Warum ein schwarzer Balken im PDF nichts schwärzt

Das hat jede Person schon einmal gemacht. Ein PDF soll raus, etwas darin nicht, und Sie ziehen in der Vorschau ein schwarzes Rechteck darüber, hinterlegen die Stelle in Word schwarz oder streichen sie mit dem Markierstift des Handys durch. Am Bildschirm sieht das richtig aus. Genau das ist das Problem: Die Datei wirkt korrekt und ist dabei vollständig ungeschwärzt. Deshalb ist dies der Fehler, der sich beim Umgang mit Dokumenten am häufigsten wiederholt.

Warum überlebt der Text einen schwarzen Balken?

Ein PDF ist kein Bild einer Seite, sondern ein strukturiertes Dokument. Wörter, Schriften, Vektorgrafik und Bilder einer Seite liegen in einem Inhaltsstrom (content stream). Alles, was nachträglich obendrauf kommt — eine Notiz, eine Hervorhebung, ein Stempel, ein Formularfeld, eine gezeichnete Form —, liegt in einer getrennten Liste von Anmerkungen. Die PDF-Spezifikation ISO 32000-1 formuliert es in Abschnitt 12.5 in einem Satz: Eine Anmerkung verknüpft ein Objekt mit einer Position auf einer Seite. Mit einer Position. Nicht anstelle dessen, was dort steht.

Wenn Sie also mit einem Markier- oder Kommentarwerkzeug ein Rechteck aufziehen, fügen Sie eine Anmerkung hinzu. Die Zeichen darunter bleiben unangetastet: dieselben Glyphen, dieselben Koordinaten, dieselbe Reihenfolge. Das Programm zeichnet die Seite und malt danach Ihr Rechteck darüber. Alles, was die Datei liest statt sie anzusehen, läuft an dem Rechteck vorbei und findet den Text.

Deshalb holt ihn jeder dieser Wege zurück:

• Markieren und kopieren. Über den schwarzen Bereich ziehen oder einfach alles markieren und in einen Texteditor einfügen. Die Formatierung überlebt das Einfügen nicht. Der Text schon.
• Als Text speichern. Die Text-Export-Funktion jedes Betrachters läuft den Inhaltsstrom ab und schreibt heraus, was sie findet.
• Ein einzelner Befehl. pdftotext datei.pdf - gibt alles aus.
• Die Anmerkung löschen. In einem anderen PDF-Editor ist das Rechteck meist ein auswählbares Objekt, das Sie einfach zur Seite schieben.

Die deutschen Aufsichtsbehörden beschreiben dieselbe Mechanik. Die Sächsische Datenschutz- und Transparenzbeauftragte schreibt, Textpassagen seien häufig weiterhin auslesbar, und dafür müssten Nutzende „oftmals nur die vermeintlich geschwärzten Inhalte aus der Datei markieren und in einen Texteditor kopieren“. Der Landesbeauftragte für den Datenschutz Niedersachsen führt in seinen Hinweisen vom Juli 2025 als ungeeignet auf, „Text mit einem schwarzen Kasten zu überdecken – dies gilt auch für PDF-Dokumente und Präsentationen“, und stellt als Grundregel voran: die zu schützenden Daten müssen entfernt werden, „es reicht nicht, diese zu verdecken oder ‚unsichtbar‘ zu machen“.

Was es aussieht wie — und was tatsächlich passiert ist

Die Zeile mit dem Zuschnitt ist nicht theoretisch. 2023 wurde im Screenshot-Editor Markup auf Google-Pixel-Geräten ein Fehler gefunden, geführt als CVE-2023-21036 und behoben im Pixel-Update-Bulletin vom März 2023. Google beschreibt ihn als ein mögliches Versäumnis, Bilder abzuschneiden, verursacht durch einen Logikfehler. Der Editor öffnete die vorhandene Datei zum Schreiben, legte ein kleineres Bild hinein und kürzte die Datei nie — der Rest des Originals blieb hinter dem Ende des neuen Bildes stehen und ließ sich zu weiten Teilen zurückholen. Derselbe Fehlertyp trat im Snipping Tool von Windows auf. Die Lehre lautet nicht „Pixel-Handys sind unsicher“, sondern: eine Datei an Ort und Stelle zu bearbeiten ist etwas anderes, als eine neue Datei zu erzeugen — und nur Letzteres vernichtet Daten zuverlässig. Die Zeile mit dem Vorschaubild vertieft Was ein Foto Ihres Ausweises außer dem Ausweis verrät.

