6. Oktober 2026
PDF-Passwörter erklärt: Öffnungspasswort vs. Berechtigungspasswort
Warum lässt sich ein PDF öffnen, aber nicht drucken? Erfahre den Unterschied zwischen einem Öffnungspasswort und einem Berechtigungspasswort und welches dich wirklich schützt.
Dein Kontoauszug öffnet sich ohne Abfrage, aber die Drucken-Schaltfläche ist ausgegraut und in der Titelleiste steht "SECURED" (gesichert). Ein anderes PDF, das dir deine Steuerberaterin geschickt hat, zeigt keine einzige Seite, bis du ein Passwort eingibst. Beide Dateien sind "passwortgeschützt", und doch verhalten sie sich völlig unterschiedlich.
Das liegt daran, dass ein PDF zwei verschiedene Passwörter mit zwei verschiedenen Aufgaben haben kann: ein Öffnungspasswort und ein Berechtigungspasswort. Das eine hält Leute von der Datei fern. Das andere bittet ihren PDF-Reader nur, sich an Regeln zu halten. Wenn du weißt, welches welches ist, weißt du, wie sicher eine Datei wirklich ist und was du mit der Datei vor dir tun kannst.
Das Öffnungspasswort: ein echtes Schloss
Das Öffnungspasswort (Acrobat nennt es das "Document Open"-Passwort, die PDF-Spezifikation nennt es Benutzerpasswort) ist das, das dich schon an der Tür aufhält. Ohne es siehst du eine Abfrage und sonst nichts.
Hinter dieser Abfrage ist der Inhalt der Datei verschlüsselt. Aus dem Passwort wird der Schlüssel abgeleitet, der die Seiten entschlüsselt, sodass Text und Bilder für alle, die es nicht haben, nur Datensalat sind. Es spielt keine Rolle, mit welcher App du die Datei öffnest oder ob sich diese App an die Regeln hält: Ohne das Passwort gibt es nichts Lesbares anzuzeigen.
Deshalb ist ein vergessenes Öffnungspasswort auch so ein Problem. Das Passwort ist nicht in der Datei gespeichert, wo man es nachschlagen könnte, und es gibt keinen "Zurücksetzen"-Link. Moderne PDFs nutzen AES-Verschlüsselung, und ohne das Passwort kommst du nur hinein, indem du es errätst. Ein kurzes Passwort wie ein Geburtsdatum ist schnell erraten. Eine lange Passphrase praktisch nicht.
Das Berechtigungspasswort: eine höfliche Bitte
Das Berechtigungspasswort (in der Sprache der Spezifikation das Besitzerpasswort) leistet viel weniger. Eine Datei, die nur ein Berechtigungspasswort hat, öffnet sich für alle, ganz ohne Abfrage. Was das Passwort steuert, ist eine Reihe von Flags: ob Drucken erlaubt ist, ob Text und Bilder kopiert werden dürfen, ob das Dokument bearbeitet oder kommentiert werden darf und ob seine Seiten neu angeordnet werden dürfen.
Und hier ist der Haken. Diese Flags sind Anweisungen an deinen PDF-Reader, keine Barriere um den Inhalt. Der Reader muss die Seiten entschlüsseln, um sie anzuzeigen, also liegt der Inhalt vollständig auf deinem Bildschirm. Ob die Drucken-Schaltfläche tatsächlich ausgegraut wird, hängt davon ab, ob der Reader die Flags respektieren will. Acrobat respektiert sie. Viele andere Viewer, darunter einige, die in Browser eingebaut sind, ignorieren einige oder alle davon, und nichts in der Datei kann sie dazu zwingen.
Ein Berechtigungspasswort taugt also gut dazu, beiläufigen Missbrauch zu verhindern ("bitte diesen Entwurf nicht drucken"), und schlecht dazu, irgendetwas geheim zu halten. Wenn es dir darum geht, wer das Dokument lesen kann, schützt ein Berechtigungspasswort allein gar nichts.
Der Vermieter, der die Auszüge für gesperrt hielt
Ein Vermieter sammelt Kontoauszüge und Gehaltsabrechnungen von Mietinteressenten und leitet sie zur Freigabe an die Eigentümerin weiter. Um sie vertraulich zu halten, "schützt" er jede Datei in seinem PDF-Editor, indem er Drucken und Kopieren deaktiviert und ein Berechtigungspasswort setzt. Er geht davon aus, dass sie damit gesperrt sind. Dann erwähnt die Eigentümerin, dass sie alle auf ihrem Handy geöffnet hat, ohne etwas einzugeben, und ihm wird klar, dass sich die Dateien genauso leicht für jeden geöffnet hätten, den die E-Mail versehentlich erreicht hätte.
