PDF richtig schwärzen (und warum schwarze Balken versagen)

Schwärzen heißt eines: Der sensible Inhalt ist weg — aus dem Dokument gelöscht, für niemanden wiederherstellbar, der die Datei erhält. Das, was die meisten „PDF schwärzen“ nennen, ist etwas anderes: ein schwarzes Rechteck über lebendigem Text. Der Text bleibt in der Datei, und ihn zurückzubekommen dauert Sekunden. Diese Anleitung erklärt, warum der Unterschied zählt, wie berühmte Pannen passierten, was eine richtige Schwärzung entfernen muss und wie Sie das Ergebnis prüfen, bevor Sie auf „Senden“ drücken.

Drei Lecks, die „geschwärzt“ waren

Manafort, 2019. Anwälte von Paul Manafort reichten ein Gerichtsdokument ein, dessen Schlüsselpassagen mit schwarzen Rechtecken überdeckt waren. Journalisten markierten den Text, kopierten ihn und fügten ihn in einen Texteditor ein — so wurden Details der Mueller-Ermittlung sichtbar, die unter Verschluss bleiben sollten. Die „Schwärzung“ war ein Zeichenobjekt über unversehrtem Text.

TSA, 2009. Die US-Transportsicherheitsbehörde veröffentlichte ein Handbuch mit schwarzen Kästen über sensiblen Vorgehensweisen. Die Käste waren normale Anmerkungen; in Acrobat konnte sie jeder entfernen oder den Text darunter kopieren. Das Handbuch musste neu geschrieben werden.

EU–AstraZeneca-Vertrag, 2021. Die Europäische Kommission veröffentlichte einen Impfstoffvertrag, dessen Seitentext sauber geschwärzt war — aber die vertraulichen Zahlen überlebten in den Lesezeichen des PDF (der Navigationsstruktur). Wer den Seitenkörper schwärzt, aber dokumentweite Strukturen unangetastet lässt, leckt trotzdem.

Eine Ursache verbindet alle drei: Jemand hat den Inhalt versteckt, statt ihn zu löschen.

Ein PDF ist kein Bild einer Seite

Der Fehler mit dem schwarzen Kasten entsteht, weil man ein PDF für ein Foto eines Dokuments hält. Ist es nicht. Ein PDF ist ein strukturierter Behälter aus Objekten, und sensible Daten können in jedem davon stecken:

• Inhaltsströme — die Zeichenbefehle, die Text und Bilder auf der Seite platzieren. Das ist die einzige Ebene, die ein schwarzes Rechteck berührt — und es überdeckt sie nur sichtbar.
• Dokument-Metadaten (Info / XMP) — Autor, Titel, Firma, Bearbeitungshistorie. Namen lecken hier ständig durch.
• Anmerkungen — Kommentare, Hervorhebungen, Notizzettel und Link-Anmerkungen, oft mit genau dem Text, den Sie von der Seite entfernt haben.
• Lesezeichen (Outline) — Abschnittstitel, wie im AstraZeneca-Fall.
• Eingebettete Dateien — ein PDF kann Anhänge tragen, etwa die Original-Tabelle mit allen ungeschwärzten Zahlen.
• Formularfelder — versteckte Werte in AcroForm-Feldern.
• Unsichtbare Textebenen — gescannte Dokumente haben oft eine OCR-Textebene, die man nicht sieht. Wer den Scan überdeckt, überdeckt nichts.
• Inkrementelle Revisionen — Editoren, die beim „Speichern“ nur anhängen, lassen alte Objektversionen im Dateikörper zurück.
• Eingebettete Schriften — Schriftdateien enthalten Kopien der verwendeten Glyphen, auch derer, die Sie zu löschen glaubten.

Selbst ausprobieren

Unten sehen Sie den Fehler in Miniatur. In der linken Einstellung ist die Steuer-ID so „geschwärzt“, wie es die meisten Editoren tun — ein schwarzer Kasten über dem Text. Markieren Sie mit der Maus über den Kasten und kopieren Sie. Dann wechseln Sie zu echtem Schwärzen und versuchen es erneut.

Die Checkliste des Angreifers: so werden geschwärzte Dateien geprüft

Jeder, der Ihr geschwärztes PDF erhält, kann dieses Spielbuch in Minuten abarbeiten — Journalisten, gegnerische Anwälte und neugierige Empfänger tun es routinemäßig. Nehmen Sie es als Ihren eigenen Test vor dem Senden:

1. Alles markieren (Strg/Cmd+A) und per Copy-Paste in einen Editor einfügen.
2. Das Dokument nach dem geschwärzten Begriff durchsuchen.
3. Einen Textextraktor (pdftotext) oder OCR über das Ergebnis laufen lassen.
4. Metadaten mit ExifTool oder einem beliebigen PDF-Eigenschaften-Dialog prüfen.
5. Auf eingebettete Dateien und Anhänge suchen.
6. Das Lesezeichen-Panel und die Link-Anmerkungen öffnen.
7. Nach übriggebliebenen Objekten aus inkrementellen Speicherungen suchen (ältere Revisionen des Inhalts).