Was funktioniert: entfernen statt verdecken

Das Prinzip ist alt und unstrittig. NIST SP 800-88 Rev. 1, die US-Bundesrichtlinie zur Datenträgerbereinigung, definiert Bereinigung als Vorgang, der den Zugriff auf die Zieldaten für einen gegebenen Aufwand undurchführbar macht. Daten unsichtbar zu machen kommt auf dieser Skala nicht vor. Sie abwesend zu machen schon.

Es gibt drei ehrliche Wege dorthin.

1. Ein echtes Schwärzen-Werkzeug benutzen — und wissen, welches es ist. In Acrobat Pro ist das Werkzeug Schwärzen nicht dasselbe wie die Form- und Hervorhebungswerkzeuge daneben. Schwärzen ist ein zweistufiger Vorgang, und die PDF-Spezifikation definiert ihn genau so: erst markieren Sie Bereiche, dann wenden Sie die Schwärzung an, und in diesem Moment wird der Inhalt dieser Bereiche aus dem Dokument entfernt und an seiner Stelle eine Markierung gezeichnet. Die Spezifikation ist dabei ungewöhnlich deutlich: ein konformes Programm muss alle Spuren des angegebenen Inhalts entfernen, und liegt ein Teil eines Bildes im geschwärzten Bereich, müssen diese Bilddaten zerstört werden — Beschnitt oder Masken zum Verstecken sind ausdrücklich unzulässig. Wenn Sie Acrobat Pro haben, ist das Ihre Lösung, und es ist die nützlichste Unterscheidung in diesem ganzen Ratgeber.

2. Die Seite auf Pixel reduzieren. Exportieren oder drucken Sie die Seite in ein Bildformat ohne Ebenen und ohne Text und bauen Sie daraus, falls nötig, ein neues PDF. Sobald die Seite aus Pixeln besteht, gibt es keinen Inhaltsstrom mehr zum Auslesen und keine Anmerkung mehr zum Löschen. Der Preis ist, dass das Dokument nicht mehr durchsuchbar und maschinenlesbar ist — bei einer Ausweiskopie ist das kein Preis.

3. Ausdrucken, das Papier schwärzen, das Papier scannen. Unelegant und völlig wirksam, weil der Scan aus dem entsteht, was der Sensor gesehen hat. Genau das empfiehlt der Landesbeauftragte in Niedersachsen als Rückfallweg, wenn keine Software zur Verfügung steht, die Inhalte rückstandsfrei entfernt. Ein Hinweis für die Papierseite: ein Filzstift allein reicht oft nicht, weil sich der Text gegen das Licht oder mit Filtern im Scan wieder lesen lässt. Kleben Sie die Stelle blickdicht ab oder schneiden Sie sie heraus und kopieren Sie danach.

Was nicht funktioniert: weichzeichnen, verpixeln, ein Bild so weit verkleinern, dass der Text „zu klein“ ist, die Schriftfarbe an den Hintergrund angleichen oder etwas verdecken und hoffen. Zur Umkehrbarkeit von Unschärfe und Verpixelung: Ausweis selbst unkenntlich machen oder App benutzen.

Prüfen, bevor Sie senden

Vier Prüfungen, keine davon technisch, alle vier zusammen etwa zwei Minuten:

1. Alles markieren, kopieren, in einen Texteditor einfügen. Erscheinen die verdeckten Wörter, sind Sie nicht fertig.
2. Die Datei als Text exportieren und das Ergebnis lesen. Das findet, was eine Mausmarkierung übersieht.
3. Die Datei in einem zweiten Programm öffnen. Lässt sich der Balken dort verschieben, lässt er sich auch beim Empfänger verschieben.
4. Auf die Dateigröße sehen. Echtes Schwärzen entfernt Bytes; eine Anmerkung fügt nur welche hinzu.

Prüfen Sie die Datei, die Sie tatsächlich verschicken — nicht die, die Sie bearbeitet haben. Das sind nicht immer dieselben, gerade wenn unterwegs ein Cloud-Editor eine Kopie angelegt hat.

