PDFs schützen: Passwort und Berechtigungen

Die Personalakte liegt als PDF vor, der Vertragsentwurf soll an die Gegenseite gehen oder ein Bericht enthält interne Zahlen. In solchen Situationen reicht es nicht, die Datei nur sorgfältig zu benennen oder in einem geschützten Ordner abzulegen. Sobald du ein PDF per E Mail weitergibst, auf einem Datenträger speicherst oder in einen externen Prozess hochlädst, brauchst du eine klare Entscheidung: Wer darf die Datei öffnen, wer darf sie bearbeiten und wer darf sie ausdrucken?

Zwei Schutzarten, zwei unterschiedliche Zwecke

Acrobat unterscheidet beim PDF Schutz vor allem zwischen einem Kennwort zum Öffnen und Berechtigungen für die Nutzung. Beides kann gemeinsam sinnvoll sein, löst aber unterschiedliche Aufgaben.

Ein Kennwort zum Öffnen verhindert, dass eine Person den Inhalt ohne das richtige Kennwort lesen kann. Das PDF wird verschlüsselt. Wer die Datei erhält, sieht zunächst nur eine Kennwortabfrage. Ohne Kennwort bleibt der Inhalt unzugänglich.

Berechtigungen regeln dagegen, was nach dem Öffnen erlaubt ist. Du kannst beispielsweise festlegen, ob gedruckt, Text kopiert, Seiten geändert oder Formulare ausgefüllt werden dürfen. Für Änderungen an diesen Einstellungen vergibst du ein separates Berechtigungskennwort.

Die wichtigste Unterscheidung lautet deshalb:

• Das Öffnungskennwort schützt die Vertraulichkeit des Inhalts.
• Berechtigungen steuern die vorgesehene Nutzung des geöffneten Dokuments.
• Ein Berechtigungskennwort allein ist kein Ersatz für ein Öffnungskennwort, wenn der Inhalt wirklich vertraulich ist.

Wenn ein PDF nur gegen versehentliche Änderungen geschützt werden soll, können Berechtigungen genügen. Bei vertraulichen Personalunterlagen, Vertragsdaten, Gesundheitsdaten, Zugangsinformationen oder nicht veröffentlichten Geschäftszahlen gehört ein Kennwort zum Öffnen dazu.

Was Acrobat Reader und Acrobat Pro können

Mit Acrobat Reader kannst du geschützte PDFs öffnen, sofern du das Kennwort kennst. Du kannst damit aber keinen umfassenden Kennwortschutz und keine Berechtigungen für eigene PDFs einrichten.

Für das Verschlüsseln eines PDFs und das Festlegen von Druck und Bearbeitungsrechten benötigst du Acrobat Pro. Dort arbeitest du mit dem Werkzeug „PDF schützen“. Je nach Acrobat Oberfläche findest du die Kennwortfunktion innerhalb dieses Werkzeugs als Option zum Schützen mit Kennwort.

Bevor du Schutz einrichtest, speichere eine ungeschützte Arbeitsversion an einem sicheren Ort. Das ist keine Bequemlichkeit, sondern ein wichtiger Teil der Dokumentenorganisation. Wenn du später Inhalte ändern musst, benötigst du entweder das Berechtigungskennwort oder die ungeschützte Ausgangsdatei.

Passwort zum Öffnen einrichten

Ein Öffnungskennwort ist dann richtig eingesetzt, wenn es den Zugriff auf den Inhalt wirksam beschränkt und trotzdem im Arbeitsprozess handhabbar bleibt.

Öffne das fertige PDF in Acrobat Pro und wähle im Werkzeug „PDF schützen“ die Kennwortverschlüsselung. Aktiviere die Option, nach der zum Öffnen des Dokuments ein Kennwort erforderlich ist. Anschliessend vergibst du das Kennwort und bestätigst es.

