Quellenschutz: PII-Schwärzung und Metadatenentfernung für Journalisten
Eine Quelle kann durch die kleinste Kleinigkeit auffliegen, die Sie übersehen: die verborgenen Metadaten eines Dokuments, einen schwarzen Kasten, der gar keine echte Schwärzung ist, ein Interview, das an einen Transkriptionsdienst hochgeladen wurde, oder das GPS-Tag in einem einzelnen Foto. Occlira hilft Ihnen, diese identifizierenden Daten aus Dokumenten, Audio und Bildern auf Ihrem eigenen Rechner zu entfernen, sodass sie nie einen Cloud-Dienst berühren. Diese Seite enthält allgemeine Informationen, keine Rechts- oder Sicherheitsberatung — und sie ist kein Ersatz für ein vollständiges Konzept zur operativen Sicherheit.
Wie ein zugespieltes Dokument eine Quelle enttarnen kann
2017 wurde ein NSA-Bericht über Einbrüche in Wahlsysteme als Scan einer gedruckten Seite veröffentlicht. Er trug noch immer die nahezu unsichtbaren gelben Tracking-Punkte des Druckers — und als Forscher die Farben invertierten, entschlüsselten sich die Punkte zur Seriennummer des Druckers (29535218) und zum Druckdatum (9. Mai 2017). Zusammen mit den Druckprotokollen der Behörde half diese verborgene Information, die Leakerin Reality Winner zu identifizieren. (Quelle: Errata Security.) Sie bekannte sich im Juni 2018 schuldig und wurde zu fünf Jahren und drei Monaten verurteilt — von der Anklage beschrieben als die längste Bundesstrafe für eine unbefugte Weitergabe an die Medien. (Quelle: NPR.) Nicht der Inhalt des Dokuments überführte sie — es waren die Metadaten.
Die verborgenen Daten in einem Dokument
Diese Drucker-Punkte sind ein Beispiel für eine größere Wahrheit: Jede Datei trägt eine forensische Signatur, die Sie nicht sehen können. Viele Farblaserdrucker kodieren heimlich einen Machine Identification Code — ein Raster winziger gelber Punkte mit der Seriennummer des Druckers sowie Datum und Uhrzeit des Ausdrucks —, den die EFF 2005 öffentlich entschlüsselte; die EFF warnt, dass es „keine Gesetze gibt, die den Secret Service davon abhalten, Druckercodes zu nutzen, um heimlich“ ein Dokument bis zu seiner Quelle „zurückzuverfolgen“. (Quelle: EFF.) Digitale Dateien sind nicht anders. Die Freedom of the Press Foundation zeigt, wie die in einem PDF eingebettete Modellkennung eines Scanners helfen kann, genau zu bestimmen, wo in einem Gebäude ein Dokument entstand, und wie PDFs und Office-Dateien weitere identifizierende Metadaten in Autorenfeldern, Bearbeitungsverlauf und eingebetteten Objekten verbergen — die allesamt entfernt und erneut geprüft werden sollten, bevor Sie veröffentlichen. (Quelle: Freedom of the Press Foundation.)
Schwarze Kästen sind keine Schwärzung
Ein sichtbarer schwarzer Kasten ist nicht dasselbe wie das Entfernen von Text. Im Januar 2019 reichten Paul Manaforts Anwälte ein Gerichtsdokument ein, bei dem sich die geschwärzten Passagen schlicht durch Kopieren und Einfügen enthüllen ließen — was offenlegte, dass er Umfragedaten aus dem Wahlkampf 2016 mit einem russischen Kontakt geteilt hatte. Die Balken lagen über einer intakten Textschicht, und Journalisten stellten den verborgenen Inhalt binnen Stunden wieder her. (Quelle: Columbia Journalism Review.) Echte Schwärzung löscht die zugrunde liegenden Daten — und Verifikation bedeutet mehr als ein Kopier-Einfüge-Test. Unser Leitfaden zum Schwärzen von Word, PDF und Excel führt durch die korrekte Vorgehensweise — und Occlira übernimmt diese auf Löschung beruhende Schwärzung lokal für Sie, mit einem Prüfschritt, bevor irgendetwas veröffentlicht wird.
