Geschwärztes Dokument vor dem Versand prüfen: die 10-Minuten-Routine

Bevor Sie ein geschwärztes Dokument versenden, versuchen Sie, Ihre eigene Schwärzung zu knacken. Markieren Sie den gesamten Text, fügen Sie ihn in einen einfachen Texteditor ein und suchen Sie nach den geschwärzten Werten. Prüfen Sie danach Metadaten, versteckte Inhalte und den Dateinamen. Das dauert etwa zehn Minuten.

Warum muss man ein geschwärztes Dokument überhaupt prüfen?

Eine Schwärzung kann perfekt aussehen und trotzdem versagen. Auf dem Bildschirm sehen Sie einen schwarzen Balken. In der Datei stehen die Wörter womöglich noch. Die Sächsische Datenschutz- und Transparenzbeauftragte schreibt in ihren Hinweisen vom 30. August 2024: Überdeckt ist nicht gleich anonymisiert. Oft genügt es, die vermeintlich geschwärzten Inhalte zu markieren und in einen Texteditor zu kopieren.

Informationen, die in einem Computerdokument versteckt oder überdeckt sind, lassen sich fast immer wiederherstellen. (US-Behörde NSA, Redacting with Confidence, 2005, eigene Übersetzung)

Wie funktioniert der Kopiertest?

Das ist der schnellste Test und der wichtigste. Nehmen wir Erika Mustermann, Personalleiterin. Sie hat in einer PDF-Datei den Namen und das Gehalt eines Mitarbeiters geschwärzt. Vor dem Versand geht sie so vor.

1. 1Öffnen Sie genau die Datei, die Sie versenden wollen.
2. 2Markieren Sie alles: Strg+A unter Windows, Cmd+A am Mac.
3. 3Kopieren Sie den Inhalt in einen einfachen Texteditor, etwa den Windows-Editor oder TextEdit.
4. 4Lesen Sie den Text rund um jede geschwärzte Stelle.
5. 5Taucht ein geschwärzter Wert auf, ist die Schwärzung gescheitert. Schwärzen Sie neu, ausgehend von der Kopie des Originals.

Lässt sich nichts markieren, ist die Seite vermutlich ein Bild. Manche gescannten PDF-Dateien tragen aber eine unsichtbare Textebene aus einer Texterkennung (OCR), die genau die überdeckten Wörter enthalten kann.

Wie suchen Sie nach den geschwärzten Werten?

Öffnen Sie die Suche Ihres PDF-Programms mit Strg+F oder Cmd+F. Ein Treffer unter einem schwarzen Balken: Der Text ist noch da. Ein Treffer, wo der Wert sichtbar ist: Sie haben eine Stelle übersehen. Suchen Sie diese Angaben:

• Voller Name, dann Nachname allein: Erika Mustermann, dann Mustermann.
• Initialen: E. Mustermann, E.M.
• E-Mail-Adresse, dann der Teil vor dem At-Zeichen.
• Die letzten vier Ziffern jeder Nummer: Telefon, IBAN, Personalnummer.
• Seltene Details, die auf eine Person zeigen: eine Stellenbezeichnung, ein kleiner Ort.

Wie testen Sie, was eine Maschine auslesen kann?

Der Kopiertest zeigt, was ein Mensch greifen kann; die Textextraktion, was eine Software lesen kann. Speichern Sie die PDF-Datei als reinen Text oder nutzen Sie ein Werkzeug wie pdftotext, und suchen Sie erneut. Die britische Aufsichtsbehörde ICO schlägt diese Umwandlung vor: Ein einfaches Format wie txt zeigt alle darstellbaren Informationen. Prüfen Sie außerdem, wie die ICO rät, ob die Datei größer ist als erwartet.

Was prüfen Sie bei Metadaten und Dateinamen?

Metadaten sind Angaben über die Datei, gespeichert in der Datei. Die sächsische Behörde nennt Beispiele: wer wann etwas geändert hat, und bei Bilddateien Angaben zum Urheber, zur GPS-Position sowie zu Datum und Uhrzeit der Aufnahme. Nichts davon steht auf der Seite. Alles davon reist mit der Datei.

