Warum das einfache Zeichnen von schwarzen Kästchen über sensiblem Text nicht funktioniert
Der häufigste und gefährlichste Fehler bei der PDF-Schwärzung besteht darin, schwarze Rechtecke über sensiblen Text zu zeichnen und davon auszugehen, dass der Text ausgeblendet ist. Ein als Anmerkung gezeichneter schwarzer Kasten liegt optisch über dem Text, entfernt den Text jedoch nicht aus der PDF-Datei.
Jeder, der das PDF erhält, kann den Text hinter der Blackbox auswählen, kopieren, in einen Texteditor einfügen und jedes vermeintlich redigierte Wort lesen. Die Blackbox vermittelt die Illusion von Sicherheit ohne wirklichen Schutz.
Durch die echte Schwärzung wird der Inhalt dauerhaft aus der Datei entfernt, während die Annotation ihn lediglich hinter einem farbigen Feld verbirgt.
Der Unterschied zwischen diesen beiden Ansätzen hat zu echten Datenschutzverletzungen geführt, wenn Unternehmen die falsche Methode gewählt haben.
True PDF Redaction entfernt den sensiblen Inhalt dauerhaft aus der PDF-Datei. Das Schwärzungstool löscht die Textzeichen aus dem Dokumentinhaltsstrom und ersetzt sie durch eine einfarbige Füllung. Nach der Schwärzung ist der vertrauliche Text nirgendwo in der Datei vorhanden. Es kann nicht ausgewählt, kopiert, durchsucht oder wiederhergestellt werden. Das visuelle Ergebnis ähnelt möglicherweise einer Blackbox-Anmerkung, die zugrunde liegende Datei unterscheidet sich jedoch grundlegend.
Der PDF-Sicherheit Unterschied zwischen Annotation und Redaktion hat echten Schaden angerichtet. Regierungsbehörden haben versehentlich Dokumente mit Black-Box-Anmerkungen anstelle ordnungsgemäßer Schwärzungen veröffentlicht und dabei vertrauliche Informationen, personenbezogene Daten und Ermittlungsdetails preisgegeben. Nachrichtenorganisationen haben Gerichtsdokumente mit auf Anmerkungen basierenden Schwärzungen veröffentlicht, die die Leser schnell durch Kopieren und Einfügen des Textes umgehen konnten. Für jeden, der mit sensiblen Dokumenten umgeht, ist es wichtig, den technischen Unterschied zwischen dem Ausblenden und Entfernen von Text zu verstehen.
Versuchen Sie es mit Redact PDF
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.
So schwärzen Sie ein PDF mit professionellen Tools richtig
Adobe Acrobat Pro enthält ein spezielles Schwärzungstool, das ausgewählte Inhalte dauerhaft entfernt. Öffnen Sie die PDF-Datei und wählen Sie im Menü „Extras“ das Tool „Schwärzen“ aus. Markieren Sie den Text oder die Bereiche, die Sie schwärzen möchten. Die markierten Bereiche erscheinen mit einer farbigen Umrandung. Überprüfen Sie alle markierten Bereiche, um sicherzustellen, dass sie den beabsichtigten Inhalt abdecken und nicht mehr. Wenn Sie zufrieden sind, klicken Sie auf „Übernehmen“, um die Schwärzungen auszuführen. Das Tool entfernt den markierten Inhalt, füllt den Bereich mit Schwarz oder der von Ihnen gewählten Farbe und speichert das redigierte PDF.
Der Schwärzungsprozess in Acrobat kann auch im gesamten Dokument nach bestimmten Wörtern oder Mustern suchen und diese schwärzen. Anstatt jedes Vorkommen eines Namens, einer Telefonnummer oder einer Kontonummer manuell zu markieren, verwenden Sie die Funktion „Suchen und Schwärzen“, um alle Vorkommen zu finden und sie in einem Vorgang zum Schwärzen zu markieren. Dieser suchbasierte Ansatz ist gründlicher als die manuelle Markierung und es ist weniger wahrscheinlich, dass Vorkommen auf Seiten übersehen werden, die Sie nicht sorgfältig überprüft haben.
Nachdem Sie die Schwärzungen angewendet haben, werden Sie von Acrobat aufgefordert, das geschwärzte Dokument unter einem neuen Dateinamen zu speichern. Überschreiben Sie niemals die ursprüngliche, nicht redigierte Datei mit der redigierten Version. Bewahren Sie das Original für Ihre Unterlagen auf, sichern Sie es entsprechend und geben Sie nur die redigierte Kopie weiter. Die Trennung von Originalversion und geschwärzter Version ist gängige Praxis im Umgang mit juristischen, medizinischen und behördlichen Dokumenten.
WukongPDFs PDF-Datenschutz-Tools umfassen eine Schwärzungsfunktion, die Inhalte dauerhaft aus PDFs entfernt. Laden Sie das Dokument hoch, wählen Sie den zu schwärzenden Text oder die zu schwärzenden Bereiche aus und laden Sie die sicher geschwärzte Datei herunter. Das browserbasierte Tool verarbeitet das Dokument im Speicher und wendet eine echte Schwärzung an, die den Inhalt aus der Datei entfernt, und kein annotationsbasiertes Ausblenden, das den Inhalt wiederherstellbar lässt.
