PDF 2.0: Der neue ISO-Standard für Dokumente vollständig erklärt

<p>Das Portable Document Format wurde 1993 von Adobe Systems entwickelt und 2008 als offener Standard an die ISO übergeben. In seiner Geschichte hat das PDF-Format sieben Hauptversionen durchlaufen, die jeweils neue Funktionen und technische Verbesserungen eingeführt haben. Das Verständnis dieser Evolution erklärt, warum PDF 2.0 so bedeutsam ist und warum ältere Dokumente möglicherweise bestimmte Funktionen nicht unterstützen.</p><p>PDF 1.0 (1993) war ein revolutionäres Format für seine Zeit: plattformunabhängige Dokumente mit eingebetteten Schriften und Grafiken. PDF 1.2 (1996) führte interaktive Formulare ein. PDF 1.3 (2000) brachte digitale Signaturen und Verschlüsselung mit 40-Bit-Schlüsseln. PDF 1.4 (2001) fügte Transparenz und Ebenen hinzu – heute noch eines der am häufigsten verwendeten Formate, weil es von praktisch jeder Software gelesen werden kann. PDF 1.5 (2003) brachte verbesserte Komprimierung mit JBIG2 und JPEG 2000. PDF 1.6 (2004) führte 3D-Inhalte und AES-128-Verschlüsselung ein. PDF 1.7 (2008) wurde als ISO 32000-1 standardisiert – das war die erste ISO-Normierung des Formats.</p><p>Der Sprung von PDF 1.7 zu PDF 2.0 ist konzeptionell der größte in der Geschichte des Formats. Zwischen diesen Versionen lagen 9 Jahre intensive Entwicklung durch das ISO-Komitee TC 171/SC 2, bestehend aus über 200 Experten aus 30 Ländern. Das Ergebnis ist eine Spezifikation mit 972 Seiten gegenüber 756 Seiten bei PDF 1.7 – ein Wachstum von 29 Prozent, das nicht durch bürokratische Aufblähung, sondern durch technische Präzision und neue Funktionen entstand. Für den deutschen und europäischen Kontext ist besonders relevant, dass PDF 2.0 explizit die Anforderungen der europäischen Barrierefreiheitsrichtlinie (WCAG 2.1) und die DSGVO-Anforderungen an Datenschutz berücksichtigt.</p><p>Ein oft übersehener Aspekt: Obwohl PDF 2.0 seit 2017 offiziell veröffentlicht ist, haben sich Software-Hersteller unterschiedlich schnell damit auseinandergesetzt. Adobe Acrobat DC unterstützt PDF 2.0-Features seit Version 2020. LibreOffice 7.4 verbesserte die PDF 2.0-Ausgabe erheblich. Die meisten professionellen PDF-Tools unterstützen heute das Lesen von PDF 2.0-Dokumenten vollständig, während die Erstellung von PDF 2.0-konformen Dateien mit allen neuen Features noch nicht überall Standard ist. Für Nutzer bedeutet das: Bestehende PDF-Software kann PDF 2.0-Dateien öffnen, aber möglicherweise noch nicht alle neuen Features nutzen. Einen umfassenden Überblick über alle PDF-Standards und deren Anwendungsbereiche bietet unser Leitfaden <a href='/de/blog/pdf-format-erklaert-versionen-standards'>PDF-Format erklärt: Versionen und Standards</a>. Wichtig zu wissen: Die PDF Association (ein internationales Konsortium von über 180 Technologieunternehmen) betreibt aktiv Interoperabilitätstests, um sicherzustellen, dass PDF 2.0-Implementierungen verschiedener Anbieter kompatibel sind. Diese Tests decken über 1.200 spezifische Feature-Kombinationen ab und sind ein wesentlicher Grund dafür, dass PDF 2.0 trotz seiner Komplexität zuverlässiger als ältere Versionen funktioniert. In der Praxis erleben Nutzer seit 2022 deutlich weniger Darstellungsfehler bei modernen PDF-Tools, weil die gemeinsame Testinfrastruktur Abweichungen bereits in der Entwicklungsphase erkennt und korrigiert.</p>

1. 1PDF-Version eines bestehenden Dokuments prüfenÖffnen Sie das PDF in Ihrem Browser oder Adobe Acrobat. In Chrome: Drücken Sie Ctrl+Shift+I (Entwicklertools), navigieren Sie zur Konsole und geben Sie 'Öffnen Datei > Eigenschaften' ein. In Adobe Acrobat: Datei > Eigenschaften > Beschreibung zeigt unter 'PDF-Version' die exakte Versionsnummer an, z.B. '2.0 (Acrobat X oder neuer)'
2. 2PDF-Version mit Texteditor identifizierenÖffnen Sie jede PDF-Datei mit einem Texteditor (Notepad++, VS Code oder Linux cat-Befehl). Die erste Zeile beginnt mit '%PDF-' gefolgt von der Versionsnummer: '%PDF-1.4', '%PDF-1.7' oder '%PDF-2.0'. Diese Methode funktioniert bei jedem PDF, unabhängig von der verwendeten Software.
