Behörden-PDFs: Vertrauliche Daten trotz Schwärzung rekonstruierbar
Eine schwarze Fläche im PDF ist noch keine sichere Schwärzung. Hinter dem Balken können Text, Metadaten oder andere Informationen erhalten bleiben. In veröffentlichten Behördenunterlagen konnten wir Namen, E-Mail-Adressen, Telefonnummern und andere Angaben rekonstruieren, obwohl diese Informationen nicht öffentlich sichtbar sein sollten. In einem besonders auffälligen Fall ließen sich 83 geschwärzte Textpassagen mit wirtschaftlichen sowie rechtlichen und verfahrensbezogenen Inhalten rekonstruieren.
Für diese Golem-Recherche haben wir knapp 5.000 PDF-Dateien aus Deutschland und Österreich automatisiert untersucht und auffällige Dokumente anschließend von Hand überprüft. Dabei zeigte sich ein deutlicher Unterschied zwischen den beiden Datensätzen. Eine einfache Erklärung dafür gibt es allerdings nicht.