Sensible Daten sicher schwärzen

Du sollst eine Personalakte an eine externe Stelle senden, einen Vertrag für eine Ausschreibung vorbereiten oder Unterlagen aus einem Verfahren weitergeben. Namen, Kontodaten, Adressen oder interne Bewertungen dürfen darin nicht erscheinen. Ein schwarzer Balken sieht zunächst sicher aus. Wenn der ursprüngliche Text darunter aber weiterhin markiert, kopiert oder gesucht werden kann, wurde nichts geschützt. Genau an dieser Stelle entscheidet sich, ob eine PDF-Datei wirklich bereinigt ist.

Warum schwarze Balken keine Schwärzung sind

Viele erstellen schwarze Rechtecke über vertraulichen Text, etwa mit einem Zeichenwerkzeug oder einer Kommentarform. Das ist eine optische Abdeckung, keine Entfernung. Der Text kann häufig noch vorhanden sein, auch wenn er im Dokument nicht sichtbar ist.

Das Risiko erkennst du oft mit einem einfachen Test:

1. Öffne die PDF-Datei in Acrobat Reader oder Acrobat Pro.
2. Versuche, den geschwärzten Bereich mit der Maus zu markieren.
3. Kopiere den Bereich und füge ihn beispielsweise in ein leeres Textdokument ein.
4. Suche mit der Suchfunktion nach einem Namen oder einer Nummer, die verdeckt sein sollte.

Wenn dabei Inhalt erscheint, ist die Datei nicht sicher weitergabefähig. Auch beim Vergrößern, beim Ändern von Anzeigeeinstellungen oder beim Extrahieren von Text können überdeckte Informationen wieder sichtbar werden.

Ein weiterer problematischer Weg ist das Umwandeln einer Seite in ein Bild und anschließendes Übermalen. Das kann zwar den sichtbaren Text verdecken, lässt aber je nach Arbeitsweise unsichtbaren OCR-Text im Dokument zurück. OCR bedeutet Texterkennung. Acrobat kann diesen unsichtbaren Text nutzen, damit ein Scan durchsuchbar ist. Gerade bei eingescannten Akten solltest du deshalb besonders sorgfältig prüfen.

Für eine echte Entfernung brauchst du in Acrobat Pro das Werkzeug Schwärzen. Acrobat Reader eignet sich zum Anzeigen, Kommentieren und Ausfüllen, aber nicht zum dauerhaften Schwärzen vertraulicher Inhalte.

So funktioniert echtes Schwärzen in Acrobat Pro

Beim Schwärzen markierst du zunächst Inhalte, die entfernt werden sollen. Erst wenn du die Schwärzungen anwendest, löscht Acrobat diese Inhalte aus der PDF-Datei. Dieser Schritt ist bewusst endgültig.

Arbeite dabei immer mit einer Kopie. Die ursprüngliche Datei bleibt deine vollständige Arbeitsgrundlage und wird getrennt, nachvollziehbar und geschützt abgelegt.

1. Eine Arbeitskopie anlegen

Speichere die PDF-Datei unter einem eindeutigen neuen Namen. Sinnvoll sind Namen, die den Bearbeitungsstand erkennen lassen, etwa „Vertrag_weitergabe_bereinigt.pdf“. Vermeide jedoch sensible Namen im Dateinamen selbst. Auch ein Dateiname kann vertrauliche Informationen preisgeben.

Prüfe vor dem Schwärzen außerdem, ob alle Seiten enthalten sind und ob Anhänge, Kommentare oder Anlagen separat vorliegen. Nicht alles, was zu einem Vorgang gehört, steckt zwingend im sichtbaren Seiteninhalt der PDF.

2. Das Werkzeug „Schwärzen“ öffnen

Öffne in Acrobat Pro den Bereich Werkzeuge und wähle Schwärzen. Dort findest du Funktionen, um Text, Bilder oder ganze Seitenbereiche für die Schwärzung zu markieren.

Du kannst dabei unterschiedlich vorgehen:

• Text markieren: Geeignet für Namen, Aktenzeichen, Adressen, Beträge oder einzelne Sätze in einer digitalen PDF.
• Bereich markieren: Sinnvoll bei Unterschriften, handschriftlichen Notizen, Stempeln, Fotos oder gescannten Seiten.
• Seiten schwärzen: Nützlich, wenn eine vollständige Seite nicht weitergegeben werden darf.

