Gehaltsdaten, Bonuszahlen und Vergütungsdetails gehören zu den sensibelsten Zahlen in jedem Geschäftsdokument. Wenn ein HR-Bericht, eine Vorlage für ein Angebotsschreiben oder eine Gehaltsabrechnung mit Stakeholdern geteilt werden muss, die einzelne Gehaltszahlen nicht sehen sollen, ist das Schwärzen dieser Zahlen aus der PDF-Datei der richtige und oft gesetzlich vorgeschriebene Ansatz. Durch das Anbringen einer Blackbox oder das Überkritzeln der Zahlen in einem Markup-Tool wird der zugrunde liegende Text nicht wirklich entfernt. Jeder, der weiß, wie man kopiert und einfügt oder den PDF-Inhaltsstrom überprüft, kann das wiederherstellen, was vermeintlich verborgen war. Durch die ordnungsgemäße PDF-Redaktion werden die ausgewählten Inhalte dauerhaft aus der Dateistruktur gelöscht, sodass eine Wiederherstellung mit normalen Mitteln unmöglich ist.
Warum das Überziehen von Zahlen nicht funktioniert
Der häufigste Fehler, den Menschen machen, wenn sie versuchen, Gehaltszahlen auszublenden, besteht darin, mithilfe eines PDF-Anmerkungstools oder einer Screenshot-Markierungsanwendung ein schwarzes Rechteck über die Zahlen zu zeichnen. Diese Werkzeuge platzieren eine undurchsichtige Form auf einer Anmerkungsebene über dem Text, der Text selbst bleibt jedoch im darunter liegenden PDF-Inhaltsstrom vollständig erhalten. Jeder kann die Datei öffnen, den Bereich unter dem schwarzen Kästchen auswählen, den Text kopieren und ihn in einen Texteditor einfügen, um die vermeintlich versteckten Figuren sichtbar zu machen. Hierbei handelt es sich nicht um einen Softwarefehler oder eine Sicherheitslücke, sondern um die Art und Weise, wie PDF-Anmerkungsebenen gemäß Spezifikation funktionieren. Anmerkungen sind von Natur aus nicht destruktiv und sollen ein Dokument markieren, ohne den zugrunde liegenden Inhalt zu verändern.
Der Bildschirmaufzeichnungs- oder Screenshot-Ansatz ist ebenso wirkungslos. Jemand, der eine PDF-Datei mit schwarzen Balken über Zahlen erhält, kann die Datei einfach in einem anderen Viewer öffnen, der Anmerkungen anders darstellt, oder ein PDF-Inspektionstool verwenden, das die Textebene extrahiert und die Anmerkungsebene vollständig ignoriert. Im rechtlichen und unternehmerischen Kontext hat eine versehentliche Offenlegung durch unsachgemäße Redaktion zu erheblichen finanziellen Schäden und Reputationsschäden geführt. Bei der ordnungsgemäßen Schwärzung wird ein spezielles Schwärzungstool verwendet, das den Inhalt zum Entfernen markiert und ihn dann beim Speichern der Datei dauerhaft aus der Dokumentstruktur löscht.
Versuchen Sie es mit Redact PDF
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.
Schritt-für-Schritt-Anleitung zur Verwendung eines PDF-Schwärzungstools
Öffnen Sie die PDF-Datei in einem Tool, das echte Schwärzung unterstützt. Browserbasierte Plattformen wie WukongPDF verfügen über einen Schwärzungsmodus, der speziell für diese Aufgabe entwickelt wurde, und die gleiche Funktionalität ist in Desktop-Anwendungen wie Adobe Acrobat Pro vorhanden. Suchen Sie in der Symbolleiste nach einem Werkzeug „Schwärzen“ oder „Zur Schwärzung markieren“, nicht nach einem Zeichenwerkzeug oder einem Formwerkzeug. Wählen Sie das Schwärzungswerkzeug aus, klicken Sie dann und ziehen Sie, um ein Rechteck über jeder Gehalts- oder Vergütungszahl zu zeichnen, die entfernt werden muss. Das Tool hebt den Bereich hervor, normalerweise mit einer farbigen Überlagerung, um anzuzeigen, dass er zur Schwärzung markiert wurde. Zu diesem Zeitpunkt ist der Inhalt noch in der Datei vorhanden und kann wiederhergestellt werden, wenn Sie das Dokument schließen, ohne die Schwärzungen anzuwenden.
