Wenn Sie eine PDF-Datei teilen, geben Sie möglicherweise weit mehr als nur den sichtbaren Inhalt preis. In der Datei sind Felder eingebettet, die Sie nie bewusst ausgefüllt haben: Ihr Name (aus Ihrem Benutzerkonto), die verwendete Anwendung und deren Versionsnummer, das genaue Erstellungs- und Änderungsdatum sowie in manchen Fällen die Anzahl der Revisionszyklen. Bei einem privaten Dokument, das Sie mit einem Freund teilen, ist dies unproblematisch. Bei einer Angebotsabgabe, einem anonymen Hinweis, einer Gerichtsakte oder einem datenschutzrechtlich sensiblen Dokument, das extern weitergegeben wird, stellen diese Offenlegungen jedoch ein echtes Problem dar.
Die oft unterschätzte Komplikation besteht darin, dass PDFs Metadaten in zwei separaten Ebenen enthalten: dem klassischen Info-Wörterbuch, auf das alle Lesegeräte zugreifen können, und dem detaillierteren XMP-Paket, das von modernen Tools eingebettet wird. Die meisten Online-Tools zum Entfernen von Metadaten löschen lediglich das Info-Wörterbuch – sichtbar unter Datei > Eigenschaften – und lassen das XMP-Paket vollständig intakt. Jeder, der exiftool ausführt oder in Acrobat die erweiterten Metadaten Ihres „bereinigten“ PDFs öffnet, sieht die vollständigen Informationen. LuraPDF entfernt beide Ebenen direkt im Browser, ohne Ihre Datei an einen Server zu senden.
Die Entfernung von Metadaten ist nicht nur für Sicherheitsforscher relevant. Hier sind sechs reale Anwendungsfälle aus dem Berufsleben, in denen die versehentliche Offenlegung von Metadaten ein konkretes Risiko darstellt.
Wenn Sie eine PDF-Datei öffentlich posten – sei es ein Lebenslauf, ein Community-Dokument oder ein Foren-Anhang – werden Ihr vollständiger Name und Ihr Benutzername in den Dateieigenschaften gespeichert. Entfernen Sie daher vor dem Hochladen von Dateien, die nicht Ihnen persönlich zugeordnet werden sollen, sowohl die Info- als auch die XMP-Dateien.
Gerichtlich eingereichte PDFs mit Metadaten der Anwaltskanzlei, Anwaltsnamen und Tags des internen Dokumentenmanagementsystems sind einsehbar. Bereinigen Sie beide Metadatenebenen vor der Einreichung, um zu kontrollieren, welche Informationen die Gegenseite und die Öffentlichkeit über Ihre Arbeitsabläufe und Ihr Personal preisgeben.
Durchgesickerte oder sensible Dokumente, die als PDFs weitergeleitet werden, enthalten die Metadaten aller Personen, die damit gearbeitet haben. Ein Journalist, der ein Dokument vor der Veröffentlichung bereinigt – oder eine Quelle vor der Weitergabe –, benötigt daher sowohl gelöschte Info- als auch XMP-Daten. Das XMP-Paket enthält oft Felder, die von reinen Info-Tools vollständig erfasst werden.
PDFs, die an Kunden, Partner oder im Rahmen öffentlicher Ausschreibungen versendet werden, geben oft die Erstellungssoftware, den internen Namen des Verfassers und die Änderungshistorie preis. Um einen professionellen und markenkonformen Eindruck zu hinterlassen, sollten interne Metadaten vor der externen Weitergabe entfernt werden.
Bei anonymisierten Auswahlverfahren dürfen die Gutachter nur den Inhalt des Dokuments einsehen, nicht aber, wer es erstellt oder bearbeitet hat. Entfernen Sie daher vor der Weiterleitung an die Gutachter alle Angaben zu Autor, Ersteller und Änderungszeitpunkt von den Bewertungsbögen und Beurteilungsformularen.
Dokumente, die im Rahmen von Informationsfreiheitsanfragen freigegeben werden, können eingebettete Metadaten enthalten, die interne Autorendaten, Systemnamen und Bearbeitungshistorien offenlegen, die über die Möglichkeiten von Schwärzungswerkzeugen hinausgehen. Die vollständige Bereinigung der Metadaten – sowohl Info- als auch XMP-Metadaten – ist Bestandteil eines ordnungsgemäßen Workflows zur Datenbereinigung vor der Veröffentlichung.
Die meisten Tools erledigen nur die halbe Arbeit. Deshalb müssen beide Ebenen gelöscht werden, damit die Metadatenentfernung sinnvoll ist.
