PDF anonymisieren: wirklich schwärzen statt überdecken

Warum reicht ein schwarzer Balken über dem Text nicht?

Weil ein Balken nur gezeichnet wird und der Text darunter in der Datei bleibt. Der Bayerische Landesbeauftragte für den Datenschutz beschreibt das als „kosmetische“ Schwärzung: Schwarze Balken werden als grafische Elemente über den Text gelegt, ohne den Inhalt dahinter zu entfernen. Der ursprüngliche Text bleibt dann per Kopieren und Einfügen, über die Volltextsuche oder in einem anderen PDF-Betrachter zugänglich.^[1] Die Technische Universität München kommt für ihre Beschäftigten zum selben Ergebnis: Ein schwarz gesetzter Hintergrund oder ein Rechteck über dem Text sei ungeeignet, weil sich beides mit einfachen Mitteln entfernen lasse.^[2]

Die Folgen sind real. Die bayerische Behörde weist darauf hin, dass dadurch der Zweck der Schwärzung verfehlt wird und es zu Datenpannen kommen kann, die gegebenenfalls nach Art. 33 DSGVO meldepflichtig sind.^[1] Sie ordnet Schwärzung im Datenschutzrecht grundsätzlich als technische und organisatorische Maßnahme nach Art. 32 Abs. 1 DSGVO ein. Der Artikel verlangt Maßnahmen, die ein dem Risiko angemessenes Schutzniveau gewährleisten.^[1][6] Die Empfehlungen der Behörde richten sich an bayerische öffentliche Stellen, die Prüfschritte lassen sich aber sinngemäß auf Unternehmen übertragen, die Dokumente weitergeben, auch an KI-Anbieter.

Eine Einordnung vorab: „Anonymisieren“ ist im Alltag oft ein anderes Wort für „Schwärzen“. Rechtlich ist Anonymisierung mehr; was dazu gehört, steht im Ratgeber Pseudonymisierung und Anonymisierung: der Unterschied. Dieser Ratgeber verwendet „Schwärzen“ für das technische Entfernen von Inhalten aus einer Datei.

Was steckt außer dem sichtbaren Text noch in einem PDF?

Mehr, als die Seitenansicht zeigt. Die bayerische Behörde nennt Kommentarfelder, Formularfelder und per Texterkennung (OCR) erzeugte Textebenen als Stellen, die bei der Schwärzung oft unverändert bleiben, sodass vertrauliche Informationen weiter ausgelesen werden können. Sie nennt außerdem Anlagen, Fußnoten, Kopf- und Fußzeilen und Inhaltsverzeichnisse, sowie Dateinamen und Metadaten, die nicht angepasst werden.^[1]

Die TU München ergänzt einen Hinweis zu Scans: Der Scanner könne unter Umständen Metadaten im PDF zurücklassen.^[2] Bei gescannten Dokumenten gehört zur Kontrolle außerdem, ob die Schwärzung auf der Seite vollständig ist und der Text darunter nicht durchscheint.^[2]

Wie prüfe ich ein geschwärztes PDF selbst?

Mit vier Prüfungen, die jeder ohne Spezialwerkzeug durchführen kann. Die bayerische Behörde nennt eine abschließende Kontrolle auf Rekonstruierbarkeit als unerlässlich, bevor ein Dokument herausgegeben oder veröffentlicht wird.^[1] Die TU München empfiehlt ebenfalls, die fertige PDF-Datei nochmals daraufhin zu kontrollieren, ob die entfernten Informationen noch ausgelesen werden können.^[2]

1. Text markieren und kopieren. Ziehen Sie mit der Maus über die geschwärzte Stelle, kopieren Sie und fügen Sie das Ergebnis in einen Texteditor ein. Erscheint der Originaltext, ist die Stelle nicht geschwärzt.
2. Volltextsuche. Suchen Sie in der Datei nach einem Namen, einer IBAN oder einer Kundennummer, die geschwärzt sein sollte. Jeder Treffer, auch an einer ganz anderen Stelle, ist ein Befund. Suchen Sie auch nach Namensteilen und Schreibvarianten.
3. Dokumenteigenschaften ansehen. Öffnen Sie Titel, Betreff, Autor und Schlagwörter. Vergessen Sie Kommentare, Formularfelder, Anhänge und den Dateinamen nicht.
4. In einem zweiten Programm öffnen. Öffnen Sie die Datei im Browser und in einem anderen PDF-Programm. Was das erste Programm ausblendet, zeigt das zweite oft doch.

Eine Prüfung kann nur zeigen, was sie findet. Wer einen Namen vergessen hat, findet ihn mit keiner dieser Prüfungen. Lesen Sie das fertige Dokument deshalb einmal vollständig, bevor es das Haus verlässt.

Mit welchem Werkzeug schwärze ich richtig?

Mit einem Programm, das eine ausdrückliche Schwärzungs- oder Redaktionsfunktion hat. Die bayerische Behörde empfiehlt, nur vertrauenswürdige Programme mit bekannten Einstellungen zu nutzen, die über eine solche Funktion verfügen. Sie rät von improvisierten Lösungen wie gezeichneten Balken in Office-Programmen oder Bildbearbeitung ohne anschließende technische Entfernung des Textes ab und davon, frei zugängliche Online-Tools einzusetzen, bei denen unklar ist, wo hochgeladene Dokumente verarbeitet und gespeichert werden.^[1] Die Funktion heißt je nach Programm unterschiedlich; suchen Sie in der Hilfe Ihres PDF-Programms nach „Schwärzen“ oder „Redaktion“ und lesen Sie dort, was die Funktion entfernt. Die TU München weist darauf hin, dass nicht jedes PDF-Programm Schwärzen kann (sie nennt ein Beispiel für ein kostenloses Anzeigeprogramm ohne diese Funktion).^[2]

Ein Online-Dienst, bei dem Sie ein Dokument zum Schwärzen hochladen, ist selbst ein Empfänger Ihrer Daten. Das kann gerade bei Dokumenten mit personenbezogenen Daten dem Ziel der Schwärzung widersprechen.

