Wenn Menschen eine Datei teilen, prüfen viele zuerst den Inhalt.
Manchmal stecken personenbezogene Informationen aber schon im Dateinamen selbst.
Namen wie Mueller_Lebenslauf_2026.pdf, Eventfotos_Berlin.zip, Interne_Unterlagen_Vertrieb_final.docx oder IMG_20260612_home.jpg geben Informationen preis, bevor die Datei geöffnet wird.
Für Anonymität sind nicht nur Text und Metadaten relevant. Auch Dateinamen müssen geprüft werden.
Dateinamen können auf dem Bildschirm der Gegenseite, im Downloadverlauf, in Cloud-Freigaben, in Chatverläufen, in Suchergebnissen öffentlicher Seiten oder in Archiven bleiben. Selbst wenn der Inhalt bereinigt ist, können Name, Identität oder gewohnte Orte über den Dateinamen sichtbar werden.
Dieser Artikel ordnet ein, welche personenbezogenen Informationen in Dateinamen bleiben können und wie man sie vor der Veröffentlichung prüft.
Dateinamen sind für die Gegenseite sichtbar
Ein Dateiname ist eine Information, die sichtbar ist, bevor die Datei geöffnet wird.
E-Mail-Anhänge, Cloud-Freigaben, Beiträge in sozialen Netzwerken, Chats, Archivdateien, Downloadlinks. In vielen Situationen sieht die Gegenseite den Dateinamen.
Ort
Wie der Dateiname bleibt
E-Mail-Anhang
bleibt als Name des Anhangs erhalten
Cloud-Freigabe
wird in Dateilisten und Freigabeverläufen angezeigt
Chat
wird als Name der gesendeten Datei angezeigt
Downloadverlauf
wird auf dem Gerät oder im Browser gespeichert
Archivdatei
Dateinamen und Ordnernamen im Inneren bleiben erhalten
Dateinamen fallen manchmal stärker auf als Metadaten.
Die Gegenseite kann sie lesen, ohne ein spezielles Werkzeug zu verwenden.
Informationen, die leicht in Dateinamen landen
In Dateinamen werden bei der Arbeit oft nützliche Informationen eingetragen.
Bürgerlicher Name, Datum, Ort, Projektname, Firmenname, Schulname, Abteilung, Veranstaltungsname, Version, Verwendungszweck. Für die eigene Verwaltung ist das praktisch, nach außen wird es zum Hinweis.
Information im Dateinamen
Was sichtbar wird
Bürgerlicher Name
Ersteller oder betroffene Person werden sichtbar
Schulname oder Firmenname
Zugehörigkeit wird sichtbar
Abteilung oder Projektname
beteiligte Arbeit oder Rolle wird sichtbar
Ortsname oder Ladenname
gewohnte Orte oder Aktivitätsorte werden sichtbar
Datum
Aufnahmedatum, Erstellungsdatum oder Handlungszeitraum wird sichtbar
Versionsname
Arbeitsverlauf oder die Existenz mehrerer Unterlagen lässt sich vermuten
Bei anonymer Aktivität ist wichtig, Dateinamen nicht als "Notiz für mich" zu behandeln.
Ein Dateiname, der nach außen geht, ist öffentliche Information.
Auch das Innere von Archivdateien prüfen
Bei ZIP-Dateien und anderen Archivdateien prüft man nicht nur den äußeren Dateinamen, sondern auch Ordner- und Dateinamen im Inneren.
Wenn außen documents.zip steht, innen aber Schmidt_interne_Unterlagen_Rohdaten.xlsx liegt, ist nichts gewonnen.
Information in der Archivdatei
Risiko
Ordnername
bürgerlicher Name, Projektname oder Organisationsname bleibt erhalten
ursprünglicher Dateiname
personenbezogene Informationen vor der Bearbeitung bleiben erhalten
laufende Nummer
Existenz und Reihenfolge mehrerer Unterlagen werden sichtbar
Arbeitsdatei
Informationen oder Kommentare von vor der Löschung bleiben erhalten
versteckte Datei
kann Informationen über OS oder Bearbeitungsumgebung enthalten
Vor dem Teilen einer Archivdatei sollte man sie einmal entpacken und den Inhalt prüfen.
Sicherer ist es, nur die nötigen Dateien in einen neuen Ordner zu legen und als Veröffentlichungskopie neu zu erstellen.
Dateiname und Text werden kombiniert
Auch wenn ein Dateiname allein schwach wirkt, kann er zusammen mit Text oder Beitrag stark werden.
Wenn im Beitrag "eine bestimmte Region" steht, der Dateiname aber kobe_event_photo.jpg lautet, wird der Ort sichtbar. Wenn im Text die Abteilung weggelassen wird, im Dateinamen aber sales_meeting steht, wird die Zugehörigkeit sichtbar.
Kombination
Was sichtbar wird
Beitragstext + Dateiname mit Ortsname
gewohnte Orte oder Teilnahme vor Ort werden sichtbar
anonyme Unterlage + Dateiname mit Firmenname
Zugehörigkeit oder beteiligte Organisation wird sichtbar
Bild + Dateiname mit Datum
Aufnahmezeitraum oder Handlungszeit wird sichtbar
Cloud-Freigabe + Dateiname mit bürgerlichem Namen
Korrelation mit dem Realnamenkonto wird stärker
Archivdatei + interner Ordnername
Arbeitsumgebung oder Projektname wird sichtbar
Ein Dateiname ist wie ein Erklärungstext außerhalb des eigentlichen Inhalts.