Der Dateiname ist das Leck, das niemand prüft. Eine Datei namens Kündigung-Erika-Mustermann-geschwärzt.pdf erzählt die Geschichte, bevor jemand sie öffnet.

Was ist mit Anhängen, Ebenen und Kommentaren?

Eine PDF-Datei kann auch angehängte Dateien, Kommentare, Formularfelder, Lesezeichen und Ebenen enthalten. Öffnen Sie die passenden Seitenleisten: Sie sollten leer sein. Die NSA nennt die Umwandlungsoption Attach source file, die eine Kopie des ursprünglichen Word-Dokuments in die PDF-Datei legt.

Werkzeuge helfen. Laut der Dokumentation von Adobe entfernt der Bereinigungsschritt in Acrobat nicht sichtbare Informationen wie Kommentare, Metadaten oder ausgeblendete Ebenen. Stand September 2026 nennt Adobe die Funktion nur für Acrobat Pro, Premium und Studio. In Word findet die Dokumentprüfung Kommentare, nachverfolgte Änderungen und ausgeblendeten Text. Laut ICO erkennt sie aber keinen Text, der durch eine andere Schriftfarbe versteckt oder von Objekten überdeckt ist.

Wer prüft ein zweites Mal, und was halten Sie fest?

Sie selbst sind die schlechteste Person, um Ihre eigene Arbeit zu prüfen: Sie wissen, was verborgen sein soll, also liest Ihr Auge darüber hinweg. Die ICO schlägt eine Prüfung durch Kollegen oder Vorgesetzte vor. Geben Sie jemandem, der das Original nicht kennt, die fertige Datei und eine Frage: Erkennen Sie, um wen es geht?

Halten Sie danach den Versand fest. Die ICO rät, die Entscheidung zur Schwärzung zu dokumentieren: wer geschwärzt hat, wann und warum. Eine Tabellenzeile genügt: Datum, Dokument, Empfänger, wer geschwärzt und wer geprüft hat.

Wie sieht die 10-Minuten-Checkliste zum Ausdrucken aus?

1. 1Ich habe an einer Kopie gearbeitet.
2. 2Kopiertest: Kein geschwärzter Wert erscheint.
3. 3Suchtest: keine Treffer, auch nicht für Nachnamen allein und letzte Ziffern.
4. 4Extraktionstest: keine Treffer in der Textfassung.
5. 5Metadaten: Verfasser, Titel und Thema sind neutral. Keine GPS-Daten in Fotos.
6. 6Keine Kommentare, Änderungen, Anhänge, Formulardaten oder Ebenen.
7. 7Dateiname, E-Mail-Betreff und Linkname sind neutral.
8. 8Eine zweite Person hat geprüft, und ich habe den Versand notiert.

Scheitert ein Test, flicken Sie nicht die geprüfte Datei: Schwärzen Sie neu, ausgehend von der Kopie des Originals, mit einer Methode, die den Text entfernt. Fehlt eine geeignete Software, nennen beide Landesbehörden einen schlichten Weg: ausdrucken, auf Papier schwärzen, dann kopieren oder einscannen. Der LfD Niedersachsen rät, die Stellen dabei zu überkleben oder auszuschneiden.

Manche Werkzeuge erzeugen direkt eine reine Bilddatei. ONYRI Sanitize zum Beispiel exportiert immer eine flache Datei aus Bildern und verarbeitet das Dokument im Browser, ohne es hochzuladen. Dafür lässt sich der Text nicht mehr durchsuchen oder kopieren. Und die automatische Erkennung ist nicht lückenlos: Prüfen Sie jeden Fund und gehen Sie diese Liste trotzdem durch.

Was tun, wenn eine schlecht geschwärzte Datei schon verschickt ist?

Handeln Sie schnell. Bitten Sie den Empfänger, die Datei zu löschen und das schriftlich zu bestätigen, nehmen Sie öffentliche Kopien vom Netz und informieren Sie Ihre Datenschutzbeauftragte oder Ihren Datenschutzbeauftragten. Maßgeblich ist Artikel 33 DSGVO. Der Europäische Datenschutzausschuss (EDSA) fasst zusammen: Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden nach Kenntnis, es sei denn, ein Risiko für die Betroffenen ist unwahrscheinlich. Jede Verletzung ist zu dokumentieren, auch ohne Meldung.