Journalisten: vertrauliche Dokumente und Quellen privat handhaben

Eine Quelle schiebt dir ein PDF zu. Vielleicht ist es ein internes Memo, ein Vertrag, den jemand nicht haette behalten duerfen, der Scan eines Dokuments, das genau das beweist, was du seit Monaten verfolgst. Deine Aufgabe ist es jetzt, es zu lesen, damit zu arbeiten, es sicher aufzubewahren und nie zuzulassen, dass irgendetwas, das du tust, zu der Person zurueckfuehrt, die es dir gegeben hat.

Dieser letzte Teil ist der schwere. Die Recherche kann solide sein und die Geschichte hieb- und stichfest, und eine Quelle kann trotzdem ueber ein Detail identifiziert werden, an das niemand gedacht hat. Ein Dokument-Eigenschaftsfeld mit einem Benutzernamen darin. Eine Versionshistorie. Eine Datei, die unbemerkt auf einen Server gewandert ist, von dem du vergessen hast, dass er sie verarbeitet. Quellenschutz dreht sich nicht nur darum, mit wem du sprichst. Es geht darum, was die Dateien selbst verraten.

Der Upload ist das Leck, das du nicht siehst

Sagen wir, du hast ein geleaktes PDF, und es kam in drei Teilen an, oder die Scans sind in der falschen Reihenfolge, oder du willst es sperren, bevor du es in einen gemeinsamen Speicher legst. Also suchst du ein kostenloses Tool, ziehst die Datei hinein und klickst auf die Schaltflaeche. Die meisten PDF-Seiten funktionieren, indem sie deine Datei an einen Server senden, die Arbeit dort erledigen und das Ergebnis zurueckreichen.

Fuer eine Urlaubsroute ist das in Ordnung. Fuer ein Dokument, fuer das eine Quelle ihre Karriere riskiert hat, hast du gerade eine Kopie davon auf eine Maschine gelegt, die einem Unternehmen gehoert, mit dem du nie gesprochen hast. Du weisst nicht, wo dieser Server steht, welcher Gerichtsbarkeit er untersteht, wem eine Anfrage nach seinen Protokollen zugestellt werden kann oder wie lange die Datei wirklich dort bleibt, nachdem die froehliche Meldung “nach einer Stunde geloescht” erschienen ist. Wenn dieses Dokument sensibel genug ist, dass eine Regierung oder eine Rechtsabteilung wissen will, wer es geleakt hat, ist jede Kopie, die ausserhalb deiner Kontrolle existiert, ein Faden, an dem jemand ziehen kann.

Die Datei traegt die Antwort vielleicht auch in sich. PDFs speichern Metadaten: Autorenname, die Software, die es erstellt hat, Erstellungs- und Aenderungszeitstempel, manchmal den Netzwerkpfad, von dem aus es gespeichert wurde. Ein geleaktes internes Dokument kann den Login der letzten Person enthalten, die es angefasst hat. Schicke dieses PDF an ein beliebiges Web-Tool, und du hast dem Server eines Fremden eine Datei uebergeben, die deine Quelle moeglicherweise bereits beim Namen nennt.

Arbeite daran, ohne dass es deinen Laptop verlaesst

Die Loesung ist einfach zu formulieren. Lade das Dokument nirgendwohin hoch, wo du es nicht sehen kannst. Wenn die Datei deinen Rechner nie verlaesst, kann sie nicht von einem Server irgendwo anders abgezogen werden, und sie kann nicht in einem Backup auf eine Vorladung warten.

Browserbasierte Tools machen das praktikabel. Das PDF wird auf deinem eigenen Rechner in den Speicher gelesen, der Vorgang laeuft dort, und die fertige Datei wird direkt zu dir zurueckgespeichert. Nichts wird gesendet. So laeuft die uebliche Handhabung.