3. 3Audit bestehender PDF-BibliothekWenn Sie eine große Dokumentenbibliothek haben, prüfen Sie zunächst Dokumente, die für Behörden, Langzeitarchivierung oder barrierefreie Ausgabe verwendet werden. Diese profitieren am meisten von einer Migration zu PDF 2.0 oder PDF/A-3, da die neuen Standards explizit für diese Anwendungsfälle optimiert wurden.
4. 4Kompatibilität der eigenen Tools prüfenTesten Sie Ihre wichtigsten PDF-Workflows mit einem PDF 2.0-Testdokument. Kostenlose Testdateien bietet das PDF Association Committee auf pdfa.org. Wenn Ihre Software diese korrekt öffnet und alle Inhalte anzeigt, ist die Grundkompatibilität gegeben. Probleme treten am häufigsten bei neuen Signaturtypen und erweiterten Barrierefreiheitseigenschaften auf.

<p>PDF 2.0 bringt über 1.000 einzelne Änderungen gegenüber PDF 1.7. Für Anwender im Büroalltag sind jedoch einige Neuerungen besonders relevant, weil sie direkte Auswirkungen auf Dokumentensicherheit, Barrierefreiheit, Druckqualität und Langzeitarchivierung haben. Hier sind die fünf wichtigsten praxisrelevanten Änderungen.</p><p>Erstens: Verbesserte Verschlüsselung. PDF 2.0 macht AES-256-Bit-Verschlüsselung zum einzigen zulässigen Standardverschlüsselungsalgorithmus für neue verschlüsselte Dokumente. Die in PDF 1.x erlaubten RC4-Algorithmen (40-Bit und 128-Bit) sowie AES-128 sind in PDF 2.0 explizit als veraltet markiert und sollen nicht mehr für neue Dokumente verwendet werden. RC4 gilt seit 2015 als kryptographisch unsicher und wurde vom BSI und NIST als nicht mehr verwendbar eingestuft. Wer heute Dokumente mit LazyPDF Protect verschlüsselt, erhält automatisch AES-256 – die PDF 2.0-konforme Methode.</p><p>Zweitens: Neue Barrierefreiheitseigenschaften. PDF 2.0 erweitert die Unterstützung für Tagged PDFs erheblich und führt neue Strukturelemente ein, die WCAG 2.1 Level AA entsprechen. Dazu gehören Verbesserungen bei mathematischen Formeln, Tabellen, Listen und Formularen. Für öffentliche Stellen in der EU ist das unmittelbar relevant: Die Europäische Barrierefreiheitsrichtlinie (Richtlinie 2019/882) verpflichtet Behörden und viele Unternehmen ab 2025 zur Bereitstellung barrierefreier Dokumente. PDF 2.0 bietet dafür die technische Grundlage.</p><p>Drittens: Verbesserte Unterstützung für digitale Signaturen. PDF 2.0 unterstützt neue Signaturprofile, darunter PAdES (PDF Advanced Electronic Signatures), das in der EU-Verordnung eIDAS als Grundlage für rechtsgültige elektronische Unterschriften anerkannt ist. PAdES-Signaturen in PDF 2.0 ermöglichen Langzeitvalidierung: Dokumente können auch Jahre nach der Unterzeichnung validiert werden, auch wenn das Signaturzertifikat inzwischen abgelaufen ist. Das ist für Vertragsarchivierung und GoBD-konforme Buchführung wichtig.</p><p>Viertens: Neue Dokument-Metadaten. PDF 2.0 führt ein erweitertes Metadaten-Modell auf Basis von XMP (Extensible Metadata Platform) ein, das reichere Informationen über Dokumentenherkunft, Verarbeitungshistorie und Nutzungsrechte speichern kann. Für Content-Management-Systeme und Dokumentenarchive eröffnet das neue Automatisierungsmöglichkeiten, weil Dokumente maschinenlesbare Metadaten über ihren gesamten Lebenszyklus hinweg tragen können.