Enthalten PDFs versteckte Metadaten?

Ja. Die meisten PDFs enthalten einen Autorennamen, die genutzte App und PDF-Software sowie Erstellungs- und Änderungsdatum, oft auch einen Titel und Stichwörter. Das erscheint nicht auf der Seite, reist aber mit der Datei, und jeder kann es in den Dokumenteigenschaften lesen.

Kann eine PDF verraten, wer sie erstellt hat?

Oft ja. Das Feld „Autor“ wird meist automatisch aus deiner App oder deinem Benutzerkonto auf dem Computer ausgefüllt, und das kann dein voller Name oder der deines Arbeitgebers sein. Prüf es in den Dokumenteigenschaften, bevor du eine Datei an jemanden außerhalb deines Umfelds schickst.

Entfernt das Schwärzen einer PDF ihre Metadaten?

Nicht unbedingt, denn Metadaten werden getrennt von der Seite gespeichert. In Kopitiam erstellt „PDF schwärzen“ eine neue Datei, Titel, Autor, Stichwörter und XMP-Block des Originals werden also nicht übernommen. Prüf die heruntergeladene Kopie immer in den Dokumenteigenschaften.

Fügt Kopitiam eigene Metadaten hinzu?

Tools, die eine Datei erstellen oder speichern, setzen den Producer auf pdf-lib, die quelloffene Bibliothek, die Kopitiam nutzt, und aktualisieren die Daten. „PDF komprimieren“ im Modus „Verlustfrei“ oder „Fotos verkleinern“ leert den Producer stattdessen. Es werden kein Kontoname und keine Gerätedaten geschrieben, weil Kopitiam sie nicht kennt.

Kann ich die Metadaten einer PDF auf dem Handy sehen?

Teilweise. Viele PDF-Apps auf dem Handy zeigen nur Dateiname und Größe. Ein Reader auf dem Computer wie Acrobat Reader, Chrome oder Vorschau zeigt die vollständigen Dokumenteigenschaften, prüf wichtige Dateien also dort.

PDF-Metadaten: Was steckt versteckt in einer PDF?

Ja. Fast jede PDF enthält Metadaten, die du nie eingetippt hast: einen Autorennamen, die App, mit der sie erstellt wurde, die Software, die die PDF geschrieben hat, und wann sie erstellt und zuletzt geändert wurde. Oft gibt es auch einen Titel und Stichwörter, manchmal übrig aus einer Vorlage. Nichts davon erscheint auf der Seite, aber jeder, der die Datei bekommt, kann es in wenigen Sekunden lesen.

Das meiste davon siehst du in den Dokumenteigenschaften deines PDF-Readers. Um es richtig zu entfernen, speicherst du eine neue Kopie ohne diese Felder und prüfst die anderen versteckten Dinge, die eine PDF mitführen kann, etwa Kommentare und Formularantworten. Die sind keine Metadaten, verraten aber auf dieselbe Weise etwas.

Welche Metadaten in einer PDF stecken

Eine PDF speichert Metadaten an zwei Stellen. Die Felder der Dokumentinformationen sind die, die dein Reader anzeigt. Viele Dateien haben zusätzlich einen XMP-Metadatenblock, der dieselben Angaben wiederholen und weitere hinzufügen kann.

Autor: oft dein echter Name oder der Benutzername deines Computers, eingetragen von der App, die die Datei erstellt hat.
Creator und Producer: die App und die PDF-Software, manchmal mit Versionsnummern, etwa ein Textprogramm, ein Lohnabrechnungssystem oder die Software eines Scanners.
Erstellungs- und Änderungsdatum: wann die Datei zuerst erstellt und zuletzt gespeichert wurde, meist auf die Sekunde genau.
Titel, Thema und Stichwörter: manchmal bewusst gesetzt, oft aus einer Vorlage oder einem älteren Dokument übernommen.
XMP-Extras: je nach App Dinge wie eine Dokument-ID, ein Verlauf der Bearbeitungswerkzeuge oder ein Copyright-Hinweis.

