Warum das Schwärzen von Text in einem PDF oft scheitert

Ein schwarzes Rechteck über Text in einem PDF entfernt den Text nicht. Es liegt nur darüber. Jeder kann die Wörter weiter markieren, kopieren, suchen oder mit einem einfachen Werkzeug auslesen. Eine echte Schwärzung entfernt den Inhalt aus der Datei. Oder sie wandelt die Seite in ein flaches Bild um.

Was ist der Unterschied zwischen dem, was Sie sehen, und dem, was im PDF steckt?

Ein Blatt Papier hat eine Schicht. Tinte oben verdeckt Tinte unten. Ein PDF gleicht eher einem Stapel durchsichtiger Folien. Der Text ist als Zeichen gespeichert, jedes mit seiner Position auf der Seite. Ein schwarzes Rechteck ist ein eigenes Objekt, das darüber liegt. Ihr Bildschirm zeigt den Stapel von oben. Die Datei behält jede Folie.

Der US-Geheimdienst NSA schrieb das in seinem Leitfaden Redacting with Confidence (2. Februar 2006, englisch). Schwarze Rechtecke wirken bei gedrucktem Material. Bei Computerdokumenten, die über Netze verteilt werden, sind sie im Allgemeinen nicht wirksam. Die NSA nennt das Überdecken von Text mit Schwarz den häufigsten Fehler.

Wie holt Kopieren und Einfügen geschwärzten Text zurück?

Erika Mustermann, eine erfundene Absenderin, verschickt einen Vertrag als PDF. Über ihre Wohnadresse und ihre IBAN hat sie schwarze Kästen gezeichnet. Der Empfänger wählt alles aus, kopiert und fügt in einen Texteditor ein. Beides steht vollständig da. Die Sächsische Datenschutz- und Transparenzbeauftragte beschreibt genau das in ihren Hinweisen vom 30. August 2024: Oft genügt es, die vermeintlich geschwärzten Inhalte zu markieren und in einen Texteditor zu kopieren. Ihr Fazit: Überdeckt ist nicht gleich anonymisiert. Kopieren ist nur einer von mehreren Wegen.

• Suche. Tippen Sie einen abgedeckten Namen in das Suchfeld. Findet der PDF-Betrachter ihn, ist er noch da.
• Extraktion. Werkzeuge zur Textextraktion und Screenreader lesen die Textebene, nicht die Zeichnung darüber.
• Bearbeiten. In einem PDF-Editor lässt sich ein Rechteck, das als Form oder Anmerkung eingefügt wurde, verschieben oder löschen.

Welche öffentlichen Schwärzungspannen sind gut belegt?

Drei Fälle ragen heraus. Die Quellen: ein Bericht des Generalinspekteurs des US-Heimatschutzministeriums (OIG-10-37, Januar 2010) und FCW zur TSA, die Columbia Journalism Review zu Manafort, das Deutsche Ärzteblatt und The Register zur Kommission.

Der TSA-Prüfbericht ist am lehrreichsten. Die Schwärzungen waren nicht richtig angewendet, und es fehlten Qualitätskontrollen. Die Mitarbeiter glaubten, ihr Verfahren erzeuge ein gesperrtes Bild ohne abrufbaren Text unter den schwarzen Kästen. Das stimmte nicht. Die Datei ging im März 2009 online. Der Alarm kam im Dezember 2009.

Der Fall der Kommission zeigt eine zweite Falle. Die Balken können halten, während eine Kopie der Wörter an anderer Stelle in der Datei liegt: in Lesezeichen, Kommentaren, Dokumenteigenschaften oder einem Anhang.

Was macht ein echtes Schwärzungswerkzeug anders?