Das Risiko der Cloud-Transkription bei vertraulichen Interviews
Ein Quelleninterview an einen Transkriptionsdienst hochzuladen bedeutet, einem Unternehmen eine Kopie dieser Aufnahme in die Hand zu geben. Als die Freedom of the Press Foundation die verbreiteten Tools untersuchte, stellte sie fest, dass diese technisch auf hochgeladenes Audio und die Transkripte zugreifen können und dass mehrere Aufnahmen nutzen, um KI zu trainieren, oder für die Prüfung durch Menschen — Descript, um Modelle künstlicher Stimmen zu trainieren (validiert durch Crowdworker), Otter, um seine KI zu trainieren, und Rev, das Kundendaten standardmäßig verwendet, sofern Sie sich nicht abmelden. Keines legte einen Transparenzbericht vor, sodass sich nicht feststellen lässt, wie oft sie Daten von Strafverfolgungsbehörden erhalten oder an diese weitergeben. (Quelle: Freedom of the Press Foundation.) Die Gefahr ist nicht hypothetisch: Otter sieht sich einer Sammelklage gegenüber, die behauptet, das Unternehmen habe die Einwilligung „bestenfalls“ vom Gastgeber eines Meetings eingeholt — nicht von den übrigen aufgezeichneten Personen — und diese Aufnahmen wiederverwendet, um seine Modelle zu trainieren. (Quelle: National Law Review.) Und 2022 erhielt der Politico-Reporter Phelim Kine eine unaufgeforderte Otter-Umfrage, die namentlich auf sein aufgezeichnetes Interview mit einem uigurischen Menschenrechtsaktivisten Bezug nahm — das Unternehmen bestätigte dies zunächst und widerrief es dann. (Quelle: Otter.ai, berichtet von Politico.)
Der Rat zum Schutz der Pressefreiheit lautet, das Werkzeug an die Sensibilität anzupassen. Der FPF-Sicherheitstrainer Dr. Martin Shelton empfiehlt, die Offline-Transkription — OpenAIs Whisper, die Transkription direkt auf dem Telefon oder die manuelle Transkription — für Interviews vorzubehalten, die zu sensibel sind, um sie einem Dritten anzuvertrauen, und Cloud-Tools nur für unsensibles Audio zu nutzen, das Sie ohnehin vollständig veröffentlichen wollen. (Quelle: Freedom of the Press Foundation.)
Fotos können einen Standort verraten
Im Dezember 2012 veröffentlichte Vice ein Foto des flüchtigen John McAfee, das mit einem iPhone aufgenommen worden war und noch die GPS-EXIF-Metadaten trug; die eingebetteten Koordinaten verorteten ihn in Guatemala nahe der Grenze zu Belize, und er wurde kurz darauf aufgespürt. Es war kein Hacken nötig — die Koordinaten waren schlicht in der Datei belassen worden. (Quelle: NPR.) Die Freedom of the Press Foundation führt diesen Fall an, um Reporterinnen und Reportern den Punkt klarzumachen: Die Metadaten eines Fotos bedeuten, „wenn ich es Ihnen jetzt gerade per SMS oder E-Mail schicken würde, könnten Sie sofort feststellen, genau wann und wo es aufgenommen wurde“ — was es zu einer Frage des Quellenschutzes macht, nicht bloß zu einer des persönlichen Datenschutzes. (Quelle: Freedom of the Press Foundation.) Ein Gesicht vor der Veröffentlichung unscharf zu machen hilft — aber nur, wenn die Unschärfe irreversibel ist; schwache Unschärfe und Verpixelung lassen sich rückgängig machen, verwenden Sie daher einen soliden Kasten. Die vollständige Methode finden Sie unter Gesichter unscharf machen und EXIF entfernen.