Andere versteckte Dinge, die mit einer PDF reisen

Metadaten sind der Teil, den man kennt. Mit diesen hier rechnen viele nicht:

Kommentare und Notizzettel: Prüfanmerkungen wie „erst sein Gehalt prüfen“ bleiben in der Datei, bis sie gelöscht werden, selbst wenn der Kommentarbereich geschlossen ist.
Antworten in Formularfeldern: Ein ausgefülltes Formular führt seine Antworten als Daten mit, die manche Systeme direkt auslesen.
Eine versteckte Textebene: Eine gescannte PDF, die durch eine OCR gelaufen ist, hat unsichtbaren, durchsuchbaren Text unter dem Bild, auch in Bereichen, die du für weggeschnitten oder abgedeckt hieltst.
Inhalt unter einem Kasten: Ein schwarzes oder weißes Rechteck über Text versteckt ihn am Bildschirm, aber der Text ist noch in der Datei und lässt sich kopieren.
Anhänge: Eine PDF kann andere Dateien enthalten, die nur im Anhangsbereich angezeigt werden.
Frühere Versionen: Manche Apps speichern Änderungen, indem sie sie ans Ende der Datei anhängen, älterer Inhalt kann also noch darin stecken.

Warum das wichtig ist, mit echten Beispielen

Ein Mietvertrag, der aus der Vorlage eines Maklers erstellt wurde, behält im Feld „Titel“ den Namen des vorherigen Mieters.
Ein Lebenslauf an einen neuen Arbeitgeber trägt im Feld „Autor“ den Namen deines jetzigen Arbeitgebers, weil du ihn auf einem Firmenlaptop geschrieben hast.
Ein Angebot mit Datum vom letzten Freitag hat als Änderungsdatum heute Morgen, was in einem Streit Fragen aufwerfen kann.
Eine geschwärzte Gehaltsabrechnung zeigt im Feld „Titel“ noch den vollen Namen, die Schwärzung hat also nichts geschützt.

So prüfst du, was deine PDF verrät

Öffne die Datei in einem PDF-Reader auf einem Computer. Handy-Apps zeigen selten alle Eigenschaften.
Öffne die Dokumenteigenschaften. In Acrobat Reader findest du sie unter „Datei“, „Eigenschaften“. In den eingebauten Viewern von Chrome und Firefox stecken sie im Menü des Viewers. Auf dem Mac zeigt Vorschau sie unter „Werkzeuge“, „Informationen einblenden“.
Lies die Felder für Autor, Titel, Thema, Stichwörter, Creator, Producer, Erstellungs- und Änderungsdatum.
Öffne den Kommentar- und den Anhangsbereich, falls dein Reader sie hat, und such nach allem, was du nicht erwartet hast.
Versuch, Text rund um alles, was du abgedeckt oder geschwärzt hast, zu markieren und zu kopieren. Wenn du ihn irgendwo einfügen kannst, ist er noch in der Datei.

Reader zeigen die Felder der Dokumentinformationen, nicht den XMP-Block. Wenn du alles sehen musst, listet das kostenlose Kommandozeilen-Tool ExifTool beides auf.

Was Kopitiam mit Metadaten macht

Kopitiam hat keinen Metadaten-Editor, aber jedes Tool geht auf eine feste Weise mit Metadaten um, und es hilft zu wissen, welches wie.

„PDF bearbeiten“, „PDF zusammenfügen“, „PDF teilen“, „Seiten extrahieren“, „PDF-Seiten ordnen“ und „PDF schwärzen“ erstellen aus deinen Seiten eine neue Datei. Titel, Autor, Thema, Stichwörter und XMP-Block des Originals werden nicht übernommen. Creator und Producer werden auf pdf-lib gesetzt, die quelloffene Bibliothek, die Kopitiam nutzt, und beide Daten auf den Zeitpunkt deines Downloads.
„PDF drehen“, „PDF-Wasserzeichen“ und „Seitenzahlen einfügen“ speichern die Änderungen in derselben Datei. Titel, Autor, Stichwörter und Erstellungsdatum des Originals bleiben. Producer wird zu pdf-lib und das Änderungsdatum zum Zeitpunkt deines Downloads.
„PDF komprimieren“ im Modus „Verlustfrei“ oder „Fotos verkleinern“ leert Titel, Autor, Thema, Stichwörter, Creator und Producer. Erstellungs- und Änderungsdatum sowie ein vorhandener XMP-Block bleiben.
„PDF komprimieren“ im Modus „Stark“ baut jede Seite als Bild in einer neuen Datei neu auf, keines der ursprünglichen Felder wird also übernommen, und der Text ist nicht mehr markierbar.

