Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichte am 12. April 2026 eine neue Richtlinie zum Umgang mit digitalen Dokumentenformaten in öffentlichen Verwaltungen. Die Behörde reagierte damit auf eine Zunahme von Datenabflüssen, die auftraten, während Mitarbeiter externe Werkzeuge für das Bilder Zu Einer Pdf Zusammenfügen verwendeten. Laut dem BSI-Lagebericht zur IT-Sicherheit in Deutschland luden Nutzer sensible Bilddateien auf Server von Drittanbietern hoch, ohne die dortigen Datenschutzbestimmungen oder Speicherorte zu prüfen.
Die Untersuchung des Amtes zeigte auf, dass bei vielen kostenfreien Webanwendungen die Rechte an den hochgeladenen Inhalten unklar geregelt sind. Claudia Plattner, die Präsidentin des BSI, betonte in einer offiziellen Stellungnahme in Bonn, dass die Integrität von Verwaltungsdaten nur durch die Nutzung zertifizierter lokaler Software gewährleistet werden kann. Das Amt identifizierte über 40 Portale, die keine ausreichende Ende-zu-Ende-Verschlüsselung bei der Verarbeitung von Bilddaten anboten.
Risiken beim Bilder Zu Einer Pdf Zusammenfügen über Cloud-Plattformen
Die technische Analyse der Sicherheitsbehörden konzentrierte sich auf die Metadaten, die in Originalaufnahmen enthalten sind. Diese GPS-Koordinaten, Zeitstempel und Gerätedaten bleiben oft erhalten, wenn Anwender ungeschützte Prozesse für das Bilder Zu Einer Pdf Zusammenfügen einleiten. Ein Bericht des Fraunhofer-Instituts für Sichere Informationstechnologie (SIT) bestätigte, dass Angreifer diese Informationen nutzen können, um Bewegungsprofile oder interne Infrastrukturen zu rekonstruieren.
Die Forscher des Fraunhofer SIT stellten fest, dass Cloud-Konverter häufig temporäre Verzeichnisse verwenden, die nicht unmittelbar nach dem Download gelöscht werden. In Testreihen gelang es den Experten, auf Fragmente von Dokumenten zuzugreifen, die bereits vor mehreren Stunden verarbeitet worden waren. Diese Schwachstellen betreffen laut der Studie vor allem Dienste, die ihre Server außerhalb der Europäischen Union und damit außerhalb des Geltungsbereichs der Datenschutz-Grundverordnung (DSGVO) betreiben.
Rechtliche Konsequenzen für Unternehmen
Rechtsanwalt Christian Solmecke von der Kanzlei WBS.LEGAL wies darauf hin, dass Unternehmen bei der Nutzung solcher Dienste gegen Artikel 32 der DSGVO verstoßen können. Die Vorschrift verlangt technische und organisatorische Maßnahmen, die ein angemessenes Schutzniveau für personenbezogene Daten sicherstellen. Ein Verstoß kann empfindliche Bußgelder durch die Landesdatenschutzbeauftragten nach sich ziehen, falls Kundendaten unverschlüsselt an Drittstaaten übermittelt werden.
Die Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder (DSK) hat bereits im vergangenen Jahr ähnliche Warnungen für den Bildungssektor ausgesprochen. Schulen und Universitäten wurden angewiesen, auf integrierte Funktionen der Betriebssysteme auszuweichen, anstatt Web-Tools zu verwenden. Diese Empfehlung basiert auf der Beobachtung, dass Metadaten in Fotos oft Informationen über Minderjährige enthalten, die besonderem Schutz unterliegen.
Technische Standards und Kompatibilitätsprobleme
Ein weiteres Problemfeld stellt die langfristige Archivierung von PDF-Dokumenten dar, die aus Bildquellen generiert wurden. Der internationale Standard ISO 19005, bekannt als PDF/A, wird von vielen einfachen Online-Konvertern nicht unterstützt. Dies führt laut dem Fachverband für Dokumenten-Management (VOI) dazu, dass erstellte Dateien nach einigen Jahren in neuen Softwareumgebungen nicht mehr korrekt angezeigt werden können.
Das Deutsche Institut für Normung (DIN) empfiehlt die Einhaltung spezifischer Kompressionseinstellungen, um die Lesbarkeit zu erhalten. Viele automatisierte Verfahren skalieren Bilder ungefragt herunter, was die Qualität von Textinformationen innerhalb der Grafiken reduziert. Für die rechtssichere Archivierung ist eine verlustfreie Einbettung der Originaldaten in den PDF-Container erforderlich.
Experten des VOI kritisierten zudem, dass beim Zusammenführen oft die Schrifterkennung (OCR) fehlt. Dies macht die resultierenden Dokumente für Screenreader unlesbar und behindert die Barrierefreiheit in der digitalen Kommunikation. Behörden sind in Deutschland nach der Barrierefreien-Informationstechnik-Verordnung (BITV 2.0) dazu verpflichtet, nur zugängliche Dokumente bereitzustellen.
Marktanteile und wirtschaftliche Relevanz der PDF-Software
Adobe Systems hält nach Schätzungen des Marktforschungsunternehmens Gartner weiterhin den größten Anteil am Markt für professionelle PDF-Lösungen. Der Softwarekonzern meldete für das Geschäftsjahr 2025 einen Umsatzanstieg in seiner Document Cloud Sparte um 14 Prozent im Vergleich zum Vorjahr. Die Nachfrage nach lokal installierten Lösungen stieg besonders in Sektoren mit hohen Sicherheitsanforderungen wie der Rüstungsindustrie und dem Gesundheitswesen.