Findet auch nur einer dieser Punkte Ihr Geheimnis, war die Datei nie geschwärzt — sie war dekoriert.

Wie man ein PDF richtig schwärzt

Richtiges Schwärzen ist eine Lösch-und-Neuaufbau-Operation, keine Zeichen-Operation:

1. Markieren, was weg muss. Exakt nach Begriffen suchen (Namen, Kontonummern, Steuer-IDs) im ganzen Dokument — Identifikatoren wiederholen sich in Kopf- und Fußzeilen — und Bereiche über alles Nicht-Durchsuchbare zeichnen: Scans, Stempel, Unterschriften.
2. Echtes Schwärzen anwenden. Das Tool muss den Inhalt unter jedem Bereich aus den Inhaltsströmen des PDF entfernen — Text, Bilder und Vektorgrafiken —, nicht darübermalen.
3. Das ganze Dokument bereinigen. Metadaten, Anmerkungen, Lesezeichen, eingebettete Dateien, Formularwerte, JavaScript und alte Revisionen werden entfernt, und die Datei wird von Grund auf neu gebaut statt ergänzt.
4. Verifizieren. Öffnen Sie das Ergebnis erneut und laufen Sie die Checkliste des Angreifers oben durch. Mindestens: alles kopieren-einfügen und nach den geschwärzten Begriffen suchen.

Genau diese Pipeline läuft in unserem kostenlosen PDF-Schwärz-Tool in Ihrem Browser: echtes Schwärzen mit der MuPDF-Engine, Bereinigung aller unten gelisteten Ebenen, dann öffnet das Tool das Ergebnis automatisch erneut und sucht nach Ihren Begriffen — „Geprüft: 0 Treffer verbleiben“ erscheint nur, wenn nichts extrahierbar ist. Die Datei verlässt Ihr Gerät nie — was zählt, wenn der Inhalt überhaupt schwärzenswert ist.

Die Bereinigungs-Checkliste

Welches Tool Sie auch nutzen: Eine vollständige Schwärzung deckt alle diese Ebenen ab:

Anmerkung zu Scans und hartnäckigen Dateien

Gescannte Dokumente sind ein Sonderfall: Die Seite ist ein Foto, und jeder „Text“ darin existiert nur als unsichtbare OCR-Ebene. Suchbasiertes Schwärzen verfehlt alles, was die OCR falsch erkannte — zeichnen Sie Bereiche manuell und behandeln Sie die ganze Seite als Bild. Für maximale Sicherheit bei verdächtigen Dateien — seltsame Kodierungen, kaputte Strukturen, Dokumente aus unverlässigen Quellen — flachlegen: die Seite als Bild rendern und das PDF aus diesen Bildern neu aufbauen. Sie verlieren die Textebene vollständig, aber aus einer Ebene, die es nicht mehr gibt, kann nichts lecken. Denken Sie daran: Flachlegen bereinigt keine dokumentweiten Metadaten — dieser Schritt muss trotzdem passieren.

Schwärzen ist keine Veränderung

Eine rechtliche Grenze ist es wert, klar ausgesprochen zu werden. Informationen zu entfernen, die der Empfänger nicht zu sehen braucht oder darf — Kontonummern, fremde Transaktionen, fremde Identifikatoren — ist legitime Datenschutz-Hygiene. Das, was bleibt, so zu verändern, dass das Dokument eine andere Geschichte erzählt, ist kein Schwärzen, sondern Fälschung. Empfänger sehen in der Regel, dass Inhalt entfernt wurde, und das ist gut so: Ein sichtbar geschwärztes Dokument sagt „hier ist etwas Privates“, ein verändertes sagt nichts — bis es geprüft wird, und dann erzählt es das Schlechteste über Sie.

Für konkrete Fälle schwärzen

Die Mechanik ist überall gleich, aber jeder Dokumenttyp hat seine eigene Checkliste, was weg muss und was bleibt:

• Kontoauszug schwärzen — Kontonummern, Überweisungen und Salden; was Vermieter und Kreditgeber wirklich sehen müssen.
• Steuer-ID schwärzen — exakte Suche, die Konvention der letzten vier Ziffern, Ausweis- und Versicherungsnummern.
• Krankenakte schwärzen — Gesundheitsdaten nach DSGVO Art. 9, gescannte Seiten und gemischte Text-Bild-Unterlagen.

Das Fazit

Schwärzen ist Löschen. Wenn der Text markierbar, durchsuchbar, extrahierbar oder in Metadaten, Lesezeichen oder Anhängen zu finden ist, ist das Dokument nicht geschwärzt — egal, wie schwarz die Kästen aussehen. Markieren, löschen, bereinigen, dann verifizieren wie ein Angreifer. Erst dann senden.

Papierausdrucke auch dabei? Lesen Sie warum Schwärzen mit dem Textmarker nicht funktioniert — die physische Variante desselben Fehlers und der einzige sichere Weg, auf Papier zu schwärzen.