Was ist PDF/A, warum und wie wird es umgewandelt? Leitfaden zur langfristigen Archivierung

Was ist eigentlich der Unterschied zwischen PDF und PDF/A?

Es gibt keine Garantie, dass eine PDF-Datei, die Sie jetzt haben, in 20 Jahren noch genauso aussieht, wenn Sie sie öffnen. Das mag seltsam klingen, da PDF ja bereits als "portables Dokumentformat" konzipiert wurde. Aber ein Standard-PDF kann von vielen externen Dingen abhängig sein: einer nicht auf Ihrem System installierten Schriftart, einer aus dem Internet geladenen Video- oder Audiodatei, einer mit JavaScript arbeitenden Formularlogik, sogar einem externen Farbprofil, das die Farben des Dokuments definiert. Wenn eine dieser Abhängigkeiten in Zukunft verloren geht, kann das Dokument fehlerhaft geöffnet werden, Schriftarten können sich ändern, manche Inhalte werden möglicherweise gar nicht mehr angezeigt.

PDF/A ist eine von der ISO standardisierte (ISO 19005) Teilmenge, die speziell entwickelt wurde, um dieses Problem zu lösen. Die Logik ist einfach: Wenn Sie möchten, dass ein Dokument auch in Zukunft gleich aussieht, muss dieses Dokument sich selbst genügen. Deshalb verbietet der PDF/A-Standard alles, was das Dokument von der Außenwelt abhängig macht, oder verlangt, dass es in das Dokument eingebettet wird.

Was PDF/A technisch vorschreibt

Ein PDF in PDF/A umzuwandeln bedeutet nicht nur, die Dateiendung zu ändern. Im Hintergrund werden echte strukturelle Anpassungen vorgenommen:

• Einbettung von Schriftarten (Font Embedding): Jede im Dokument verwendete Schriftart wird vollständig in die Datei eingebettet. So wird der Text so angezeigt, wie er sein soll, auch wenn diese Schriftart auf dem Computer, der das Dokument öffnet, nicht installiert ist.
• Entfernung von JavaScript und interaktiven Inhalten: PDF/A erlaubt keine im Dokument laufenden Skripte. Denn es ist nicht vorhersehbar, wie sich ein Skript in 20 Jahren in welchem PDF-Reader verhalten wird.
• Entfernung von Verschlüsselung und Passwortschutz: Wenn ein zu archivierendes Dokument verschlüsselt ist, besteht das Risiko, dass es in Zukunft nicht mehr zugänglich ist. Deshalb unterstützt PDF/A keine Verschlüsselung.
• Einschränkung von Audio-, Video- und externen Dateianhängen: Manche Unterversionen des Standards (PDF/A-3) erlauben zwar Dateianhänge, aber das allgemeine Prinzip ist, dass das Dokument eigenständig bleibt.
• Einbettung von Farbprofilen (ICC): Damit die Farben im Dokument auch in Zukunft gleich interpretiert werden können, werden Farbmanagement-Informationen in die Datei eingebettet.
• Standardisierung der XMP-Metadaten: Informationen wie Titel, Autor und Erstellungsdatum des Dokuments werden in einem standardisierten, auch maschinenlesbaren XML-Format (XMP) eingebettet.

Diese Regeln unterteilen sich in mehrere Unterstandards — wie PDF/A-1, PDF/A-2, PDF/A-3 — und jeder davon richtet sich an bestimmte Anwendungsfälle (zum Beispiel PDF/A-3 für Buchhaltungsdokumente, die Dateianhänge benötigen). Die Aufgabe eines Umwandlungstools besteht darin, das Quell-PDF zu scannen, jeden Punkt zu identifizieren, der diesen Regeln nicht entspricht, das Mögliche automatisch zu korrigieren und dem Nutzer mitzuteilen, was nicht korrigiert werden kann.

Wer braucht es wann?

Es ist treffender zu sagen, dass PDF/A keine "Funktion für den gewöhnlichen Nutzer" ist, sondern eine Anforderung, der bestimmte Berufsgruppen und Organisationen regelmäßig begegnen:

