Metadaten

Personenbezogene Informationen in Dateinamen

Dateinamen können bürgerliche Namen, Daten, Orte, Organisationen, Archivinhalte, Nummernfolgen und Ordnerpfade sichtbar machen, bevor eine Datei geöffnet wird.

Wenn Menschen eine Datei teilen, prüfen viele zuerst den Inhalt.

Manchmal stecken personenbezogene Informationen aber schon im Dateinamen selbst.

Namen wie 山田_履歴書_2026.pdf, 新宿イベント写真.zip, 社内資料_営業部_最終版.docx oder IMG_20260612_home.jpg geben Informationen preis, bevor die Datei geöffnet wird.

Für Anonymität sind nicht nur Text und Metadaten relevant. Auch Dateinamen müssen geprüft werden.

Dateinamen können auf dem Bildschirm der Gegenseite, im Downloadverlauf, in Cloud-Freigaben, in Chatverläufen, in Suchergebnissen öffentlicher Seiten oder in Archiven bleiben. Selbst wenn der Inhalt bereinigt ist, können Name, Identität oder gewohnte Orte über den Dateinamen sichtbar werden.

Dieser Artikel ordnet ein, welche personenbezogenen Informationen in Dateinamen bleiben können und wie man sie vor der Veröffentlichung prüft.

Dateinamen sind für die Gegenseite sichtbar

Ein Dateiname ist eine Information, die sichtbar ist, bevor die Datei geöffnet wird.

E-Mail-Anhänge, Cloud-Freigaben, Beiträge in sozialen Netzwerken, Chats, Archivdateien, Downloadlinks. In vielen Situationen sieht die Gegenseite den Dateinamen.

Ort	Wie der Dateiname bleibt
E-Mail-Anhang	bleibt als Name des Anhangs erhalten
Cloud-Freigabe	wird in Dateilisten und Freigabeverläufen angezeigt
Chat	wird als Name der gesendeten Datei angezeigt
Downloadverlauf	wird auf dem Gerät oder im Browser gespeichert
Archivdatei	Dateinamen und Ordnernamen im Inneren bleiben erhalten

Dateinamen fallen manchmal stärker auf als Metadaten.

Die Gegenseite kann sie lesen, ohne ein spezielles Werkzeug zu verwenden.

Informationen, die leicht in Dateinamen landen

In Dateinamen werden bei der Arbeit oft nützliche Informationen eingetragen.

Bürgerlicher Name, Datum, Ort, Projektname, Firmenname, Schulname, Abteilung, Veranstaltungsname, Version, Verwendungszweck. Für die eigene Verwaltung ist das praktisch, nach außen wird es zum Hinweis.

Information im Dateinamen	Was sichtbar wird
Bürgerlicher Name	Ersteller oder betroffene Person werden sichtbar
Schulname oder Firmenname	Zugehörigkeit wird sichtbar
Abteilung oder Projektname	beteiligte Arbeit oder Rolle wird sichtbar
Ortsname oder Ladenname	gewohnte Orte oder Aktivitätsorte werden sichtbar
Datum	Aufnahmedatum, Erstellungsdatum oder Handlungszeitraum wird sichtbar
Versionsname	Arbeitsverlauf oder die Existenz mehrerer Unterlagen lässt sich vermuten

Bei anonymer Aktivität ist wichtig, Dateinamen nicht als "Notiz für mich" zu behandeln.

Ein Dateiname, der nach außen geht, ist öffentliche Information.

Auch das Innere von Archivdateien prüfen

Bei ZIP-Dateien und anderen Archivdateien prüft man nicht nur den äußeren Dateinamen, sondern auch Ordner- und Dateinamen im Inneren.

Wenn außen documents.zip steht, innen aber 田中_社内資料_元データ.xlsx liegt, ist nichts gewonnen.

Information in der Archivdatei	Risiko
Ordnername	bürgerlicher Name, Projektname oder Organisationsname bleibt erhalten
ursprünglicher Dateiname	personenbezogene Informationen vor der Bearbeitung bleiben erhalten
laufende Nummer	Existenz und Reihenfolge mehrerer Unterlagen werden sichtbar
Arbeitsdatei	Informationen oder Kommentare von vor der Löschung bleiben erhalten
versteckte Datei	kann Informationen über OS oder Bearbeitungsumgebung enthalten

Vor dem Teilen einer Archivdatei sollte man sie einmal entpacken und den Inhalt prüfen.

Sicherer ist es, nur die nötigen Dateien in einen neuen Ordner zu legen und als Veröffentlichungskopie neu zu erstellen.

Dateiname und Text werden kombiniert

Auch wenn ein Dateiname allein schwach wirkt, kann er zusammen mit Text oder Beitrag stark werden.

Wenn im Beitrag "eine bestimmte Region" steht, der Dateiname aber kobe_event_photo.jpg lautet, wird der Ort sichtbar. Wenn im Text die Abteilung weggelassen wird, im Dateinamen aber sales_meeting steht, wird die Zugehörigkeit sichtbar.

Kombination	Was sichtbar wird
Beitragstext + Dateiname mit Ortsname	gewohnte Orte oder Teilnahme vor Ort werden sichtbar
anonyme Unterlage + Dateiname mit Firmenname	Zugehörigkeit oder beteiligte Organisation wird sichtbar
Bild + Dateiname mit Datum	Aufnahmezeitraum oder Handlungszeit wird sichtbar
Cloud-Freigabe + Dateiname mit bürgerlichem Namen	Korrelation mit dem Realnamenkonto wird stärker
Archivdatei + interner Ordnername	Arbeitsumgebung oder Projektname wird sichtbar

Ein Dateiname ist wie ein Erklärungstext außerhalb des eigentlichen Inhalts.