Vor der Veröffentlichung prüft man Text, Dateiname und Metadaten zusammen.
In einen Namen für die Veröffentlichung ändern
Dateien, die nach außen gehen, sollten einen Namen für die Veröffentlichung erhalten.
Das bedeutet aber nicht, dass der Name einfach nur kurz sein muss. Er sollte verständlich sein und möglichst wenig personenbezogene Informationen oder Korrelationsinformationen enthalten.
Zu vermeidender Name
Gedanke für den Veröffentlichungsnamen
Mueller_Unterlagen_final.pdf
document.pdf oder ähnlich, ohne Personennamen
Berlin_Gruppenfoto_0612.jpg
image01.jpg oder ähnlich, ohne Ort und Datum
Vertrieb_Besprechungsnotiz.docx
notes.pdf oder ähnlich, ohne Abteilungsnamen
Whistleblowing_Original.xlsx
public-copy.xlsx oder ähnlich, ohne den Inhalt zu deutlich offenzulegen
Zuhause_Beweisfoto.jpg
photo-copy.jpg oder ähnlich, ohne Ortsbezug
Auch nach dem Umbenennen müssen Inhalt und Metadaten geprüft werden.
Wenn nur der Name unauffällig ist, im Inneren aber Informationen bleiben, wird die Anonymität deutlich geschwächt.
Auch automatisch erzeugte Namen beachten
Nicht nur selbst vergebene Namen sind relevant. Auch Namen, die Apps oder Dienste automatisch erzeugen, müssen geprüft werden.
Fotonummern von Smartphones, Speicherdateinamen von Scan-Apps, Exportnamen aus der Cloud, Aufzeichnungsnamen von Meeting-Apps oder Speichernamen generativer KI-Tools können Datum, Dienstname, Meetingname oder Kontoname enthalten.
Automatisch erzeugter Name
Worauf zu achten ist
IMG_20260612_123000.jpg
Aufnahmezeitpunkt wird sichtbar
Scan_Mueller_Rechnung.pdf
bürgerlicher Name oder Dokumentinhalt wird sichtbar
meeting_recording_projectA.mp4
Meetingname oder Projektname wird sichtbar
export_accountname.zip
Kontoname oder Dienstname bleibt erhalten
generated_prompt_topic.png
generierter Inhalt oder Interessen werden sichtbar
Automatisch erzeugte Namen sind praktisch, aber nicht für externe Freigabe gedacht.
Vor dem Teilen werden sie in Namen für die Veröffentlichung geändert.
Auch laufende Nummern und Anzahl sind Hinweise
Auch laufende Nummern in Dateinamen liefern Informationen.
Wenn Dateien von photo_001.jpg bis photo_024.jpg reichen, ist sichtbar, dass mehrere Fotos existieren. Fehlen Nummern dazwischen, können gelöschte oder nicht veröffentlichte Dateien vermutet werden.
Zustand der Nummerierung
Was sichtbar wird
durchlaufende Nummern
dass in derselben Situation mehrere Dateien erstellt wurden
fehlende Nummern
dass nicht geteilte Dateien existieren könnten
Reihenfolge wie aufgenommen
Ablauf einer Handlung wird sichtbar
ursprüngliche Nummern bleiben erhalten
Bezug zur Kamerarolle oder zum Arbeitsordner bleibt bestehen
In einer Veröffentlichungskopie nummeriert man bei Bedarf neu.
Wenn aber Bildinhalt oder Metadaten bleiben, bringt das Löschen der Nummern allein nichts. Dateiname, Inhalt und Metadaten müssen zusammen geprüft werden.
Auch Speicherordner können sichtbar werden
Wenn man nur eine einzelne Datei sendet, ist der eigene lokale Ordnername normalerweise nicht für die Gegenseite sichtbar.
Bei Archivdateien, Cloud-Freigaben, gemeinsamer Bearbeitung, Screenshots oder Exportfunktionen können jedoch Ordnernamen oder Teile eines Pfads sichtbar werden.
Wenn eine Datei aus einem Ordner mit bürgerlichem Namen, Arbeitsplatznamen oder Projektnamen heraus geteilt wird, können Informationen an unerwarteten Stellen auftauchen.
Dateien für die Veröffentlichung sollten zuerst in einen eigenen Arbeitsordner verschoben werden.
Zusammenfassung
Ein Dateiname ist eine Information, die sichtbar ist, bevor die Datei geöffnet wird.
Bürgerlicher Name, Datum, Ort, Firmenname, Schulname, Abteilungsname, Projektname und Versionsname beeinflussen die Anonymität. Sie bleiben auch in Cloud-Freigaben, E-Mail-Anhängen, Chats, Archivdateien und Downloadverläufen.
Vor der Veröffentlichung prüft man nicht nur den äußeren Dateinamen, sondern auch Ordner- und Dateinamen innerhalb von Archivdateien.
Dateinamen werden zusammen mit Text und Metadaten zu Korrelationsmaterial.
Dateien, die nach außen gehen, sollten als Veröffentlichungskopie erstellt und vor dem Teilen so benannt werden, dass personenbezogene Informationen und gewohnte Orte nicht sichtbar werden.
Verwandte Werkzeuge
Metadata inspection
ExifTool
Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.
Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.
Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.
Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.
Dateinamen können bürgerliche Namen, Daten, Orte, Organisationen, Archivinhalte, Nummernfolgen und Ordnerpfade sichtbar machen, bevor eine Datei geöffnet wird.