Datenschutz · 6 Min. Lesezeit
Vertrauliche PDFs weitergeben: schwärzen, Metadaten löschen, PDF/A, zuletzt signieren
Ein Kontoauszug für die Bank, ein Vertrag für einen Kunden, ein Dokument für eine Behörde: Bevor ein sensibles PDF Ihre Hände verlässt, wollen Sie oft Daten entfernen, sicherstellen, dass nichts Verstecktes mitreist, es in einem Archivformat ablegen und belegen, dass es nicht verändert wurde. Jeder dieser Schritte ist für sich einfach. In der falschen Reihenfolge heben sie sich gegenseitig auf.
Dieser Leitfaden nennt die Reihenfolge, die funktioniert, und erklärt warum. Alle genannten Tools laufen im Browser, das Dokument wird bei keinem Schritt hochgeladen.
Warum die Reihenfolge zählt
Jeder dieser Schritte schreibt das PDF neu. Eine digitale Signatur versiegelt aber genau die Bytes, die beim Signieren vorhanden waren: Jede spätere Änderung lässt sie als beschädigt oder als „danach geändert“ erscheinen. PDF/A wiederum verbietet Verschlüsselung, Skripte und Anhänge. Daraus folgt: Alles, was den Inhalt ändert, kommt zuerst, dann das Archivformat, und die Signatur ganz zum Schluss.
- 1. Schwärzen, was der Empfänger nicht braucht
- 2. Metadaten und versteckte Daten entfernen
- 3. In PDF/A umwandeln, wenn die Datei lange halten soll
- 4. Digital signieren – als allerletzte Änderung
- 5. Signatur vor dem Versand prüfen
Schritt 1: Richtig schwärzen
Ein schwarzes Rechteck über Text lässt den Text darunter meist kopierbar. Die Smart-Schwärzung durchsucht das PDF nach IBANs, Steuernummern, USt-IdNr., E-Mail-Adressen und Telefonnummern, lässt Sie jeden Fund prüfen und schneidet die Zeichen aus der Datei selbst heraus; Bildpixel unter jedem Kasten werden überschrieben. Nach dem Export liest das Tool das Ergebnis erneut und bestätigt, dass unter keinem Kasten Text lesbar ist.
Gescannte Seiten haben keine Textebene, die die Erkennung lesen könnte. Machen Sie sie zuerst per OCR durchsuchbar oder ziehen Sie die Kästen von Hand.
Schritt 2: Versteckte Daten entfernen
Autorennamen, die verwendete Software, Erstelldaten, XMP-Daten, Anhänge und Skripte reisen mit einem PDF mit. Die Smart-Schwärzung entfernt sie, wenn „Auch Metadaten & versteckte Daten entfernen“ aktiv ist. Für eine Datei, die Sie nicht schwärzen müssen, erledigt „PDF-Metadaten entfernen“ das allein.
Schritt 3: PDF/A, wenn die Datei halten soll
Archive, Steuerunterlagen und viele Behörden bevorzugen PDF/A: Schriften und Farbprofil sind eingebettet, das Dokument sieht auch in Jahrzehnten gleich aus. „PDF in PDF/A umwandeln“ hält den Text auswählbar, wenn alle Schriften eingebettet sind, und bietet sonst an, die Seiten als Bilder umzuwandeln. Weil PDF/A keine Verschlüsselung erlaubt, schützen Sie eine Datei, die Sie als PDF/A brauchen, nicht mit Passwort, sondern versenden sie über einen sicheren Kanal.
Schritt 4: Zuletzt signieren, dann prüfen
Setzen Sie jetzt die digitale Signatur mit Ihrem .p12- oder .pfx-Zertifikat, am besten mit vertrauenswürdigem Zeitstempel. Toolula hängt sie als inkrementelles Update an, frühere Signaturen bleiben gültig. Öffnen Sie die signierte Datei danach in „PDF-Signatur prüfen“: Dort sollte „Intakt“ und „Deckt das ganze Dokument ab“ stehen. Steht dort „Datei nach dieser Signatur geändert“, wurde nach dem Signieren noch etwas verändert, und die Reihenfolge verdient einen zweiten Blick.
Häufig gestellte Fragen
Warum nicht erst signieren und danach schwärzen?
Die Schwärzung schreibt den Inhalt um, den die Signatur abdeckt, die Signatur wäre danach beschädigt. Schwärzen Sie eine Kopie und signieren Sie die geschwärzte Fassung.
Kann ich das PDF zusätzlich mit Passwort schützen?
Die Verschlüsselung schreibt die ganze Datei neu, und PDF/A erlaubt sie nicht. Sie kann also nicht nach PDF/A oder nach der Signatur folgen. Brauchen Sie ein Passwort, schützen Sie eine separate Kopie – andere Tools können sie erst nach dem Entsperren öffnen.
Ist die Signatur beim Empfänger noch gültig?
Ja, solange niemand die Datei ändert. Der PDF-Reader des Empfängers zeigt die Integritätsprüfung; ob zusätzlich ein grünes Häkchen erscheint, hängt davon ab, ob Ihr Zertifikat auf der Adobe- oder EU-Vertrauensliste steht.
Wird das Dokument bei einem der Schritte hochgeladen?
Nein. Schwärzen, Metadaten entfernen, PDF/A-Umwandlung, Signieren und Prüfen laufen im Browser auf Ihrem Gerät. Nur mit Zeitstempel geht ein 32-Byte-Fingerabdruck der Signatur an einen Zeitstempeldienst, nie das Dokument.