Schwärzen bestimmter Arten sensibler Informationen
Unterschiedliche Arten sensibler Informationen erfordern unterschiedliche Schwärzungsansätze. Namen und persönliche Identifikatoren sollten überall dort, wo sie erscheinen, geschwärzt werden, auch in Kopf- und Fußzeilen, Seitenzahlen und eingebetteten Metadaten. Sozialversicherungsnummern, Kontonummern und Telefonnummern folgen vorhersehbaren Mustern, die durch suchbasierte Schwärzung automatisch gefunden werden können. E-Mail-Adressen und physische Adressen erfordern Mustersuchen, die der Vielfalt der möglichen Formate Rechnung tragen.
Finanzinformationen in PDFs stellen besondere Herausforderungen bei der Redaktion dar. Zahlen in Tabellen müssen möglicherweise geschwärzt werden, wobei die Tabellenstruktur intakt und die übrigen Zahlen lesbar bleiben müssen. Bankkontonummern, Kreditkartennummern und Transaktionsbeträge in Finanzberichten sind häufige Schwärzungsziele. Die Schwärzung sollte die genauen Ziffern abdecken, ohne die Spaltenüberschriften oder Zeilenbeschriftungen zu verdecken, die den Kontext für die übrigen Daten liefern.
Bilder in PDFs können auch vertrauliche Informationen enthalten, die redigiert werden müssen. Bei einem Foto einer Person muss das Gesicht möglicherweise verdeckt werden. Ein gescanntes Dokument enthält möglicherweise eine handschriftliche Notiz am Rand, die entfernt werden muss. Bei der Bildschwärzung muss der zu schwärzende Bildbereich ausgewählt und durch eine einfarbige Füllung ersetzt werden, genau wie bei der Textschwärzung. Der geschwärzte Bildbereich wird in der Datei dauerhaft verändert und kann nicht wiederhergestellt werden.
Die Schwärzung von Metadaten ist ein oft übersehener Schritt. PDF-Dateien können Dokumenteigenschaften wie den Namen des Autors, den Namen des Unternehmens, den Bearbeitungsverlauf und das Erstellungsdatum enthalten, die möglicherweise vertrauliche Informationen preisgeben, selbst nachdem der gesamte sichtbare Text geschwärzt wurde. Führen Sie nach der Schwärzung von Text und Bildern einen Schritt zum Entfernen von Metadaten oder zum Bereinigen von Dokumenten durch, um die Dokumenteigenschaften zu bereinigen. Dieser letzte Durchgang stellt sicher, dass die PDF-Datei in keinem Teil der Datei wiederherstellbare vertrauliche Informationen enthält.
Überprüfen, ob die Schwärzung vor dem Teilen korrekt durchgeführt wurde
Nachdem Sie Schwärzungen vorgenommen haben, überprüfen Sie diese, bevor das Dokument Ihre Kontrolle verlässt. Öffnen Sie die geschwärzte PDF-Datei und versuchen Sie, Text in den geschwärzten Bereichen auszuwählen. Es sollte nichts auswählbar sein. Versuchen Sie, Text aus dem Dokument zu kopieren und in einen Texteditor einzufügen. Der eingefügte Text sollte keine der redigierten Informationen enthalten. Durchsuchen Sie das Dokument nach Schlüsselwörtern, die hätten geschwärzt werden sollen. Die Suche sollte keine Ergebnisse finden.
Überprüfen Sie die Dokumenteigenschaften auf Metadaten, die entfernt werden sollten. In den meisten PDF-Viewern werden im Bedienfeld „Dokumenteigenschaften“ oder „Dateiinformationen“ der Autor, der Titel, der Betreff und das Erstellungsdatum angezeigt.
Bestätigen Sie, dass diese Felder keine vertraulichen Informationen enthalten. Einige PDF-Viewer zeigen auch einen Revisionsverlauf oder ein Bearbeitungsprotokoll an. Stellen Sie sicher, dass dieses Protokoll keine Auszüge des geschwärzten Inhalts aus der Zeit vor der Anwendung der Schwärzung enthält.
Senden Sie das redigierte PDF zur zweiten Überprüfung an einen Kollegen, wenn die Sensibilität des Dokuments dies erfordert. Ein neues Augenpaar erkennt oft Redaktionsfehler, die der ursprüngliche Rezensent übersehen hat, weil er wusste, was der Text sagte, und sah, was er erwartet hatte. Der zweite Prüfer sollte sich dem Dokument wie der beabsichtigte Empfänger nähern und versuchen, alle verbleibenden vertraulichen Informationen zu finden.