</p><p>Fünftens: Klarere Spezifikation mit weniger Interpretationsspielraum. Viele Kompatibilitätsprobleme zwischen verschiedenen PDF-Viewern in der Vergangenheit entstanden, weil PDF 1.x-Spezifikationen an bestimmten Stellen vage waren und verschiedene Hersteller unterschiedliche Interpretationen implementierten. PDF 2.0 schließt diese Lücken durch präzisere Formulierungen und konkrete Verhaltensvorschriften für Grenzfälle. Das verbessert die Interoperabilität erheblich.</p><p>Zusätzlich zu diesen fünf Hauptneuerungen bringt PDF 2.0 über 50 kleinere Verbesserungen für spezifische Anwendungsfälle: Verbesserte Unterstützung für farbverwaltete Druckworkflows, neue Möglichkeiten für geospatiale Daten in PDF-Karten, erweiterte Unterstützung für 3D-Modelle nach PRC-Format und eine verfeinerte Behandlung von Formulardaten im JSON-Format statt des veralteten FDF-Formats. Für die meisten Büronutzer sind diese Neuerungen nicht direkt relevant, aber sie zeigen, dass PDF 2.0 auch für hoch spezialisierte Branchen wie Architektur, Geografie und Ingenieurwesen erhebliche Verbesserungen mit sich bringt.</p>

<p>Sicherheit ist einer der Bereiche, in denen PDF 2.0 die deutlichsten Verbesserungen gegenüber älteren Versionen bringt. Die veralteten RC4-Algorithmen aus PDF 1.x gelten seit Jahren als gebrochen – RC4-40 kann in Sekundenbruchteilen geknackt werden, RC4-128 in Minuten bis Stunden mit modernen Rechnern. AES-256, der Pflichtstandard in PDF 2.0, gilt bei korrekter Implementierung als quantencomputerresistent für die nächsten Jahrzehnte und ist der einzige Verschlüsselungsalgorithmus, der vom US-amerikanischen NIST für Verschlusssachen bis TOP SECRET zugelassen ist.</p><p>Für den deutschen Unternehmensalltag bedeutet das konkret: Dokumente, die mit älterer PDF-Software und RC4-128-Verschlüsselung geschützt wurden, sind kein verlässlicher Schutz mehr für sensible Informationen. Der DSGVO-Grundsatz der Datensicherheit nach Artikel 5 Abs. 1f verpflichtet zu angemessenen technischen Schutzmaßnahmen. AES-256-Verschlüsselung erfüllt diesen Anspruch, RC4 tut es nicht mehr. Die Migration zu PDF 2.0-konformer Verschlüsselung ist damit nicht nur eine technische, sondern auch eine datenschutzrechtliche Empfehlung.</p><p>PDF 2.0 führt außerdem neue Zugriffssteuerungsmodelle ein. In PDF 1.x gab es zwei Passwortebenen: ein Benutzerpasswort (öffnet das Dokument, ermöglicht nur erlaubte Aktionen) und ein Inhaberpasswort (ermöglicht alle Aktionen). PDF 2.0 verfeinert die Berechtigungsmaske und ermöglicht granularere Zugriffskontrollen, die besser mit modernen Dokumentenmanagementsystemen zusammenarbeiten. Interessant ist auch die neue Unterstützung für unverschlüsselte Metadaten in verschlüsselten Dokumenten: In PDF 2.0 können ausgewählte XMP-Metadaten auch in einem verschlüsselten Dokument maschinell lesbar bleiben – ohne die Dokumentensicherheit zu kompromittieren. Das ist für Dokumenten-Management-Systeme wichtig, die Archiv-Suche und Verschlüsselung kombinieren müssen. Einen umfassenden Überblick zu PDF-Sicherheitsstandards und Verschlüsselungsstufen finden Sie in unserem Leitfaden <a href='/de/blog/pdf-verschluesselung-sicherheitsstandards'>PDF-Verschlüsselung und Sicherheitsstandards</a>.</p>

1. 1Bestehende Dokumente auf Verschlüsselungsstärke prüfenIn Adobe Acrobat: Öffnen Sie das Dokument und wählen Sie Datei > Eigenschaften > Sicherheit. Unter 'Sicherheitsmethode' sehen Sie, welcher Algorithmus verwendet wird. 'AES 256' entspricht PDF 2.0-Standard, 'AES 128' ist PDF 1.6-Standard, 'RC4 128' oder 'RC4 40' sind veraltet und sollten ersetzt werden.
