PDF schwärzen

Schwärzung entfernt sensible Inhalte dauerhaft aus einer PDF, sodass sie nicht wiederhergestellt werden können. Falsch durchgeführt ist es einer der teuersten Fehler in der Dokumenthandlung — Anwaltskanzleien, Behörden und Unternehmen wurden alle von „Schwärzung" getroffen, die sich als schwarzes Rechteck über Text entpuppte, der noch in der Datei stand. Diese Anleitung erklärt, was echte Schwärzung ist, warum der naheliegende Ansatz scheitert, und welche Werkzeuge es richtig machen. Gegenüber IXPDF sind wir ebenfalls ehrlich: Wir können heute nicht schwärzen und werden kein gefälschtes Schwärzungswerkzeug ausliefern.

Echte Schwärzung vs. Abdecken mit einem Rechteck

Zwei Dinge werden „Schwärzung" genannt. Nur eines ist echt:

• Mit schwarzem Rechteck abdecken (KEINE Schwärzung). Sie zeichnen einen schwarzen Kasten über den Text in einem PDF-Editor. Der Text ist noch in der Datei — der Kasten liegt nur darüber. Wer den Kasten entfernt, den Text darunter auswählt oder den Textinhalt der Datei kopiert, kann das „geschwärzte" Lesen. Dies hat reale Lecks verursacht: Das US-Justizministerium veröffentlichte ein Dokument mit „Schwärzungen", die schwarze Rechtecke über noch auswählbarem Text waren, und Journalisten kopierten den Text heraus.
• Echte Schwärzung. Das Werkzeug entfernt den Text (oder das Bild) vollständig aus den Inhaltsströmen der PDF. Die Zeichen sind aus der Datei verschwunden. Es gibt nichts zum Auswählen, Kopieren oder Wiederherstellen. Dies ist die einzige Art Schwärzung, die für sensible Inhalte sicher ist.

Was echte Schwärzung mit der Datei macht

Wenn ein echtes Schwärzungswerkzeug die Schwärzung anwendet, tut es Folgendes:

1. Entfernt die Textzeichen aus dem Inhaltsstrom der Seite.
2. Entfernt die Bilddaten, wenn ein Bildbereich geschwärzt wird.
3. Füllt den geschwärzten Bereich mit einer Volltonfarbe (meist Schwarz), sodass der Bereich sichtbar markiert ist.
4. Entfernt optional Metadaten und versteckte Ebenen, die den geschwärzten Inhalt verraten könnten.
5. Schreibt die PDF neu, sodass der entfernte Inhalt aus der Dateistruktur nicht wiederherstellbar ist.

Nach echter Schwärzung ist die Datei kleiner (der Inhalt ist weg) und der geschwärzte Bereich ist tatsächlich leer — nicht nur abgedeckt.

Die Gefahr unvollständiger Schwärzung

Unvollständige Schwärzung ist schlimmer als keine, weil sie ein trügerisches Sicherheitsgefühl erzeugt. Häufige Fehlermodi:

• Text unter einem schwarzen Kasten. Der klassische Fehlschlag. Der Kasten ist eine Annotation; der Text ist noch im Inhaltsstrom.
• Geschwärzter Text in Metadaten. Sie schwärzen den Haupttext, aber die Metadaten für Autor, Titel oder Stichworte enthalten noch den sensiblen Namen. Echte Schwärzungswerkzeuge bieten auch eine Metadaten-Bereinigung an.
• Geschwärzter Text in versteckten Ebenen. Manche PDFs haben optionale Inhaltsgruppen (Ebenen), die der Betrachter umschalten kann. Die sichtbare Ebene zu schwärzen schwärzt nicht die versteckte.
• Geschwärzter Text in eingebetteten Schriften. Die Zeichen-Glyphen können im eingebetteten Schrift-Subset bleiben, selbst nachdem der Text aus dem Inhaltsstrom entfernt wurde. Ein geübter Angreifer kann manchmal Text aus Schrift-Subsets rekonstruieren.
• Geschwärztes Bild nicht entfernt. Einen schwarzen Kasten über ein Bild zu zeichnen, lässt das Bild in der Datei. Ein echtes Schwärzungswerkzeug entfernt die Bilddaten.

Werkzeuge, die echte Schwärzung durchführen

1. Adobe Acrobat Pro (kostenpflichtig, das Referenzwerkzeug)

Acrobat Pro hat ein eigenes Schwärzen-Werkzeug (Werkzeuge > Schwärzen). Wählen Sie Text oder Bilder zum Schwärzen, oder verwenden Sie Text suchen, um alle Vorkommen eines Wortes oder einer Phrase zu schwärzen. Klicken Sie auf Anwenden und Acrobat entfernt den Inhalt aus der Datei. Es bietet auch an, Metadaten, versteckte Ebenen und eingebettete Daten zu bereinigen. Dies ist das Werkzeug für rechtliche, behördliche oder medizinische Dokumente. Acrobat Standard und der kostenlose Adobe Reader können nicht schwärzen — nur Pro kann.

