Metadaten entfernen, bevor Sie eine Datei weitergeben: PDFs und Fotos

Eine Datei merkt sich mehr, als auf der Seite steht

Öffnen Sie die Dokumenteigenschaften eines PDFs, finden Sie dort meist einen Autorennamen, einen Arbeitstitel, die Software, mit der es erstellt wurde, und zwei Zeitstempel. Nichts davon erscheint irgendwo auf der gedruckten Seite. Ein Foto hat seine eigene Version desselben Problems. Die EXIF-Daten halten das Kameramodell fest, den genauen Zeitpunkt, zu dem der Verschluss auslöste, und sehr oft GPS-Koordinaten, die auf wenige Meter genau sind. All das schreibt das Smartphone automatisch und unsichtbar in die Datei, in dem Moment, in dem das Bild entsteht.

Beides ist kein Fehler. Beide Formate wurden aus guten Gründen dafür gebaut, diese Informationen zu tragen: Wer fotografiert, sortiert ein Shooting nach Kamera und Uhrzeit, und ein Unternehmen hält fest, wer einen Vertrag verfasst hat. Das Problem ist, dass dieselben Informationen standardmäßig mitreisen, auch wenn Sie nie vorhatten, sie zu veröffentlichen. Und ein Fremder kann sie in Sekunden vollständig auslesen – mit einem Tool, das nicht schwerer zu bedienen ist als eines, das sie entfernt.

Was die Standortdaten eines Fotos verraten

Ein Smartphone-Foto, das zu Hause, im Auto oder an der Schule eines Kindes aufgenommen wurde, trägt Koordinaten, die genau genug sind, um das Gebäude zu bestimmen. Manche Plattformen entfernen diese Daten automatisch, wenn Sie ein Bild hochladen – das schützt aber nur die Kopie, die dort liegt. Die Originaldatei, die Sie über einen Messenger schicken, an eine E-Mail anhängen oder über einen Cloud-Link weitergeben, ist sehr oft unverändert, samt Koordinaten. Den Standort mit Metadaten aus Bildern entfernen zu löschen, bevor die Datei Ihr Gerät verlässt, ist der eine Schritt, der wirkt, ganz gleich, wo das Foto danach landet.

Ein PDF versteckt seine Geschichte an drei verschiedenen Stellen

Die sichtbaren Felder für Autor und Titel zu leeren ist der einfache Teil, aber nicht die ganze Arbeit. Neben den grundlegenden Dokumenteigenschaften liegt ein XMP-Paket: ein XML-Block, der dieselben Felder oft wiederholt und sie um Bearbeitungsverlauf, Softwareversionen und manchmal einen Urheberrechtsvermerk ergänzt. Es kann getrennt am ganzen Dokument hängen, an einzelnen Seiten und an einzelnen eingebetteten Bildern. Ein übrig gebliebener Autorenname überlebt am häufigsten in einer dieser zusätzlichen Kopien, nicht in dem Feld, das Sie schon geleert haben. Eine gründliche Bereinigung, wie sie PDF-Metadaten entfernen vornimmt, ersetzt außerdem die Dokument-ID, weil eine leere ID die Struktur des PDFs beschädigt. Und sie setzt die Zeitstempel auf ein neutrales Datum, statt sie ganz zu löschen, weil manche Reader erwarten, dass das Feld überhaupt vorhanden ist.

Warum neu speichern nicht dasselbe ist wie bereinigen

Ein Foto im Editor zu öffnen und neu zu exportieren, fühlt sich an, als müsste es die Metadaten entfernen, und manchmal tut es das auch. Dabei wird aber das ganze Bild decodiert und neu komprimiert – ein echter Qualitätsverlust für etwas, das ein spezielles Tool erledigt, ohne ein einziges Pixel anzurühren. Die Metadaten einer JPEG-, PNG- oder WebP-Datei stehen in eigenen Segmenten, getrennt von den komprimierten Bilddaten. Sie zu entfernen heißt, diese Segmente herauszuschneiden und alle übrigen Bytes dort zu lassen, wo sie waren. So kommt das Bild Bit für Bit identisch zurück und nicht bloß ähnlich. Viele Editoren reichen außerdem den XMP-Block beim Neuspeichern ungewollt einfach durch, und dann war der ganze Aufwand umsonst.

Prüfen, ob es funktioniert hat

Eine Bereinigung, die Sie nicht überprüfen können, ist ein Versprechen, kein Ergebnis. Ein bereinigtes PDF und ein bereinigtes Foto lassen sich genau so prüfen, wie jeder andere sie prüfen würde. Öffnen Sie das Ergebnis in einem beliebigen Reader oder EXIF-Tool (EXIF-Daten auslesen zeigt, was ein Foto noch enthält, ohne es zu verändern) und sehen Sie sich direkt die Dokumenteigenschaften oder die Metadatenansicht an. Autor, Titel, Kameramodell und Koordinaten sollten schlicht verschwunden sein. Ein Bereinigungstool, dem man vertrauen kann, liest seine eigene Ausgabe noch einmal aus, bevor es sie herausgibt, und meldet ein Problem, falls etwas übrig geblieben ist – statt zu verlangen, dass Sie dem Ergebnis blind glauben.

Häufige Fehler, durch die die Daten bleiben, wo sie sind

Die meisten Lecks nach einer Bereinigung entstehen aus Gewohnheit, nicht durch das Tool. Am häufigsten wird eine Kopie bereinigt und das Original weitergegeben: Die bereinigte Datei liegt im Download-Ordner, während die E-Mail noch die Version trägt, die das Smartphone gespeichert hat, samt Koordinaten. Geben Sie die Datei weiter, die Sie gerade heruntergeladen haben. Die andere häufige Falle ist ein HEIC-Foto direkt vom iPhone: Seine Metadaten sind in den Container eingewoben, statt in einem eigenen Segment zu stehen. Es muss deshalb zuerst mit HEIC in JPG umwandeln zu einer JPEG-Datei werden, bevor sich die Metadaten verlustfrei und überprüfbar entfernen lassen.

Bei einem PDF liegt der Fehler darin, von einer Metadatenbereinigung zu erwarten, dass sie die Arbeit einer Schwärzung erledigt. Ein geleertes Autorenfeld ändert nichts an einem Namen im Text des Dokuments, einem Kommentar am Rand, einem Wert in einem Formularfeld oder einem Dateinamen in einem Link: Das ist Inhalt, keine Metadaten über den Inhalt. Aus demselben Grund bleiben Lesezeichen standardmäßig erhalten. Steht der heikle Teil auf der Seite selbst, braucht es PDF schwärzen, das die betroffenen Seiten als Bilder neu aufbaut, und die Metadatenbereinigung kommt danach. Bei einem vertraulichen Dokument, das gleich veröffentlicht wird, lautet die Reihenfolge: schwärzen, bereinigen und dann ein letzter Blick in die Dokumenteigenschaften.