PDF anonymisieren: mehr prüfen als den Namen

Prüfen Sie zunächst alle Seiten: Adressblöcke, Kopf- und Fußzeilen, Unterschriften, Stempel, Kundennummern und eingebettete Bilder. Auf späteren Seiten wiederholen sich häufig Namen oder Aktenzeichen. Scans können zusätzlich eine unsichtbare OCR-Textebene enthalten, die sich kopieren lässt.

Berücksichtigen Sie außerdem Kommentare, Formularfelder, Anhänge und Metadaten. Der Dateiname kann bereits den Namen eines Kunden enthalten. Entscheiden Sie vor dem Bearbeiten, welche Informationen für den Empfänger notwendig sind und welche Kombinationen eine Person weiterhin erkennen lassen könnten.

Das kostenlose Persona-Tool unterstützt PDFs bis zu 15 MB und zehn Seiten. Die Datei wird im Browser geöffnet. Manuelle Markierung und Export laufen lokal; bei automatischer Erkennung wird der auslesbare Dokumenttext zur Verarbeitung an Persona gesendet. Die automatische Funktion untersucht keine Bilder und führt keine OCR aus.

1. Eine Kopie des Originals öffnen und Zweck der Weitergabe festlegen.
2. Auslesbaren Text optional erkennen lassen; jeden Vorschlag prüfen.
3. Unterschriften, Bilder und übersehene Angaben manuell markieren.
4. Alle Seiten vor dem Export kontrollieren.
5. Die heruntergeladene PDF erneut öffnen und einen neutralen Dateinamen wählen.

Die neue PDF besteht aus Seitenbildern mit eingebrannten schwarzen Bereichen. Die ursprüngliche Textebene, Metadaten, Kommentare, Formulare und Anhänge werden nicht übernommen. Das sichtbare Seitenformat bleibt erhalten, aber Text ist anschließend nicht mehr auswählbar oder durchsuchbar. Digitale Signaturen und interaktive Elemente gehen verloren.

Dieser Export ist deshalb ein bewusster Kompromiss. Er eignet sich für eine visuell lesbare Kopie mit ausgewählten Schwärzungen. Wenn Barrierefreiheit, Suchbarkeit oder eine gültige digitale Signatur benötigt werden, müssen Sie diese Anforderungen gesondert lösen. Bewahren Sie das Original getrennt auf.

Eine ungewöhnliche Fallbeschreibung, eine genaue Berufsrolle oder eine Kombination aus Alter, Ort und Datum kann trotz entfernter Kontaktdaten auf eine Person verweisen. Prüfen Sie die gesamte verbleibende Aussage aus Sicht des Empfängers. Für eine öffentliche Veröffentlichung kann stärkeres Verallgemeinern nötig sein als für eine beschränkte interne Weitergabe.

Kontrollieren Sie die Exportdatei in einem anderen PDF-Viewer, gehen Sie jede Seite durch und versuchen Sie insbesondere, geschwärzte Inhalte zu kopieren. Der Persona-Bildexport enthält dort keinen ursprünglichen Text. Das sagt jedoch nichts darüber aus, ob persönliche Angaben in ungeschwärzten Bereichen sichtbar geblieben sind.

Die technische Beschreibung bezieht sich auf die Persona-Werkzeuge und ihre dokumentierten Grenzen. Prüfen Sie Erkennung und Export vor der Verwendung mit Ihren eigenen Dokumenttypen.

• DSGVO im amtlichen Volltext: Begriffe, Datenminimierung und Sicherheitsmaßnahmen, insbesondere Art. 4, 5, 25 und 32.
• Persona-API-Dokumentation: Endpunkte, Authentifizierung und Antwortfelder.
• Pseudonymisierung und Anonymisierung unterscheiden: Einordnung von Platzhaltern und Zuordnung.