PDF schwärzen

Warum ein schwarzes Rechteck keine Schwärzung ist

Dieser Fehler hat Karrieren beendet und Prozesse verloren, deshalb sei es klar gesagt: Ein schwarzer Balken über Text in einem PDF verbirgt nichts. Die Zeichen stehen weiterhin im Inhalts-Stream der Seite, unter dem Rechteck, und jeder kann sie markieren, kopieren oder mit einem kostenlosen Tool in etwa vier Sekunden herausholen. Jede gescheiterte Schwärzung, von der Sie je gelesen haben – die Vergleichssummen, die Zeugennamen, die ungeschwärzten Schriftsätze –, war ein Dokument, auf das jemand eine Form gezeichnet und ihr vertraut hat.

Hier geschieht es in umgekehrter Reihenfolge. Der Text in Ihrem Rechteck wird zuerst aus dem Inhalts-Stream gelöscht, und der Balken wird erst danach als sichtbare Markierung gezeichnet, dass dort etwas stand. Kopieren Sie den geschwärzten Bereich, erhalten Sie nichts, weil dort nichts mehr ist; extrahieren Sie den Seitentext, fehlen die Wörter. Die Zahl der entfernten Textstellen wird Ihnen angezeigt, sodass eine Schwärzung, die stillschweigend nichts getroffen hat, sichtbar wird, statt einfach angenommen zu werden.

Grafiken sind ein eigenes Problem mit einer eigenen Lösung. Ein Name in einer gescannten Seite oder in einem Screenshot, der in einen Bericht eingefügt wurde, ist überhaupt kein Text – es sind Pixel, und das Löschen von Text erreicht sie nicht. Mit der Grafikoption werden diese Seiten neu gerendert, mit bereits angewendeter Schwärzung, sodass die Pixel darunter tatsächlich verschwunden und nicht nur abgedeckt sind. Der Preis ist real und wird offen genannt: Diese Seiten werden zu Bildern, Text darauf lässt sich nicht mehr markieren, und die Datei wird größer.

Ein PDF speichert Namen an mehr Stellen als auf der Seite, und diese übrigen Stellen werden hier nicht angetastet. Die Lesezeichenstruktur, Formularfeldwerte, Dateianhänge, die Dokumentinformationen, das XMP-Metadatenpaket und der Dateiname selbst sind jeweils eigene Speicherorte, und ein Name in einem davon übersteht eine perfekte Schwärzung der Seite. Ebenso eine frühere Fassung des Dokuments, wenn es inkrementell gespeichert wurde. Bevor eine geschwärzte Datei irgendwohin geht, wo es darauf ankommt, öffnen Sie die Dokumenteigenschaften und sehen Sie nach – und lassen Sie das Ergebnis durch einen Neuaufbau laufen, der verwirft, was die Seiten nicht mehr referenzieren.

Wenn Sie etwas anderes brauchen

Wenn rechtlich viel auf dem Spiel steht, verwenden Sie Software, die dafür gebaut ist. Die Schwärzung in Adobe Acrobat Pro folgt derselben Logik – erst löschen, dann markieren – und ergänzt, was diese Seite nicht bieten kann: einen Schritt zum Bereinigen, der Metadaten, Anhänge, ausgeblendete Ebenen, Skripte und frühere gespeicherte Revisionen in einem Durchgang entfernt. Für einen Schriftsatz bei Gericht ist dieser Schritt nicht optional.

Die kostenlose Entsprechung ist eine Pipeline aus zwei Befehlen, und sie ist wirklich gründlich. qpdf --qdf --object-streams=disable in.pdf out.pdf legt die Struktur des Dokuments als lesbaren Text offen, sodass Sie mit eigenen Augen prüfen können, dass ein Name verschwunden ist, und exiftool -all:all= out.pdf löscht die Metadaten. Mit gs -sDEVICE=pdfwrite -o final.pdf out.pdf im Anschluss wird die Datei aus dem neu aufgebaut, was die Seiten tatsächlich referenzieren, und verwaiste Objekte werden verworfen. Das Überprüfen ist der Teil, den viele auslassen – und genau der Teil, auf den es ankommt.