PDF kostenlos schwärzen, ohne Upload

Ein Urteil, ein Sachverständigengutachten oder eine Lohnabrechnung soll die Akte verlassen: für einen Kollegen, ein KI-Werkzeug, eine Fortbildung oder eine Veröffentlichung. Vorher müssen Namen und Kennnummern verschwinden. Die meisten Online-Dienste zum Schwärzen von PDF-Dateien verlangen zuerst einen Upload. Für einen belgischen Rechtsanwalt ist dieser Upload bereits eine Weitergabe: Die Datei verlässt die Kanzlei und landet auf Servern, die Sie nicht kontrollieren, zu Nutzungsbedingungen, die Sie erst lesen und annehmen müssten.

Dieser Ratgeber erklärt, was eine echte Schwärzung ist, warum der bekannte schwarze Balken so oft versagt und wie Sie eine PDF-Datei lokal im Browser schwärzen, ohne sie irgendwohin zu senden.

Warum ein schwarzer Balken keine Schwärzung ist

Eine PDF-Datei ist kein Foto einer Seite. Sie enthält in der Regel mehrere Ebenen:

• eine Textebene mit den Zeichen, ihrer Position und ihrer Schrift. Diese Ebene markieren, kopieren und durchsuchen Sie;
• Zeichnungen und Bilder über oder unter diesem Text;
• Dokumenteigenschaften (Titel, Autor, Anwendung, manchmal die Firma) und XMP-Metadaten;
• Anmerkungen, Kommentare, Formularfelder und angehängte Dateien;
• nach einer inkrementellen Speicherung frühere Fassungen des Inhalts, die an dieselbe Datei angehängt bleiben.

Wer ein schwarzes Rechteck zeichnet oder schwarz hervorhebt, legt eine Form über den Text. Die Seite sieht geschwärzt aus, die Zeichen sind aber noch da. Markieren Sie die Stelle, kopieren Sie sie und fügen Sie sie in einen Texteditor ein: Der Name erscheint wieder. Suchmaschinen, KI-Werkzeuge und Screenreader lesen die Textebene, nicht das Bild.

Typische Fehler:

• eine schwarze Hervorhebung oder eine Rechteck-Anmerkung über dem Text;
• ein Scan, den das Kopiergerät „durchsuchbar“ gemacht hat: Das Bild ist geschwärzt, der unsichtbare OCR-Text darunter enthält den Namen weiterhin;
• Namen in Kopf- und Fußzeilen, Lesezeichen oder im Dokumenttitel;
• ein Autorenfeld mit dem Namen des Mandanten;
• Randkommentare, die die Gegenpartei zitieren;
• der Dateiname selbst, etwa Schriftsatz_MUELLER_gegen_SCHMITZ.pdf.

Was eine echte Schwärzung ausmacht

Eine echte Schwärzung entfernt die Information, statt sie zu verdecken. Zwei Verfahren sind zuverlässig:

1. Das Dokument aus seinem Text neu aufbauen. Der Text wird ausgelesen, jeder Name und jede Kennnummer wird im Text selbst ersetzt (durch einen Platzhalter wie [PERSON_1] oder einen schwarzen Balken), und eine neue PDF-Datei wird geschrieben. Der Text bleibt markierbar, das ursprüngliche Layout wird vereinfacht.
2. Die Seiten rastern. Jede Seite wird zu einem Bild, die schwarzen Flächen werden in die Pixel gemalt, und aus diesen Bildern entsteht eine neue PDF-Datei. Es bleibt keine Textebene übrig, unter den Balken kann sich also nichts verbergen. Der Preis: Der Text lässt sich nicht mehr markieren oder durchsuchen, und die Datei wird größer.

In beiden Fällen müssen auch die Metadaten, Anmerkungen, Anhänge und Formularfelder der Ausgangsdatei entfernt werden.

Warum „ohne Upload“ für Rechtsanwälte zählt

Das Berufsgeheimnis erfasst das Dokument, nicht nur die Namen darin. AVOCATS.BE, die Kammer der französisch- und deutschsprachigen Anwaltschaften, zu der auch die Anwaltskammer Eupen gehört, hat am 20. Januar 2025 gemeinsam mit der Orde van Vlaamse Balies KI-Leitlinien für Rechtsanwälte veröffentlicht. Diese verlangen, die Nutzungsbedingungen eines KI-Werkzeugs vor seiner Nutzung sorgfältig zu lesen, mit Blick auf Training, Übermittlung und Speicherung, Ort der Verarbeitung, offenes oder geschlossenes System. Sie verlangen außerdem, niemals Informationen, die unter das Berufsgeheimnis fallen, in ein KI-Werkzeug einzugeben, es sei denn, der Rechtsanwalt ist sich absolut sicher, in einer geschlossenen Umgebung mit ausreichenden Garantien zu arbeiten (Leitlinien OVB/AVOCATS.BE, Abschnitte 1.1 und 1.2, niederländische und französische Fassung).

