Leitfaden · Anleitung · PDF
PDF anonymisieren, ohne dass Daten unter dem Balken bleiben
Anonimatum-Team
Kurz gesagt
Ein PDF zu anonymisieren heißt, personenbezogene Daten unwiderruflich aus der sichtbaren Seite, der Textebene und den Metadaten zu entfernen. Ein schwarzer Balken oder eine schwarze Markierung reicht nicht: Der Text bleibt in der Datei.
Immer wieder tauchen „geschwärzte“ PDF-Dokumente auf, bei denen ein einfaches Kopieren und Einfügen den verdeckten Namen wieder sichtbar macht. Dahinter steckt kein Angriff, sondern ein Rechteck, das über den Text gelegt wurde, statt den Text zu löschen. Nach DSGVO und BDSG enthält die Datei weiterhin personenbezogene Daten; wird sie veröffentlicht oder verschickt, kann eine meldepflichtige Datenpanne vorliegen.
Diese Anleitung zeigt, was in einem PDF tatsächlich steckt, eine werkzeugunabhängige Methode, den Ablauf in Anonimatum und vor allem, wie Sie das Ergebnis prüfen, bevor es Ihr Haus verlässt – etwa bei einer Auskunft nach dem Informationsfreiheitsgesetz (IFG).
Schritt für Schritt
Zu entfernende Daten festlegen
Notieren Sie direkte Identifikatoren (Name, Steuer-ID, Ausweisnummer, E-Mail, Telefon, IBAN) und indirekte (Anschrift, Daten, einmalige Funktionen) je nach Zweck: Veröffentlichung, Weitergabe oder interne Nutzung.
Prüfen, ob das PDF Text enthält
Versuchen Sie, ein Wort zu markieren. Geht das nicht, ist es ein Scan: Führen Sie zuerst OCR durch, damit Muster und KI den Text lesen können.
Datei hochladen und Methoden wählen
Laden Sie das PDF in Anonimatum hoch und wählen Sie Katalog- oder eigene Muster, die passenden KI-Optionen und bei Bedarf Wortlisten oder Zonen für Unterschriften und Stempel.
Whitelist ergänzen
Tragen Sie Begriffe ein, die sichtbar bleiben müssen – Behörde, zitierte Normen, Aktenzeichen –, damit nicht mehr als nötig geschwärzt wird.
Vorschau erzeugen und jede Markierung prüfen
Starten Sie die Vorschau, gehen Sie den gelb markierten Text durch, entfernen Sie Häkchen bei allem, was kein Personenbezug ist, und ergänzen Sie Übersehenes.
Anwenden und herunterladen
Wenden Sie die Anonymisierung an, öffnen Sie den Ergebnisbereich und laden Sie das anonymisierte PDF unter einem neutralen Dateinamen herunter.
Ergebnis kontrollieren
Kopieren Sie den gesamten Text, suchen Sie mit Strg+F nach den Daten, prüfen Sie Eigenschaften, Kommentare und Anhänge und entfernen Sie vor der Weitergabe die Metadaten.
Warum Balken und Markierungen nicht anonymisieren
Ein PDF ist kein Foto einer Seite. In einem aus Word oder einer Fachanwendung erzeugten PDF ist jedes Zeichen als Text mit Schrift und Position gespeichert. Darüber lassen sich Anmerkungen legen – Kommentare, Hervorhebungen, Formen –, die nichts löschen. Ein schwarzes Rechteck aus der Kommentarfunktion, eine schwarze Markierung oder weiße Schrift auf weißem Grund lassen die Angabe unverändert: Sie lässt sich kopieren, wird von Suchmaschinen indexiert und vom Screenreader vorgelesen.
Ausdrucken und wieder einscannen ist auch keine gute Lösung: Die Datei wird schwer und nicht barrierefrei, und sobald jemand eine Texterkennung darüber laufen lässt, ist der Text wieder da. Echte Schwärzung bedeutet, Text und Grafik im Bereich zu löschen und erst danach den Balken zu zeichnen. Mehr dazu im Glossar unter Schwärzung von Dokumenten.