Wettbewerber wie Foxit oder Nitro Software verzeichneten ebenfalls Zuwächse, indem sie sich auf die Automatisierung von Workflow-Prozessen spezialisierten. Diese Programme erlauben das Bilder Zu Einer Pdf Zusammenfügen direkt aus dem Dateiexplorer heraus, ohne dass Daten das interne Netzwerk verlassen müssen. Der Trend geht laut Branchenanalysten weg von Einzellizenzen hin zu abonnementbasierten Modellen, die regelmäßige Sicherheitsupdates beinhalten.
Trotz der Verfügbarkeit professioneller Software nutzen laut einer Umfrage des Digitalverbands Bitkom weiterhin rund 35 Prozent der Angestellten in kleinen Unternehmen kostenfreie Internetdienste für die Dokumentenbearbeitung. Die Bitkom-Studie belegt, dass Zeitmangel und fehlende IT-Kenntnisse die Hauptgründe für diesen Rückgriff auf unsichere Werkzeuge sind. Die Verbände fordern daher eine bessere Schulung der Mitarbeiter im Umgang mit digitalen Basiswerkzeugen.
Kritik an der Benutzerfreundlichkeit lokaler Anwendungen
Kritiker werfen den Herstellern von Standardsoftware vor, die Funktionen für die Dateiverwaltung zu kompliziert zu gestalten. Der Chaos Computer Club (CCC) merkte in einem Blogbeitrag an, dass die Hürden für sichere lokale Bearbeitung oft zu hoch seien. Wenn Betriebssysteme einfache Aufgaben nicht intuitiv lösen, suchen Anwender nach dem Weg des geringsten Widerstands im Browser.
Dies führt zu einem Schatten-IT-Problem, bei dem die IT-Abteilungen die Kontrolle über die genutzten Werkzeuge verlieren. Ein Sprecher der Verbraucherzentrale Bundesverband (vzbv) erklärte, dass auch private Nutzer oft nicht erkennen können, ob ein Dienst seriös ist. Die Benutzeroberflächen vieler Webseiten seien gezielt so gestaltet, dass sie Vertrauen erwecken, während im Hintergrund Tracking-Pixel und Datensammler aktiv sind.
Einige Open-Source-Projekte wie PDF24 oder PDFCreator versuchen, diese Lücke zu schließen. Diese Anwendungen bieten die Funktionalität von Webdiensten, verarbeiten die Daten jedoch lokal auf dem Endgerät des Nutzers. Die Entwickler finanzieren sich oft über Spenden oder Werbung in den Installationsprogrammen, was wiederum neue Fragen zur Software-Hygiene aufwirft.
Globale Kooperationen für sicherere Dokumentenformate
Die PDF Association, ein internationaler Zusammenschluss von Softwareherstellern, arbeitet derzeit an neuen Protokollen für die sichere Handhabung von Bildcontainern. Ziel ist es, die Integrität der Daten durch kryptografische Signaturen bereits beim Erstellungsprozess zu schützen. Die Organisation mit Sitz in Berlin koordiniert die Entwicklung mit dem US-amerikanischen National Institute of Standards and Technology (NIST).
Duff Johnson, der CEO der PDF Association, wies darauf hin, dass das Vertrauen in digitale Dokumente die Grundlage für den globalen Handel ist. Manipulierte Rechnungen oder gefälschte Ausweisdokumente verursachen jährlich Schäden in Milliardenhöhe. Durch standardisierte Verfahren für die Zusammenführung verschiedener Dateitypen soll die Fälschungssicherheit signifikant erhöht werden.
Die Europäische Agentur für Netzsicherheit (ENISA) unterstützt diese Bemühungen durch die Förderung von Rahmenbedingungen für elektronische Identitäten. In der neuen eIDAS-Verordnung der EU wird der Umgang mit digitalen Nachweisen strenger reglementiert. Bildbasierte Dokumente müssen in Zukunft oft mit einem qualifizierten elektronischen Siegel versehen werden, um vor Gericht als Beweismittel anerkannt zu werden.
Ausblick auf technologische Entwicklungen
In den kommenden Monaten wird das BSI verstärkt darauf achten, wie künstliche Intelligenz den Prozess der Dokumentenerstellung beeinflusst. Erste generative Modelle sind bereits in der Lage, Bilder während der Konvertierung zu optimieren oder sensible Inhalte automatisch zu schwärzen. Das Amt plant, Ende 2026 eine aktualisierte Version seiner Sicherheitsanforderungen vorzulegen, die auch KI-gestützte Konverter berücksichtigt.
Gleichzeitig prüfen die Justizministerien der Länder die Einführung einheitlicher Standards für den elektronischen Rechtsverkehr. Ab dem nächsten Jahr müssen alle Einreichungen bei deutschen Gerichten in einem durchsuchbaren Format vorliegen, das spezifische technische Validierungsprozesse bestanden hat. Ob die bestehenden lokalen Softwarelösungen diesen neuen Anforderungen ohne teure Upgrades gewachsen sind, bleibt Gegenstand laufender Diskussionen in den Fachgremien.