Nachdem Sie alle Abbildungen markiert haben, suchen Sie nach einer Schaltfläche mit der Bezeichnung „Schwärzungen anwenden“, „Abschließen“ oder „Brennen“. Dies ist der entscheidende Schritt, der den markierten Inhalt dauerhaft aus der Dokumentstruktur entfernt. Überspringen Sie diesen Schritt nicht und speichern Sie die Datei einfach so, dass die Markierungen noch als farbige Überlagerungen sichtbar sind. Markierungen allein entfernen nichts, sie sind visuelle Indikatoren für Absichten und nicht für abgeschlossene Aktionen. Nach der Anwendung werden die Schwärzungsmarkierungen durch schwarze Kästchen oder das von Ihnen konfigurierte Erscheinungsbild ersetzt und der zugrunde liegende Text wird unwiderruflich aus dem Inhaltsstrom gelöscht. Die Dateigröße kann sich nach der Anwendung sogar geringfügig verringern, da der geschwärzte Text und alle zugehörigen Schriftartdaten entfernt wurden.
Schwärzen von Zahlenmustern auf mehreren Seiten
Gehaltsangaben folgen oft erkennbaren Mustern, nach denen ein PDF-Redaktionstool automatisch suchen kann. Dollarzeichen gefolgt von Ziffern, mit Kommas als Tausendertrennzeichen formatierte Zahlen und Prozentsätze in der Nähe der Wörter „Bonus“ oder „Comp“ sind durchsuchbare Muster, die in Vergütungsdokumenten konsistent vorkommen. Verwenden Sie die Suchfunktion des Schwärzungstools, um alle Instanzen zu finden, die einem Muster entsprechen, und markieren Sie sie dann in einem einzigen Durchgang zur Schwärzung. Dies ist sowohl schneller als auch gründlicher als das manuelle Scannen jeder Seite nach Zahlen und eliminiert das Risiko eines menschlichen Versehens, wenn eine Zahl in einer Fußnote oder am Seitenrand unbemerkt bleibt.
Bei Zahlen, die keinem vorhersehbaren Muster folgen, arbeiten Sie Seite für Seite und verwenden Sie dabei die Miniaturansichten-Seitenleiste als systematische Anleitung. Scrollen Sie der Reihe nach durch die einzelnen Seiten und markieren Sie jedes Vorkommen von Vergütungsdaten. Achten Sie besonders auf Fußnoten, Anhangstabellen und E-Mail-Signaturen, die in das Dokument eingebettet sind, da Gehaltsinformationen manchmal an diesen Stellen außerhalb des Hauptteils erscheinen. Ein einziger fehlender Hinweis in einer Fußnote auf Seite 47 eines 60-seitigen Berichts kann ausreichen, um die Geheimhaltungspflicht zu verletzen und datenschutzrechtliche Meldepflichten auszulösen.
Angrenzenden Text und Kontexthinweise schwärzen
Durch das Schwärzen der Gehaltsnummer, aber das Weglassen der Stellenbezeichnung und der Abteilung entsteht eine Situation, in der der verbleibende Kontext die mögliche Gehaltsspanne deutlich einschränkt. Eine redigierte Zahl neben dem Senior VP of Engineering im Bostoner Büro lässt die ungefähre Spanne aus öffentlich zugänglichen Branchen-Gehaltsumfragen in einer Spanne von fünfzehn- bis zwanzigtausend Dollar ableiten. Berücksichtigen Sie beim Schwärzen von Kompensationsdaten, ob auch der umgebende Text entfernt werden muss. Berufsbezeichnungen, jahrelange Erfahrung, Leistungsbewertungen und Standortdaten liefern einen Kontext, der kombiniert werden kann, um die redigierte Zahl mit überraschender Genauigkeit zu triangulieren.
Die folgende Tabelle bietet einen Entscheidungsrahmen für die Bewertung, welche Kontextelemente neben den Rohzahlen geschwärzt werden sollen:
| Kontextelement | Schwärzen? | Begründung |
|---|---|---|
| Individueller Name | Ja | Identifiziert direkt, wessen Gehalt angezeigt wird |
| Spezifische Berufsbezeichnung | Normalerweise | Engt die Gruppe ein, insbesondere in kleinen Abteilungen |
| Abteilung (klein, <10) | Ja | Kleines Team macht individuelle Gehälter deutlich |
| Abteilung (groß, 100+) | Optional | Große Bevölkerung sorgt für Anonymität |
| Kombination aus Ort und Titel | Ja | Zusammengenommen identifizieren diese Rollen eindeutig |
Überprüfen der Schwärzung vor dem Teilen
Überprüfen Sie nach dem Anwenden der Schwärzungen, aber vor dem Senden der Datei, ob der Inhalt wirklich verschwunden ist. Verwenden Sie dazu Methoden, die simulieren, was ein neugieriger Empfänger versuchen könnte. Öffnen Sie das redigierte PDF, wählen Sie den gesamten Text mit Strg-A aus und fügen Sie ihn dann in Notepad oder einen anderen Nur-Text-Editor ein. Wenn im eingefügten Text geschwärzte Zahlen erscheinen, wurde die Schwärzung nicht korrekt angewendet und der Inhalt kann weiterhin wiederhergestellt werden. Durchsuchen Sie das Dokument nach dem Dollarzeichen, dem Wort „Gehalt“ und allen mit der Vergütung verbundenen Schlüsselwörtern, die möglicherweise in der Nähe von Zahlen erscheinen, die Sie entfernen wollten. Klicken Sie auf alle sichtbaren schwarzen Kästchen und versuchen Sie, den Bereich darunter zu kopieren, indem Sie das Auswahlwerkzeug über den geschwärzten Bereich ziehen.
