

• Text in den geschwärzten Bereichen auswählen und kopieren (sollte keine Ausgabe liefern)
• Suche nach den geschwärzten Wörtern (sollte nichts finden)

Dieser Überprüfungsschritt ist unerlässlich, bevor Dokumente mit rechtlichen, medizinischen oder sensiblen Inhalten weitergegeben werden.

Was LuraPDF redigiert

• Text: Aus dem Inhaltsstrom der PDF-Datei extrahiert und entfernt
• Bilder: Bilddaten im markierten Bereich wurden abgeschnitten.
• Anmerkungen: Sämtliche Anmerkungen (Kommentare, Hervorhebungen) im geschwärzten Bereich werden entfernt.

Was ebenfalls entfernt werden sollte: Metadaten

Nach dem Schwärzen des sichtbaren Inhalts sollten Sie die Metadaten nicht vergessen. PDFs enthalten häufig:

• Autorenname
• Name der Organisation
• Erstellung der Anwendung
• Revisionsverlauf und Bearbeitungsdaten
• Kommentare und Anmerkungen in anderen Abschnitten

Verwenden Sie LuraPDF Remove Metadata nach dem Schwärzen, um diese Informationen zu entfernen. Dies ist besonders wichtig, wenn die Metadaten selbst sensibel sind (z. B. wenn der Name des Autors die Identität einer vertraulichen Quelle preisgibt).

Schwärzungsszenarien mit hohem Risiko

Bei juristischen, medizinischen oder nationalen Sicherheitsdokumenten sollten Sie zusätzliche Schritte in Betracht ziehen:

Gerichtsdokumente: Viele Gerichte verlangen bestimmte Formate für die Schwärzung von Textstellen. Bitte prüfen Sie die Richtlinien des jeweiligen Gerichts zur Dokumentenverwaltung. Einige Gerichte schreiben ausdrücklich Schwarz als Schwärzungsfarbe vor (nicht Grau oder Weiß).

Krankenakten: Dokumente, die dem HIPAA unterliegen, müssen von allen 18 Arten von personenbezogenen Daten befreit werden. Dazu gehören Datumsangaben, geografische Daten unterhalb der Bundesstaatsebene, Telefonnummern, E-Mail-Adressen, URLs, Sozialversicherungsnummern und Krankenaktennummern.

Regierungsdokumente (FOIA): Schwärzungen nach dem US-amerikanischen Informationsfreiheitsgesetz (Freedom of Information Act) müssen bestimmten rechtlichen Standards entsprechen. Zu viel Schwärzung (Überschwärzung) kann genauso problematisch sein wie zu wenig Schwärzung.

Vertrauliche Dokumente zwischen Anwalt und Mandant: Schwärzungen im Zusammenhang mit dem Anwaltsgeheimnis sollten vor der Einreichung von einem Anwalt überprüft werden.

Überprüfung Ihrer Schwärzungen

Nach der Schwärzung und vor dem Versand:

1. Öffnen Sie die geschwärzte PDF-Datei in einem einfachen Textbetrachter oder PDF-Reader.
2. Wählen Sie „Alles auswählen“ + „Kopieren“ und fügen Sie den Text in einen Texteditor ein – überprüfen Sie, ob kein geschwärzter Text angezeigt wird.
3. Suchen Sie nach den Wörtern, die Sie schwärzen wollten.
4. Öffnen Sie die Dateieigenschaften und überprüfen Sie, ob die Metadaten bereinigt wurden.
5. Falls möglich, sollte ein Kollege versuchen, auf die geschwärzten Inhalte zuzugreifen.

Um maximale Sicherheit zu gewährleisten, empfiehlt es sich, die geschwärzte PDF-Datei als neue PDF-Datei zu speichern (über die PDF-Druckfunktion Ihres Betriebssystems). Dadurch wird das gesamte Dokument auf reinen Bildinhalt reduziert und alle verbleibenden Datenstrukturen des Originals entfernt.

Häufig gestellte Fragen

Ich habe Text mit Markierungen überdeckt – ist das eine echte Schwärzung? Nein. Eine Hervorhebungsanmerkung ist optisch identisch mit einem schwarzen Kasten – der Text bleibt in den PDF-Daten erhalten. Nur die strukturelle Schwärzung (bei der der zugrunde liegende Inhalt gelöscht wird) ist eine echte Schwärzung.

Kann ich gescannte PDFs schwärzen? Ja, aber anders. Gescannte PDFs sind Bilder. Durch das Übermalen eines Bildbereichs werden die Pixel dauerhaft entfernt – es gibt keine darunterliegenden Textdaten, die beeinträchtigt werden könnten. Das Schwärzungswerkzeug von LuraPDF verarbeitet dies korrekt für bildbasierte PDFs.

Funktioniert die Schwärzungsfunktion auch bei passwortgeschützten PDFs? Entfernen Sie zuerst das Passwort mit PDF entsperren, und schwärzen Sie anschließend den Text.

Kann ich die Schwärzungen in einem Dokument nachträglich entfernen? Nein. Die Schwärzung ist beabsichtigt und unwiderruflich. Bewahren Sie vor der Schwärzung eine Kopie des ungeschwärzten Originals sicher auf.

Sind weiße Schwärzungen (weiße Kästchen) dasselbe wie schwarze? Strukturell gesehen ja – wenn der Inhalt aus den PDF-Daten entfernt wird, ist die Farbe der Ersatzfüllung rein kosmetischer Natur. Konventionen und viele regulatorische Vorgaben schreiben jedoch Schwarz vor. Weiße Kästchen erwecken den Eindruck, als enthielten sie fehlenden statt geschwärzten Inhalt, was zu Verwirrung führen kann.

Der Unterschied zwischen einem ordnungsgemäß geschwärzten und einem lediglich „abgedeckten“ Dokument ist mit bloßem Auge nicht erkennbar – aber für jeden, der genauer hinsieht, deutlich sichtbar. Bei wichtigen Angelegenheiten ist Kontrolle unerlässlich. Im Zweifelsfall sollten Sie die korrekte strukturelle Schwärzung verwenden, nicht nur Kästchen.