Schwärzen oder pseudonymisieren: was passt für KI-Tools?

Schwärzen entfernt Information, Pseudonymisieren ersetzt sie. Beides senkt das Risiko beim Senden an einen KI-Dienst, aber sie lösen verschiedene Aufgaben.

Die DSGVO beschreibt Pseudonymisierung als Verarbeitung, nach der Daten ohne zusätzliche, getrennt aufbewahrte Informationen keiner Person mehr zugeordnet werden können (Art. 4 Nr. 5 DSGVO).^[3] Solche Daten gelten nach Erwägungsgrund 26 weiter als personenbezogen, wenn sie mithilfe zusätzlicher Informationen einer Person zugeordnet werden könnten.^[4] Für den Prompt oder das Dokument, das an eine KI geht, bleiben Sie als Schlüsselinhaber verantwortlich; Details im Ratgeber Daten für ChatGPT pseudonymisieren.

Die Faustregel für KI-Tools: Braucht die Aufgabe die Person nicht, schwärzen oder streichen Sie, denn das entspricht dem Grundsatz der Datenminimierung (Art. 5 Abs. 1 Buchst. c DSGVO).^[7] Braucht die KI den Zusammenhang, etwa bei einem Vertrag mit mehreren Parteien, und soll die Antwort wieder auf echte Beteiligte lauten, pseudonymisieren Sie.

Die Datenschutzkonferenz hält zudem fest, dass das Entfernen von Namen und Adressen regelmäßig nicht ausreicht, weil der Kontext die Person weiterhin erkennbar machen kann.^[5] Das gilt für geschwärzte Dokumente genauso: Prüfen Sie Beträge, Daten, Orte, seltene Funktionen und Aktenzeichen im verbleibenden Text. Berufsgeheimnisträger unterliegen zusätzlichen Pflichten; die Bundessteuerberaterkammer weist etwa darauf hin, dass auf keiner Seite eines hochgeladenen Dokuments noch Name, Adresse oder Steuernummer zu sehen sein darf.^[8] Mehr dazu im Ratgeber KI in der Steuerkanzlei.

Wo landet ein hochgeladenes PDF, und was davon können Sie kontrollieren?

Nach dem Upload sehen Sie nicht, wo ein Anbieter die Datei verarbeitet, kopiert oder speichert. Sie haben die Dokumentation und den Vertrag des Anbieters, und deren Zusagen haben dokumentierte Ausnahmen. OpenAI nennt für die API Missbrauchsprotokolle, die standardmäßig bis zu 30 Tage aufbewahrt werden,^[9] und für temporäre Chats bis zu 30 Tage Aufbewahrung aus Sicherheitsgründen.^[10] Ein Auftragsverarbeiter darf nach Art. 28 Abs. 2 und 4 DSGVO weitere einsetzen; Sie haben es mit einer Kette zu tun.^[11] Was einmal hochgeladen wurde, lässt sich nicht zurückholen. Ein PDF, bei dem der Text unter dem Balken noch in der Datei steht, gibt ihn also mit heraus.

Deshalb liegt der Hebel vor dem Hochladen: Die Datei muss so bereinigt sein, dass nur das den Rechner verlässt, was die Aufgabe braucht (Datenminimierung, Art. 5 Abs. 1 Buchst. c DSGVO).^[7] Das ersetzt weder Rechtsgrundlage noch Vertrag noch Ihre Prüfung der Datei. Mehr dazu im Beitrag Wo landen Ihre Daten bei KI-Anbietern, und was können Sie kontrollieren?

Hilft KI beim Schwärzen, und was bleibt Ihre Aufgabe?

KI kann Textstellen vorschlagen, ersetzt aber die Kontrolle nicht. Der bayerische Landesbeauftragte schreibt, dass eine halbautomatische Unterstützung nicht von einer vollwertigen inhaltlichen Prüfung entbindet und das Risiko sogar erhöhen kann, wenn sie ein „Scheingefühl“ von Sicherheit erzeugt. Bleibt es beim bloßen „Durchklicken“ von KI-Vorschlägen, liegt die Verantwortung faktisch bei Personen, die sich auf eine vermeintliche technische Vorprüfung verlassen.^[1]

Das gilt für jede Software, die Treffer vorschlägt, auch für Pseudonymisierungswerkzeuge. Sie erkennen nicht alles, daher bleibt eine Sichtprüfung vor dem Senden nötig. Für mehr als ein paar Dokumente kommt ein lokales Werkzeug infrage, das Treffer auf dem eigenen Gerät vorschlägt und in einem von der KI zurückgegebenen PDF oder Word-Dokument die echten Angaben wieder einsetzt. Die Browser-Erweiterung Ainym arbeitet so in ChatGPT, Claude, Gemini und Copilot; jeden Treffer bestätigen Sie selbst, und eine automatische Erkennung findet nicht alles. Wie sich Ansätze nach Kriterien unterscheiden, steht im Vergleich der Werkzeuge.

Beginnen Sie mit dem Test aus diesem Ratgeber: Nehmen Sie ein PDF, das Sie schon einmal „geschwärzt“ haben, und führen Sie die vier Prüfungen durch. Dann wissen Sie, ob Ihr bisheriges Verfahren trägt.

Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung. Er ersetzt nicht die Prüfung Ihres Einzelfalls durch Ihre Datenschutzbeauftragte, Ihren Datenschutzbeauftragten oder eine Rechtsberatung. Stand: 13. November 2026.