• Unternehmens- und offizielle Archivierung: Unternehmen müssen ihre Verträge, Rechnungen und Protokolle jahrelang aufbewahren. Die Steuergesetzgebung schreibt in vielen Ländern vor, dass Dokumente für einen bestimmten Zeitraum (in der Türkei in der Regel 5-10 Jahre) zugänglich bleiben müssen. PDF/A bietet die technische Garantie, dass das Dokument während dieser Zeit unbeschädigt geöffnet werden kann.
• Rechts- und Notariatsprozesse: Dokumente, die vor Gericht vorgelegt oder bei einem Notar aufbewahrt werden, müssen auch Jahre später im Original angezeigt werden können. Wenn ein Vertrag aufgrund einer fehlenden Schriftart anders aussieht, kann das ernsthafte rechtliche Probleme verursachen.
• Bibliotheken, Archive und akademische Einrichtungen: Standards für die digitale Archivierung schreiben in der Regel PDF/A vor. Abschlussarbeiten, offizielle Publikationen und Unternehmensberichte werden in diesem Format eingereicht.
• Behörden und E-Government-Prozesse: Bei offiziellen Anträgen, Ausschreibungsunterlagen oder Dokumenten, die in staatliche Archive hochgeladen werden, wird die Anforderung von PDF/A zunehmend üblich.
• ISO- und Qualitätsmanagementsysteme: In Prozessen wie ISO 9001, die eine Dokumentenkontrolle erfordern, ist die langfristige Lesbarkeit von Verfahrens- und Aufzeichnungsdokumenten ein wichtiges Prüfkriterium.

Kurz gesagt: Wenn "ich kann dieses Dokument heute lesen" nicht ausreicht — also wenn das Dokument auch in 10, 20 oder 50 Jahren noch genauso geöffnet werden können muss — ist PDF/A das richtige Format.

Was bedeutet das im Hinblick auf Sicherheit und Datenschutz?

Die PDF/A-Umwandlung ist ein Vorgang, der den Inhalt des Dokuments nicht verändert, aber seine Struktur neu ordnet. Die praktischen Konsequenzen sind wie folgt:

Der Dokumenteninhalt wird übertragen, hinterlässt aber keine dauerhaften Spuren auf dem Server. Nach Abschluss der Umwandlung müssen weder das Original noch die PDF/A-Ausgabe dauerhaft auf dem Server aufbewahrt werden — dass temporäre Dateien unmittelbar nach Abschluss des Vorgangs automatisch gelöscht werden, sollte besonders bei sensiblen Inhalten wie Verträgen, Rechnungen oder Ausweisdokumenten eine wichtige Erwartung sein.

Die Verarbeitung im Browser ist, wo möglich, die bevorzugte Wahl. Ein Teil der PDF/A-Umwandlung (wie die Schriftartenanalyse oder die Metadatenbearbeitung) kann im Browser durchgeführt werden, ohne dass die Datei überhaupt an einen Server gesendet wird. Das bedeutet insbesondere bei Unternehmensdokumenten mit sensiblem Inhalt, dass die Datei nie über ein Netzwerk übertragen wird. Bei komplexen Farbprofilumwandlungen oder großen Dateien kann eine serverseitige Verarbeitung nötig sein, aber das sollte die Ausnahme sein, nicht der Standard.

Die Passwortentfernung sollte bewusst erfolgen. Da der PDF/A-Standard keine verschlüsselten Dokumente erlaubt, kann während der Umwandlung ein vorhandener Passwortschutz entfernt werden müssen. Dies entspricht dem Archivierungszweck (es wird erwartet, dass der Zugriff auf das archivierte Dokument nicht über ein Passwort, sondern über die Zugriffskontrolle der Organisation erfolgt), aber der Nutzer sollte sich dessen bewusst sein — das Tool sollte dies klar mitteilen, nicht stillschweigend durchführen.

Verifizierbarkeit ist wichtig. Ein gutes PDF/A-Tool sollte nicht nur behaupten, dass die von ihm umgewandelte Datei wirklich dem Standard entspricht, sondern dies auch mit einem Konformitätsbericht nachweisen — welche Regeln angewendet wurden, welche Inhalte entfernt oder geändert wurden. Für ein zu archivierendes Dokument reicht es nicht zu sagen "umgewandelt, fertig"; zu wissen, was sich geändert hat, ist für die Prüfung in Unternehmensprozessen notwendig.

Fazit

Die PDF/A-Umwandlung bedeutet, ein Dokument nicht für heute, sondern für einen unbekannten zukünftigen Leser und ein unbekanntes zukünftiges System vorzubereiten. Während ein Standard-PDF für den täglichen Gebrauch ausreicht, übersetzt PDF/A die Garantie "dieses Dokument soll auch in Jahrzehnten gleich aussehen, wenn es geöffnet wird" in technische Regeln. Wenn Ihr Dokument in ein Archiv, einen Rechtsprozess oder eine langfristige Aufzeichnung eingeht, verhindert das Nicht-Überspringen des Umwandlungsschritts künftige Probleme wie "Dokument lässt sich nicht öffnen" oder "Inhalt sieht anders aus".