Deutschland, Österreich, Schweiz

Rechtlich ist Schwärzen in Deutschland und Österreich dieselbe Sache: eine technisch-organisatorische Maßnahme nach Art. 32 DSGVO im Dienst der Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO — so ordnet es der Landesbeauftragte in Niedersachsen ausdrücklich ein. Die DSGVO gilt in Österreich unverändert, das österreichische DSG ergänzt sie nur. In der Schweiz gilt stattdessen das revidierte Datenschutzgesetz, das technische und organisatorische Massnahmen für eine dem Risiko angemessene Datensicherheit verlangt. Der entscheidende Punkt ist in allen drei Ländern derselbe und gar kein juristischer: Daten, die sich durch Kopieren und Einfügen zurückholen lassen, sind nicht entfernt worden.

Wo das hingehört

Ist das PDF mit den Balken schon raus, sind die Schritte dieselben wie bei jeder verfrühten Offenlegung: Sie haben bereits eine ungeschwärzte Ausweiskopie verschickt. Bei einem Ausweisdokument steht welche Felder in Ausweis oder Reisepass schwärzen — und bevor Sie überhaupt schwärzen, prüfen Sie, ob Schwärzen hier die richtige Antwort ist, denn bei Banken, bei der Prüfung des Aufenthaltstitels und in Behördenverfahren ist sie es nicht: Wann Schwärzen nicht funktioniert.

Eine ehrliche Anmerkung zum Werkzeug. Anonymize my ID arbeitet mit einer Fotografie eines Ausweisdokuments und exportiert ein auf Pixel reduziertes Bild, in dem die verdeckten Bildpunkte gar nicht mehr vorhanden sind. Damit ist es das richtige Werkzeug für „Ich muss eine verdeckte Kopie meines Ausweises verschicken“. Es ist kein Werkzeug zum Schwärzen von PDFs: Wenn Sie ein mehrseitiges PDF vor sich haben — einen Vertrag, einen Kontoauszug, einen Schriftsatz —, nehmen Sie ein echtes Schwärzen-Werkzeug, reduzieren Sie es auf ein Bild oder schwärzen Sie es auf Papier, und gehen Sie danach die vier Prüfungen oben durch.

Prüfen, ob ein PDF wirklich geschwärzt ist

1. Alles markieren und in einen Texteditor einfügen. Öffnen Sie das PDF in einem beliebigen Programm, drücken Sie Strg+A (Cmd+A auf dem Mac), dann Strg+C, und fügen Sie den Inhalt in den Editor, in TextEdit im Nur-Text-Modus oder in einen Code-Editor ein. Erscheinen die verdeckten Wörter im Einfügen-Ergebnis, ist die Datei nicht geschwärzt. Verschicken Sie sie nicht.
2. Die Datei als reinen Text exportieren. Die meisten Programme bieten Datei → Exportieren → Text oder Speichern unter → Text an. Dieser Weg durchläuft das gesamte Dokument statt nur den Bereich, den Ihre Markierung zufällig erfasst hat, und findet damit auch Text, den ein Ziehen mit der Maus übersieht — etwa Inhalte außerhalb des sichtbaren Seitenbereichs.
3. Die Datei in einem zweiten Programm öffnen. Öffnen Sie dasselbe PDF in einem anderen Betrachter oder Editor: im Browser, in einem kostenlosen PDF-Editor, in irgendetwas, das nicht das Werkzeug ist, mit dem Sie gezeichnet haben. Lässt sich der schwarze Balken dort anklicken, verschieben oder löschen, ist er eine Anmerkung — und die empfangende Person kann ihn ebenso leicht entfernen.
4. Die Dateigröße mit dem Original vergleichen. Schwärzen entfernt Inhalt, deshalb ist eine wirklich geschwärzte Datei meist kleiner, und eine auf Pixel reduzierte meist deutlich anders groß. Ist die verdeckte Datei genauso groß wie das Original oder etwas größer, wurde nichts entfernt: eine Anmerkung fügt nur Bytes hinzu.
5. Mit einem Terminal den Text direkt extrahieren. Der Befehl pdftotext geschwaerzt.pdf - gibt alles aus, was im Inhaltsstrom steht. Eine Zeile, und genau das kann auch die empfangende Person tun. In dieser Ausgabe darf nichts Sensibles stehen.

Häufige Fragen