anonym.legal
Terug naar BlogJuridische Technologie

Na de Epstein-bestanden: Waarom zwart-omranding nooit...

De vrijgave van de Epstein-bestanden door het DOJ in december 2025 onthulde een kritieke redactiefout...

March 5, 20267 min lezen
document redactionPDF redaction failurelegal complianceWord redaction

De Redactiefout van December 2025

Toen het Amerikaanse ministerie van Justitie de Epstein-bestanden in december 2025 vrijgaf, verschoof de aandacht snel van de inhoud van de documenten naar hun redactie — en specifiek naar hoe gemakkelijk die redactie kon worden omzeild.

Het mechanisme was eenvoudig: tekst die "geredigeerd" was met zwarte markering in PDF-bestanden blijft aanwezig in de tekstlaag van de PDF. Kopieer de zwarte doos naar een teksteditor en de onderliggende tekst verschijnt. De visuele verberging was geen tekstverwijdering. De gevoelige informatie was nooit verwijderd.

Dit was geen nieuwe kwetsbaarheid. De zaak Anthony Pellicano uit 2007 betrof gevoelige informatie die werd onthuld door onjuiste redactie in juridische documenten. Dezelfde foutmodus was in de loop der jaren verschenen in rechtbankindieningen, overheidsrapporten en bedrijfsdocumentproducties. Toch maakten de Epstein-bestanden, vanwege hun profiel, de fout zichtbaar voor tientallen miljoenen mensen die het verhaal in real-time volgden.

Visuele Verberging vs. Echte Redactie

Begrijpen waarom dit blijft gebeuren vereist inzicht in het technische onderscheid tussen verberging en verwijdering.

Visuele verberging plaatst een visueel element over tekst zonder de tekst uit de bestandsstructuur te verwijderen. Methoden die in deze categorie vallen:

  • Zwarte tekstmarkering (zet de achtergrond van de tekst op zwart)
  • Witte tekst op een witte achtergrond (verandert de tekstkleur om overeen te komen met de achtergrond)
  • Een zwarte rechthoek over de tekst tekenen
  • PDF-annotatie bedekking (voegt een ondoorzichtig annotatie-element toe)
  • Beeldoverlay (plaatst een zwart beeld bovenop de tekst)

In elk van de bovenstaande gevallen blijft de originele tekst in het bestand. Het kan worden hersteld door het verborge gebied te kopiëren, het overlay-element te verwijderen of de ruwe bestandsstructuur te onderzoeken.

Echte redactie verwijdert de onderliggende tekst permanent uit het bestand. De tekst is niet verborgen — hij is weg. Er blijft niets over om te herstellen.

De kritische vraag voor elk document dat uw controle verlaat is: wanneer iemand met technische kennis dit bestand onderzoekt, zal hij de originele tekst vinden? Bij visuele verberging is het antwoord ja.

Het Word-documentprobleem

Dezelfde foutmodus bestaat in Microsoft Word. Het gebruik van zwarte tekstmarkering, witte tekstkleur of ondoorzichtige tekstvakken om een Word-document te "redigeren" laat de originele tekst intact in de XML-structuur van het document.

Dit is belangrijk omdat Word-documenten het primaire formaat zijn voor juridische correspondentie, contracten, getuigenverklaringen, HR-bestanden en interne onderzoeken. Organisaties die Word-documenten hebben geredigeerd met behulp van markeringen hebben documenten geproduceerd met herstellende inhoud gedurende de distributiegeschiedenis van die documenten.

71% van de juridische teams gebruikt generatieve AI-tools ondanks zorgen over gegevensresidentie (ACC 2025). Naarmate AI-tools deel gaan uitmaken van documentwerkstromen, neemt het risico toe dat eerdere redactiefouten worden ontdekt — AI-tools die documenten verwerken, kunnen tekst uit "geredigeerde" secties naar boven halen die eigenlijk niet zijn verwijderd.

Hoogwaardige Voorbeelden van Redactiefouten

De Epstein-bestanden waren niet de eerste hoogprofielinstance van deze foutmodus.

De zaak Anthony Pellicano (2007) betrof gevoelige informatie die werd onthuld door onjuist geredigeerde juridische documenten die in de federale rechtbank waren ingediend.

NSA-documenten die zijn vrijgegeven via FOIA-verzoeken zijn herhaaldelijk gevonden met leesbare tekst onder zwarte dozen als gevolg van PDF-redactiefouten — een probleem dat is gedocumenteerd door beveiligingsonderzoekers en journalisten die nationale veiligheidsdocumenten analyseren.

Bedrijfsrechtszaken bevatten routinematig per ongeluk leesbare geredigeerde inhoud wanneer indienende partijen PDF-commentaar- of annotatielagen gebruiken in plaats van echte inhoudsverwijdering.

De consistentie van dit foutpatroon weerspiegelt een fundamentele kloof tussen hoe juridische professionals redactie conceptualiseren (als een visuele handeling) en hoe PDF- en Word-documentformaten daadwerkelijk werken (als gestructureerde gegevens die tekst bevatten, ongeacht de visuele presentatie).