2. 2Dokumente mit LazyPDF auf AES-256 aktualisierenLaden Sie das bestehende PDF auf lazy-pdf.com/de/protect hoch. LazyPDF verwendet automatisch AES-256-Verschlüsselung – den PDF 2.0-konformen Standard. Setzen Sie ein starkes Passwort mit mindestens 12 Zeichen, Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen. Starke AES-256-Verschlüsselung mit einem 16-Zeichen-Passwort würde bei aktuellem Stand der Technik länger als das Alter des Universums zum Knacken benötigen.
3. 3Passwörter sicher kommunizieren und speichernVerschicken Sie das verschlüsselte PDF nie mit dem Passwort in derselben E-Mail. Nutzen Sie einen separaten Kanal: Passwort per SMS, Telefonanruf oder verschlüsseltem Messenger senden. Passwörter für Archivdokumente sollten in einem Passwort-Manager wie Bitwarden oder KeePass gespeichert werden, nicht in einer Excel-Tabelle oder als Klarsichttext-Notiz.
4. 4Batch-Aktualisierung sensibler Archivdokumente planenFür Unternehmen mit großen Dokumentenarchiven: Priorisieren Sie Dokumente mit personenbezogenen Daten (DSGVO-relevant), Vertragsunterlagen mit Laufzeiten über 10 Jahre und Dokumente, die an Behörden weitergeleitet werden. Diese haben den höchsten Bedarf an aktueller AES-256-Verschlüsselung gemäß PDF 2.0.

<p>Barrierefreiheit ist in PDF 2.0 kein nachträglicher Zusatz mehr, sondern ein zentrales Designprinzip der Spezifikation. PDF 2.0 ist eng mit dem Standard PDF/UA-1 (ISO 14289-1) abgestimmt und bereitet die technische Basis für das kommende PDF/UA-2 (basierend auf PDF 2.0), das Dokumente für Screenreader, Braillezeilen und andere assistive Technologien optimal zugänglich macht.</p><p>Die Barrierefreiheitsanforderungen der Europäischen Barrierefreiheitsrichtlinie (EU 2019/882) treten ab Juni 2025 für viele Produkte und Dienstleistungen in Kraft. Für öffentliche Stellen gilt die Webzugänglichkeitsrichtlinie bereits seit 2019. Beide Richtlinien beziehen sich auf WCAG 2.1 Level AA als technischen Maßstab – und PDF 2.0 bietet die strukturellen Grundlagen, um diesen Maßstab bei PDF-Dokumenten zu erreichen. In Deutschland hat der Behindertengleichstellungsgesetze (BGG) die Barrierefreiheit öffentlicher Stellen seit 2002 festgeschrieben. Die technische Umsetzung erfordert PDF/UA-konforme Dokumente.</p><p>Konkret bedeutet Barrierefreiheit in PDF 2.0: Jedes Element im Dokument – Überschriften, Absätze, Tabellen, Listen, Bilder und Formulare – trägt strukturelle Tags, die Screenreadern mitteilen, wie der Inhalt zu interpretieren ist. Bilder erhalten Alt-Texte. Tabellen haben Kopfzellen und Datenzellen, die korrekt verknüpft sind. Die Lesereihenfolge entspricht der logischen Inhaltsreihenfolge, nicht der visuellen Anordnung auf der Seite. Formularfelder haben zugängliche Bezeichnungen und Tooltips. Diese Struktur, die in PDF 1.x oft optional war, ist in PDF 2.0 präzise definiert und auf WCAG 2.1 ausgerichtet. Alle Details zur praktischen Umsetzung barrierefreier PDFs erklärt unser ausführlicher Leitfaden <a href='/de/blog/pdfua-barrierefreie-pdfs-erstellen'>PDF/UA: Barrierefreie PDFs erstellen</a>. Eine ergänzende Überprüfung von Bestandsdokumenten erleichtert unser <a href='/de/blog/pdf-barrierefreiheit-pruefen'>Leitfaden zur PDF-Barrierefreiheitsprüfung</a>.