DSGVO-konforme PDF-Weitergabe: Ein praktischer Leitfaden
Die Datenschutz-Grundverordnung (DSGVO) betrifft den Umgang mit jedem Dokument, das personenbezogene Daten enthält - und PDFs sind eines der häufigsten Formate für die Weitergabe solcher Informationen. Von versteckten Metadaten bis zu eingebetteten persönlichen Details können PDFs mehr personenbezogene Daten enthalten, als auf den ersten Blick sichtbar ist. Verstoesse gegen die DSGVO koennen Bussgelder von bis zu 20 Millionen Euro oder vier Prozent des weltweiten Jahresumsatzes nach sich ziehen, weshalb ein sorgfaeltiger Umgang mit PDF-Dokumenten keine Option, sondern eine Notwendigkeit ist.
PDFs können personenbezogene Daten an offensichtlichen und versteckten Stellen enthalten. Sichtbare Inhalte wie Namen, Adressen und Identifikationsnummern sind einfach zu erkennen. Aber Metadaten können Autorennamen, E-Mail-Adressen und System-Benutzernamen preisgeben. Kommentare und Änderungsverlauf können Mitwirkende identifizieren. Eingebettete Bilder könnten EXIF-Daten mit Standortinformationen tragen. Unter der DSGVO zählt all dies als personenbezogene Daten.
Schritte zur DSGVO-konformen PDF-Weitergabe
1
Dokumentinhalt prüfen
Überprüfen Sie die PDF auf alle personenbezogenen Daten - sichtbarer Text, Bilder, Formulardaten und eingebettete Dateien. Identifizieren Sie, was notwendig ist und was entfernt werden kann.
2
Metadaten und versteckte Daten entfernen
Entfernen Sie Dokumentmetadaten, Kommentare, Änderungsverlauf und eingebettete Dateiinformationen. Nutzen Sie einen PDF-Editor zur Bereinigung.
3
Unnötige personenbezogene Daten schwürzen
Schwürzen Sie daürhaft alle personenbezogenen Informationen, die nicht für den Dokumentzweck benötigt werden. Verwenden Sie echte Schwürzungstools - nicht nur schwarze Kästen über Text.
4
Angemessenen Schutz anwenden
Verschlüsseln Sie die PDF mit einem starken Passwort, wenn sie sensible personenbezogene Daten enthält. Teilen Sie Zugangsdaten über einen separaten Kanal.
DSGVO-PDF-Compliance-Tipps
Wenden Sie das Prinzip der Datenminimierung an - nehmen Sie nur personenbezogene Daten auf, die für den Dokumentzweck notwendig sind.
Verarbeiten Sie PDFs lokal im Browser statt sie in Cloud-Dienste hochzuladen, um die Datenkontrolle zu behalten.
Führen Sie Aufzeichnungen, welche personenbezogenen Daten Ihre PDFs enthalten und auf welcher Rechtsgrundlage Sie diese verarbeiten.
Etablieren Sie Standardverfahren für die PDF-Handhabung, damit Compliance zur Routine wird.
Technische Massnahmen fuer DSGVO-konforme PDFs
Neben der inhaltlichen Pruefung gibt es konkrete technische Massnahmen fuer DSGVO-konforme PDFs. Verwenden Sie AES-256-Verschluesselung fuer Dokumente mit sensiblen personenbezogenen Daten. Setzen Sie Berechtigungen, die das Kopieren und Extrahieren von Text verhindern, wenn die Daten nicht weiterverarbeitet werden sollen. Nutzen Sie echte Schwuerzungswerkzeuge, die den zugrundeliegenden Text entfernen und nicht nur ueberdecken. Entfernen Sie EXIF-Daten aus eingebetteten Fotos, die GPS-Koordinaten oder Kamerainformationen enthalten koennten. Aktivieren Sie die browserbasierte Verarbeitung bei UnblockPDF, damit Dokumentdaten Ihr Geraet nie verlassen und keine Auftragsverarbeitungsvertraege mit Cloud-Anbietern erforderlich sind.
Besondere Kategorien personenbezogener Daten in PDFs
Die DSGVO definiert besondere Kategorien personenbezogener Daten, die erhoehten Schutz erfordern: Gesundheitsdaten, biometrische Daten, Daten zur ethnischen Herkunft, politische Meinungen, religioese Ueberzeugungen und Gewerkschaftszugehoerigkeit. PDFs mit solchen Daten - etwa aerztliche Atteste, Personalakten oder Bewerbungsunterlagen - erfordern zusaetzliche Schutzmassnahmen. Neben Verschluesselung sollten Sie den Empfaengerkreis strikt begrenzen, Zugriffsrechte dokumentieren und die Aufbewahrungsdauer festlegen. Nach Ablauf der Aufbewahrungsfrist muessen auch die PDF-Dateien und alle Kopien sicher geloescht werden.
Checkliste fuer die PDF-Weitergabe an Dritte
Vor jeder Weitergabe einer PDF an externe Empfaenger sollten Sie eine systematische Pruefung durchfuehren. Pruefen Sie den sichtbaren Inhalt auf nicht benoetigte personenbezogene Daten und entfernen Sie diese. Inspizieren Sie Metadaten auf Autorennamen, Dateipfade und Systeminformationen. Ueberpruefen Sie Kommentare und Annotationen auf vertrauliche Inhalte. Kontrollieren Sie eingebettete Dateien und Anhaenge. Schwuerzen Sie alle personenbezogenen Daten, die fuer den Zweck der Weitergabe nicht erforderlich sind. Verschluesseln Sie die Datei bei sensiblem Inhalt. Dokumentieren Sie die Rechtsgrundlage fuer die Datenweitergabe. Diese Checkliste laesst sich als Standardprozess in jeder Organisation implementieren.