Die drei Ebenen, die Sie prüfen müssen
- Sichtbare Ebene: was auf dem Bildschirm oder Papier erscheint, einschließlich Bildern, Stempeln und eingescannter Unterschriften.
- Textebene: der eigentliche Text, den man kopiert, mit Strg+F findet oder extrahiert. Bei einem gescannten PDF mit OCR ist es unsichtbarer Text hinter dem Bild.
- Metadaten und versteckte Elemente: Autor, Titel, erzeugende Software, Kommentare, Lesezeichen, eingebettete Anhänge, Ebenen und Formularfelder.
Die allgemeine Methode, ein PDF zu anonymisieren
Bevor Sie ein Werkzeug öffnen, legen Sie fest, was entfernt werden muss. Das Risiko der Re-Identifizierung hängt vom Kontext ab: Ein Name ist offensichtlich, aber Aktenzeichen, Anschrift und Geburtsdatum zusammen identifizieren ebenso. In Deutschland gehören meist dazu: Name, Steuer-Identifikationsnummer (11 Ziffern, etwa 12 345 678 901, fiktiv), Personalausweisnummer, Sozialversicherungsnummer, Anschrift, Telefon, E-Mail, IBAN, Kfz-Kennzeichen, Unterschrift und Gesundheitsdaten.
Prüfen Sie dann, ob das PDF markierbaren Text enthält: Versuchen Sie, ein Wort zu markieren. Geht das nicht, handelt es sich um einen Scan und Sie brauchen zuerst OCR – siehe unsere Anleitung, um ein gescanntes PDF zu anonymisieren. Verwenden Sie dann ein Werkzeug mit echter Schwärzung, prüfen Sie jede Markierung, speichern Sie eine neue Datei (nie über das Original) und kontrollieren Sie das Ergebnis.
Ein PDF mit Anonimatum anonymisieren
Anonimatum kombiniert eine eigene KI, die auf Servern in der Europäischen Union läuft und den Text nicht an externe Sprachmodell-APIs schickt, mit Mustern und menschlicher Prüfung. Der Ablauf: hochladen, konfigurieren, Muster, Wortlisten, Zonen oder KI-Optionen wählen, Vorschau, prüfen, anwenden. Die KI-Kategorien decken personenbezogene Daten nach DSGVO (seit Version 1.9.0 auch Kfz-Kennzeichen), Datumsangaben, Anschriften, Geldbeträge und QR-Codes ab. Einen Überblick gibt die Seite zum PDF-Anonymisierer.
Für die Steuer-ID oder die Ausweisnummer legen Sie ein eigenes Muster mit regulärem Ausdruck an und teilen es mit Ihrem Team. Die Whitelist leistet das Gegenteil: Begriffe, die nie geschwärzt werden dürfen, etwa der Name der Behörde, die zitierte Norm oder die Gemeinde. Seit 1.9.0 können Sie beim Entfernen einer Markierung festlegen, dass dieser Begriff künftig nicht mehr markiert wird – nur für Sie oder für die ganze Gruppe.
| Angabe | Empfohlene Methode | Fiktives Beispiel |
|---|---|---|
| Steuer-ID, Ausweisnummer, E-Mail, Telefon, IBAN | Muster aus dem Katalog oder eigener regulärer Ausdruck | 12 345 678 901 · DE89 3704 0044 0532 0130 00 |
| Namen, Anschriften, Daten, Beträge | KI-Optionen mit Prüfung in der Vorschau | Anna Becker, Lindenstraße 7, Köln |
| Interne Begriffe (Kundennummern, Spitznamen) | Wortliste | KD-0042 |
| Unterschriften, Stempel, Logos, Fotos | Gezeichnete Zone oder Figurenmuster | Handschriftliche Unterschrift unten |
So prüfen Sie, ob das PDF sauber ist
Die Prüfung ist Pflicht: Eine Schwärzung ist unumkehrbar, und was veröffentlicht ist, lässt sich nicht zurückholen. Öffnen Sie die Ausgabedatei mit einem anderen Programm als dem, mit dem sie erzeugt wurde, und gehen Sie so vor:
Mindestprüfungen vor der Weitergabe
- Alles markieren (Strg+A), kopieren und in einen Texteditor einfügen: Keine geschwärzte Angabe darf erscheinen.