Das Info-Wörterbuch ist ein Wörterbuchobjekt, das im Trailer-Bereich der PDF-Datei gespeichert ist – dem letzten Abschnitt der Datei, den PDF-Reader zuerst verarbeiten. Es enthält die Standardfelder: Titel, Autor, Betreff, Stichwörter, Ersteller, Produzent, Erstellungsdatum und Änderungsdatum. LuraPDF verwendet pdf-lib, um direkt auf dieses Trailer-Wörterbuch zuzugreifen, ausgewählte Schlüssel zu löschen und eine neue PDF-Datei mit dem aktualisierten oder entfernten Wörterbuch zu erstellen. Dadurch wird die Ebene verarbeitet, die in Standard-PDF-Readern unter „Datei > Eigenschaften“ angezeigt wird.
Das XMP-Paket ist komplexer: Es handelt sich um ein in die PDF-Datei eingebettetes Stream-Objekt, das ein XML-Dokument gemäß der Spezifikation der Extensible Metadata Platform (EMP) enthält. LuraPDF durchsucht die Objektstruktur der PDF-Datei, um den Metadatenstrom zu finden, analysiert das XMP-XML und entfernt oder ersetzt Felder in allen relevanten Namensräumen – Dublin Core (dc:creator, dc:title, dc:description), dem PDF-Namensraum (pdf:Author, pdf:Keywords) und XMPRights. Auch benutzerdefinierte Anwendungsnamensräume, die von Programmen wie InDesign oder Acrobat hinzugefügt wurden, werden gelöscht. Das Ergebnis ist eine PDF-Datei, in der beide Metadatenebenen bereinigt sind.
| Besonderheit | LuraPDF | Sejda / ilovepdf | Adobe Acrobat |
|---|---|---|---|
| Löscht Info-Wörterbuchfelder | Ja – alle Felder | Ja | Ja |
| Löscht das XMP-Metadatenpaket | Ja – alle Namensräume | Teilweise – oft nur Informationen | Ja |
| Verarbeitet die Datei im Browser (kein Upload) | Ja – komplett lokal | Nein – Server-Upload erforderlich | Ja – installierte Software |
| Kostenlos und ohne Wasserzeichen | Ja – immer kostenlos | Eingeschränkt – Vollversion kostenpflichtig | Kostenpflichtiges Abonnement |
Das Entfernen von Metadaten ist unkompliziert – doch ein paar Gewohnheiten sorgen dafür, dass nichts durchrutscht, insbesondere in professionellen oder sensiblen Kontexten.
Metadaten vor dem Teilen entfernen, nicht danach – sobald ein Empfänger die Datei mit Metadaten hat, kann das, was er bereits gesehen oder zwischengespeichert hat, nicht mehr rückgängig gemacht werden.
Kombinieren Sie dies mit Redact PDF für eine vollständige Dokumentenbereinigung – die Metadatenentfernung bereinigt die Dateieigenschaften; die Schwärzung entfernt sensible Inhalte von der sichtbaren Seite.
Setzen Sie in professionellen Kontexten Ersatzwerte – „Anonymer Autor“ und „Dokumentbearbeiter“ wirken gewollt; leere Felder können für einen erfahrenen Prüfer wie eine unsachgemäße Bereinigung aussehen.
Überprüfen Sie anschließend mit exiftool oder Acrobat: Öffnen Sie die bereinigte PDF-Datei, führen Sie exiftool aus und vergewissern Sie sich, dass sowohl der Info- als auch der XMP-Abschnitt nur die von Ihnen beabsichtigten Daten anzeigen.
Nach jeder Bearbeitung erneut bereinigen – PDF-Editoren wie Acrobat, Word (Speichern als PDF) und LibreOffice setzen die Metadaten bei jedem Speichern neu; führen Sie die Entfernung nach jedem Änderungszyklus erneut durch.
Kombinieren Sie diese Funktion mit „PDF vereinfachen“, um die Metadaten der Annotationsautoren zu entfernen. Durch die Vereinfachung werden Annotationen in statischen Inhalt umgewandelt, wodurch die Autorenfelder pro Annotation entfernt werden, die bei der Entfernung von Metadaten auf Dokumentebene nicht berücksichtigt werden.
Laden Sie Ihre PDF-Datei hoch, prüfen Sie die eingebetteten Inhalte und entfernen Sie die Felder, die nicht geteilt werden sollen. Info-Wörterbuch und XMP-Paket – beides im Browser gelöscht, ohne dass Daten hochgeladen wurden. Kein Konto, kein Wasserzeichen.