PDF anonymisieren

So anonymisieren Sie ein PDF

Öffnen Sie das Dokument: Vélin PDF geht zwölf Verstecke durch und zeigt Ihnen im Klartext, was tatsächlich darin steht – nicht bloß, dass es sie gibt. Den Namen des Autors und die erzeugende Software, die in eingebetteten Fotos zurückgebliebenen GPS-Koordinaten, Anhänge, Lesezeichen, Kommentare samt ihren Verfassern, Formularfelder samt ihren Werten, Skripte, versteckte Ebenen, Miniaturen, Struktur-Tags, Objekte außerhalb des Seitenrands und unsichtbaren Text. Neben jedem Eintrag stehen eine Zahl und eine Leseprobe; ist ein Versteck leer, sagt die Zeile schlicht „nichts“. Sie haken an, was gehen soll, und laden ein bereinigtes Dokument herunter. Das ist die Prüfung vor dem Einreichen einer Bewerbung über ein Portal, vor dem Anhängen an ein Vergabeverfahren, vor der Veröffentlichung im Ratsinformationssystem einer Gemeinde. Die Datei verlässt Ihr Gerät dabei nicht: Sie wird geöffnet, gelesen und neu geschrieben, wo sie liegt. Keine Obergrenze, kein aufgedrücktes Zeichen, und ab dem zweiten Aufruf läuft die Seite auch ohne Netz. Entfernt wird erst auf Ihren Klick: Die Liste liest man vorher, nicht hinterher.

Was ein PDF erzählt, ohne es zu sagen

Ein Angebot, das aus dem Angebot für den vorigen Kunden entstanden ist, trägt dessen Namen oft noch in seinen Eigenschaften. Ein Foto, das in ein Bausachverständigengutachten gesetzt wurde, liefert den Aufnahmeort auf wenige Meter genau mit – die Kamera des Telefons schreibt ihn hinein, und das Bild gibt ihn nicht von selbst wieder her. Eine Bewerbung, die aus der Vorlage einer Kollegin entstand, nennt im Feld „Autor“ weiterhin die Kollegin. In einem Gutachten, das zwischen Kanzlei, Versicherung und Sachverständigem hin- und hergegangen ist, stehen manchmal noch Kommentare aus der internen Abstimmung, die seit Monaten niemand geöffnet hat. Ein Formular, dessen Felder nur überdruckt wirken, hält seine alten Werte fest. Nichts davon ist am Bildschirm zu sehen, und alles davon reist mit der Datei – über Verteiler, Portale und USB-Sticks hinweg, bis es jemand findet. Wer personenbezogene Daten weitergibt, steht dafür gerade: nach der DSGVO in Deutschland und Österreich, nach dem revidierten DSG in der Schweiz. Der Hinweis, man habe die Spur selbst nie gesehen, hat noch keine Aufsichtsbehörde überzeugt.

Anonymisieren, schwärzen, Metadaten bearbeiten

Drei Werkzeuge, drei Reichweiten, und sie werden ständig verwechselt. PDF schwärzen nimmt eine bestimmte Stelle aus den Seiten heraus – einen Namen, einen Betrag, ein Aktenzeichen – und zwar wirklich: Die Zeichen verschwinden aus dem Inhaltsstrom der Seite. PDF anonymisieren räumt auf, was rings um die Seiten liegt, in der Struktur der Datei selbst. PDF-Metadaten bearbeiten rührt nur eines der zwölf Verstecke an, das bekannteste, und ist die richtige Wahl, wenn Titel und Autor stimmen sollen, statt zu verschwinden. Bei einem vertraulichen Dokument lautet die Reihenfolge also: erst schwärzen, dann bereinigen, dann das Ergebnis in einem fremden Betrachter nachprüfen – Acrobat Reader oder die Vorschau Ihres Betriebssystems genügen dafür. Zwei Hinweise zum Schluss. Unsichtbarer Text ist bewusst nicht angehakt, denn bei einem Scan ist er die Schicht der Texterkennung, die das Dokument überhaupt durchsuchbar macht. Und beim Bereinigen wird die Datei neu geschrieben: Der Verlauf zum Rückgängigmachen beginnt von vorn, Ihr Original auf der Festplatte bleibt unberührt.