Acrobat kann auch nach bestimmten Begriffen oder Mustern suchen, damit du mehrere Fundstellen gemeinsam markieren kannst. Das spart Zeit, verlangt aber eine sorgfältige Kontrolle. Suche beispielsweise nach einem Nachnamen, einer E Mail Adresse oder einer Kundennummer, prüfe aber jeden Treffer im Kontext. Ein gleicher Begriff kann in einem anderen Zusammenhang zulässig sein.

3. Schwärzungen sichtbar markieren und prüfen

Bevor du die Schwärzungen anwendest, zeigt Acrobat die vorgesehenen Bereiche als Markierungen. Nimm dir Zeit für eine Seitenkontrolle. Besonders fehleranfällig sind:

• Kopf und Fußzeilen
• Tabellen mit schmalen Spalten
• Text in Formularfeldern
• handschriftliche Ergänzungen
• eingescannte Rückseiten
• Inhalte in Bildern und Diagrammen
• wiederkehrende Angaben in Anlagen

Achte darauf, nicht nur die offensichtliche Angabe zu schwärzen. Eine Kombination aus Abteilung, Durchwahl, Vorgangsnummer und Datum kann eine Person oder einen Vorgang ebenfalls identifizierbar machen. Welche Informationen in deinem Fall geschützt werden müssen, richtet sich nach euren internen Vorgaben und dem Zweck der Weitergabe.

4. Schwärzungen anwenden

Erst mit Anwenden werden die markierten Inhalte aus der Datei entfernt. Acrobat weist darauf hin, dass dieser Vorgang nicht rückgängig gemacht werden kann. Das ist gewollt: Die bereinigte PDF soll keine rekonstruierbaren Originaldaten enthalten.

Nach dem Anwenden erscheint die Schwärzung als dauerhaftes Feld. Je nach Einstellung kannst du ein Überlagerungskennzeichen verwenden, etwa „Geschwärzt“ oder „Vertraulich“. Setze solche Kennzeichen nur ein, wenn sie bei euch vorgesehen sind. Sie helfen Empfängern zu verstehen, dass eine Information bewusst entfernt wurde. In manchen Fällen soll aber gerade nicht erkennbar sein, welche Art von Inhalt ursprünglich dort stand.

Speichere die Datei nach diesem Schritt erneut. Bewahre die ungeschwärzte Ausgangsdatei weiterhin getrennt von der bereinigten Versandversion auf.

Versteckte Informationen und Metadaten entfernen

Auch wenn alle sichtbaren Stellen korrekt geschwärzt sind, kann eine PDF-Datei weitere Informationen enthalten. Dazu zählen Metadaten wie Autor, Titel, Betreff, Schlagwörter und Erstellungsdatum. Je nach Herkunft können auch Kommentare, Dateianhänge, Lesezeichen, Formularinhalte, Ebenen, eingebettete Inhalte oder ausgeblendete Daten vorhanden sein.

In Acrobat Pro nutzt du dafür im Werkzeug Schwärzen die Funktion Versteckte Informationen entfernen. Acrobat untersucht die Datei und zeigt Kategorien an, in denen Informationen gefunden wurden. Gehe die Ergebnisse nicht mechanisch durch, sondern prüfe, was für die Weitergabe relevant ist.

Fundstelle	Typisches Risiko	Sinnvolle Prüfung
Dokumentmetadaten	Autor oder interner Projekttitel werden sichtbar	Für externe Weitergabe in der Regel entfernen
Kommentare und Markierungen	Interne Abstimmungen oder Bearbeitungsvermerke bleiben enthalten	Entfernen, wenn sie nicht Teil der Lieferung sind
Formularfelder	Ausgefüllte Werte können weiter vorhanden sein	Feldinhalte und Eigenschaften prüfen
Eingebettete Dateien	Zusätzliche Unterlagen werden unbemerkt mitgegeben	Nur behalten, wenn sie ausdrücklich mitgeliefert werden sollen
Ausgeblendete Ebenen	Nicht sichtbare Planstände oder Notizen können enthalten sein	Entfernen oder vorab gezielt prüfen
Verborgener Text	OCR Text oder Inhalte außerhalb des sichtbaren Bereichs	Besonders bei Scans kontrollieren

Nach der Prüfung entfernst du die ausgewählten Informationen. Speichere auch danach eine neue Version. Die Funktion ist sehr hilfreich, ersetzt aber nicht deinen fachlichen Blick: Acrobat weiß nicht, welche Angabe in deinem Vorgang vertraulich, zulässig oder erforderlich ist.

