Learn

284 ArtikelKategorie: Alle
Metadaten

Personenbezogene Informationen in Dateinamen

Wenn Menschen eine Datei teilen, prüfen viele zuerst den Inhalt.

Manchmal stecken personenbezogene Informationen aber schon im Dateinamen selbst.

Namen wie Mueller_Lebenslauf_2026.pdf, Eventfotos_Berlin.zip, Interne_Unterlagen_Vertrieb_final.docx oder IMG_20260612_home.jpg geben Informationen preis, bevor die Datei geöffnet wird.

Für Anonymität sind nicht nur Text und Metadaten relevant. Auch Dateinamen müssen geprüft werden.

Dateinamen können auf dem Bildschirm der Gegenseite, im Downloadverlauf, in Cloud-Freigaben, in Chatverläufen, in Suchergebnissen öffentlicher Seiten oder in Archiven bleiben. Selbst wenn der Inhalt bereinigt ist, können Name, Identität oder gewohnte Orte über den Dateinamen sichtbar werden.

Dieser Artikel ordnet ein, welche personenbezogenen Informationen in Dateinamen bleiben können und wie man sie vor der Veröffentlichung prüft.

Dateinamen sind für die Gegenseite sichtbar

Ein Dateiname ist eine Information, die sichtbar ist, bevor die Datei geöffnet wird.

E-Mail-Anhänge, Cloud-Freigaben, Beiträge in sozialen Netzwerken, Chats, Archivdateien, Downloadlinks. In vielen Situationen sieht die Gegenseite den Dateinamen.

OrtWie der Dateiname bleibt
E-Mail-Anhangbleibt als Name des Anhangs erhalten
Cloud-Freigabewird in Dateilisten und Freigabeverläufen angezeigt
Chatwird als Name der gesendeten Datei angezeigt
Downloadverlaufwird auf dem Gerät oder im Browser gespeichert
ArchivdateiDateinamen und Ordnernamen im Inneren bleiben erhalten

Dateinamen fallen manchmal stärker auf als Metadaten.

Die Gegenseite kann sie lesen, ohne ein spezielles Werkzeug zu verwenden.

Informationen, die leicht in Dateinamen landen

In Dateinamen werden bei der Arbeit oft nützliche Informationen eingetragen.

Bürgerlicher Name, Datum, Ort, Projektname, Firmenname, Schulname, Abteilung, Veranstaltungsname, Version, Verwendungszweck. Für die eigene Verwaltung ist das praktisch, nach außen wird es zum Hinweis.

Information im DateinamenWas sichtbar wird
Bürgerlicher NameErsteller oder betroffene Person werden sichtbar
Schulname oder FirmennameZugehörigkeit wird sichtbar
Abteilung oder Projektnamebeteiligte Arbeit oder Rolle wird sichtbar
Ortsname oder Ladennamegewohnte Orte oder Aktivitätsorte werden sichtbar
DatumAufnahmedatum, Erstellungsdatum oder Handlungszeitraum wird sichtbar
VersionsnameArbeitsverlauf oder die Existenz mehrerer Unterlagen lässt sich vermuten

Bei anonymer Aktivität ist wichtig, Dateinamen nicht als "Notiz für mich" zu behandeln.

Ein Dateiname, der nach außen geht, ist öffentliche Information.

Auch das Innere von Archivdateien prüfen

Bei ZIP-Dateien und anderen Archivdateien prüft man nicht nur den äußeren Dateinamen, sondern auch Ordner- und Dateinamen im Inneren.

Wenn außen documents.zip steht, innen aber Schmidt_interne_Unterlagen_Rohdaten.xlsx liegt, ist nichts gewonnen.

Information in der ArchivdateiRisiko
Ordnernamebürgerlicher Name, Projektname oder Organisationsname bleibt erhalten
ursprünglicher Dateinamepersonenbezogene Informationen vor der Bearbeitung bleiben erhalten
laufende NummerExistenz und Reihenfolge mehrerer Unterlagen werden sichtbar
ArbeitsdateiInformationen oder Kommentare von vor der Löschung bleiben erhalten
versteckte Dateikann Informationen über OS oder Bearbeitungsumgebung enthalten

Vor dem Teilen einer Archivdatei sollte man sie einmal entpacken und den Inhalt prüfen.

Sicherer ist es, nur die nötigen Dateien in einen neuen Ordner zu legen und als Veröffentlichungskopie neu zu erstellen.

Dateiname und Text werden kombiniert

Auch wenn ein Dateiname allein schwach wirkt, kann er zusammen mit Text oder Beitrag stark werden.

Wenn im Beitrag "eine bestimmte Region" steht, der Dateiname aber kobe_event_photo.jpg lautet, wird der Ort sichtbar. Wenn im Text die Abteilung weggelassen wird, im Dateinamen aber sales_meeting steht, wird die Zugehörigkeit sichtbar.

KombinationWas sichtbar wird
Beitragstext + Dateiname mit Ortsnamegewohnte Orte oder Teilnahme vor Ort werden sichtbar
anonyme Unterlage + Dateiname mit FirmennameZugehörigkeit oder beteiligte Organisation wird sichtbar
Bild + Dateiname mit DatumAufnahmezeitraum oder Handlungszeit wird sichtbar
Cloud-Freigabe + Dateiname mit bürgerlichem NamenKorrelation mit dem Realnamenkonto wird stärker
Archivdatei + interner OrdnernameArbeitsumgebung oder Projektname wird sichtbar

Ein Dateiname ist wie ein Erklärungstext außerhalb des eigentlichen Inhalts.