Achte dabei auf diese Punkte:

• Verwende ein eigenes Kennwort für wichtige Dokumente oder zumindest für klar getrennte Vorgänge.
• Nutze lange Kennwortphrasen statt kurzer, schwer merkbarer Zeichenfolgen.
• Vermeide Namen, Geburtsdaten, Projektnummern und Begriffe aus dem Dateinamen.
• Übermittle Datei und Kennwort niemals über denselben unsicheren Kanal.
• Prüfe nach dem Speichern, ob Acrobat beim erneuten Öffnen tatsächlich nach dem Kennwort fragt.

Eine gute Kennwortphrase besteht aus mehreren nicht naheliegenden Wörtern, ergänzt durch Zahlen oder Sonderzeichen. Entscheidend ist nicht, dass du ein besonders kompliziertes Muster erzeugst, sondern dass die Phrase lang, einzigartig und nicht erratbar ist.

Wenn du das PDF per E Mail versendest, schicke das Kennwort beispielsweise über einen vereinbarten Telefonkontakt oder einen getrennten Kommunikationskanal. Auch dieser zweite Kanal muss natürlich zur Vertraulichkeit des Dokuments passen.

Berechtigungen für Drucken und Bearbeiten einschränken

Nach dem Öffnungskennwort legst du bei Bedarf die Berechtigungen fest. Dazu aktivierst du in Acrobat Pro die Einschränkung für Bearbeiten und Drucken und vergibst ein Berechtigungskennwort. Dieses Kennwort sollte nicht mit dem Öffnungskennwort identisch sein.

Bei den Berechtigungen kannst du festlegen, ob und in welchem Umfang gedruckt werden darf. Ausserdem steuerst du, ob Änderungen erlaubt sind. Je nach Dokument bieten sich unterschiedliche Einstellungen an:

• Für einen vertraulichen Entwurf: Drucken ausschalten, Änderungen ausschalten, Kopieren ausschalten.
• Für ein Formular: Ausfüllen und Signieren erlauben, andere Änderungen sperren.
• Für eine Information zur Kenntnisnahme: Drucken gegebenenfalls erlauben, Bearbeiten und Kopieren einschränken.
• Für eine freigegebene Vorlage: Kommentieren oder Formularfelder ausfüllen erlauben, Seitenorganisation und Inhaltsänderungen sperren.

Wähle Berechtigungen nicht pauschal maximal streng. Frage dich zuerst, was die empfangende Person konkret tun muss. Wer ein Formular ausfüllen soll, braucht funktionierende Formularfelder. Wer einen Vertrag prüfen soll, benötigt möglicherweise die Kommentarfunktion. Wer ein Dokument abheften muss, darf es eventuell drucken.

Eine unnötig strenge Einstellung erzeugt häufig Rückfragen, Umgehungslösungen und neue Dateiversionen ausserhalb des vorgesehenen Prozesses. Das schwächt die Sicherheit, statt sie zu erhöhen.

Verschlüsselung verstehen und passend auswählen

Das Kennwort schützt nicht nur eine sichtbare Einstellung in Acrobat. Acrobat verschlüsselt den PDF Inhalt. Die Verschlüsselungsstärke und die Kompatibilität hängen von den gewählten Optionen ab.

In der Regel ist eine aktuelle, starke Verschlüsselung die richtige Wahl. Dabei gilt aber: Sehr alte PDF Programme oder Spezialsoftware können moderne Verschlüsselungsverfahren unter Umständen nicht öffnen. Das betrifft etwa ältere Archivsysteme, Druckworkflows oder Anwendungen, die PDFs automatisiert verarbeiten.

Kläre deshalb vor dem Versand:

• Öffnet die empfangende Stelle PDFs mit aktuellen Programmen?
• Muss das PDF automatisiert weiterverarbeitet werden?
• Ist ein Archivsystem beteiligt?
• Gibt es technische Vorgaben der Organisation oder des Auftraggebers?

Wenn du die Kompatibilität bewusst herabsetzt, damit alte Systeme funktionieren, verringerst du möglicherweise den Schutz. Diese Entscheidung sollte daher fachlich begründet sein und nicht aus Gewohnheit erfolgen.

Beachte auch: Ein geschütztes PDF eignet sich nicht automatisch für jede Langzeitarchivierung. Für archivierungsfähige Dokumente wird häufig PDF/A eingesetzt. Passwortschutz und die Anforderungen an ein PDF/A können sich widersprechen. Prüfe daher zuerst, ob das Dokument vor allem vertraulich übertragen, langfristig archiviert oder in einem festgelegten Fachverfahren verarbeitet werden soll.

