Ausfüllbare PDF-Formulare und Passwortschutz

Ausfüllbare PDF-Formulare sind in der Praxis häufig passwortgeschützt. Behörden, Versicherungen und Unternehmen liefern Formulare mit gesperrten Berechtigungen, sodass der Empfänger zwar Felder ausfüllen, aber nicht das Layout oder die Formularstruktur verändern kann. Wenn man das Tool nutzt, um den Passwortschutz zu entfernen, stellt sich die Frage: Was passiert dann mit den Formularfeldern?

Wie PDF-Formulare technisch aufgebaut sind

Die gängige Formularimplementierung in PDF heißt AcroForm. Sie besteht aus einem übergeordneten Formularobjekt im Dokument und einzelnen Widget-Annotationen auf den Seiten, die Felder repräsentieren. Jedes Feld hat Eigenschaften wie Feldtyp (Text, Checkbox, Dropdown), maximale Zeichenzahl, Schriftart und den Wert, der beim Ausfüllen eingetragen wird.

Zusätzlich gibt es eine Berechtigungsstruktur auf Feldebene: Ein Feld kann auf ReadOnly gesetzt sein. Das bedeutet, der Nutzer sieht den Inhalt, kann ihn aber nicht ändern. Diese Einschränkung ist unabhängig vom Dokumenten-Passwortschutz.

Es gibt außerdem das ältere XFA-Format (XML Forms Architecture), das vor allem in alten Adobe-LiveCycle-Formularen verwendet wurde. XFA ist seit PDF 2.0 deprecated. Moderne Formulare nutzen AcroForm.

Was beim Entfernen des Passworts mit Formularfeldern passiert

Das Entfernen des Passwortschutzes betrifft das Encryption Dictionary des Dokuments, nicht die Formularstruktur. Alle AcroForm-Objekte bleiben erhalten. Das bedeutet:

Felder, die beim Ausfüllen beschreibbar waren, bleiben nach dem Entsperren beschreibbar. Felder, die auf der Feldebene als ReadOnly markiert waren, bleiben es auch danach. Bereits eingetragene Feldwerte bleiben erhalten.

Was sich ändern kann: Wenn das Berechtigungspasswort explizit “FormFilling” gesperrt hatte, dann konnte man unter dem Schutz keine Felder ausfüllen. Nach dem Entfernen des Passworts ist diese Einschränkung weg, und die Felder sind wieder zugänglich.

Berechtigungsbit für Formulare

Die PDF-Spezifikation kennt ein eigenes Berechtigungsbit für das Ausfüllen von Formularen. In der Praxis sieht das Muster oft so aus: Ein Dokument hat ein Berechtigungspasswort, das Drucken erlaubt, Ausfüllen aber sperrt. Das ergibt wenig praktischen Sinn, kommt aber in automatisch generierten PDFs aus unzureichend konfigurierten Systemen vor.

Das Tool erkennt dieses Muster und entfernt das gesamte Encryption Dictionary. Danach unterliegen die Berechtigungen keiner Einschränkung mehr, und der PDF-Viewer behandelt das Dokument als vollständig zugänglich.

Signaturen und Formulare

Viele offizielle Formulare enthalten eine digitale Signatur des Herausgebers. Diese Signatur deckt den Dokumentinhalt zum Zeitpunkt der Signierung ab. Das Entfernen des Passwortschutzes verändert die Dokumentstruktur, weil das Encryption Dictionary entfernt und alle Objekte neu in den Stream geschrieben werden.

Das führt dazu, dass eine vorhandene digitale Signatur nach dem Entsperren als ungültig angezeigt wird. Der Inhalt der Felder und des Dokuments ist identisch, aber die kryptografische Prüfsumme der Signatur stimmt nicht mehr mit der veränderten Dateistruktur überein.

Für behördliche Formulare, bei denen die Signatur des Ausstellers eine rechtliche Bedeutung hat, sollte man das berücksichtigen. In der Praxis geht es meistens darum, ein Formular auszufüllen und es danach unterschrieben einzureichen, wobei die Originalsignatur keine Rolle mehr spielt.

Praktischer Ablauf mit dem Tool

Wer ein gesperrtes Formular entsperren möchte, lädt es in das Tool. Falls nur ein Berechtigungspasswort vorhanden ist, wird die Datei ohne Passwortabfrage verarbeitet. Falls ein Öffnungspasswort gesetzt ist, gibt man es im Eingabefeld ein.

Das Ergebnis ist eine entsperrte PDF-Datei mit identischer Formularstruktur. In Adobe Acrobat Reader, in Browsern oder in anderen PDF-Viewern lassen sich alle Felder ausfüllen, die nicht auf der Feldebene selbst als ReadOnly markiert sind.

Ausfüllen in verschiedenen Viewern

Nach dem Entsperren kann man das Formular in nahezu jedem PDF-Viewer ausfüllen. Adobe Acrobat Reader ist der Referenzviewer mit dem besten AcroForm-Support. Browser-integrierte Viewer (Chrome, Firefox, Edge) unterstützen grundlegende Textfelder und Checkboxen, aber manchmal nicht alle Dropdown-Typen oder berechneten Felder.

Für Formulare mit komplexen JavaScript-basierten Berechnungen oder Abhängigkeiten zwischen Feldern empfiehlt sich Adobe Acrobat Reader, da er den vollständigen JavaScript-Interpreter für PDF-Formulare implementiert.

Felder nach dem Entsperren neu befüllen

Wenn man ein Formular entsperrt hat und bereits eingetragene Werte ändern will, klappt das direkt im Viewer. Wer die Felder hingegen programmatisch befüllen möchte, etwa für die automatische Vorbefüllung mit Adressdaten, kann das mit qpdf in Kombination mit pdftk oder mit der pdfrw-Bibliothek in Python tun.

Das zeigt: Das Entfernen des Passwortschutzes ist oft nur der erste Schritt. Danach eröffnen sich Möglichkeiten zur weiteren Bearbeitung, die unter dem ursprünglichen Schutz nicht zugänglich waren.