Datenschutz · 7 Min. Lesezeit
PDF richtig schwärzen: Warum ein schwarzer Balken oft nicht reicht
Ein Kontoauszug für den Vermieter, eine Lohnabrechnung für die Bank, ein Vertrag als Beispiel für einen Kollegen: Immer wieder sollen einzelne Angaben in einem PDF verschwinden, bevor es das Haus verlässt. Die naheliegende Lösung ist ein schwarzes Rechteck über dem Namen oder der IBAN. Auf dem Bildschirm sieht das endgültig aus – technisch ist es das oft nicht.
Dieser Leitfaden erklärt, warum ein übermalter Text in vielen Fällen weiter in der Datei steckt, welche weiteren Stellen persönliche Daten enthalten können und wie Sie mit den Toolula-Werkzeugen „PDF schwärzen“ und „Intelligentes Schwärzen“ sauber arbeiten. Beide laufen im Browser; das Dokument wird nicht hochgeladen.
Warum der schwarze Balken täuscht
Ein PDF besteht aus Ebenen von Anweisungen: Hier steht dieser Text in jener Schrift, dort liegt ein Bild, darüber ein Kommentar. Zeichnen Sie in einem gewöhnlichen PDF-Programm ein Rechteck über eine IBAN, kommt einfach eine weitere Anweisung hinzu – ein schwarzes Rechteck. Der Text darunter bleibt unverändert im Dokument. Wer ihn markiert und kopiert, die Suche benutzt oder die Datei mit einem Textextraktor öffnet, findet ihn wieder.
Dasselbe gilt für Rechtecke als Kommentar oder Formularfeld, für schwarz eingefärbten Text und für Bilder, die nur verkleinert oder überdeckt wurden. Auch wer ein PDF in einem Bildbearbeitungsprogramm „schwärzt“ und als neue Seite einfügt, übersieht leicht frühere Versionen: PDFs können beim Speichern Änderungen anhängen, statt die Datei neu zu schreiben, und ältere Fassungen bleiben dann technisch erhalten.
Wo sonst noch persönliche Daten stecken
Selbst wenn der sichtbare Text sauber entfernt ist, kann ein PDF an anderen Stellen verraten, was Sie verbergen wollten. Die Dokumenteigenschaften nennen oft Autor, Software und Titel, manchmal mit Namen oder Aktenzeichen. Lesezeichen und Inhaltsverzeichnisse übernehmen Überschriften wörtlich. Formularfelder speichern ihren Wert getrennt von der Darstellung, und Barrierefreiheits-Tags können eine Textkopie für Screenreader enthalten.
Hinzu kommen Anhänge, Kommentare, Links mit sprechenden Adressen und bei Scans die unsichtbare OCR-Textebene. Eine gründliche Schwärzung berücksichtigt diese Stellen ebenfalls oder entfernt sie gleich ganz.
- Textebene unter dem Balken
- Ältere Fassungen durch inkrementelles Speichern
- Metadaten, Lesezeichen, Formularwerte und Tags
- Anhänge, Kommentare und Links
Zwei sichere Wege: Seite als Bild oder Text herausschneiden
Der einfachste sichere Weg ist, die betroffene Seite in ein Bild umzuwandeln und die Rechtecke dabei einzubrennen. So arbeitet „PDF schwärzen“: Sie ziehen auf den Seitenvorschauen Rechtecke über die privaten Stellen, prüfen jede Seite und klicken auf „Schwärzen & herunterladen“. Jede Seite mit mindestens einem Rechteck wird mit 150 DPI neu gezeichnet, die schwarzen Flächen sind fester Bestandteil des Bildes. Seiten ohne Rechteck bleiben unverändert. Der Nachteil: Auf den umgewandelten Seiten ist auch der übrige Text nicht mehr markier- oder durchsuchbar.
Präziser arbeitet „Intelligentes Schwärzen“. Hier werden die Zeichen unter jedem Rahmen aus der Textebene gelöscht, Bildpixel darunter überschrieben, alte Revisionen und verwaiste Objekte bereinigt; der restliche Text bleibt markierbar. Lässt sich ein Teil einer Seite nicht sicher herausschneiden, wandelt das Werkzeug genau diese Seite in ein Bild um und sagt es Ihnen. Nach dem Export liest es die Datei erneut ein und bestätigt „Geprüft: Unter keinem Rahmen ist Text lesbar“.