Berechtigungen sind kein absoluter Kopierschutz

Berechtigungen sind nützlich, aber sie verhindern nicht jede denkbare Weitergabe. Wer ein Dokument lesen kann, kann Inhalte unter Umständen abschreiben, abfotografieren oder einen Bildschirmabzug erstellen. Auch Programme, die PDF Berechtigungen nicht vollständig beachten, können ein Risiko darstellen.

Das bedeutet nicht, dass Berechtigungen wertlos sind. Sie schaffen klare Nutzungsgrenzen, reduzieren versehentliche Änderungen und erschweren unerwünschte Standardaktionen wie Kopieren oder Drucken. Für besonders sensible Inhalte brauchst du aber zusätzliche organisatorische Massnahmen.

Dazu gehören beispielsweise:

• Versand nur an eindeutig bekannte Empfängerinnen und Empfänger.
• Getrennte Übermittlung von Datei und Kennwort.
• Begrenzte Ablageorte mit geregelten Zugriffsrechten.
• Klare Vorgaben zur Löschung oder Rückgabe von Dateien.
• Prüfung, ob Inhalte vor dem Versand geschwärzt werden müssen.

Für dauerhaft zu entfernende vertrauliche Informationen nutze in Acrobat Pro das Werkzeug „Schwärzen“. Das blosse Überdecken mit einem schwarzen Rechteck reicht nicht aus, weil der ursprüngliche Text häufig weiterhin im PDF enthalten ist.

Selbstblockade vermeiden: Kennwörter und Originale organisieren

Der häufigste praktische Fehler ist nicht ein zu schwaches Kennwort, sondern ein verlorenes Kennwort. Acrobat kann ein vergessenes Öffnungskennwort nicht einfach wiederherstellen. Wenn kein berechtigter Zugriff mehr vorhanden ist, kann auch der Inhalt verloren sein.

Lege deshalb vor dem Schützen fest, wo Kennwörter dokumentiert werden. In Unternehmen bietet sich ein freigegebener, zugriffsgeschützter Kennwortmanager oder ein geregeltes Verfahren für Teamkennwörter an. Einzelne Kennwörter nur im persönlichen Notizbuch oder im E Mail Postfach zu verwahren, ist für relevante Unterlagen keine verlässliche Lösung.

Bewahre ausserdem die bearbeitbare Ausgangsdatei und, wenn erforderlich, eine ungeschützte PDF Arbeitsversion sicher auf. Das gilt besonders für Dokumente, die später aktualisiert, erneut versendet oder unterschrieben werden sollen.

Wenn du häufiger vertrauliche PDFs erstellst, lohnt sich ein einheitlicher Ablauf. Passende Acrobat-Seminare und Termine findest du bei uns auf cmt.de.

Checkliste vor dem Versand

Prüfe diese Fragen, bevor du ein geschütztes PDF weitergibst:

• Enthält das PDF tatsächlich vertrauliche Informationen?
• Ist ein Kennwort zum Öffnen gesetzt?
• Sind Drucken, Kopieren und Bearbeiten passend zur Aufgabe eingeschränkt?
• Können die Empfängerinnen und Empfänger die Datei mit ihrer Software öffnen?
• Wird das Kennwort getrennt von der Datei übermittelt?
• Ist das Kennwort für berechtigte Personen nachvollziehbar dokumentiert?
• Liegt eine ungeschützte Ausgangsdatei sicher vor?
• Sind Metadaten, Kommentare, ausgeblendete Inhalte und frühere Versionen geprüft?
• Wurden Informationen, die niemand sehen darf, mit „Schwärzen“ dauerhaft entfernt?

Ein sinnvoll geschütztes PDF ist kein Hindernis für die tägliche Arbeit. Es schützt Inhalte dort, wo sie den eigenen kontrollierten Ablagebereich verlassen, und lässt genau die Nutzung zu, die für den jeweiligen Vorgang notwendig ist.