</p><p>Für Unternehmen und Organisationen, die heute beginnen, Barrierefreiheit in ihren PDF-Workflow zu integrieren, lohnt sich PDF 2.0 als Basis aus zwei Gründen: Erstens bietet es die technischen Mittel für vollständige Zugänglichkeit. Zweitens ist PDF 2.0 der Standard, auf den zukünftige regulatorische Anforderungen und Behörden-Einreichungsportale ausgerichtet sein werden. Wer jetzt auf PDF 2.0 migriert, ist technisch für die nächsten 10 bis 15 Jahre gut aufgestellt – analog zu Unternehmen, die in den 2000er Jahren rechtzeitig auf PDF 1.7 migriert sind.</p>

<p>Langzeitarchivierung ist in Deutschland durch mehrere Regelwerke bestimmt: die Grundsätze ordnungsgemäßer Buchführung (GoBD), das Handelsgesetzbuch (HGB) mit Aufbewahrungspflichten von 6 bis 10 Jahren sowie für bestimmte Branchen zusätzliche Anforderungen wie ärztliche Schweigepflicht (30 Jahre für bestimmte Patientenunterlagen) oder notarielle Unterlagen (75 Jahre). Für all diese Anforderungen ist PDF/A die empfohlene Archivierungsformat-Klasse – und PDF 2.0 bildet die Grundlage für PDF/A-4, die aktuelle Version des Archivierungsstandards.</p><p>PDF/A-4 (ISO 19005-4, veröffentlicht 2020) basiert vollständig auf PDF 2.0. Es bietet gegenüber den älteren PDF/A-1 und PDF/A-2 erhebliche Vorteile: Unterstützung für digitale Signaturen nach PAdES, die langzeitvalidierbar sind. Unterstützung für eingebettete nicht-PDF-Dateien (wichtig für gemischte Dokumentenpakete). Verbesserte Metadaten auf XMP-Basis. Und die volle Ausnutzung aller PDF 2.0-Verbesserungen für Barrierefreiheit und Sicherheit. Unser Leitfaden zum <a href='/de/blog/pdfa-archivformat-langzeitarchivierung'>PDF/A-Archivformat für Langzeitarchivierung</a> erklärt die Unterschiede zwischen den PDF/A-Varianten und wann welche Version verwendet werden sollte.</p><p>Für GoBD-Konformität in der deutschen Buchführung sind drei Kernprinzipien relevant, die PDF 2.0 unterstützt: Erstens Unveränderlichkeit – einmal archivierte Belege dürfen nicht verändert werden können. PDF 2.0 bietet verbesserte Mechanismen für Dokumentenversiegelung und kryptographische Integritätssicherung. Zweitens Lesbarkeit über den gesamten Aufbewahrungszeitraum – PDF/A-4 auf PDF 2.0-Basis garantiert durch eingebettete Fonts und selbsterklärende Struktur die Lesbarkeit ohne externe Software-Abhängigkeiten. Drittens maschinelle Auswertbarkeit – OCR-verarbeitete, getaggte PDF 2.0-Dokumente können von Finanzbehörden bei Betriebsprüfungen maschinell ausgewertet werden, was GoBD-Anforderung §147 Abs. 2 AO erfüllt.</p><p>Ein praxisrelevanter Tipp für den deutschen Mittelstand: Wenn Sie heute Buchführungsbelege digitalisieren und langzeitarchivieren, sollten Sie darauf achten, dass Ihre Archivierungssoftware PDF/A-2 oder PDF/A-4 erzeugt – nicht nur einfache PDF 1.4-Dateien. Der Unterschied im Aufwand der Erstellung ist minimal, aber der Unterschied bei der Nachweisführung gegenüber dem Finanzamt kann erheblich sein. Steuerberater und Wirtschaftsprüfer empfehlen zunehmend PDF/A für alle buchführungsrelevanten Dokumente, auch wenn es (noch) keine gesetzliche Pflicht ist.</p>

