Was Ihr PDF über Sie verrät: versteckte Metadaten

Sie schreiben ein Dokument, exportieren es als PDF und schicken es los. Was Sie sehen, ist der Inhalt: die Wörter, die Abbildungen, das Layout. Was Sie nicht sehen, ist die zweite Schicht, die die Datei darunter trägt, ein Satz von Eigenschaften, der das Dokument selbst beschreibt. Das sind Metadaten, und sie können mehr über Sie sagen, als Ihnen lieb ist.

Für die meisten Dateien ist das harmlos. Bei manchen war der Name in einem versteckten Feld oder ein Zeitstempel, den niemand teilen wollte, das Detail, das alles verraten hat. Es lohnt sich zu wissen, was darin steckt, bevor Sie senden.

Was ein PDF tatsächlich über sich selbst speichert

Öffnen Sie die Eigenschaften eines PDFs in fast jedem Reader, und Sie finden meist eine Handvoll Standardfelder:

• Autor. Oft Ihr voller Name oder der Kontoname Ihres Rechners, automatisch vom Programm übernommen, das die Datei erstellt hat.
• Titel, Thema, Schlüsselwörter. Mal leer gelassen, mal automatisch aus dem Quelldokument gefüllt, gelegentlich mit einem alten Arbeitstitel, den Sie längst vergessen hatten.
• Ersteller und Produzent. Die Software und Version, die das PDF erzeugt hat. „Exportiert aus [irgendeiner App] 14.2“ verrät dem Leser genau, was Sie benutzt haben.
• Erstellungs- und Änderungsdatum. Präzise Zeitstempel, wann die Datei erstellt und zuletzt geändert wurde.

Die meisten davon werden ausgefüllt, ohne dass Sie je etwas tippen. Das Programm fügt sie still beim Export hinzu.

Was man leicht vergisst

Über die Standardfelder hinaus fahren ein paar Dinge öfter mit, als die meisten ahnen:

• Der Kontoname auf Ihrem Rechner. Wenn Ihr Login Ihr vollständiger bürgerlicher Name ist, kann er als Autor jeder Datei landen, die Sie erstellen.
• Bearbeitungshistorie in manchen Workflows. Bestimmte Tools behalten Spuren früherer Versionen oder Kommentare, die auf der Seite nicht sichtbar sind, aber in der Struktur der Datei stecken.
• Software-Fingerabdrücke. Die genaue Werkzeugkette, die Sie verwendet haben, was auf Ihre Organisation oder Ihr Setup hindeuten kann.

Nichts davon zeigt sich auf der Seite. Beim Lesen des Dokuments würden Sie es nie bemerken. Es taucht in dem Moment auf, in dem jemand das Eigenschaftenfenster öffnet oder die Datei durch ein Skript laufen lässt, das Metadaten in großer Menge ausliest.

Wann es wirklich zählt

Oft tut es das nicht. Aber bedenken Sie:

• Anonyme oder blinde Einreichungen. Ein Whistleblower-Dokument, ein Double-Blind-Manuskript, ein anonymer Hinweis. Wenn im Autorenfeld Ihr Name steht, ist die Anonymität dahin, bevor jemand ein Wort gelesen hat.
• Dokumente an Leute schicken, denen Sie nicht ganz trauen. Eine Verhandlung, ein Streitfall, eine Bewerbung. Die Zeitstempel und Software-Fingerabdrücke sind kleine Lecks, aber es sind Lecks.
• Öffentliche Veröffentlichungen. Ein online gestellter Bericht wird heruntergeladen, und jeder kann seine Eigenschaften lesen. Organisationen wurden enttarnt und Quellen aufgedeckt durch Metadaten in einem öffentlichen PDF.

So prüfen Sie, was in Ihrem steckt

Der einfachste erste Schritt ist hinzuschauen. Öffnen Sie die Datei in einem PDF-Reader und suchen Sie die Dokumenteigenschaften oder das „Info“-Fenster, meist unter Datei. Das zeigt Ihnen die Standardfelder: Autor, Datumsangaben, die Software, die es erstellt hat. Wenn Ihr Name oder ein Kontoname im Autorenfeld sitzt, wissen Sie es jetzt.

Für einen genaueren Blick können Sie den Text und die Struktur extrahieren, um zu sehen, was tatsächlich gespeichert ist, alles ohne die Datei hochzuladen. Der Punkt ist, vor dem Senden zu schauen, nicht danach.

Warum die Prüfung selbst lokal bleiben sollte

Hier ist die Falle. Der naheliegende Schritt ist, nach einem „Online-Metadaten-Viewer“ oder einem „PDF-Metadaten entfernen“-Tool zu suchen und Ihre Datei hochzuladen. Überlegen Sie, was das bedeutet. Sie sorgen sich, dass dieses Dokument zu viel über Sie verrät, also reichen Sie, um es zu prüfen, die ganze Datei samt Metadaten an einen Server von Fremden. Die Prüfung wird zum Leck.

reader.me läuft in Ihrem Browser. Wenn Sie eine Datei öffnen, um sie zu inspizieren oder eine saubere Kopie neu zu speichern, geschieht die Arbeit auf Ihrem eigenen Rechner: Das PDF wird lokal in den Speicher gelesen, dort verarbeitet, und das Ergebnis gehört Ihnen. Nichts wird übertragen. Sie können es so bestätigen, wie Sie jede unserer Aussagen bestätigen würden: Öffnen Sie die Entwicklerwerkzeuge (F12), beobachten Sie den Netzwerk-Tab und sehen Sie, dass nichts hochlädt. Oder ziehen Sie den Stecker Ihrer Verbindung und arbeiten Sie offline.

Das ist die richtige Form für einen Datenschutz-Check. Der ganze Grund, warum Sie sich Metadaten ansehen, ist, dass Ihnen wichtig ist, wohin Ihre Informationen gehen. Ein Tool, das Ihre Datei hochlädt, um diese Frage zu beantworten, hat Ihnen schon die falsche Antwort gegeben.

Eine einfache Gewohnheit

Bevor ein Dokument für etwas Wichtiges Ihre Hände verlässt, nehmen Sie sich zehn Sekunden und öffnen Sie seine Eigenschaften. Prüfen Sie das Autorenfeld. Prüfen Sie den Titel. Wenn da etwas steht, das nicht hingehört, regeln Sie es lokal, mit einem Tool, das keinen Abstecher zum Server eines anderen hinzufügt. Verarbeiten Sie die Datei in Ihrem Browser neu, komprimieren oder vereinen Sie sie, wenn Sie eine frische Kopie brauchen, und schicken Sie die Version, die Sie wirklich gemeint haben.

Ihr PDF sagt mehr als seine Wörter. Jetzt wissen Sie, wo Sie hinschauen müssen, und wie Sie hinschauen, ohne genau das zu verraten, was Sie gerade prüfen.