Metadaten zu leeren, leert nicht die Seiten. Tools, die eine neue Datei erstellen, kopieren trotzdem jede Seite so, wie sie ist, einschließlich der Kommentare und Formularfelder auf dieser Seite. Prüf diese separat, und nutze „PDF schwärzen“, nicht einen gezeichneten Kasten, für alles auf der Seite, was weg muss.

So bereinigst du eine Datei schnell vor dem Versand

Prüf die Datei wie oben beschrieben und notiere, was weg soll.
Öffne sie in „PDF-Seiten ordnen“, lass die Seiten, wie sie sind, und klicke auf „Geordnete PDF laden“. Die neue Kopie hat keinen ursprünglichen Titel, Autor, kein Thema, keine Stichwörter und keinen XMP-Block.
Wenn Text auf der Seite entfernt werden muss, etwa eine IC-Nummer auf einer Gehaltsabrechnung, nimm stattdessen „PDF schwärzen“ und klicke auf „Schwärzen & laden“. Auch das erstellt eine neue Datei, dieselben Metadaten fallen also weg, und der geschwärzte Text wird entfernt statt nur abgedeckt.
Öffne die heruntergeladene Kopie und prüf vor dem Versand noch einmal die Dokumenteigenschaften und den Kommentarbereich.

Die neue Kopie gibt an, dass sie von pdf-lib erzeugt wurde, mit dem heutigen Datum. Das verrät, welche Bibliothek die Datei geschrieben hat, nicht, wer du bist, aber es ist gut, das zu wissen.

Sonderfälle und wann du Kopitiam nicht nutzen solltest

Passwortgeschützte oder beschränkte Dateien: Kopitiam kann gesperrte PDFs noch nicht öffnen. Öffne die Datei mit ihrem Passwort in deinem Reader und erstelle mit „Drucken“, „Als PDF speichern“ eine ungesperrte Kopie. Auch diese Kopie ist neu, mit eigenen Metadaten, prüf sie also.
Gescannte Dokumente: Das Feld „Producer“ nennt oft den Scanner oder die Scan-App. Wenn der Scan eine OCR-Textebene hat, entfernt „PDF schwärzen“ diesen versteckten Text in den markierten Bereichen, nicht nur das sichtbare Bild.
Sehr große Dateien: Alles läuft auf deinem Gerät, die praktische Grenze ist also der Arbeitsspeicher deines Geräts. Ein Scan mit 300 Seiten kann auf einem älteren Handy langsam sein; ein Computer kommt besser damit zurecht.
Wenn die Daten wichtig sind: Wenn ein Dokument sein ursprüngliches Erstellungsdatum behalten muss, lass es nicht durch ein Tool laufen, das eine neue Datei erstellt. „PDF drehen“, „PDF-Wasserzeichen“, „Seitenzahlen einfügen“ und „PDF komprimieren“ im Modus „Verlustfrei“ oder „Fotos verkleinern“ behalten das Erstellungsdatum. Bearbeiten, Zusammenfügen, Teilen, Extrahieren, Ordnen, Schwärzen und die Komprimierung „Stark“ setzen es zurück.
Wenn du Metadaten setzen musst, etwa einen richtigen Titel für einen veröffentlichten Bericht: Nutze die App, mit der das Dokument erstellt wurde. Kopitiam kann keine eigenen Felder schreiben.

Die PDF-Tools von Kopitiam laufen in deinem Browser, die Datei, die du bereinigst, wird also unterwegs nicht auf einen Server hochgeladen. Bei sensiblen Dokumenten ist das der halbe Sinn der Sache.