Fuege die Teile zusammen. Leaks kommen selten ordentlich an. Du bekommst ein Memo, drei Anhaenge und ein Begleitschreiben als getrennte Dateien. Lege sie in das Tool PDF zusammenfuegen, und du erhaeltst ein Dokument, mit dem du tatsaechlich arbeiten kannst, ohne irgendetwas an eine Konvertierungsseite zu mailen.

Sperre es, bevor du es speicherst. Sobald du die Datei hast, die du brauchst, schuetze sie mit einem Passwort, bevor sie auf gemeinsame Laufwerke oder auf einen Laptop kommt, der reist. Das Tool PDF schuetzen verschluesselt es in deinem Browser, sodass das Dokument fuer jeden unlesbar ist, der die Datei hat, aber nicht das Passwort. Das zaehlt, wenn ein Geraet beschlagnahmt, verloren oder an einer Grenze abgegriffen wird.

Oeffne Dateien, die eine Quelle bereits gesperrt hat. Manchmal kommt das Dokument verschluesselt, und du hast das Passwort von deiner Quelle. Das Tool PDF entsperren entfernt den Schutz lokal, sodass du es lesen und damit arbeiten kannst, wieder ohne dass die Datei einen Server beruehrt. Nutze das nur fuer Dokumente, zu deren Oeffnung du berechtigt bist.

Entferne die Metadaten, die Personen benennen

Bevor du ein Dokument veroeffentlichst oder mit einem Kollegen teilst, saeubere, was darin verborgen ist. Ein erneutes Speichern eines PDFs ueber ein lokales Tool schreibt die Datei neu und entfernt die meisten der eingebetteten Eigenschaften, die mit dem Original kamen: Autorenfelder, Tags der Bearbeitungssoftware, die Zeitstempel, die eine Person an einem bestimmten Nachmittag an einen Schreibtisch setzen. Oeffne die Datei, lass sie durch einen browserbasierten Vorgang laufen, exportiere die saubere Kopie und pruefe die Dokumenteigenschaften, um zu bestaetigen, dass die verraeterischen Felder weg sind. Mach das mit der Version, die deine Haende verlaesst, nie mit deiner einzigen Kopie des Originals.

Beweise dir selbst, dass nichts hochgeladen wurde

Du musst mir nicht glauben, dass diese Tools lokal bleiben. Oeffne eines, druecke F12 fuer die DevTools, geh zum Netzwerk-Tab, hake “Protokoll beibehalten” an und fuehre einen vollstaendigen Vorgang aus. Beobachte den Verkehr: die Seite laedt zu Beginn, und dann bewegt sich nichts, waehrend du arbeitest. Wenn deine Datei nie im Koerper einer Anfrage auftaucht, wurde sie nie gesendet.

Willst du den haerteren Test? Lade das Tool, schalte in den Flugmodus und erledige den ganzen Job mit ausgeschaltetem Netzwerk. Es funktioniert trotzdem, weil es von Anfang an keinen Server-Schritt gab. Ein Tool, das hochlaedt, wird in der Sekunde abbrechen, in der du auf Los druckst. Genau diese Luecke ist es, von der die Sicherheit deiner Quelle abhaengt. (Wenn du die rechtliche Seite dazu willst, warum Uploads ein Risiko sind, habe ich separat ueber die DSGVO-Risiken beim Hochladen von PDFs geschrieben.)

Mach den sicheren Weg zum Standard

Du wirst um Mitternacht am Redaktionsschluss keine Datenschutzerklaerung pruefen. Niemand tut das. Also entscheide einmal: Dokumente von Quellen werden im Browser gehandhabt, vor der Speicherung gesperrt und gesaeubert, bevor sie deine Haende verlassen. Setze ein Lesezeichen auf die Tools und hoer auf, sensible Dateien an Server zu senden, die du nicht beobachten kannst. Deine Quelle hat dir etwas anvertraut, das sie alles kosten koennte. Das Mindeste, was die Dateien tun koennen, ist, dieses Vertrauen zu wahren, statt es preiszugeben.