Wo Occlira hilft
| Aufgabe | Wie Occlira hilft |
|---|---|
| Ein zugespieltes Dokument bearbeiten | Echte PDF-Schwärzung, die den zugrunde liegenden Text löscht — nicht die schwarzen Kästen, die Manafort enttarnten — und dabei die verborgenen Metadaten der Datei entfernt. |
| Verborgene Metadaten entfernen | Entfernt Dokument- und Fotometadaten (Autorenfelder, Scanner-Kennungen, EXIF/GPS) auf Ihrem eigenen Rechner — genau jene unsichtbaren Daten, die schon Quellen enttarnt haben. |
| Ein sensibles Interview transkribieren | Transkription auf dem Gerät samt Übertönen von Namen und Nummern per Piepton, sodass die Rohaufnahme nie hochgeladen wird und es kein Transkriptionsunternehmen gibt, das vorgeladen werden könnte. |
| Ein Foto veröffentlichen | Verdecken Sie Gesichter mit einem blickdichten Kasten und entfernen Sie den EXIF-/GPS-Standort des Fotos, bevor es hinausgeht. |
| Einen Entwurf teilen | Entfernen Sie identifizierende Details aus einer Arbeitskopie, bevor sie Ihren Rechner in Richtung einer Redakteurin oder eines Kollegen verlässt. |
Warum es entscheidend ist, es auf Ihrem eigenen Rechner zu tun
Der rote Faden durch jeden dieser Fälle ist derselbe: identifizierende Daten, die irgendwo zurückgelassen wurden, wo sie gefunden werden konnten. Die Entfernung auf Ihrem eigenen Rechner vorzunehmen bedeutet, dass es keinen Upload, kein Konto und kein Drittunternehmen gibt, das Audio oder Dokumente Ihrer Quelle vorhält, das vorgeladen oder kompromittiert werden könnte. Nichts verlässt den Computer, dem Sie ohnehin bereits vertrauen. Was auf Ihrem Gerät verbleibt, können Sie genau auf der Seite zu Daten- & Datenschutzpraktiken nachlesen. Ein ehrlicher Vorbehalt: Der umkehrbare Anonymisierungsmodus von Occlira ersetzt Kennungen durch Platzhalter und hält die Zuordnung lokal vor — das ist Pseudonymisierung, sodass die Ausgabe weiterhin personenbezogene Daten sind. Echte PDF-Schwärzung, eine exportierte, per Piepton bereinigte Aufnahme und ein entfernter EXIF-Block sind dagegen von vornherein irreversibel — und genau das wollen Sie für alles, was Sie veröffentlichen.
Eine Checkliste zum Quellenschutz
- Entfernen Sie Dokumentmetadaten (Autor, Bearbeitungsverlauf, Scanner-/Drucker-Kennungen), bevor Sie veröffentlichen oder teilen.
- Nutzen Sie echte Schwärzung, die den Text löscht — niemals einen schwarzen Kasten über einer intakten Textschicht — und prüfen Sie, dass er sich nicht wieder herauskopieren lässt.
- Transkribieren Sie sensible Interviews offline auf Ihrem eigenen Rechner, nicht über einen Cloud-Dienst.
- Übertönen Sie den Namen einer Quelle und identifizierende Nummern per Piepton in jeder Audiodatei, die Sie weitergeben.
- Entfernen Sie EXIF/GPS aus Fotos und verdecken Sie Gesichter mit einem blickdichten Kasten (nicht mit einer umkehrbaren Unschärfe).
- Prüfen Sie jede exportierte Datei erneut — Metadaten leer, Schwärzungen nicht wiederherstellbar —, bevor sie Ihr Gerät verlässt.
Occlira ist ein Werkzeug, das Ihnen hilft, Quellen zu schützen — Sie prüfen und bestätigen jeden einzelnen Punkt. Es ersetzt nicht den Rest eines Sicherheitskonzepts: verschlüsselte Kommunikation, sichere Briefkästen und ein Bedrohungsmodell für die Geschichte, an der Sie arbeiten.
Häufig gestellte Fragen
Das veröffentlichte, geleakte NSA-Dokument war der Scan einer gedruckten Seite und trug noch immer die nahezu unsichtbaren gelben Tracking-Punkte des Druckers. Entschlüsselt gaben diese die Seriennummer des Druckers und das Druckdatum preis — Metadaten, die halfen, die Quelle auf Reality Winner einzugrenzen, die das Dokument ausgedruckt hatte. Sie bekannte sich 2018 schuldig und erhielt 63 Monate, damals die längste US-Strafe für ein Leak an die Medien. Es ist das deutlichste Beispiel dafür, dass die verborgenen Daten eines Dokuments, nicht dessen Inhalt, eine Quelle verraten können.