Die bereinigte Datei selbst testen

Bevor du die PDF-Datei verschickst, prüfst du das Ergebnis wie ein Empfänger, der nach Restinformationen sucht. Diese kurze Abschlusskontrolle sollte fester Bestandteil eures Ablaufs sein.

Checkliste vor der Weitergabe

• Suche nach geschwärzten Namen, Nummern und Begriffen.
• Markiere Text rund um geschwärzte Bereiche und kopiere ihn testweise.
• Kontrolliere jede Seite bei hoher Vergrößerung.
• Prüfe Kopfzeilen, Fußzeilen, Lesezeichen und Seitenminiaturen.
• Öffne die Dateieigenschaften und kontrolliere verbleibende Metadaten.
• Prüfe, ob Kommentare, Anlagen oder Formularfelder vorhanden sind.
• Öffne die gespeicherte Versanddatei erneut, nicht nur die noch geöffnete Arbeitsansicht.
• Lass bei besonders kritischen Unterlagen eine zweite Person gegenlesen.

Bei umfangreichen Dokumenten kann Datei vergleichen in Acrobat Pro zusätzlich helfen. Du vergleichst dabei die Versandversion mit der Ausgangsdatei und erkennst Änderungen. Das ist keine automatische Datenschutzprüfung, kann aber bestätigen, dass die erwarteten Bereiche verändert wurden und keine Seite versehentlich fehlt.

Sicher weitergeben: Schutz passend zum Empfängerkreis wählen

Eine korrekt geschwärzte PDF ist die Grundlage. Wie du sie übermittelst, ist der zweite Teil des Schutzes. Sende vertrauliche Dateien nur an eindeutig festgelegte Empfänger und prüfe E Mail Adressen sorgfältig. Bei sensiblen Unterlagen ist ein abgestimmter Übertragungsweg innerhalb eurer Organisation häufig besser als eine ungeschützte E Mail.

Acrobat Pro kann PDF-Dateien außerdem mit einem Kennwort schützen oder Berechtigungen festlegen. Ein Öffnungskennwort verschlüsselt die Datei und schützt sie vor dem Öffnen durch Unbefugte. Übermittle das Kennwort immer getrennt von der Datei, beispielsweise über einen anderen vereinbarten Kanal.

Berechtigungen können das Drucken, Bearbeiten oder Kopieren einschränken. Verlass dich darauf jedoch nicht als Ersatz für das Schwärzen. Berechtigungen steuern die Nutzung einer Datei, sie entfernen keine vertraulichen Inhalte. Wer eine Datei berechtigt öffnen kann, darf ohnehin keinen ungeschwärzten Geheimtext darin vorfinden.

Wenn die Datei nach der Bereinigung verbindlich freigegeben werden soll, kann eine digitale Signatur sinnvoll sein. Eine Zertifizierte Unterschrift kann anzeigen, ob das Dokument nach der Freigabe verändert wurde. Welche Signaturart für deinen Zweck geeignet ist, hängt von euren Vorgaben und dem jeweiligen Verfahren ab. Das ist keine rechtliche Bewertung.

PDF/A hilft übrigens bei der langfristigen Archivierung, nicht bei der Vertraulichkeit. Eine PDF/A-Datei ist nicht automatisch geschwärzt, verschlüsselt oder für die Weitergabe geeignet.

Einen verlässlichen Ablauf im Team etablieren

Sicheres Schwärzen ist kein einzelner Mausklick, sondern ein klarer Prozess: Arbeitskopie erstellen, Inhalte schwärzen, versteckte Informationen entfernen, Ergebnis testen, Versandweg wählen und Ausgangsdatei geschützt ablegen. Wenn mehrere Personen daran arbeiten, legt fest, wer schwärzt, wer prüft und wer freigibt.

In unseren Acrobat-Schulungen üben wir solche Abläufe an realistischen Dokumenten, damit du nicht nur die Funktion kennst, sondern typische Fehler früh erkennst. Passende Acrobat-Seminare und Termine findest du bei uns auf cmt.de.