Automatisch finden, von Hand entscheiden
Bei langen Kontoauszügen ist das Markieren von Hand mühsam und fehleranfällig. „Intelligentes Schwärzen“ durchsucht das PDF deshalb beim Öffnen nach IBANs, BIC/SWIFT, Steuernummern, Steuer-IDs, USt-IdNr., E-Mail-Adressen, Telefon- und Kartennummern, auf Wunsch auch nach Beträgen und Datumsangaben. IBANs werden über Länderlänge und Prüfsumme validiert, Kartennummern über das Luhn-Verfahren und die Steuer-ID über ihre Prüfziffer, damit nicht jede Zahlenkolonne als Treffer erscheint.
Unter „Eigene Begriffe“ ergänzen Sie Wörter oder reguläre Ausdrücke, etwa den Namen eines Arztes oder eine Kundennummer. Mit „Ganze Zeile“ statt „Nur Treffer“ schwärzen Sie die komplette Buchungszeile, praktisch für private Posten im Kontoauszug. Jeder Treffer lässt sich auf der Seite ein- oder ausschließen, und Unterschriften oder Fotos markieren Sie mit einem gezogenen Rahmen. Unter „Darstellung“ wählen Sie „Schwarz“, „Weiß“ oder „Beschriftet“; die Option „Auch Metadaten & versteckte Daten entfernen“ löscht zusätzlich Autor, Software, XMP, JavaScript und Anhänge.
Gescannte Seiten ohne Textebene kann die Erkennung nicht lesen. Das Werkzeug weist darauf hin; schwärzen Sie dort von Hand oder machen Sie den Scan vorher mit „OCR PDF“ durchsuchbar.
Prüfliste vor dem Versand
Schwärzen dient der Datensparsamkeit: Geben Sie nur weiter, was der Empfänger für seinen Zweck braucht. Klären Sie im Zweifel vorher, welche Angaben eine Behörde, Bank oder ein Vermieter tatsächlich sehen muss, damit das Dokument nicht unbrauchbar wird.
Prüfen Sie das Ergebnis, bevor Sie es versenden: Versuchen Sie, unter einem Balken Text zu markieren, und suchen Sie mit der Suchfunktion nach einem geschwärzten Wort. Werfen Sie einen Blick in die Dokumenteigenschaften. Denken Sie daran, dass jede Schwärzung eine digitale Signatur ungültig macht; bewahren Sie das signierte Original auf und versenden Sie die geschwärzte Kopie. Und schicken Sie niemals versehentlich das Original mit.
Häufig gestellte Fragen
Reicht es, Text in Word schwarz zu markieren und als PDF zu speichern?
Nein. Eine schwarze Hervorhebung oder ein Rechteck verdeckt den Text nur; beim Export landet er weiterhin als Text im PDF und lässt sich kopieren. Löschen Sie den Text im Ausgangsdokument oder nutzen Sie ein Werkzeug, das ihn aus dem PDF entfernt.
Was ist der Unterschied zwischen „PDF schwärzen“ und „Intelligentes Schwärzen“?
„PDF schwärzen“ wandelt jede Seite mit einem Rechteck in ein Bild mit eingebrannten Balken um; einfach und sicher, aber der Text dieser Seiten ist danach nicht mehr markierbar. „Intelligentes Schwärzen“ findet persönliche Daten automatisch, schneidet nur die Zeichen unter den Rahmen heraus und prüft das Ergebnis.
Funktioniert das auch bei eingescannten Dokumenten?
Die automatische Erkennung braucht eine Textebene. Bei Scans ziehen Sie Rahmen von Hand oder machen das Dokument zuerst mit „OCR PDF“ durchsuchbar. Bildpixel unter einem Rahmen werden in beiden Werkzeugen überschrieben.
Bleibt eine digitale Signatur nach dem Schwärzen gültig?
Nein. Schwärzen verändert das Dokument, daher wird eine vorhandene Signatur als ungültig angezeigt. Schwärzen Sie eine Kopie und bewahren Sie das signierte Original auf.
Wird mein Dokument dafür hochgeladen?
Nein. Erkennung, Schwärzung und Prüfung laufen im Browser auf Ihrem Gerät. Gerade bei Kontoauszügen und Lohnabrechnungen entsteht so keine zusätzliche Übermittlung personenbezogener Daten.