Überprüfen Sie auch die Metadaten des Dokuments. Einige PDF-Ersteller betten Informationen in die Metadatenfelder ein, darunter Dateipfade mit Mitarbeiternamen, Abteilungscodes oder sogar Gehaltsspannen, die als Dokumenttitel verwendet werden. Verwenden Sie den Bereich „Dokumenteigenschaften“, um die Felder „Titel“, „Autor“, „Betreff“ und „Schlüsselwörter“ zu überprüfen. Löschen oder überschreiben Sie alle, die identifizierende Informationen enthalten. Dieser zusätzliche Schritt wird in echten Schwärzungsworkflows häufig übersehen, und ein Metadatenfeld mit einem Mitarbeiternamen kann den PDF-Datenschutz-Schutz aufheben, der auf jede sichtbare Seite des Dokuments angewendet wird.
Sichere Aufbewahrung eines nicht redigierten Originals
Die Schwärzung ist von Natur aus dauerhaft und irreversibel. Nach der Anwendung und Speicherung gehen die ursprünglichen Nummern aus dieser Kopie der Datei verloren, ohne dass ein Wiederherstellungspfad vorhanden ist. Bevor Sie mit dem Schwärzungsprozess beginnen, speichern Sie eine Kopie des ungeschwärzten Originals an einem sicheren, zugriffskontrollierten Ort, getrennt von der Kopie, die Sie freigeben möchten. Dadurch bleiben die vollständigen Daten für die autorisierte Nutzung erhalten und gleichzeitig wird sichergestellt, dass die verteilte Version sie nicht preisgibt. Die ungeschwärzte Kopie sollte mit der gleichen Zugriffskontrolle gespeichert werden wie das ursprüngliche HR-System oder die ursprüngliche Gehaltsabrechnungsdatenbank, aus der die Daten stammen, einschließlich einer Prüfprotokollierung darüber, wer wann auf die Datei zugreift. Überlegen Sie bei besonders sensiblen Vergütungsdaten, ob das Dokument überhaupt in nicht redigierter digitaler Form vorliegen sollte oder ob die redigierte Version die einzige Version sein sollte, die außerhalb des HR-Kernteams verteilt wird.
PDFs nach Zeitplan für Routineberichte redigieren
Wenn Ihre Organisation regelmäßig Berichte mit Vergütungsdaten erstellt, die vor der weiteren Verbreitung redigiert werden müssen, spart der Aufbau eines wiederholbaren Prozesses Zeit und reduziert die Fehlerquote. Erstellen Sie ein Checklistendokument, das alle Felder und Datenmuster auflistet, die in jedem Berichtstyp geschwärzt werden müssen. Aktualisieren Sie die Checkliste, wenn sich Berichtsformate ändern. Führen Sie vor der Verteilung dieselbe Checkliste für jeden Bericht durch, anstatt sich auf den Speicher oder Stichproben zu verlassen, bei denen irgendwann zwangsläufig eine Instanz übersehen wird.
Überlegen Sie, ob der geschwärzte Bericht ein sichtbares Schwärzungsprotokoll oder eine Zertifizierung enthalten sollte. In regulierten Branchen erfordern einige Compliance-Rahmenwerke die Dokumentation, was geschwärzt wurde und warum. Überprüfen Sie Ihre Organisationsrichtlinien oder Branchenvorschriften, um festzustellen, ob Sie Aufzeichnungen über Schwärzungsentscheidungen führen müssen. Wenn ein Protokoll erforderlich ist, speichern Sie es als separates Dokument, anstatt es in die redigierte PDF-Datei einzubetten, da das Protokoll selbst möglicherweise Verweise auf die entfernten Abbildungen enthält.
Eine zusätzliche Vorsichtsmaßnahme: Nachdem Sie die Schwärzungs- und Verifizierungsschritte abgeschlossen haben, öffnen Sie die geschwärzte PDF-Datei auf einem anderen Gerät oder Betriebssystem als dem, das für die Schwärzung verwendet wurde. Eine PDF-Datei, die alle Verifizierungsprüfungen auf einem Windows-Desktop besteht, kann beim Öffnen auf einem iPhone oder in einem Linux-PDF-Viewer, der die Dokumentstruktur anders verarbeitet, möglicherweise immer noch geschwärzten Inhalt anzeigen. Das plattformübergreifende Testen nimmt ein paar zusätzliche Minuten in Anspruch und sorgt für zusätzliche Sicherheit, bevor das redigierte Dokument Ihre Kontrolle verlässt.
Versuchen Sie es mit Redact PDF
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.