Dieselben Überlegungen gelten für jeden Online-Dienst, der ein Mandantendokument erhält. Ein solcher Dienst ist zudem grundsätzlich Auftragsverarbeiter im Sinne der DSGVO: Die Verarbeitung erfordert einen Vertrag, der Gegenstand, Dauer und Zweck festlegt (DSGVO, Art. 28 Abs. 3). Ein Werkzeug, das vollständig im Browser arbeitet, vermeidet diese Frage: Die Datei wird in den Arbeitsspeicher Ihres Rechners gelesen und dort verarbeitet. Sie können das selbst prüfen, mit der Netzwerkanalyse des Browsers oder indem Sie vor dem Laden die Internetverbindung trennen. Die Sicherheitsseite beschreibt beide Prüfungen.

So schwärzen Sie eine PDF-Datei mit Localex

1. Öffnen Sie das Werkzeug und ziehen Sie die PDF-Datei hinein (bis 50 MB und 300 Seiten). Die Datei wird nur in diesem Browser-Tab gelesen, der Zähler der gesendeten Daten bleibt bei 0 Byte.
2. In der Auswahl der zu maskierenden Daten ist jede Kategorie vorab angekreuzt: Personen, Kennnummern (Nationalregisternummer, Unternehmensnummer ZDU/BCE/KBO, IBAN, strukturierte Mitteilung …), Kontaktdaten, Datumsangaben, Organisationen und sensible Daten. Entfernen Sie das Häkchen nur bei dem, was lesbar bleiben darf.
3. Prüfen Sie die im Text hervorgehobenen Fundstellen. Lassen Sie einen Fehltreffer im Klartext, oder markieren Sie ein übersehenes Wort und maskieren Sie alle seine Vorkommen.
4. Wählen Sie das Ausgabeformat: PDF mit geschwärztem Originallayout (Seiten als Bilder mit schwarzen Balken) oder PDF mit neu aufgebautem Text (saubere PDF-Datei mit markierbarem Text).
5. Lassen Sie die Bereinigungsoptionen aktiviert: Autor, Firma und andere Metadaten, Kommentare und Anmerkungen.
6. Bestätigen Sie, dass Sie das Ergebnis gelesen haben, und exportieren Sie. Vor dem Herunterladen liest die Leckprüfung die Ausgabedatei erneut und durchsucht sie nach jedem Originalwert. Wird einer gefunden, bleibt der Download gesperrt, bis er maskiert ist.

Eine gescannte PDF-Datei hat keine Textebene; der Text muss zuerst erkannt werden (OCR). Die Texterkennung gehört zu den KI-Funktionen, die nach einer kostenlosen Bestätigung Ihrer E-Mail-Adresse freigeschaltet werden, und läuft ebenfalls auf Ihrem Rechner.

Welches Ausgabeformat?

Prüfen Sie das Ergebnis selbst

Ein Werkzeug ersetzt nicht den letzten Blick vor dem Versand. Vier Prüfungen dauern zwei Minuten:

• Öffnen Sie die exportierte PDF-Datei, markieren Sie alles (Strg+A), kopieren Sie und fügen Sie den Inhalt in einen Texteditor ein. Suchen Sie nach dem Nachnamen, der Nationalregisternummer und der IBAN.
• Öffnen Sie die Dokumenteigenschaften und lesen Sie Titel, Autor, Thema und Stichwörter.
• Achten Sie auf alles, was kein Text ist: ein Stempel mit Namen, eine Unterschrift, ein Briefkopf mit Anschrift, ein fotografierter Personalausweis. Ohne OCR kann keine Erkennung ein Bild lesen.
• Benennen Sie die Datei vor dem Versand um.

Ehrliche Grenzen

• Die Erkennung unterstützt Sie, sie ist nicht lückenlos. Belgische Kennnummern mit Prüfziffer (Nationalregisternummer, Unternehmensnummer, IBAN, strukturierte Mitteilung) werden zuverlässig erkannt, wenn sie korrekt geschrieben sind. Ungewöhnlich geschriebene Namen, Spitznamen oder indirekte Angaben wie ein seltener Beruf, ein kleines Dorf oder ein einmaliges Ereignis können übrig bleiben. Die Durchsicht liegt bei Ihnen.
• In die PDF-Datei eingebettete Bilder werden gemeldet, aber ohne OCR nicht gelesen. Sie können sie entfernen oder nach eigener Prüfung behalten.
• Eine gerasterte PDF-Datei ist für Menschen, die einen Screenreader nutzen, schwerer zugänglich. Wenn das wichtig ist, senden Sie die Fassung mit neu aufgebautem Text.
• Der Rechtsanwalt bleibt für das Versandte verantwortlich, wie die Leitlinien der Kammern festhalten (Abschnitt 1.3).

Weitere Ratgeber

• Dokumente vor ChatGPT pseudonymisieren
• Die belgische Nationalregisternummer: Aufbau und Schwärzung
• Urteile veröffentlichen: die Parteien pseudonymisieren
• Wie das Werkzeug Ihre Dokumente auf Ihrem Rechner behält