Viele Farblaserdrucker fügen heimlich einen „Machine Identification Code“ hinzu — ein Raster winziger gelber Punkte, kleiner als ein Millimeter, über jede Seite hinweg wiederholt —, der die Seriennummer des Druckers sowie Datum und Uhrzeit des Ausdrucks kodiert. Die EFF entschlüsselte das Muster 2005 öffentlich und warnt, dass es keine Gesetze gibt, die den Secret Service davon abhalten, es zu nutzen, um ein Dokument bis zu seiner Quelle zurückzuverfolgen.
Weil ein Kasten meist nur eine über einer intakten Textschicht gezeichnete Form ist — die Wörter stehen weiterhin in der Datei und lassen sich durch Kopieren und Einfügen wiederherstellen. Im Januar 2019 reichten Paul Manaforts Anwälte ein Dokument ein, dessen geschwärzte Passagen sich auf diese Weise binnen Stunden lesen ließen. Echte Schwärzung löscht den zugrunde liegenden Inhalt; prüfen Sie danach, dass er verschwunden ist.
Behandeln Sie es als Risiko. Die Freedom of the Press Foundation stellte fest, dass die verbreiteten Cloud-Transkriptionsdienste technisch auf Ihr hochgeladenes Audio zugreifen können und dass mehrere Aufnahmen nutzen, um ihre KI zu trainieren, oder für die Prüfung durch Menschen. Otter sieht sich zudem einer Sammelklage wegen Aufzeichnung ohne die Einwilligung aller Beteiligten gegenüber. Bei einer sensiblen Quelle sollte die Rohaufnahme Ihren Rechner überhaupt nicht verlassen.
Transkribieren Sie offline. Der FPF-Sicherheitstrainer Dr. Martin Shelton empfiehlt, die Transkription auf dem Gerät oder von Hand — Tools wie OpenAIs Whisper, die Transkription direkt auf dem Telefon oder die manuelle Transkription — für Interviews vorzubehalten, die zu sensibel sind, um sie einem Dritten anzuvertrauen, und Cloud-Tools nur für unsensibles Audio zu nutzen, das Sie ohnehin vollständig veröffentlichen wollen.
Entfernen Sie sie als bewussten Arbeitsschritt — von selbst verschwinden sie nicht. Löschen Sie bei Dokumenten Autorenfelder, Bearbeitungsverlauf und eingebettete Objekte; entfernen Sie bei Fotos die EXIF-Daten, zu denen GPS-Koordinaten, das Kameramodell und Zeitstempel gehören. Occlira erledigt dies auf Ihrem eigenen Rechner über Dokumente, Tabellen, E-Mail und Fotos hinweg, ohne dass etwas hochgeladen wird.
Oft ja — Unschärfe und Verpixelung lassen sich per Software rückgängig machen, sie sind also keine sichere Schwärzung. Um ein Gesicht vor der Veröffentlichung zu verbergen, verdecken Sie es mit einem soliden, blickdichten Kasten. Die Belege und die Lösung behandeln wir in unserem Leitfaden zum Unscharfmachen von Gesichtern und Entfernen von EXIF-Daten.
Nein. Es ist ein Werkzeug zum Quellenschutz, das bei einer bestimmten Reihe von Aufgaben hilft — Schwärzung, Metadatenentfernung, Transkription auf dem Gerät und Übertönen von Audio per Piepton, Unscharfmachen von Fotos und Entfernen von EXIF-Daten —, wobei Sie jedes Ergebnis selbst prüfen. Es ist keine Rechts- oder Sicherheitsberatung und ersetzt weder verschlüsselte Kommunikation, sichere Briefkästen noch ein Bedrohungsmodell für eine bestimmte Geschichte.
Testen Sie es auf Ihrem eigenen Rechner
Metadaten entfernen, echt schwärzen, offline transkribieren und Gesichter unscharf machen — alles auf Ihrem eigenen Rechner. 14 Tage kostenlos unter Windows und macOS.
Weiterführend: Word, PDF & Excel schwärzen · Daten aus Audio entfernen · Gesichter unscharf machen & EXIF entfernen · Was ist PII? · wie Ihre Daten behandelt werden