Vor der Veröffentlichung prüft man Text, Dateiname und Metadaten zusammen.

In einen Namen für die Veröffentlichung ändern

Dateien, die nach außen gehen, sollten einen Namen für die Veröffentlichung erhalten.

Das bedeutet aber nicht, dass der Name einfach nur kurz sein muss. Er sollte verständlich sein und möglichst wenig personenbezogene Informationen oder Korrelationsinformationen enthalten.

Zu vermeidender NameGedanke für den Veröffentlichungsnamen
Mueller_Unterlagen_final.pdfdocument.pdf oder ähnlich, ohne Personennamen
Berlin_Gruppenfoto_0612.jpgimage01.jpg oder ähnlich, ohne Ort und Datum
Vertrieb_Besprechungsnotiz.docxnotes.pdf oder ähnlich, ohne Abteilungsnamen
Whistleblowing_Original.xlsxpublic-copy.xlsx oder ähnlich, ohne den Inhalt zu deutlich offenzulegen
Zuhause_Beweisfoto.jpgphoto-copy.jpg oder ähnlich, ohne Ortsbezug

Auch nach dem Umbenennen müssen Inhalt und Metadaten geprüft werden.

Wenn nur der Name unauffällig ist, im Inneren aber Informationen bleiben, wird die Anonymität deutlich geschwächt.

Auch automatisch erzeugte Namen beachten

Nicht nur selbst vergebene Namen sind relevant. Auch Namen, die Apps oder Dienste automatisch erzeugen, müssen geprüft werden.

Fotonummern von Smartphones, Speicherdateinamen von Scan-Apps, Exportnamen aus der Cloud, Aufzeichnungsnamen von Meeting-Apps oder Speichernamen generativer KI-Tools können Datum, Dienstname, Meetingname oder Kontoname enthalten.

Automatisch erzeugter NameWorauf zu achten ist
IMG_20260612_123000.jpgAufnahmezeitpunkt wird sichtbar
Scan_Mueller_Rechnung.pdfbürgerlicher Name oder Dokumentinhalt wird sichtbar
meeting_recording_projectA.mp4Meetingname oder Projektname wird sichtbar
export_accountname.zipKontoname oder Dienstname bleibt erhalten
generated_prompt_topic.pnggenerierter Inhalt oder Interessen werden sichtbar

Automatisch erzeugte Namen sind praktisch, aber nicht für externe Freigabe gedacht.

Vor dem Teilen werden sie in Namen für die Veröffentlichung geändert.

Auch laufende Nummern und Anzahl sind Hinweise

Auch laufende Nummern in Dateinamen liefern Informationen.

Wenn Dateien von photo_001.jpg bis photo_024.jpg reichen, ist sichtbar, dass mehrere Fotos existieren. Fehlen Nummern dazwischen, können gelöschte oder nicht veröffentlichte Dateien vermutet werden.

Zustand der NummerierungWas sichtbar wird
durchlaufende Nummerndass in derselben Situation mehrere Dateien erstellt wurden
fehlende Nummerndass nicht geteilte Dateien existieren könnten
Reihenfolge wie aufgenommenAblauf einer Handlung wird sichtbar
ursprüngliche Nummern bleiben erhaltenBezug zur Kamerarolle oder zum Arbeitsordner bleibt bestehen

In einer Veröffentlichungskopie nummeriert man bei Bedarf neu.

Wenn aber Bildinhalt oder Metadaten bleiben, bringt das Löschen der Nummern allein nichts. Dateiname, Inhalt und Metadaten müssen zusammen geprüft werden.

Auch Speicherordner können sichtbar werden

Wenn man nur eine einzelne Datei sendet, ist der eigene lokale Ordnername normalerweise nicht für die Gegenseite sichtbar.

Bei Archivdateien, Cloud-Freigaben, gemeinsamer Bearbeitung, Screenshots oder Exportfunktionen können jedoch Ordnernamen oder Teile eines Pfads sichtbar werden.

Wenn eine Datei aus einem Ordner mit bürgerlichem Namen, Arbeitsplatznamen oder Projektnamen heraus geteilt wird, können Informationen an unerwarteten Stellen auftauchen.

Dateien für die Veröffentlichung sollten zuerst in einen eigenen Arbeitsordner verschoben werden.

Zusammenfassung

Ein Dateiname ist eine Information, die sichtbar ist, bevor die Datei geöffnet wird.

Bürgerlicher Name, Datum, Ort, Firmenname, Schulname, Abteilungsname, Projektname und Versionsname beeinflussen die Anonymität. Sie bleiben auch in Cloud-Freigaben, E-Mail-Anhängen, Chats, Archivdateien und Downloadverläufen.

Vor der Veröffentlichung prüft man nicht nur den äußeren Dateinamen, sondern auch Ordner- und Dateinamen innerhalb von Archivdateien.

Dateinamen werden zusammen mit Text und Metadaten zu Korrelationsmaterial.

Dateien, die nach außen gehen, sollten als Veröffentlichungskopie erstellt und vor dem Teilen so benannt werden, dass personenbezogene Informationen und gewohnte Orte nicht sichtbar werden.

Verwandte Werkzeuge

Metadata inspection

ExifTool

Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.

Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.

URL : https://exiftool.org/

Externe Website öffnen
Metadata removal

MAT2

Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.

Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.

URL : https://0xacab.org/jvoisin/mat2

Externe Website öffnen

Verwandte Artikel