Warum Sie ein PDF vor dem Teilen absichern sollten
Wenn Sie ein PDF aus Word oder Google Docs exportieren, enthält es in der Regel den echten Namen und die Organisation des Autors, Erstellungs- und Bearbeitungszeitstempel, die Softwareversion und manchmal den Verlauf nachverfolgter Änderungen oder „aufgelöste“ Kommentare — nichts davon ist auf der Seite sichtbar. Bei juristischen, medizinischen, finanziellen oder geschäftlichen Dokumenten, die an eine Gegenpartei gehen, ist diese verborgene Schicht ein echtes Vertraulichkeitsrisiko. (Die vollständige Liste verborgener Daten, die Funktionsweise der PDF-Verschlüsselung und dokumentierte Leck-Fälle finden Sie im Learn-Artikel zur PDF-Sicherheit.)
Ein PDF in 5 Schritten absichern
- 1Prüfen Sie zuerst die Metadaten. Öffnen Sie die Dokumenteigenschaften in Ihrem PDF-Viewer, um den eingebetteten Autorennamen, die Organisation, die Erstellungssoftware und den Änderungsverlauf zu sehen — all das wird bei jedem Teilen der Datei automatisch übertragen.
- 2Schwärzen Sie richtig, niemals nur optisch. Eine echte Schwärzung überschreibt den darunterliegenden Text; ein einfaches schwarzes Rechteck lässt die Wörter darunter weiterhin vollständig markierbar und durchsuchbar. Verwenden Sie ein Tool, das die Daten nachweislich löscht, und keines, das sie nur überdeckt.
- 3Entfernen Sie die Metadaten. Verwenden Sie ein browserbasiertes Tool wie PrivaPDF, um den eingebetteten Autor, die Organisation, die Software und den Versionsverlauf zu entfernen, bevor die Datei verschickt wird — oder „drucken Sie in ein PDF“ aus einem frischen Viewer, um das meiste davon loszuwerden.
- 4Fügen Sie einen AES-256-Passwortschutz hinzu. Legen Sie ein Öffnungspasswort fest (zum Anzeigen erforderlich) und, sofern unterstützt, ein Berechtigungspasswort, um Kopieren, Drucken oder Bearbeiten durch den Empfänger zu blockieren.
- 5Übermitteln Sie sicher. Senden Sie das Passwort über einen anderen Kanal als die Datei selbst (per Telefonanruf oder Nachricht — niemals dieselbe E-Mail) und bitten Sie den Empfänger anschließend, den Erhalt zu bestätigen, damit Sie die Kopie aus dem Cloud-Speicher und Ihrem Postausgang löschen können.
Bewährte Methoden für die PDF-Sicherheit
Verwenden Sie stets die Funktion „Als PDF drucken" aus einer sauberen Anwendung heraus, wenn Sie eine metadatenfreie Version eines Dokuments benötigen, anstatt es aus der ursprünglichen Quelle zu exportieren. Nutzen Sie für rechtssichere Schwärzungen dedizierte Tools, die Inhalte nachweislich überschreiben, statt lediglich Formen über den Text zu legen. Seien Sie vorsichtig bei PDFs aus unbekannten Quellen — sie können eingebettetes JavaScript, Hyperlinks zu Tracking-URLs oder Schadcode enthalten, der Schwachstellen im PDF-Reader ausnutzt. Stellen Sie sicher, dass Ihr PDF-Reader stets auf dem neuesten Stand ist; Schwachstellen in PDF-Readern sind ein häufig genutzter Angriffsweg.