PDF schwärzen: warum ein schwarzer Balken keine Schwärzung ist

Was bedeutet PDF schwärzen?

PDF schwärzen heißt, den Inhalt aus der Datei zu entfernen, nicht ihn zu überdecken. Ein schwarzer Balken über einer Textstelle verdeckt sie nur visuell, der Text kann in der Textebene vollständig erhalten bleiben und lässt sich markieren und kopieren. Richtig geschwärzt ist ein Dokument erst, wenn die Schwärzung angewendet und die Datei anschließend von Metadaten bereinigt wurde.

Das Ergebnis sieht auf dem Bildschirm in beiden Fällen gleich aus. Der Unterschied steckt in der Datei.

PDF-Text auslesen: warum der Balken ihn nicht entfernt

Ein Betrachtungsprogramm baut eine PDF-Seite in der Reihenfolge auf, die im Dokument steht. Der Sicherheitsforscher Oliver Jessner beschreibt den Ablauf in seiner Analyse vom 14. September 2026 so: "Der PDF-Viewer zeichnet zuerst den Text und danach das Rechteck. Für den Menschen sieht das Ergebnis geschwärzt aus."

Für Software gilt das nicht. Sie liest die Textebene direkt und ignoriert, was darüber liegt. Jessner ergänzt, der ursprüngliche Text könne "trotzdem weiterhin vollständig in der Datei vorhanden sein". Dieselbe Technik steckt hinter jeder Volltextsuche in PDF-Dateien.

Dass der Fehler in der Praxis vorkommt, zeigt eine Auswertung vom September 2026. Jessner untersuchte 4.957 öffentlich erreichbare Behördendokumente aus Deutschland und Österreich. In einzelnen Fällen ließen sich Namen, Adressen, E-Mail-Adressen und Telefonnummern rekonstruieren. Bei einer einzigen Behörde waren 83 geschwärzte Textpassagen wiederherstellbar.

Ein Dokument gilt erst als geschwärzt, wenn der Inhalt aus der Datei entfernt wurde. Alles andere ist eine optische Abdeckung, die jede Textextraktion aushebelt.

Geschwärzte PDF sichtbar machen: warum das so einfach geht

Für die Rekonstruktion braucht es kein besonderes Werkzeug. Drei Wege führen zum Text.

1. Textstelle mit der Maus markieren, kopieren und in einen Editor einfügen.
2. Das Dokument in ein Textformat exportieren, etwa über die Funktion "Als Text speichern".
3. Die Datei mit einem Kommandozeilenwerkzeug auslesen, das den Textstrom direkt extrahiert.

PDF richtig schwärzen: Inhalt löschen statt überdecken

Professionelle Programme trennen zwischen Markieren und Anwenden. Erst der zweite Schritt entfernt den Inhalt. Adobe formuliert es so: "Schwärzung verbirgt sensible Informationen dauerhaft aus einem PDF-Dokument." Geschwärzte Inhalte werden durch farbige Kästchen ersetzt und lassen sich danach nicht wiederherstellen.

Der letzte Weg wirkt grob, ist aber belastbar. Wo keine Textebene existiert, kann auch keine ausgelesen werden. Für Dokumente, die ohnehin als Scan vorliegen, ist er oft der schnellste.

PDF-Metadaten entfernen: der zweite, oft vergessene Schritt

Eine angewandte Schwärzung räumt den sichtbaren Bereich auf. Autorennamen, frühere Dateinamen, Kommentare und Bearbeitungsspuren liegen davon unberührt in den Metadaten. Adobe führt dafür eine eigene Funktion: "Die Bereinigung konzentriert sich auf das Entfernen ausgeblendeter Daten aus PDFs."

Für Dokumente, die eine Behörde oder ein Unternehmen veröffentlicht, gehört dieser Schritt in dieselbe Arbeitsanweisung wie die Schwärzung selbst. Weiterführende Schutzmaßnahmen rund um das Format beschreibt der Beitrag zur PDF-Sicherheit.

Art. 33 DSGVO: wann die Schwärzung zur Datenpanne wird

Betrifft die misslungene Schwärzung personenbezogene Daten, ist die Rechtslage eindeutig. Der Bayerische Landesbeauftragte für den Datenschutz stellt in seiner Handreichung mit Stand vom 1. März 2026 fest, dass vermeintlich geschwärzte Inhalte mit einfachen Mitteln rekonstruiert werden können. Der Zweck der Schwärzung werde damit verfehlt, und es könne zu Datenpannen kommen, die gegebenenfalls nach Artikel 33 DSGVO meldepflichtig sind.

Artikel 33 DSGVO setzt für die Meldung an die Aufsichtsbehörde eine Frist von 72 Stunden, gerechnet ab dem Zeitpunkt, zu dem die Verletzung bekannt wurde. Welche Pflichten daran hängen, ordnet der Beitrag zur DSGVO-Compliance ein.

Normseitig ist Anhang A der ISO/IEC 27001:2022 einschlägig. Control A.8.11 behandelt die Datenmaskierung, A.6.3 das Bewusstsein und die Schulung der Beschäftigten. Wie eine Organisation beides umsetzt, legt sie selbst fest, die Norm schreibt kein Verfahren vor.

Behördliche Leitfäden liegen vor und sind frei abrufbar. Die Landesbeauftragte für den Datenschutz Niedersachsen veröffentlicht Hinweise zum datenschutzkonformen Schwärzen von Dokumenten mit Stand Juli 2025. Vergleichbare Anleitungen führen der Sächsische Datenschutzbeauftragte und die Datenschutzstelle Liechtenstein.

Einordnung

Das PDF-Format verhält sich dabei wie dokumentiert. Die Lücke entsteht im Freigabeprozess. Wer Dokumente veröffentlicht, braucht eine verbindliche Anweisung, welches Programm mit welcher Funktion schwärzt, und eine Kontrolle vor der Veröffentlichung. Die Gegenprobe dauert Sekunden: Dokument öffnen, über die geschwärzte Stelle markieren, einfügen. Kommt Text zurück, war es keine Schwärzung.

In Organisationen, die regelmäßig Dokumente veröffentlichen, gehört dieser Test in die Vier-Augen-Kontrolle. Als Einzelfallentscheidung der jeweils bearbeitenden Person greift er zu kurz. Wie solche Abläufe im Datenschutzmanagement verankert werden, beschreibt die Datenschutzberatung.

Quellen

• Oliver Jessner: PDFs richtig schwärzen, warum ein schwarzer Balken nicht reicht (14.09.2026)
• Bayerischer Landesbeauftragter für den Datenschutz: Aktuelle Kurz-Information 66, Stand 01.03.2026
• Adobe: Über das Schwärzen und Bereinigen von PDFs in Acrobat Pro
• Landesbeauftragte für den Datenschutz Niedersachsen: Hinweise zum datenschutzkonformen Schwärzen von Dokumenten, Stand Juli 2025
• Sächsischer Datenschutzbeauftragter: Datenschutzkonformes Schwärzen
• Datenschutzstelle Liechtenstein: Schwärzen von Dokumenten und Bildern