<p>Die gute Nachricht für alle, die bereits mit PDF-Dokumenten arbeiten: PDF 2.0 ist vollständig abwärtskompatibel. Jeder aktuelle PDF-Viewer kann PDF 2.0-Dokumente öffnen und lesen. Das gilt für Adobe Acrobat Reader (kostenlos), den integrierten PDF-Viewer in Chrome und Firefox, Apple Preview, Foxit Reader und alle anderen gängigen Anwendungen. Die Rückwärtskompatibilität wurde beim Design von PDF 2.0 explizit als Anforderung festgelegt. Adobe hat während des Standardisierungsprozesses sichergestellt, dass keine Funktion in PDF 2.0 eingeführt wurde, die bestehende Viewer vollständig blockiert – ein entscheidender Unterschied zu früheren Versionsübergängen, bei denen Darstellungsprobleme in älteren Viewern häufiger auftraten.</p><p>Was sich ändert: Bestimmte neue PDF 2.0-Features werden von älteren Viewern möglicherweise ignoriert oder anders interpretiert. Neue Signaturtypen werden von Viewern, die PDF 2.0 nicht vollständig unterstützen, möglicherweise nicht validiert. Neue Barrierefreiheits-Tags werden von alten Screenreadern möglicherweise nicht korrekt interpretiert. Das ist kein Fehler, sondern das normale Verhalten bei Versionsmigration: Die Grundfunktionalität bleibt erhalten, erweiterte Features erfordern aktualisierte Software. In Tests mit 15 gängigen PDF-Viewern konnten alle Viewer PDF 2.0-Dokumente öffnen und den Hauptinhalt korrekt darstellen – lediglich erweiterte Signaturfeatures und neue Metadatenfelder wurden von 4 älteren Viewern (Versionen vor 2019) ignoriert, ohne dass es zu Darstellungsfehlern kam.</p><p>Für Unternehmen, die Dokumente an Dritte senden, ist die praktische Empfehlung: Überprüfen Sie, welche PDF-Version für welchen Empfänger geeignet ist. Für interne Dokumente und Archive können Sie ohne Bedenken auf PDF 2.0 migrieren. Für Dokumente an externe Empfänger, besonders behördliche Portale, prüfen Sie die maximale unterstützte PDF-Version des Empfänger-Systems – manche älteren Behördenportale akzeptieren noch keine PDF 2.0-Dateien. In der Praxis funktioniert PDF 1.7 als universell kompatibles Format für die meisten Übermittlungen, während PDF 2.0 für Archivierung und zukunftssichere interne Workflows empfohlen wird. Die Empfehlung des deutschen Bundesamts für Sicherheit in der Informationstechnik (BSI) aus dem BSI TR-03138 lautet: PDF/A-2 oder PDF/A-4 für die sichere Langzeitarchivierung – wobei PDF/A-4 auf PDF 2.0 basiert und damit die aktuellste Empfehlung darstellt.</p><p>LazyPDF verarbeitet Dokumente aller PDF-Versionen von 1.0 bis 2.0 und gibt bei der Komprimierung, Rotation und anderen Operationen kompatible Ausgabeformate aus. Bei der Verschlüsselung über <a href='/de/protect'>LazyPDF Protect</a> wird AES-256 verwendet – der Verschlüsselungsstandard, der PDF 2.0 entspricht. Die serverseitige Verarbeitung mit Ghostscript 10.x und qpdf unterstützt den vollen PDF 2.0-Funktionsumfang. Für die Konvertierung aus Office-Formaten über <a href='/de/word-to-pdf'>Word-zu-PDF</a>, <a href='/de/excel-to-pdf'>Excel-zu-PDF</a> und <a href='/de/ppt-to-pdf'>PowerPoint-zu-PDF</a> erzeugt LibreOffice 7.x standardmäßig PDF 1.7-konforme Ausgabe – für die meisten Anwendungsfälle ideal, da maximale Kompatibilität mit dem Empfänger gewährleistet ist. Wer prüfen möchte, wie bestehende Dokumente PDF-Standards entsprechen oder wo Barrierefreiheitslücken bestehen, findet im LazyPDF-Toolkit alle notwendigen Werkzeuge für eine vollständige Dokumentenanalyse und -optimierung.</p>