Ein geschwärztes PDF veröffentlichen: Welche Datei wurde tatsächlich freigegeben?

Klären Sie vor der Entwicklung einer Dokumentveröffentlichung, wie aus einem vertraulichen Original eine gesondert geprüfte öffentliche Kopie entsteht. Wenn jemand Stellen zur Entfernung markiert, ist damit nicht automatisch die spätere Download-Datei freigegeben. Der Veröffentlichungsablauf muss sich auf genau diese Ausgabe beziehen.

Das ist eine andere Entscheidung als PDF oder HTML beziehungsweise Anmeldung oder Downloadlink. Hier dürfen die vorgesehenen Leser die veröffentlichte Datei erhalten, bestimmte Informationen darin aber nicht. Eine Zugriffsregel allein leistet diese Unterscheidung nicht.

Eine Veröffentlichungskopie statt einer Bildschirmansicht

Ein erfundener Verein veröffentlicht eine Sitzungszusammenfassung, aus der persönliche Kontaktdaten entfernt werden sollen. Das Original bleibt beim berechtigten Archivteam. Die öffentliche Fassung benötigt eine eigene Identität und Prüfung. Sie darf ihre Freigabe nicht allein dadurch erben, dass sie ähnlich aussieht wie das Original.

Vereinbaren Sie das zugelassene Verfahren zur Entfernung. „Auf dem Bildschirm ist es verdeckt“ reicht als Ergebnis nicht aus. Wird ein Schwärzungswerkzeug verwendet, muss die verantwortliche Person dessen Entfernungsschritte abschließen und die entstandene Datei vor der Prüfung speichern. Gewöhnliche Prüfmarkierungen und eine fertige Veröffentlichungskopie brauchen unterschiedliche Bezeichnungen.

Das offizielle Acrobat-Tutorial von Adobe trennt Auswahl, Anwenden der Schwärzungen und Speichern eines neuen PDFs. Es beschreibt außerdem eine Option zum Entfernen verborgener Informationen wie Metadaten, eingebetteter Inhalte und ausgeblendeter Ebenen. Im Beispiel entsteht eine neue Datei mit entsprechendem Namenszusatz; das Original bleibt unverändert. Das sind dokumentierte Acrobat-Schritte, kein Beleg dafür, dass ein beliebiges schwarzes Rechteck in einem anderen Editor den darunterliegenden Inhalt entfernt.

Verborgene Inhalte bewusst prüfen

Erklären Sie dem Entwicklungsteam, welche Dokumente veröffentlicht werden. Ein einfaches digitales PDF und ein gescannter Stapel mit erkanntem Text benötigen passende Kontrollen statt eines unerklärten Häkchens „bereinigt“. Legen Sie fest, wer das Dokument gut genug kennt, um nicht zur Veröffentlichung bestimmte Informationen zu erkennen.

Verborgene Inhalte verlangen eine eigene Entscheidung. Das Markieren sichtbarer Namen bedeutet nicht automatisch, dass Metadaten und eingebettetes Material geprüft wurden. Umgekehrt ist eine angebotene Entfernungsfunktion kein unabhängiges Sicherheitszertifikat. Die fertige Datei braucht weiterhin eine ihrer Sensibilität angemessene fachkundige Kontrolle.

Verwenden Sie im Test erfundene Erkennungsdaten im sichtbaren Inhalt und in den konkreten verborgenen Bereichen, die das gewählte Werkzeug prüfen kann. Kontrolliert werden soll die gespeicherte Ausgabe, nicht nur die Vorschau im Editor. Suchen und Kopieren können manche Fehler aufdecken. Allein beweisen diese Prüfungen aber nicht, dass jede Art sensibler Information fehlt.

Freigabe an die gespeicherte Ausgabe binden

Ein sinnvoller individueller Ablauf erfasst das private Original, die erzeugte Veröffentlichungskopie, die prüfende Person und die konkret freigegebene Datei. Wird die Ausgabe bearbeitet oder neu erzeugt, braucht sie eine erneute Prüfung statt einer übernommenen alten Freigabe.

Im Portal könnte eine ausstehende Ausgabe erst nach einer berechtigten Entscheidung für ihre aktuelle Version veröffentlichbar werden. Ein Dateiname mit „final“ genügt nicht. Lassen Sie vorführen, dass der Austausch gespeicherter Inhalte keine unpassende frühere Freigabe zurücklässt.

Das private Original darf nicht über öffentliche Downloadpfade, Vorschaubilder oder Besucheransichten erreichbar werden. Dies ist eine Anforderung an Ihre Umsetzung, keine Aussage über jedes Dokumentenverwaltungssystem. Nutzen Sie für Vorführungen und Supportanfragen keine echten vertraulichen Unterlagen.

Die tatsächlich ausgelieferte Datei kontrollieren

Im Editor kann die richtige Fassung liegen, während die Website weiterhin eine ältere verlinkt. Prüfen Sie bei der Veröffentlichung deshalb die öffentliche Adresse, Vorschauen und angebotene Downloadalternativen. Jeder vorgesehene öffentliche Weg muss zur freigegebenen Kopie führen, nicht zum Original oder einem Entwurf.

Für Korrekturen ist zu vereinbaren, wer die aktuelle öffentliche Fassung zurückziehen darf und wer ihren Ersatz freigibt. Bereits heruntergeladene gewöhnliche Dateien lassen sich durch eine Linkänderung nicht einfach zurückholen. Planen Sie den Umgang mit einer versehentlichen Offenlegung, statt zu versprechen, ein Austausch beseitige jede frühere Kopie.

Die Aufbewahrung von Originalen, rechtliche Offenlegungspflichten und die Gründe für eine Entfernung benötigen geeignete fachliche Beratung. Dieser Artikel hilft beim Softwareauftrag und ist keine rechtliche Schwärzungsrichtlinie.

Eine verhinderte Fehlveröffentlichung vorführen lassen

Bringen Sie ein erfundenes Dokument zum Gespräch über Ihre Web-App mit. Lassen Sie Stellen markieren, ohne die Entfernung anzuwenden, und prüfen Sie, dass dies die vereinbarte Veröffentlichungsprüfung nicht besteht. Anschließend werden die Entfernung abgeschlossen, die Ausgabe gespeichert und genau diese Datei geprüft.

Ändern Sie nach der Freigabe einen Teil der Ausgabe. Die alte Entscheidung darf die geänderte Version nicht zur Veröffentlichung berechtigen. Versuchen Sie mit einer unberechtigten Testsitzung, das Original über öffentliche Download- und Vorschauwege zu öffnen. Vergleichen Sie schließlich die öffentlich ausgelieferten Bytes mit der freigegebenen Datei. Das sind vorgeschlagene Anforderungen, keine schon durchgeführten Tests Ihres künftigen Portals.

Quelle: Adobe, How to remove sensitive information from PDFs. Belegt werden die Trennung von Anwenden und Speichern, die optionale Entfernung der genannten verborgenen Inhalte und die gesonderte gespeicherte Kopie. Versionsgebundene Freigaben, Pfadkontrollen und Tests verhinderter Veröffentlichungen sind Empfehlungen für den individuellen Ablauf, keine Garantien aus dem Tutorial.