Vertrauliche Daten trotz Schwärzung lesbar: So schwärzen Sie PDF-Dokumente wirklich sicher

Fast 5.000 Behörden-PDFs hat Golem.de ausgewertet – und in etlichen Fällen ließen sich vermeintlich geschwärzte Passagen wieder sichtbar machen. Das klingt nach einem rein technischen Detail, ist es aber nicht: Wer ein PDF vor der Veröffentlichung schwärzt, verlässt sich auf eine einzige Annahme – dass der schwarze Balken den Text darunter tatsächlich entfernt. Genau diese Annahme trägt offenbar seltener, als viele glauben.

Wie eine Schwärzung technisch scheitert

Ein schwarzer Balken über einem Wort sieht in der Ansicht wie eine Schwärzung aus, ist aber oft nur eine zusätzliche Grafikebene. Der ursprüngliche Text bleibt darunter erhalten. Markiert man den vermeintlich geschwärzten Bereich mit der Maus, kopiert ihn und fügt ihn in einen Editor ein, taucht der Originaltext wieder auf. Auch eine Volltextsuche im Dokument oder ein einfaches Extraktionswerkzeug liest die darunterliegenden Zeichen aus, ohne dass jemand die Grafikebene aktiv entfernen muss. Wird ein Dokument aus einer Textverarbeitung heraus mit einem eingefügten schwarzen Rechteck exportiert, landet dieselbe Textebene meist unverändert in der PDF-Datei. Wirksam wird eine Schwärzung erst dort, wo die Zeichen tatsächlich entfernt und ersetzt werden – nicht dort, wo sie nur optisch verdeckt sind.

Warum das Programm nicht die eigentliche Ursache ist

Golem betont nach eigenen Angaben, dass sich das Problem nicht allein am verwendeten Programm festmachen lässt. Das deckt sich mit dem, was in der Praxis zu beobachten ist: Die meisten gängigen Werkzeuge bieten inzwischen einen echten Schwärzungs-Modus an, der Zeichen tatsächlich entfernt statt sie nur zu überdecken. Das Risiko entsteht dort, wo diese Funktion nicht genutzt wird – etwa, wenn jemand unter Zeitdruck ein Rechteck über den Text zieht, statt den dafür vorgesehenen Workflow zu durchlaufen. Aus unserer Sicht ist das vor allem ein Prozessproblem: Schwärzung braucht eine verbindliche Prüfroutine vor der Veröffentlichung, nicht nur das richtige Werkzeug im Programm-Menü.

Was am Bericht bislang offen bleibt

Welche konkreten Behörden, Dokumenttypen oder Werkzeuge im Einzelnen betroffen waren, geht aus der hier vorliegenden Zusammenfassung nicht hervor. Auch eine genaue Quote – wie viele der knapp 5.000 geprüften PDFs tatsächlich rekonstruierbare Schwärzungen enthielten – lässt sich daraus nicht ableiten. Wer die vollständige Methodik und die Einzelbefunde nachvollziehen will, muss die Original-Recherche von Golem lesen.

Die DSGVO-Dimension

Für Behörden und Unternehmen, die Dokumente im Rahmen von IFG-Anfragen, Ausschreibungen oder Presseanfragen veröffentlichen, ist das kein akademisches Problem. Rutschen personenbezogene Daten durch eine unwirksame Schwärzung nach außen, berührt das den Grundsatz der Datenminimierung aus Art. 5 DSGVO – unabhängig davon, ob die Schwärzung gut gemeint war. Wer in Deutschland Dokumente verarbeitet und veröffentlicht, sollte den Prüfschritt fest im eigenen Freigabeprozess verankern, nicht als optionalen letzten Blick kurz vor dem Versand.

Was Sie vor der Veröffentlichung prüfen sollten

Bevor ein geschwärztes PDF das Haus verlässt, lohnt ein einfacher Test: Lässt sich der vermeintlich geschwärzte Bereich markieren und kopieren? Zeigt eine Volltextsuche im Dokument noch Treffer im geschwärzten Bereich? Bleiben in den Metadaten oder in einer früheren Bearbeitungshistorie Reste der Originaldaten erhalten? Erst wenn alle drei Fragen mit Nein beantwortet sind, ist eine Schwärzung tatsächlich eine Schwärzung – und nicht nur ein optischer Eindruck davon.

Quellen: Golem.de — „Behörden-PDFs: Vertrauliche Daten trotz Schwärzung rekonstruierbar" (https://www.golem.de/news/behoerden-pdfs-vertrauliche-daten-trotz-schwaerzung-rekonstruierbar-2609-212878.html)