Redaktionsfehler haben Konsequenzen, die über die Peinlichkeit hinausgehen. Im Jahr 2023 reichte eine große Anwaltskanzlei versehentlich ein ungeschwärztes Dokument beim Bundesgericht ein, in dem vertrauliche Vergleichsbeträge von Mandanten offengelegt wurden. Das Unternehmen hatte mit einem einfachen PDF-Anmerkungstool schwarze Kästchen über die Zahlen gezeichnet, weil es glaubte, die Zahlen seien verborgen. Die empfangende Partei wählte einfach den Text hinter den Kästchen aus und kopierte ihn, wodurch jede vermeintlich redigierte Zahl sichtbar wurde. Das Gericht sanktionierte das Unternehmen wegen der Offenlegung. Diese Art von Fehler tritt auf, weil die Person, die die Schwärzung durchführt, den Unterschied zwischen Kommentieren und Schwärzen nicht verstanden hat.
Für Organisationen, die Datenschutzbestimmungen wie DSGVO, CCPA oder HIPAA unterliegen, ist eine ordnungsgemäße Schwärzung nicht optional. Diese Vorschriften verlangen, dass personenbezogene Daten dauerhaft aus Dokumenten entfernt werden, bevor sie an Unbefugte weitergegeben werden. Eine Black-Box-Anmerkung erfüllt diese Anforderung nicht, da die personenbezogenen Daten in der Datei verbleiben und wiederhergestellt werden können. Die behördlichen Strafen für unsachgemäße Schwärzung können schwerwiegend sein. Der Nachweis, dass ordnungsgemäße Schwärzungstools und -verfahren verwendet wurden, ist ein wichtiger Bestandteil der Compliance-Dokumentation.
Der Schwärzungsworkflow sollte einen abschließenden Überprüfungsschritt umfassen, bei dem eine zweite Person das geschwärzte Dokument unabhängig prüft. Der Prüfer sollte das ungeschwärzte Original nicht gesehen haben und sollte sich dem Dokument wie der beabsichtigte Empfänger nähern und versuchen, alle verbleibenden vertraulichen Informationen zu finden. Diese unabhängige Überprüfung deckt Redaktionsfehler auf, die der ursprüngliche Redakteur übersehen hat, weil er wusste, was das Dokument enthielt und sah, was er erwartet hatte, und nicht, was tatsächlich in der Datei übrig war.
Die Schwärzung gilt auch für die eingebetteten Metadaten des Dokuments. Eine PDF-Datei kann Informationen darüber enthalten, wann sie erstellt wurde, wer sie erstellt hat, welche Software verwendet wurde und welche Änderungen vorgenommen wurden. Diese Metadaten können vertrauliche Details preisgeben, selbst wenn alle sichtbaren Inhalte ordnungsgemäß geschwärzt wurden. Durch das Ausführen eines Dokumentenbereinigungsdurchlaufs nach der Text- und Bildschwärzung werden diese Metadaten entfernt und sichergestellt, dass die PDF-Datei selbst über ihre Eigenschaften keine Informationen preisgibt. Die Schwärzungstools von WukongPDF umfassen die Bereinigung von Metadaten als Teil des Schwärzungsworkflows.
Das von Ihnen verwendete Schwärzungstool sollte ein Schwärzungszertifikat oder -protokoll erstellen, das dokumentiert, was wann geschwärzt wurde. Dieses Zertifikat dient als Aufzeichnung des Schwärzungsprozesses für Compliance- und Prüfzwecke. Es sollte den Namen des Dokuments, das Datum und die Uhrzeit der Schwärzung, die Art der geschwärzten Informationen und die verwendete Methode enthalten. Für Organisationen, die einer behördlichen Aufsicht unterliegen, ist die Pflege dieser Schwärzungszertifikate ebenso wichtig wie die korrekte Durchführung der Schwärzungen.
Viele Unternehmen integrieren Schwärzungsschulungen mittlerweile in ihre Standardverfahren für den Umgang mit Dokumenten und sind sich darüber im Klaren, dass ein einziger Schwärzungsfehler behördliche Strafen, Reputationsschäden oder rechtliche Haftung nach sich ziehen kann, die die Kosten für die Schulung aller Mitarbeiter, die mit sensiblen Dokumenten umgehen, bei weitem übersteigen. Eine 15-minütige Schulung zum Unterschied zwischen Annotation und echter Redaktion verhindert den häufigsten und schädlichsten Redaktionsfehler.
Die zuverlässigste Methode zur Überprüfung der Schwärzung besteht darin, die geschwärzte PDF-Datei zu öffnen und zu versuchen, den geschwärzten Inhalt mithilfe derselben Techniken wiederherzustellen, die auch ein Empfänger ausprobieren würde. Markieren Sie den gesamten Text und kopieren Sie ihn in einen Texteditor. Durchsuchen Sie das Dokument nach Schlüsselwörtern, die hätten geschwärzt werden sollen. Versuchen Sie, die Schwärzungsfelder zu verschieben oder zu löschen, wenn es sich dabei nicht um echte Schwärzungen, sondern um Anmerkungen handelt. Wenn einer dieser Tests sensible Inhalte wiederherstellt, wurde die Schwärzung nicht korrekt durchgeführt und muss mit einem geeigneten Schwärzungstool erneut durchgeführt werden.
Versuchen Sie es mit Redact PDF
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.