PDF schwärzen: Checkliste in 7 Schritten vor dem Versand

Diese Checkliste zum PDF-Schwärzen fasst in sieben Schritten zusammen, was Datenschutzaufsicht und Archive empfehlen. Sie gehen sie vor jedem Versand durch. Sie richtet sich an alle, die schwärzen, oft Rechtsanwaltsfachangestellte oder Sachbearbeiter mit einer Frist im Nacken. Manche Schritte verlangen Ihr Urteil, und kein Werkzeug nimmt sie Ihnen ab. Andere erledigt Dress Docs bei jedem Export. Jeder Schritt sagt, was was ist und woher die Empfehlung stammt.

PDF schwärzen: die Checkliste auf einen Blick

1. Auf einer Kopie arbeiten, das Original behalten.
2. Entscheiden, was weg muss: nur, was der Empfänger braucht.
3. Deckend schwärzen, nie markieren oder weichzeichnen.
4. Entfernen, was Sie nicht sehen: Metadaten und verborgene Ebenen.
5. Flach exportieren.
6. Die Datei vor dem Versand prüfen.
7. Festhalten, was Sie entfernt haben und warum.

Auf einer Kopie arbeiten, das Original behalten

Der Landesbeauftragte für den Datenschutz Niedersachsen rät: „Legen Sie eine Kopie der Originaldatei an, um den ursprünglichen Zustand zu bewahren“ (LfD Niedersachsen). Die britischen National Archives sagen dasselbe: immer auf einer Kopie schwärzen, nie auf dem Original (Redaction Toolkit).

Das erledigt Dress Docs. Die Datei, die Sie öffnen, wird nie verändert. Jeder Export ist eine neue Datei, Ihr Original bleibt unverändert auf Ihrem Gerät.

Entscheiden, was weg muss: nur, was der Empfänger braucht

Nach der DSGVO müssen personenbezogene Daten auf das für den Zweck notwendige Maß beschränkt sein (Art. 5 Abs. 1 lit. c). Fragen Sie, was der Empfänger aus dem Dokument braucht, und schwärzen Sie den Rest.

Das Toolkit der National Archives warnt zweifach. Entfernen Sie keinen ganzen Absatz, wenn nur ein, zwei Wörter weg müssen. Und lesen Sie das Umfeld jeder Schwärzung: Ein früherer Satz kann verraten, was Sie entfernt haben.

Das entscheiden Sie. Dress Docs legt nicht fest, was sensibel ist.

Deckend schwärzen, nie markieren oder weichzeichnen

Mit einem Filzstift geschwärztes Papier lässt sich gegen eine Lampe oder mit mehr Kontrast lesen, warnt der Sächsische Datenschutzbeauftragte. Bei Bildern warnt er, dass sich Weichzeichnen mit KI rekonstruieren lässt, und empfiehlt stattdessen einen schwarzen Balken über den Daten. Verpixeln scheitert genauso, denn es behält einen Teil des Originals (warum ein Balken nicht reicht). Im PDF reicht ein Balken allein nicht: Der LfD Niedersachsen warnt, dass ein schwarzer Kasten über Text diesen nicht entfernt, und das „gilt auch für PDF-Dokumente“ (LfD Niedersachsen). Eine deckende Schwärzung ist nur die halbe Arbeit; der Export muss entfernen, was darunter liegt.

Das erledigt Dress Docs. Schwärzungen sind deckend, standardmäßig schwarz, und Weichzeichnen oder Verpixeln gibt es nicht. Beim Export wird die Seite flach, die Schwärzung ersetzt also, was sie verdeckt (Schritt 5).

Entfernen, was Sie nicht sehen: Metadaten und verborgene Ebenen

Eine Datei trägt mehr, als ihre Seiten zeigen. Autor, Datumsangaben und die Software, mit der sie erstellt wurde, stehen in den Metadaten. Änderungsverfolgung, Kommentare und verborgene Ebenen können Text enthalten, den Sie nur aus dem Blickfeld genommen haben. Der LfD Niedersachsen verlangt: „Entfernen Sie die zu schützenden Daten – es reicht nicht, diese zu verdecken oder ‚unsichtbar‘ zu machen.“ Die britische ICO behandelt diese verborgenen Stellen in ihrem Leitfaden zum sicheren Veröffentlichen von Dokumenten.

Das erledigt Dress Docs. Autor, Titel, Ersteller-Software, Datumsangaben und der PDF-Fingerabdruck werden bei jedem Export entfernt. Was sich in einer Datei versteckt und wie Sie es sehen: Metadaten aus PDF entfernen.

Flach exportieren

Ein schwarzer Kasten über lebendigem Text ist ein Aufkleber: Der Text liegt weiter darunter (warum ein Balken nicht reicht). Die National Archives empfehlen, ein geschwärztes PDF einmal durch ein einfaches Bildformat zu schicken, damit nichts Verborgenes übrig bleibt.

Das erledigt Dress Docs. Jede exportierte Seite ist ein einziges flaches Bild mit Ihren Schwärzungen. Der Export hat keine Textebene, keine Anmerkungen, keine Formularfelder und keine Ebenen.

Die Datei vor dem Versand prüfen

Der Sächsische Datenschutzbeauftragte rät zu einer abschließenden Prüfung: Stellen Sie sicher, dass nichts durchscheint und sich keine Änderung rückgängig machen lässt.

Dress Docs zeigt das Ergebnis für die Datei, die Sie gerade erstellt haben: keine Textebene, leere Metadaten. Prüfen Sie dann auf Ihre Weise.

Festhalten, was Sie entfernt haben und warum

Das Toolkit der National Archives verlangt einen Nachweis je Schwärzung: welches Dokument, welcher Teil zurückgehalten wurde und der Grund, mit allen einschlägigen Ausnahmen. Der Nachweis nennt die Stelle, etwa „Absatz 2 auf Seite 4“, und muss den Inhalt nicht beschreiben.

Mit Pro erledigt Dress Docs auch das. Jede Schwärzung kann ihre Begründung tragen, aufgedruckt auf der Schwärzung, und das Schwärzungsprotokoll verzeichnet Schwärzungen, Begründungen, Seiten und Datum, ohne Dokumentinhalt. Wie Sie eine Begründung formulieren: Schwärzungsgründe angeben.

Sieben Schritte: Vier übernimmt Dress Docs, die Prüfung zeigt es Ihnen, und mit Pro hält es den Nachweis fest. Dress Docs öffnen oder alle Funktionen auf der Funktionsseite ansehen.