Wenn Sie ein PDF an einen externen Partner, einen Kunden, einen Lieferanten oder einen Auftragnehmer senden, liegt das Dokument außerhalb Ihrer Kontrolle. Der Empfänger kann es weiterleiten, kopieren, ausdrucken oder Inhalte daraus extrahieren. Passwortschutz, Bearbeitungsbeschränkungen und Metadatenentfernung sind die drei Steuerelemente, die bestimmen, was der Empfänger mit der Datei tun kann, nachdem sie eingegangen ist. Durch die Anwendung der richtigen Kombination von Kontrollen vor dem Senden wird das Dokument geschützt, ohne dass es dem beabsichtigten Empfänger erschwert wird, es zu verwenden.
In dieser Anleitung werden die drei Schutzschichten behandelt und erläutert, wann sie jeweils anzuwenden sind. Nicht jedes Dokument benötigt alle drei. Das Anwenden nicht benötigter Schutzmaßnahmen erschwert dem Empfänger die Arbeit mit dem Dokument. Wenn zu wenige Schutzmaßnahmen angewendet werden, besteht die Gefahr eines Missbrauchs des Dokuments. Die richtige Kombination hängt vom Inhalt des Dokuments und seiner Beziehung zum Empfänger ab.
Laut einem Bericht des Datensicherheitsunternehmens Varonis aus dem Jahr 2025 kam es bei 41 Prozent der Unternehmen im vergangenen Jahr zu mindestens einem Vorfall, bei dem auf ein mit einer externen Partei geteiltes Dokument zugegriffen oder es auf eine Weise verbreitet wurde, die gegen die vorgesehenen Weitergabebedingungen verstieß (Varonis, „External Data Sharing Risk Report“, 2025). Die meisten dieser Vorfälle waren nicht böswillig. Sie waren darauf zurückzuführen, dass die Empfänger nicht verstanden, was sie waren, und dass sie nicht mit einem Dokument umgehen durften, für das keine ausdrücklichen Einschränkungen galten.
Ebene eins: Passwortschutz
Ein Benutzerkennwort, manchmal auch Öffnungskennwort genannt, verhindert, dass jemand die PDF-Datei öffnet, ohne sie einzugeben. Wenden Sie dies an, wenn das Dokument Informationen enthält, die nur für den jeweiligen Empfänger sichtbar sein sollten. Das Passwort sollte über einen anderen Kanal als die Datei übermittelt werden. Wenn Sie das PDF per E-Mail senden, eine SMS senden oder mit dem Passwort anrufen. Auf diese Weise enthält eine abgefangene E-Mail entweder die Datei oder das Passwort, nicht beides.
Ein Besitzerkennwort schränkt bestimmte Aktionen wie Bearbeiten, Drucken und Kopieren von Text ein, ohne das Öffnen des Dokuments zu verhindern. Wenden Sie dies an, wenn das Dokument sichtbar, aber nicht änderbar sein soll. Das PDF-Passwort sollte zusammen mit der Datei geteilt werden, damit der Empfänger sie öffnen kann, aber die Berechtigungsbeschränkungen verhindern eine gelegentliche Änderung.
Versuchen Sie es mit „PDF schützen“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.
Ebene zwei: Berechtigungsbeschränkungen
Auch ohne Passwort können Sie die Möglichkeiten der Empfänger mit dem PDF einschränken. Deaktivieren Sie das Drucken, wenn das Dokument nur für die Bildschirmanzeige vorgesehen ist. Deaktivieren Sie das Kopieren von Inhalten, um zu verhindern, dass Text und Bilder extrahiert werden. Deaktivieren Sie die Seitenextraktion, um zu verhindern, dass das Dokument aufgeteilt wird. Diese Einschränkungen werden durch den PDF-Reader und nicht durch Verschlüsselung erzwungen, was bedeutet, dass ein bestimmter Empfänger sie mit den richtigen Tools umgehen kann. Sie schützen vor zufälligem Missbrauch, nicht vor vorsätzlicher Entnahme.
Die PDF-Verschlüsselung, die den Berechtigungsbeschränkungen zugrunde liegt, soll Erwartungen wecken und nicht Sicherheit auf militärischem Niveau bieten. Ein Empfänger, der entschlossen ist, Bearbeitungsbeschränkungen zu umgehen, wird einen Weg finden. Die Einschränkungen geben an, dass das Dokument nicht dazu bestimmt ist, geändert zu werden, was für die überwiegende Mehrheit der Geschäftsbeziehungen, bei denen der Empfänger in gutem Glauben handelt, ausreichend ist.
Schicht drei: Entfernung von Metadaten und versteckten Daten
Bevor Sie ein PDF an eine externe Partei senden, prüfen Sie, welche versteckten Daten darin enthalten sind. Autorennamen, Revisionsverlauf, Kommentare und eingebettete Dateipfade können interne Informationen preisgeben, die das sichtbare Dokument nicht preisgibt. Entfernen oder bereinigen Sie diese Daten. Der Empfänger sollte nur sehen, was die sichtbaren Seiten des Dokuments zeigen, nicht den redaktionellen Verlauf oder die internen Dateipfade, die in die Dokumentstruktur eingebettet sind.
WukongPDFs PDF-Sicherheit-Tools decken alle drei Schutzebenen ab. Wenden Sie einen Passwortschutz an, konfigurieren Sie Berechtigungsbeschränkungen und bereinigen Sie Metadaten vor dem Senden. Das Dokument, das im Posteingang des Empfängers eintrifft, enthält genau das, was Sie teilen möchten, mit Einschränkungen, die der Vertraulichkeit des Inhalts und dem Vertrauensniveau der Empfängerbeziehung entsprechen.
Überprüfen Sie den Schutz vor dem Senden
Öffnen Sie nach dem Anwenden der Schutzmaßnahmen die geschützte PDF-Datei in einem Reader und vergewissern Sie sich, dass die Einschränkungen funktionieren. Versuchen Sie, Text zu kopieren. Versuchen Sie zu drucken. Stellen Sie sicher, dass die Passwortabfrage angezeigt wird, wenn Sie eine festlegen. Diese Überprüfung dauert 30 Sekunden und erkennt Konfigurationsfehler, bevor das Dokument den Empfänger erreicht. Eine Schutzeinstellung, von der Sie dachten, dass Sie sie angewendet haben, die Sie aber nicht tatsächlich angewendet haben, bietet überhaupt keinen Schutz.
Versuchen Sie es mit „PDF schützen“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.