Metadaten in Fotos und Dokumenten: die Spur, die niemand sieht

Niemand veröffentlicht absichtlich seine Wohnkoordinaten. Ein Foto vom Balkon tut es trotzdem, wenn die Kamera-App den Standort mitschreibt. Metadaten sind das klassische ungewollte Nebenprodukt: Angaben über die Datei, die beim Erstellen automatisch entstehen, die niemand auf dem Bildschirm sieht und die beim Weitergeben mitreisen. Für exponierte Personen gehören sie zu den am meisten unterschätzten Quellen, aus denen sich Wohnort, Tagesablauf und Arbeitsumfeld rekonstruieren lassen.

Was Metadaten sind — und wo sie stecken

Das Gegenstück bei Dokumenten sind die Dokumenteigenschaften: Word, Excel, PowerPoint und PDF-Programme speichern Autorname, Firmenname, Erstell- und Änderungsdaten und je nach Datei auch Kommentare, nachverfolgte Änderungen und Angaben zu früheren Bearbeitern. Beides zusammen ergibt eine zweite Informationsebene, die beim bloßen Betrachten unsichtbar bleibt.

Was konkret in Ihren Dateien steht

Zu den Metadaten im weiteren Sinn gehört auch der Dateiname. „Bewerbung_Meyer_Muellerstrasse12.pdf" verrät die Adresse, bevor jemand die Datei überhaupt öffnet, und „Angebot_Kunde_final_v7.docx" erzählt eine Geschichte über den Entstehungsprozess, die der Empfänger nicht kennen müsste. Wer Dateien nach außen gibt, benennt sie vorher neutral.

Selbst prüfen: So sehen Sie, was in einer Datei steckt

• Windows: Rechtsklick auf die Datei, „Eigenschaften", Reiter „Details". Dort stehen bei Fotos GPS-Angaben, Aufnahmedatum und Gerät, bei Dokumenten Autor und Firma.
• iPhone und Android: In der Foto-App die Info-Ansicht des Bildes öffnen (Aufwärtswischen oder Info-Symbol). Zeigt die App eine Karte mit Ortsmarke, steckt der Aufnahmeort in der Datei.
• Office: Unter „Datei" und „Informationen" zeigt das Programm die Eigenschaften und die „verwandten Personen" der Datei an.
• PDF: Die Dokumenteigenschaften des PDF-Programms zeigen Autor, Erstellungsprogramm und Titel.

Entfernen: Die Bordmittel reichen meist

1. Windows: Im Reiter „Details" der Datei-Eigenschaften auf „Eigenschaften und persönliche Informationen entfernen" klicken. Windows erstellt auf Wunsch eine bereinigte Kopie, das Original bleibt unverändert.
2. iOS: Im Teilen-Dialog oben auf „Optionen" tippen und den Standort deaktivieren; das wirkt für genau diesen Versand. Dauerhaft: der Kamera-App die Standort-Berechtigung entziehen, dann entsteht das Problem gar nicht erst.
3. Android: Der Kamera-App in den App-Einstellungen die Standort-Berechtigung entziehen. Viele Galerie-Apps bieten zusätzlich eine Funktion, den Standort eines einzelnen Fotos vor dem Teilen zu entfernen; der Menüpunkt heißt je nach Hersteller unterschiedlich.
4. Office: Die Dokumentprüfung ausführen (unter „Datei" und „Informationen", „Dokument prüfen"). Sie findet und entfernt Dokumenteigenschaften, Kommentare, ausgeblendete Inhalte und Bearbeitungsdaten. Microsoft empfiehlt, sie auf einer Kopie auszuführen, weil entfernte Daten nicht immer wiederherstellbar sind.
5. Grundregel für Veröffentlichungen: Nicht das Arbeitsoriginal hochladen, sondern eine exportierte Fassung, und diese exportierte Datei noch einmal prüfen. Der Export übernimmt mehr, als man denkt, vom Dokumenttitel bis zum Autorfeld.

Ein Notbehelf für Eilige: Ein Screenshot eines Fotos enthält die Aufnahme-Metadaten des Originals nicht, weil eine neue Datei entsteht. Die Bildqualität leidet und der sichtbare Inhalt bleibt natürlich derselbe, aber wenn es schnell gehen muss, ist der Screenshot besser als die Originaldatei mit Koordinaten. Prüfen Sie nach jedem Entfernen die Datei erneut: Je nach Format und Programm bleiben einzelne Felder stehen, und die Kontrolle kostet zehn Sekunden.

Ein Detail, das selbst geübte Nutzer überrascht: Bilder behalten ihre Metadaten auch dann, wenn sie in ein Dokument eingefügt werden. Ein in Word platziertes Foto trägt seine EXIF-Daten in die Datei hinein. Und das Zuschneiden im Textprogramm entfernt nichts: Der abgeschnittene Bildbereich bleibt in der Datei gespeichert und lässt sich wiederherstellen, solange die zugeschnittenen Bereiche nicht ausdrücklich über die Bildkomprimierung gelöscht wurden. Wer ein Foto beschneidet, um etwas zu verbergen, sollte das vor dem Einfügen in einem Bildprogramm tun und die Datei neu exportieren.