2. Vorschau (macOS, kostenlos, KEINE echte Schwärzung)

Vorschau Markierungen > Formen > Rechteck mit schwarzer Füllung ist keine Schwärzung. Es zeichnet eine schwarze Annotation über den Text; der Text ist noch in der Datei. Wir erwähnen Vorschau hier nur, um vor ihrer Verwendung zur Schwärzung zu warnen. Wenn Sie nur einen Mac und kein Acrobat Pro haben, nutzen Sie die Kommandozeilen-Werkzeuge unten oder akzeptieren Sie, dass Sie mit Vorschau nicht sicher schwärzen können.

3. Kommandozeilen-Werkzeuge (kostenlos, für Fortgeschrittene)

Es gibt keinen einzelnen „Schwärzen"-Befehl in qpdf oder ghostscript, aber Sie können Werkzeuge kombinieren: pdftotext zum Finden des Textes, dann ein Python-Skript mit pypdf und reportlab, um den Inhaltsstrom zu entfernen und ein schwarzes Rechteck zu überlagern. Dies ist fehleranfällig und wir empfehlen es nicht für hochkritische Schwärzung. Für alles Sensible verwenden Sie Acrobat Pro.

Schritt für Schritt: PDF mit Adobe Acrobat Pro schwärzen

1. PDF in Adobe Acrobat Pro öffnen.
2. Zu Werkzeuge > Schwärzen gehen.
3. Schwärzungen markieren: Text oder Bilder durch Ziehen auswählen, oder auf Text suchen klicken, um alle Vorkommen eines Wortes oder einer Phrase zu schwärzen.
4. Markierte Bereiche im Dokument prüfen.
5. In der sekundären Symbolleiste auf Anwenden klicken.
6. Acrobat fragt, ob Sie versteckte Informationen bereinigen und entfernen möchten. Auf OK klicken — dies entfernt Metadaten, versteckte Ebenen und andere potenzielle Lecks.
7. Geschwärzte PDF mit Datei > Speichern speichern.
8. Verifizieren: Datei erneut öffnen, versuchen, den geschwärzten Bereich auszuwählen, und Text suchen mit einem geschwärzten Begriff ausführen. Es sollte nichts finden.

Was schwärzen (und was nur verbergen)

Nicht alles erfordert echte Schwärzung. Orientierung:

• Schwärzen (aus Datei entfernen): Namen, Adressen, Telefonnummern, E-Mail-Adressen, Sozialversicherungsnummern, Bankkontonummern, Krankenaktennummern, Geburtsdaten, Unterschriften und alle Inhalte unter Schutzverfügung oder Großjury-Verschluss.
• Verbergen (mit Rechteck abdecken, aber nur wenn die Datei nicht geteilt wird): Entwurfs-Annotationen, interne Notizen, die vor dem Teilen entfernt werden. Sobald die Datei Ihre Kontrolle verlässt, schwärzen Sie stattdessen.
• Metadaten entfernen: Autor, Titel, Betreff, Stichworte, Erstellungsdatum, Änderungsdatum, Producer, Creator. Verwenden Sie vor dem Teilen IXPDFs Werkzeug Metadaten bearbeiten, um diese zu leeren.

Häufige Fehler

• Ein schwarzes Rechteck zeichnen und es Schwärzung nennen. Der Text ist noch in der Datei. Dies ist der häufigste und gefährlichste Fehler.
• Haupttext schwärzen, aber nicht die Metadaten. Der sensible Name könnte noch im Autor- oder Titelfeld stehen. Bereinigen Sie auch die Metadaten.
• Nicht verifizieren. Nach der Schwärzung Datei erneut öffnen und versuchen, den geschwärzten Text auszuwählen oder zu suchen. Wenn Sie ihn finden, ist die Schwärzung gescheitert.
• Screenshot oder Bild des geschwärzten Dokuments verwenden. Wenn Sie einen Screenshot einer „geschwärzten" PDF machen und teilen, sind Sie sicher — aber nur, wenn der Screenshot den Text unter den Kästen nicht erfasst. Das ist eine Notlösung, kein echter Workflow.
• Sensiblen Inhalt einem „kostenlosen Online-Schwärzen"-Werkzeug anvertrauen. Die Datei wird vor dem Schwärzen auf einen Server hochgeladen. Für rechtliche oder medizinische Inhalte verwenden Sie ein lokales Werkzeug.
• Nur die sichtbare Seite schwärzen. Manche PDFs haben versteckte Ebenen oder Anhänge. Ein echtes Schwärzungswerkzeug bereinigt alle; ein schwarzes Rechteck nicht.