- Mit Strg+F nach Nachname, Steuer-ID und E-Mail-Adresse suchen: kein Treffer.
- Dokumenteigenschaften öffnen (Autor, Titel, Thema, Stichwörter).
- Sicherstellen, dass keine Kommentare, Lesezeichen, Anhänge oder Ebenen mit Personendaten vorhanden sind.
- Dateinamen prüfen: „Bescheid_AnnaBecker.pdf“ macht die ganze Arbeit zunichte.
- Kopf- und Fußzeilen, Fußnoten und Tabellen durchsehen, wo oft einzelne Angaben übrig bleiben.
Für die Metadaten nutzen Sie das Werkzeug, um Metadaten aus einem PDF zu entfernen: Es löscht Autor, Daten und Eigenschaften, ohne den sichtbaren Inhalt zu ändern. Im Glossar erfahren Sie, was Metadaten sind und warum sie oft den Verfasser verraten.
Typische Fehler beim Anonymisieren von PDFs
- Zeichen- oder Kommentarwerkzeuge des PDF-Readers statt einer echten Schwärzungsfunktion verwenden.
- Der automatischen Erkennung blind vertrauen: Keine KI und kein Muster liegt immer richtig; die menschliche Prüfung gehört dazu.
- Indirekte Identifikatoren übersehen: Eine einmalige Funktion („die Leiterin des Bauamts“), ein Geburtsdatum oder eine Anschrift identifizieren ebenso wie ein Name.
- Zu viel schwärzen: Werden Daten, Beträge oder Aktenzeichen geschwärzt, die sichtbar bleiben sollten, ist das Dokument wertlos. Die Whitelist verhindert das.
- Das PDF anonymisieren, aber die Word-Datei verschicken oder Zwischenstände in geteilten Ordnern liegen lassen.
- Metadaten und Dateinamen nicht bereinigen.
Häufige Fragen
Reicht ein schwarzes Rechteck im PDF?
Nein, wenn es eine Anmerkung oder Zeichnung ist. Der Text bleibt darunter und lässt sich kopieren oder durchsuchen. Nötig ist eine Funktion, die den Inhalt im Bereich löscht, bevor der Balken gezeichnet wird.
Ist Anonymisieren dasselbe wie Pseudonymisieren?
Nein. Anonymisierung entfernt die Angabe endgültig; Pseudonymisierung ersetzt sie durch einen konsistenten Wert, der mit getrennt aufbewahrten Informationen umkehrbar ist. Pseudonymisierte Daten bleiben personenbezogene Daten im Sinne der DSGVO.
Kann ich eine Anonymisierung rückgängig machen?
Nein, und das ist gewollt. Bewahren Sie das Original sicher auf und nutzen Sie die Pseudonymisierung mit Zuordnungstabelle, wenn Sie später zurück müssen.
Was ist mit gescannten PDFs?
Sie brauchen OCR, damit Muster und KI den Text lesen können, und Bild wie Textebene müssen geschwärzt werden. Unsere Anleitung zu gescannten PDFs beschreibt das im Detail.
PDFs sauber schwärzen – jedes Mal
Vergleichen Sie die Tarife und starten Sie mit der Anonymisierung Ihrer PDFs: KI in der EU, Muster und menschliche Prüfung vor dem Anwenden.