Die Buchhalterin, die vierzigmal dasselbe Passwort eintippt
Eine Buchhalterin erhält von der Bank eines Mandanten dessen monatliche Kontoauszüge. Die Bank verschickt jedes PDF mit einem Öffnungspasswort, das aus dem Geburtsdatum des Mandanten gebildet ist, was für den Versand sinnvoll ist. Aber sie muss einen ganzen Jahrgang davon im Ordner des Mandanten ablegen, einige zu einem Quartalspaket zusammenfügen und später darin suchen. Jetzt hält sie jede einzelne Datei mit einer Abfrage auf, und ihr Tool zum Zusammenfügen kann keine Dateien kombinieren, die es nicht öffnen kann.
Wenn beide Passwörter gesetzt sind
Ein PDF kann beide Passwörter gleichzeitig haben. Mit dem Öffnungspasswort kann jemand die Datei lesen, wobei die Berechtigungs-Flags gelten. Das Berechtigungspasswort hebt alles auf: In den meisten Readern öffnet sich die Datei völlig ohne Einschränkungen, wenn man es bei der Abfrage eingibt.
Das hat eine praktische Folge. Wenn Öffnungspasswort und Berechtigungspasswort identisch sind, hält jeder, der die Datei öffnen kann, auch den Schlüssel, der die Einschränkungen aufhebt. Damit Einschränkungen überhaupt etwas bedeuten, müssen die beiden Passwörter verschieden sein, und das Berechtigungspasswort muss beim Ersteller bleiben.
Das erklärt auch, welches Passwort du wofür brauchst. Um eine gesperrte Datei zu lesen, brauchst du das Öffnungspasswort. Um ein Öffnungspasswort zu entfernen, musst du es kennen, denn die Datei muss entschlüsselt werden, bevor sie ohne Passwort gespeichert werden kann. Um keines von beiden gibt es eine legitime Abkürzung: Ein Tool, das den Schutz ohne das Passwort entfernt, rät es.
Das richtige Passwort hinzufügen oder eines entfernen, das du kennst
Sobald du weißt, was jedes Passwort tut, ist die Lösung für beide Situationen einfach. Beide Tools unten laufen vollständig in deinem Browser: Deine PDFs und das Passwort, das du eingibst, verlassen nie dein Gerät, und das zählt gerade bei der Art von Dokumenten, die man mit einem Passwort schützt.
Wie der Vermieter die Dateien wirklich sperrt
Der Vermieter zieht die Auszüge der Interessenten in das Tool und fügt den PDFs ein Öffnungspasswort hinzu, ein Passwort für den ganzen Stapel, das er der Eigentümerin am Telefon vorliest, statt es in dieselbe E-Mail zu schreiben. Jetzt ist jede Datei durchgehend verschlüsselt: Wer einen Anhang ohne dieses Passwort öffnet, sieht eine Abfrage und sonst nichts, egal mit welcher App.
Wie die Buchhalterin ihr Archiv zurückbekommt
Die Buchhalterin kennt das Passwort bereits; sie will es nur nicht ewig eintippen. Sie lädt die Auszüge des Jahres, setzt das Häkchen bei der Option, für jede gesperrte Datei dasselbe Passwort zu verwenden, gibt das Geburtsdatum einmal ein und entfernt das Passwort aus den PDFs in einem Durchgang. Sie erhält saubere Kopien, die sich ohne Abfrage öffnen, zusammenfügen und durchsuchen lassen, und legt sie im Ordner des Mandanten ab, geschützt so wie der Rest dieses Ordners.
Die Kurzfassung
Ein Öffnungspasswort verschlüsselt das PDF: Ohne es lässt sich die Datei nicht lesen. Ein Berechtigungspasswort bittet PDF-Reader nur, Drucken, Kopieren oder Bearbeiten zu blockieren, und die Datei öffnet sich trotzdem für alle. Wenn ein Dokument vertraulich bleiben muss, gib ihm ein Öffnungspasswort und schick dieses Passwort über einen anderen Kanal als die Datei. Wenn dir das Passwort einer Datei nur im Weg ist und du es kennst, entferne es aus einer Kopie, die du an einem sicheren Ort aufbewahrst.
Verschickst du etwas, das unterwegs niemand lesen soll? PDF schützen kostenlos testen →
Du hast das Passwort schon und bist es leid, es einzutippen? PDF entsperren → gibt es hier ebenfalls.