What Hidden Data Lurks in PDFs?
Eine aus einem Word-Dokument erstellte PDF kann den ursprünglichen Autorennamen, das Unternehmen, Bearbeitungszeitstempel, nachverfolgte Änderungen und Kommentare beibehalten — selbst nachdem Sie als PDF gespeichert haben. Die Dokumenteigenschaften umfassen typischerweise: Name und Organisation des Autors, Erstellungs- und Änderungsdaten, die zur Erstellung verwendete Software, die Revisionshistorie samt früherer Versionen sowie Kommentare oder Anmerkungen, die unter Umständen ausgeblendet wurden. Für rechtliche, medizinische oder geschäftliche Dokumente kann diese Metadatenfracht ein ernsthaftes Vertraulichkeitsrisiko darstellen. Gerichte haben Fälle erlebt, in denen geschwärzte PDFs unter den schwarzen Kästen weiterhin lesbaren Text enthielten.
How to Securely Handle PDFs
- 1Bevor Sie eine PDF teilen, überprüfen Sie deren Metadaten. Öffnen Sie die Dokumenteigenschaften, um zu sehen, welche Informationen zu Autor, verwendeter Software und Revisionsverlauf eingebettet sind.
- 2Entfernen oder schwärzen Sie sensible Inhalte fachgerecht. Eine echte Schwärzung überschreibt die zugrunde liegenden Textdaten vollständig — verwenden Sie niemals ein bloßes schwarzes Rechteck über dem Text, da dieser darunter weiterhin markierbar und durchsuchbar bleibt.
- 3Nutzen Sie einen Passwortschutz für Dokumente mit sensiblen Informationen. Vergeben Sie sowohl ein Öffnungspasswort (zum Anzeigen) als auch ein Berechtigungspasswort (um Kopieren, Drucken oder Bearbeiten zu unterbinden).
PDF Security Best Practices
Verwenden Sie stets die Funktion „Als PDF drucken" aus einer sauberen Anwendung heraus, wenn Sie eine metadatenfreie Version eines Dokuments benötigen, anstatt es aus der ursprünglichen Quelle zu exportieren. Nutzen Sie für rechtssichere Schwärzungen dedizierte Tools, die Inhalte nachweislich überschreiben, statt lediglich Formen über den Text zu legen. Seien Sie vorsichtig bei PDFs aus unbekannten Quellen — sie können eingebettetes JavaScript, Hyperlinks zu Tracking-URLs oder Schadcode enthalten, der Schwachstellen im PDF-Reader ausnutzt. Stellen Sie sicher, dass Ihr PDF-Reader stets auf dem neuesten Stand ist; Schwachstellen in PDF-Readern sind ein häufig genutzter Angriffsweg.