Wat Echte Redactie Vereist

Voor een document om echt geredigeerd te zijn — zodat een technisch capabele ontvanger de originele inhoud niet kan herstellen — moet de onderliggende tekst uit de bestandsstructuur worden verwijderd en vervangen.

In PDF-documenten vereist echte redactie:

  • Het vlak maken van de PDF om alle bewerkbare lagen te verwijderen
  • Het vervangen van tekstinhoud door zwarte rechthoeken of redactiemarkers op het niveau van de inhoudsstroom
  • Het verwijderen van metadata die de originele tekst kan bevatten
  • Het verwijderen van ingesloten lettertypen die tekstconstructie mogelijk zouden maken

In Word-documenten vereist echte redactie:

  • Het vinden van elke instantie van de te verwijderen tekst (inclusief in bijgehouden wijzigingen, opmerkingen, revisiegeschiedenis, metadata en ingesloten objecten)
  • Het vervangen van de tekstinhoud, niet visueel overlappen
  • Het behouden van de documentopmaak zonder artefacten die aangeven wat is verwijderd

Het sleutelwoord is vervanging: de originele tekst moet worden vervangen door iets anders, niet verborgen onder iets anders.

Het Probleem van Kop- en Voetteksten en Opmerkingen

Juridische documentredactie heeft extra complexiteit naast de hoofdtekst. Gevoelige informatie verschijnt op locaties die visuele redactietools vaak volledig missen:

Kop- en voetteksten bevatten vaak materiële namen, cliëntidentificaties, vertrouwelijke aanduidingen en documentcontroles. Het zwart markeren van de hoofdtekst van een contract terwijl "Privileged and Confidential — Re: TechCorp/MegaStartup Acquisition" in de kop blijft, ondermijnt het doel van de oefening.

Opmerkingen en bijgehouden wijzigingen zijn een consistente bron van onopzettelijke onthulling. Een beoordelaar die opmerkt "zie de getuigenis van John Smith over deze clausule" laat die opmerking in het document staan, zelfs nadat de clausule zelf "geredigeerd" is.

Documenteigenschappen en metadata bevatten auteursnamen, bedrijfsnamen, revisiegeschiedenis en samenvattende informatie die de oorsprong van het document kan identificeren, zelfs wanneer de inhoud is geredigeerd.

Revisiegeschiedenis in Word-documenten behoudt eerdere versies van bewerkte tekst. Een document dat zei "het huisadres van de eiser is 123 Main Street" en vervolgens werd bewerkt naar "het adres van de eiser" behoudt de originele versie in de revisiegeschiedenis, tenzij die geschiedenis expliciet wordt gewist.

Een Conform Redactieproces Opbouwen

Gegeven de bovenstaande foutmodi, vereist een conform redactieproces:

1. Gebruik de native Word-integratie voor Word-documenten: Redactie die werkt binnen het Word-documentobjectmodel — het direct vervangen van tekstinhoud in de documentstructuur — is de enige benadering die het probleem van verberging versus verwijdering vermijdt. Converteren naar PDF en de PDF redigeren introduceert risico op formaattransformatie en kan opmerkingen, bijgehouden wijzigingen of revisiegeschiedenis mogelijk niet goed verwerken.

2. Verwerk alle documentzones: Elk conform redactieproces moet expliciete verwerking van kop- en voetteksten, voetnoten, eindnoten, opmerkingen, bijgehouden wijzigingen en documenteigenschappen omvatten — niet alleen de hoofdtekst.

3. Verifieer de output: Controleer na redactie het resultaat door te proberen de geredigeerde inhoud te herstellen. Kopieer en plak de geredigeerde gebieden. Open de XML-structuur van het document. Controleer de bijgehouden wijzigingen en revisiegeschiedenis. Als originele inhoud ergens verschijnt, is de redactie incompleet.

4. Houd een audittrail bij: Voor juridische producties, documenteer wat er is geredigeerd, op welke manier en door wie. Dit wordt relevant als er een privilegegeschil of redactievraagstuk ontstaat.

De Epstein-bestanden als Leermoment

De redactiefout van de Epstein-bestanden was beschamend voor het DOJ, maar het biedt een concrete, publiek zichtbare demonstratie van precies wat er gebeurt wanneer visuele verberging wordt verward met echte redactie.

Elke juridische team, overheidsinstantie en complianceprofessional die het verhaal volgde, zou zich moeten afvragen: wat zit er in de documentproducties van onze organisatie uit het verleden die op een vergelijkbare manier kan worden hersteld? Wat is ons huidige redactieproces, en verwijdert het daadwerkelijk tekst of verbergt het deze slechts?

De antwoorden op die vragen bepalen de werkelijke blootstelling, niet het bestaan van een redactbeleid.


anonym.legal's Office Add-in voert echte PII-vervanging uit binnen Word-documenten — het vervangt tekstinhoud direct in de documentstructuur, niet visueel overlappend. Kop- en voetteksten, voetnoten, opmerkingen en bijgehouden wijzigingen worden verwerkt. Het resultaat is een document waarvan de originele tekst afwezig is, niet verborgen.

Bronnen:

Klaar om uw gegevens te beschermen?

Begin met het anonimiseren van PII met 285+ entiteitstypen in 48 talen.