Verborgen informatie in PDF's: wat deel je eigenlijk allemaal?

Een zwart blokje over een BSN is geen redactie. We leggen uit welke verborgen informatie in PDF's zit en hoe je 'm écht schoonmaakt voordat het document de deur uitgaat.

Je krijgt een mailtje van je leverancier met een PDF-factuur. Je opent 'm, scant het bedrag, en boekt 'm in. Klaar. Maar wist je dat zo'n PDF veel meer prijsgeeft dan alleen wat je op het scherm ziet? Voor het MKB is dat zelden een groot probleem — totdat het dat wél is. In deze blog leggen we uit welke verborgen informatie er in PDF's zit, wanneer dat risico oplevert, en wat je er praktisch aan doet.

Wat zit er allemaal in een PDF dat je niet ziet?

Een PDF is geen platte afbeelding. Het is een container met lagen. Daar zitten dingen in die niet zichtbaar zijn als je 'm gewoon opent in een viewer:

• Metadata: auteur, naam van het programma waarmee de PDF is gemaakt, aanmaakdatum, soms zelfs de gebruikersnaam van de pc.
• Verborgen tekstlagen: bij gescande documenten zit er vaak een OCR-laag onder de afbeelding. Soms staat daar tekst in die niemand meer heeft nagekeken.
• Bijlagen in de PDF zelf: ja, een PDF kan andere bestanden bevatten als bijlage.
• Eerdere versies (revisies): bij PDF's die meerdere keren bewerkt zijn, kunnen oudere versies van de inhoud nog in het bestand zitten.
• Onzichtbare annotaties: opmerkingen, stempels of notities die per ongeluk op "verborgen" staan.
• Zwart gemaakte tekst die niet echt zwart is: een zwart rechthoekje óver tekst leggen is geen redactie. De tekst staat er nog gewoon onder.

Waarom dit voor het MKB toch relevant is

"Wij sturen alleen facturen en offertes, dat boeit toch niemand?" Klopt, in 95% van de gevallen. Maar er zijn een paar scenario's waarin het wel uitmaakt:

1. Je deelt een document met een externe partij — een potentiële klant, een leverancier, een advocaat — en je hebt iets weggehaald omdat het vertrouwelijk was. Als die "redactie" niet goed gedaan is, is het lekken alsnog gebeurd.
2. Je publiceert een PDF op je website. Brochure, jaarverslag, prijslijst. Metadata kan dan onbedoeld de naam van een medewerker, een interne projectnaam of de bestandsstructuur van je netwerkschijf prijsgeven.
3. Je deelt een gescande overeenkomst door waarin een BSN, salaris of bankrekening voorkomt. Een zwart blokje erover plakken in Word en exporteren naar PDF is géén oplossing.
4. Je stuurt een offerte naar klant B die je eerder maakte voor klant A. Als je het "Opgesteld voor"-blok hebt overschreven maar de oude versie nog in de revisiegeschiedenis zit, kun je dat lezen.

De klassieker: zwart blokje over tekst

Dit is veruit de meest gemaakte fout. Iemand opent een PDF in een viewer, plakt er een zwarte rechthoek overheen om bijvoorbeeld een BSN te bedekken, en slaat het bestand op. Het ziet er prima uit. Maar de onderliggende tekst is niet verwijderd — er ligt alleen een laag overheen. Wie het bestand opent in een andere editor, of de tekst selecteert en kopieert, krijgt het BSN gewoon te zien.

Dit is geen theoretisch verhaal. Het is in de praktijk meerdere keren misgegaan bij overheden, advocatenkantoren en notarissen. Bij MKB-bedrijven gebeurt het ook, alleen komt het minder in het nieuws.

Wat is écht redigeren?

Echt redigeren betekent: de tekst of pixels uit het bestand verwijderen en vervangen door iets onschuldigs (meestal een zwart blok of een grijs vlak). Daarna sla je het document opnieuw op zodat ook de revisiegeschiedenis weg is. Tools die hierop gebouwd zijn doen dit goed; algemene PDF-editors lang niet altijd.

Een paar vuistregels:

• Gebruik een tool met een expliciete redact-functie, niet een tekenfunctie.
• Check na het redigeren of je de tekst nog kunt selecteren ter plekke. Lukt dat: opnieuw doen.
• Verwijder ook de metadata. Veel PDF-tools hebben een knop "Document Properties opschonen" of "Sanitize Document".
• Bij scans: print de pagina opnieuw uit, zwart het met een echte stift weg, en scan opnieuw in. Klinkt onhandig, is bulletproof.
• Doe een steekproef: open de geredigeerde PDF in een andere viewer dan waarin je 'm gemaakt hebt. Probeer tekst te selecteren en te kopiëren naar Kladblok.

Metadata schoonmaken zonder gedoe

Voor PDF's die naar buiten gaan — denk aan offertes, brochures, downloadbare documenten op je site — is het verstandig om metadata standaard op te schonen. In Adobe Acrobat zit dit onder "Tools > Redact > Sanitize Document". In gratis alternatieven zoals PDF24 of veel online tools is er meestal een vergelijkbare optie.

Wil je gewoon snel twee PDF's samenvoegen zonder dat er rommel in blijft staan? Daar hebben we een eenvoudige tool voor: PDF samenvoegen. Handig voor als je losse pagina's tot één document wil maken voor een klant.

Wanneer schakel je hulp in?

Voor losse documenten kun je dit prima zelf. Maar zodra je structureel documenten naar buiten stuurt waarin gevoelige info zit — denk aan HR-stukken, juridische dossiers, of klantcontracten die je wil delen met derden — is het slim om er één keer een vaste werkwijze voor af te spreken. Wie redigeert, welke tool gebruiken we, en wie controleert het voor het de deur uitgaat?

Wij helpen MKB-klanten daar regelmatig mee. Niet met dure software, maar met een simpel proces dat past bij je team. Wil je sparren over hoe je dit bij jou regelt, of een keer kritisch laten kijken naar wat er nu naar buiten gaat? Neem gerust contact op via onze diensten-pagina — we kijken graag even mee.