Es löscht den Inhalt. Der Landesbeauftragte für den Datenschutz Niedersachsen rät: Bearbeiten Sie die Datei lokal mit einer Software, die Inhalte rückstandsfrei schwärzt oder entfernt. Ein Balken darüber reicht nicht. Adobes Tutorial für Acrobat (Stand: September 2026) beschreibt zwei Schritte: Zuerst markieren Sie die Elemente, dann wenden Sie die Schwärzungen an. Erst danach, so Adobe, sind die Schwärzungen und ausgeblendeten Informationen dauerhaft entfernt und in einer neuen Datei gespeichert.

Apples Handbuch zur Vorschau auf dem Mac sagt: Sobald Sie das Dokument schließen, bleibt die Redigierung dauerhaft erhalten. Die englische Fassung warnt zudem, dass Einträge eines Inhaltsverzeichnisses, die auf redigierten Text verweisen, nicht entfernt werden. Prüfen Sie deshalb auch die Seitenleisten, und arbeiten Sie immer an einer Kopie.

Ist die Umwandlung der Seiten in Bilder eine sichere Alternative?

Ja, wenn die Balken ins Bild eingebrannt sind. Beim Abflachen, auch Rastern genannt, wird jede Seite zu einem Bild. Buchstaben und Balken werden zu Pixeln. Es bleibt keine Textebene, also nichts unter dem Balken. Laut dem ICO-Leitfaden von 2018 arbeitet Schwärzungssoftware in der Regel so. LibreOffice ebenfalls: Laut Hilfe wird der redigierte Inhalt durch Pixelbereiche ersetzt. Dieser Weg hat seinen Preis.

• Kein markierbarer Text mehr. Das ICO hält fest: Das Ergebnis ist nicht mehr maschinenlesbar. Der Text lässt sich nicht mehr kopieren, durchsuchen oder weiterverarbeiten.
• Weniger barrierefrei. Der TSA-Prüfbericht vermerkt, dass gesperrte Bilddateien Hilfstechnologien den Zugriff auf den nicht geschwärzten Text verwehren.
• Eine größere Datei. Eine Seite als Bild braucht meist mehr Speicherplatz als dieselbe Seite als Buchstaben.

ONYRI Sanitize, das Werkzeug des Herausgebers dieses Blogs, verbindet automatische Erkennung mit dem Abflachen. Erkennung und Maskierung laufen im Browser, die Datei wird nie hochgeladen, und der Export ist immer ein abgeflachtes PDF oder PNG, ohne etwas unter den Masken. Die Grenzen: Die Erkennung ist nicht lückenlos, deshalb prüfen Sie jedes Element in der Vorschau. Eine Wiederherstellung gibt es nicht: Bewahren Sie Ihr Original auf.

Wie testen Sie Ihr eigenes PDF in fünf Schritten?

1. 1Nehmen Sie die fertige Datei, genau die, die Sie versenden wollen. Öffnen Sie sie in einem anderen PDF-Betrachter, zum Beispiel im Webbrowser.
2. 2Wählen Sie alles aus, kopieren Sie und fügen Sie in einen reinen Texteditor ein. Kein abgedecktes Wort darf erscheinen. Eine abgeflachte Datei fügt gar nichts ein.
3. 3Suchen Sie nach einem geschwärzten Namen oder einer Nummer. Die Suche muss null Treffer liefern.
4. 4Öffnen Sie die Seitenleisten: Lesezeichen, Kommentare, Anhänge, Dokumenteigenschaften. Suchen Sie dort nach geschwärzten Wörtern und dem Namen des Autors.
5. 5Verschieben oder löschen Sie in einer Kopie mit einem PDF-Editor einen schwarzen Balken. Erscheinen darunter Wörter, ist die Schwärzung gescheitert. Beginnen Sie neu mit einem echten Werkzeug.

Der TSA-Prüfbericht spricht für diese Routine: Eine Textsuche war die einzige Qualitätskontrolle der Abteilung, eine zweite Prüfung fehlte. Bitten Sie deshalb eine Kollegin oder einen Kollegen, die fünf Schritte zu wiederholen.