Vor der Veröffentlichung prüft man Text, Dateiname und Metadaten zusammen.

In einen Namen für die Veröffentlichung ändern

Dateien, die nach außen gehen, sollten einen Namen für die Veröffentlichung erhalten.

Das bedeutet aber nicht, dass der Name einfach nur kurz sein muss. Er sollte verständlich sein und möglichst wenig personenbezogene Informationen oder Korrelationsinformationen enthalten.

Zu vermeidender Name	Gedanke für den Veröffentlichungsnamen
山田_資料_最終版.pdf	`document.pdf` oder ähnlich, ohne Personennamen
新宿_集合写真_0612.jpg	`image01.jpg` oder ähnlich, ohne Ort und Datum
営業部_会議メモ.docx	`notes.pdf` oder ähnlich, ohne Abteilungsnamen
内部告発_原本.xlsx	`public-copy.xlsx` oder ähnlich, ohne den Inhalt zu deutlich offenzulegen
自宅_証拠写真.jpg	`photo-copy.jpg` oder ähnlich, ohne Ortsbezug

Auch nach dem Umbenennen müssen Inhalt und Metadaten geprüft werden.

Wenn nur der Name unauffällig ist, im Inneren aber Informationen bleiben, wird die Anonymität deutlich geschwächt.

Auch automatisch erzeugte Namen beachten

Nicht nur selbst vergebene Namen sind relevant. Auch Namen, die Apps oder Dienste automatisch erzeugen, müssen geprüft werden.

Fotonummern von Smartphones, Speicherdateinamen von Scan-Apps, Exportnamen aus der Cloud, Aufzeichnungsnamen von Meeting-Apps oder Speichernamen generativer KI-Tools können Datum, Dienstname, Meetingname oder Kontoname enthalten.

Automatisch erzeugter Name	Worauf zu achten ist
IMG_20260612_123000.jpg	Aufnahmezeitpunkt wird sichtbar
Scan_山田_請求書.pdf	bürgerlicher Name oder Dokumentinhalt wird sichtbar
meeting_recording_projectA.mp4	Meetingname oder Projektname wird sichtbar
export_accountname.zip	Kontoname oder Dienstname bleibt erhalten
generated_prompt_topic.png	generierter Inhalt oder Interessen werden sichtbar

Automatisch erzeugte Namen sind praktisch, aber nicht für externe Freigabe gedacht.

Vor dem Teilen werden sie in Namen für die Veröffentlichung geändert.

Auch laufende Nummern und Anzahl sind Hinweise

Auch laufende Nummern in Dateinamen liefern Informationen.

Wenn Dateien von photo_001.jpg bis photo_024.jpg reichen, ist sichtbar, dass mehrere Fotos existieren. Fehlen Nummern dazwischen, können gelöschte oder nicht veröffentlichte Dateien vermutet werden.

Zustand der Nummerierung	Was sichtbar wird
durchlaufende Nummern	dass in derselben Situation mehrere Dateien erstellt wurden
fehlende Nummern	dass nicht geteilte Dateien existieren könnten
Reihenfolge wie aufgenommen	Ablauf einer Handlung wird sichtbar
ursprüngliche Nummern bleiben erhalten	Bezug zur Kamerarolle oder zum Arbeitsordner bleibt bestehen

In einer Veröffentlichungskopie nummeriert man bei Bedarf neu.

Wenn aber Bildinhalt oder Metadaten bleiben, bringt das Löschen der Nummern allein nichts. Dateiname, Inhalt und Metadaten müssen zusammen geprüft werden.

Auch Speicherordner können sichtbar werden

Wenn man nur eine einzelne Datei sendet, ist der eigene lokale Ordnername normalerweise nicht für die Gegenseite sichtbar.

Bei Archivdateien, Cloud-Freigaben, gemeinsamer Bearbeitung, Screenshots oder Exportfunktionen können jedoch Ordnernamen oder Teile eines Pfads sichtbar werden.

Wenn eine Datei aus einem Ordner mit bürgerlichem Namen, Arbeitsplatznamen oder Projektnamen heraus geteilt wird, können Informationen an unerwarteten Stellen auftauchen.

Dateien für die Veröffentlichung sollten zuerst in einen eigenen Arbeitsordner verschoben werden.

Zusammenfassung

Ein Dateiname ist eine Information, die sichtbar ist, bevor die Datei geöffnet wird.

Bürgerlicher Name, Datum, Ort, Firmenname, Schulname, Abteilungsname, Projektname und Versionsname beeinflussen die Anonymität. Sie bleiben auch in Cloud-Freigaben, E-Mail-Anhängen, Chats, Archivdateien und Downloadverläufen.

Vor der Veröffentlichung prüft man nicht nur den äußeren Dateinamen, sondern auch Ordner- und Dateinamen innerhalb von Archivdateien.

Dateinamen werden zusammen mit Text und Metadaten zu Korrelationsmaterial.

Dateien, die nach außen gehen, sollten als Veröffentlichungskopie erstellt und vor dem Teilen so benannt werden, dass personenbezogene Informationen und gewohnte Orte nicht sichtbar werden.