Metadaten aus Dateien entfernen

Metadaten sind „Daten über Daten“: Informationen, die eine Datei über sich selbst mitführt – etwa mit welchem Gerät ein Foto aufgenommen wurde, wo und wann, oder wer ein Dokument verfasst hat. Wer anonym Fotos oder Dokumente teilt, muss sie vorher entfernen. Das geht mit Werkzeugen wie mat2 und ExifTool oder mit Bordmitteln des Betriebssystems.

Was Metadaten verraten#

Ein Beispiel aus dem Darknet: Als die niederländische Polizei 2017 den Marktplatz Hansa unbemerkt übernommen hatte, sammelte sie unter anderem Standortdaten aus Fotos, die Händler hochluden, bevor die Plattform sie entfernen konnte.

Werkzeuge zum Entfernen#

mat2#

mat2 („Metadata Anonymisation Toolkit“) entfernt Metadaten aus vielen Formaten: Bilder (JPEG, PNG, TIFF, WebP und andere), PDF, Office- und OpenDocument-Dateien, Audio, Video, EPUB und Archive. Es ist im Live-System Tails bereits enthalten und unter Linux über die Paketverwaltung oder pip install mat2 erhältlich.

mat2 --show foto.jpg      # Metadaten anzeigen
mat2 foto.jpg             # bereinigte Kopie foto.cleaned.jpg erzeugen

Wichtig zu wissen: mat2 verändert im Standardmodus unter Umständen den Inhalt, um möglichst viel zu entfernen – PDF-Text ist danach zum Beispiel oft nicht mehr markierbar. Und die Entwickler betonen selbst, dass es keine zuverlässige Methode gibt, in komplexen Formaten alle Metadaten zu erkennen. Wenn --show nichts findet, heißt das nicht, dass die Datei sauber ist.

ExifTool#

ExifTool ist ein weit verbreitetes Programm zum Lesen und Bearbeiten von Metadaten für Windows, macOS und Linux.

exiftool foto.jpg          # alle Metadaten anzeigen
exiftool -all= foto.jpg    # alle Metadaten entfernen

ExifTool legt dabei standardmäßig eine Sicherungskopie des Originals an (foto.jpg_original). Lösche sie, wenn du sie nicht brauchst. Ausführlich vergleicht beide Programme ExifTool und mat2: Metadaten-Tools.

Bordmittel#

• Windows: Rechtsklick auf die Datei → Eigenschaften → Details → „Eigenschaften und persönliche Informationen entfernen“.
• iPhone: Beim Teilen eines Fotos oben auf „Optionen“ tippen und „Ort“ deaktivieren.
• Kamera-Apps: Die Speicherung des Standorts in den Kameraeinstellungen grundsätzlich abschalten.
• Office: In Word und LibreOffice gibt es Funktionen, um Dokumente auf persönliche Informationen und Kommentare zu prüfen.

Bordmittel entfernen oft nur einen Teil der Metadaten. Für sensible Fälle sind mat2 oder ExifTool die bessere Wahl.

Was kein Werkzeug entfernt#

Metadaten sind nur ein Teil des Problems. Auch der sichtbare Inhalt kann verraten:

• Bildinhalt: Spiegelungen in Fenstern oder Brillen, Straßenschilder, ein Blick aus dem Fenster, Hände, Tattoos, Möbel.
• Dokumenteninhalt: Formulierungen, die nur wenige kennen, interne Aktenzeichen, ein Schreibstil.
• Versteckte Markierungen: Unternehmen können Dokumente mit individuellen Wasserzeichen oder minimalen Textunterschieden versehen, um undichte Stellen zu finden.
• Druckerkennungen: Manche Farblaserdrucker drucken laut der Electronic Frontier Foundation unsichtbare gelbe Punktmuster, die den Drucker identifizieren können. Im Fall der NSA-Mitarbeiterin Reality Winner halfen solche Punkte auf einem an eine Redaktion geschickten Ausdruck 2017, den verwendeten Drucker zu bestimmen.

Die sichere Reihenfolge#

1. Datei auf einem Gerät bearbeiten, das nicht mit deiner Identität verbunden ist, ideal in Tails.
2. Metadaten anzeigen lassen.
3. Mit mat2 oder ExifTool bereinigen.
4. Erneut prüfen – und den Inhalt selbst kritisch ansehen.
5. Originale und Sicherungskopien sicher löschen, sofern du sie nicht brauchst.