Plattformen und Messenger: Wer entfernt was

Die großen Plattformen (Facebook, Instagram, X) entfernen EXIF-Daten beim Upload serverseitig. Das schützt vor anderen Betrachtern, aber nicht vor der Plattform selbst: Die Daten werden mit übertragen und erst dort entfernt. Und es schützt nicht vor dem, was im Bild sichtbar ist, vom Straßenschild bis zum Blick aus dem Fenster.

• Messenger: Entscheidend ist der Versandweg. Wer ein Foto oder Dokument „als Datei" beziehungsweise „als Dokument" verschickt, überträgt die Originaldatei mit allen Metadaten, denn genau dafür ist dieser Modus gedacht (unveränderte Qualität).
• E-Mail-Anhänge: Es wird immer die Originaldatei übertragen, ohne jede Aufbereitung. Ein Bewerbungsfoto per E-Mail trägt den Aufnahmeort mit sich, wenn er nicht vorher entfernt wurde.
• Cloud-Freigabelinks: Wer statt eines Uploads einen Link auf die Datei im eigenen Cloud-Speicher teilt, teilt die Originaldatei, mit allem, was darin steckt. Für die Weitergabe eine bereinigte Kopie in einen eigenen Freigabeordner legen.
• Verlassen Sie sich auf keine Automatik: Das Verhalten von Plattformen, Verkaufsportalen und Messengern ändert sich und unterscheidet sich je nach Dienst. Der zuverlässige Test kostet eine Minute: Datei an sich selbst senden oder testweise hochladen, herunterladen und die Eigenschaften prüfen.

Der Sonderfall PDF: Schwärzen, das keines ist

Der bekannteste Metadaten-Fehler ist gar keiner im engeren Sinn: die missglückte Schwärzung. Wer in einem PDF ein schwarzes Rechteck über einen Namen legt, hat den Namen nicht entfernt, sondern nur überdeckt. Der Text liegt weiter in der Datei und lässt sich markieren, kopieren oder per Textextraktion auslesen. Solche Fälle sind wiederholt öffentlich geworden, von Gerichtsunterlagen bis zu Behördendokumenten, und jedes Mal war die Schwärzung nur eine Grafikebene über intaktem Text.

• Echte Schwärzung leistet nur eine Redaktionsfunktion, die den Inhalt aus der Datei entfernt statt ihn zu überdecken. Einfache PDF-Betrachter haben so eine Funktion oft nicht.
• Der Selbsttest: Im fertigen PDF die geschwärzte Stelle markieren und in einen Editor kopieren. Erscheint dort Text, ist die Schwärzung wirkungslos.
• Kommentare und Änderungsnachverfolgung: Werden sie beim Export sichtbar mitgeführt, stehen sie auch im PDF. Vor dem Export die Dokumentprüfung laufen lassen und Kommentare auflösen.
• PDF-Eigenschaften (Autor, Titel, Programm) separat prüfen: Sie überstehen den Export aus Word regelmäßig.

Drei typische Fälle — und was sie gemeinsam haben

• Das Verkaufsfoto: Ein Sofa wird auf einem Kleinanzeigenportal angeboten, fotografiert im Wohnzimmer mit dem Smartphone. Steckt der Aufnahmeort noch in der Datei, steht neben dem Sofa die Wohnadresse, abrufbar für jede Person, die die Anzeige öffnet und die Datei herunterlädt.
• Die missglückte Schwärzung: In einer Auseinandersetzung wird ein Vertrag mit „geschwärzten" Passagen weitergegeben. Die schwarzen Balken liegen als Grafik über intaktem Text; die Gegenseite kopiert die Passagen in Sekunden heraus. Fälle dieser Art sind aus Behörden und Kanzleien wiederholt öffentlich geworden.
• Das Autorenfeld: Eine „persönliche" Stellungnahme trägt in den Dokumenteigenschaften den Namen einer Agentur als Autor und im Bearbeitungsverlauf die Kommentare der Abstimmungsrunde. Peinlich im besten Fall, verräterisch im schlechtesten.

Allen drei Fällen ist gemeinsam: Der sichtbare Inhalt war sorgfältig gewählt, die unsichtbare Ebene nicht. Genau deshalb gehört der Metadaten-Check an das Ende jedes Veröffentlichungsschritts, nicht an den Anfang.

Routine für exponierte Personen und Unternehmen

Einzelne Dateien zu bereinigen hilft wenig, wenn jede Woche neue dazukommen. Wirksam ist ein fester Ablauf vor jeder Veröffentlichung:

1. Standort-Berechtigung der Kamera-App grundsätzlich aus; einschalten nur bewusst, etwa im Urlaub für das eigene Archiv.
2. Metadaten-Check als fester Schritt im Freigabeprozess: Wer eine Datei nach außen gibt (Website, Pressemitteilung, Social Media, Bewerbung), prüft vorher die Eigenschaften der finalen Datei.
3. Bei Office-Dokumenten die Dokumentprüfung als letzten Schritt vor dem Versand, nicht irgendwann zwischendurch.
4. Wer für eine exponierte Person veröffentlicht (Assistenz, Agentur, Pressestelle), braucht denselben Ablauf; wie das Umfeld einer Führungskraft eingebunden wird, beschreibt Assistenz als Schutzschild.
5. Halbjährlich den Bestand prüfen: Dateien, die bereits auf der eigenen Website oder in Social-Media-Profilen liegen, stichprobenhaft herunterladen und die Eigenschaften ansehen.