PDF-Sicherheitsleitfaden — Verschlüsselung & Datenschutz
PDFs unterstützen verschiedene Sicherheitsfunktionen — Passwortschutz, Verschlüsselung, Einschränkungen von Berechtigungen und digitale Signaturen. Jede davon bewirkt etwas anderes, und das Verständnis dieser Unterschiede hilft Ihnen, den richtigen Schutz für Ihre Situation zu wählen.
Die zwei PDF-Passworttypen
PDFs have two separate password slots:
**User password (Document Open password):** Required to open the document. Anyone without this password sees a blank page or an error in their PDF viewer.
**Owner password (Permissions password):** Controls what an authorised reader can do — printing, copying text, editing. This is weaker than it sounds (see below).
You can set both on the same document, one, or neither. Most 'password protect PDF' tools set the User password by default.
Was PDF-Verschlüsselung tatsächlich bewirkt
When you set a User password, the PDF is encrypted (typically AES-256 for modern PDFs). The file contents are mathematically scrambled and cannot be read without the correct password. This is robust — brute-forcing a strong AES-256 password is not practical with current hardware.
Caution: PDF encryption protects the file at rest. Once a recipient opens the PDF with the correct password, they have access to the decrypted content on their device. PDF encryption does not prevent an authorised reader from screenshotting or printing.
Was Berechtigungseinschränkungen NICHT verhindern
Owner password (permissions) restrictions — 'no printing', 'no copying', 'no editing' — are enforced only by well-behaved PDF viewers. Any software that does not respect these flags can ignore them. This includes free tools, scripts, and even some popular PDF readers.
Conclusion: Use permissions restrictions to signal intent ('this PDF should not be edited'), but do not rely on them to technically prevent a determined person from copying or printing content.
Wasserzeichen im Vergleich zu Passwortschutz
A watermark does not prevent copying or editing — it is a visible deterrent and a way to identify leaked copies. Use watermarks when you want to:
- Attribute a document to a specific recipient (e.g. 'Confidential: John Smith') - Mark draft versions clearly - Protect brand assets shared for review
Watermarks and password protection can be combined: encrypt the file AND add a watermark for layered protection.
Bewährte Verfahren für die Weitergabe sensibler PDFs
1. **Set a strong User password** (12+ characters, mixed case, numbers, symbols) 2. **Share the password through a separate channel** — never in the same email as the PDF 3. **Set an expiry if possible** — some document management systems support link-based access with expiry 4. **Flatten forms before sharing** — if the PDF contains editable fields, flatten them to prevent modification 5. **Remove metadata** — PDF metadata can contain author name, creation software, and revision history
Häufig gestellte Fragen
- Wie sicher ist der PDF-Passwortschutz?
- Sehr sicher, wenn Sie ein gutes Passwort verwenden. Moderne PDFs nutzen eine AES-256-Verschlüsselung, die mit einem zufälligen Passwort ab 12 Zeichen in keinem realistischen Zeitrahmen per Brute-Force geknackt werden kann. Schwache Passwörter (Wörterbuchwörter, kurze Zeichenketten) lassen sich hingegen mit leicht verfügbaren Tools knacken.
- Kann ein passwortgeschütztes PDF ohne das Passwort entsperrt werden?
- Bei Benutzerpasswörtern (Verschlüsselung) praktisch nein — nicht bei AES-256 und einem starken Passwort. Bei Besitzerpasswörtern (nur Berechtigungen) ja — viele Tools können Berechtigungseinschränkungen ohne das Besitzerpasswort entfernen, da der eigentliche Dateiinhalt nicht verschlüsselt ist.
- Speichert WhiskFile meine Passwörter?
- Nein. WhiskFile verarbeitet Ihr PDF im Arbeitsspeicher, wendet den Passwortschutz an und gibt die verschlüsselte Datei zurück. Das Passwort wird weder gespeichert noch protokolliert oder für etwas anderes als die Verschlüsselung Ihrer Datei verwendet. Dateien werden innerhalb von 1 Stunde gelöscht.
- Sollte ich den PDF-Passwortschutz für die DSGVO-Konformität verwenden?
- Ein PDF-Passwortschutz kann eine Komponente eines Datenschutzkonzepts sein, reicht für die DSGVO-Konformität allein jedoch nicht aus. Die Verschlüsselung von ruhenden und übertragenen Daten, Zugriffskontrollen und Datenaufbewahrungsrichtlinien sind ebenfalls Teil eines konformen Workflows.