Welche versteckten Informationen stecken in Ihren Dokumenten?

Metadaten und versteckte Daten in Word-, Excel- und PDF-Dateien: Kosten und Abhilfe

25. August 2026

Dokumente sind weit datenreicher als der sichtbare Inhalt. Eine Word-Datei, eine Excel-Tabelle oder ein PDF ist ein Behälter, der identifizierende Informationen mitführt, die nie auf der Seite erscheinen: wer sie geschrieben hat, wer sie bearbeitet hat, wann, aus welchem Ordner auf welchem Netzlaufwerk, was unterwegs gelöscht wurde — und manchmal ganze Datensätze, die das Gebäude nie verlassen sollten.

Diese versteckte Fracht reist mit der Datei, jedes Mal wenn sie in ein KI-Tool hochgeladen oder an Dritte weitergegeben wird. Dieser Artikel behandelt, was tatsächlich darin steckt, mögliche Kosten der Offenlegung und wie Sie Metadaten aus Dokumenten richtig entfernen.

Die Kurzfassung

Drei Schwerpunkte:

• Metadaten — beschreibende Informationen, die die Software automatisch über die Datei selbst aufzeichnet: Autoren, Daten, Pfade, Bearbeitungszahlen.
• Versteckter Inhalt — echter Inhalt, der vorhanden, aber nicht angezeigt wird: ausgeblendete Tabellenblätter, gelöschter aber nachverfolgter Text, Kommentare, weggeschnittene Bildbereiche, herausgefilterte Zeilen.
• Fehlgeschlagene Entfernung — Inhalt, der als vollständig entfernt oder verdeckt gilt, aber nur unvollständig abgedeckt ist: schwarze Kästen über lebendigem Text, unscharf gemachte Zahlen, «gelöschte» Daten, die anderswo in der Datei zwischengespeichert bleiben.

Was in einem Word-Dokument steckt

Word führt eine laufende Geschichte des Dokumentenlebens. Selbst nachdem Sie den sichtbaren Text löschen, bleibt ein Teil dieser Geschichte erhalten.

• Autor- und Letztbearbeiternamen. Wer den «partnergeprüften» Entwurf tatsächlich geschrieben hat, oder dass ein angeblich neutraler Entwurf von der Gegenseite stammt.
• Der Name Ihrer Organisation, übernommen aus der Lizenz des Rechners, auf dem die Datei erstellt wurde.
• Der vollständige Ordnerpfad. Ein stilles, aber latentes Risiko. Ein Pfad wie S:\Mandanten\Acme Corp\Mandat 17 — Aufsichtsrechtliche Prüfung\entwurf.docx verrät den Mandanten, das Aktenzeichen und die Art des Mandats.
• Zeitstempel und gesamte Bearbeitungszeit. Nützlich, um zu zeigen, dass eine «sorgfältig erwogene» Analyse in elf Minuten entstand, oder dass ein Dokument existierte, bevor jemand das Gegenteil bezeugte.
• Änderungsverfolgung und gelöschter Text. Die Anzeige der Änderungsverfolgung auszuschalten entfernt sie nicht.
• Kommentare: einschließlich wer sie geschrieben hat, wann, und als erledigt markierte Kommentare. Interne Verhandlungen, Strategie und «Offenheit».
• Versteckter und unsichtbarer Text: als ausgeblendet formatiert, weißer Text auf weißem Hintergrund, hinter einem Bild platziert oder in einem Textfeld außerhalb des Seitenrands.
• Zugeschnittene Bilder. Wenn Sie ein Foto in Word zuschneiden, bleibt der weggeschnittene Teil in der Regel in voller Größe in der Datei. Zuschneiden ist kein Löschen.
• Eingebettete Objekte. Eine kleine, aus einer Tabelle eingefügte Tabelle bringt häufig die gesamte zugrunde liegende Arbeitsmappe mit, nicht nur die sichtbaren Zellen.
• Benutzerdefinierte Felder aus einem Dokumentenmanagementsystem: Mandantenkürzel, Aktenzeichen, Abrechnungsreferenzen, Vertraulichkeitskennzeichnungen, alles unsichtbar angehängt.¹
• Seriendruck- und Verknüpfungsreferenzen, die auf eine Namens- und Adressliste auf einem Netzlaufwerk zeigen.
• Fingerabdrücke der Bearbeitungssitzung. Word stempelt jede Bearbeitungssitzung mit einer Kennung, mit der sich nachweisen lässt, dass zwei getrennte Dokumente in derselben Sitzung auf demselben Rechner bearbeitet wurden.²

Was in einer Tabellenkalkulation steckt

Tabellen entstehen oft aus anderen, größeren Dateien — und die größere Datei hat die Angewohnheit, mitzureisen.

• Ausgeblendete Arbeitsblätter. Ein Blatt kann normal ausgeblendet oder in einen tieferen Zustand «sehr ausgeblendet» versetzt werden, der nicht einmal im üblichen Einblendmenü erscheint.³ Genau so geschah die größte Polizei-Datenpanne der britischen Geschichte — mehr dazu unten.
• Ausgeblendete Zeilen und Spalten, zugeklappte Gruppen und herausgefilterte Zeilen. Ein Filter blendet Zeilen aus; er entfernt sie nicht.
• Durch Formatierung getarnte Zellen: weißer Text auf weißem Hintergrund oder ein Zahlenformat, das nichts anzeigt, während der Wert darunter sitzt.
• Pivot-Cache. Eine Pivot-Tabelle speichert eine eigene Kopie der Quelldaten. Löschen Sie das Quellblatt, und die Pivot behält alles; ein Doppelklick auf eine Summe kann manchmal die vollständigen zugrunde liegenden Datensätze regenerieren.
• Formeln mit Verknüpfung zu anderen Arbeitsmappen. Der angezeigte Wert mag harmlos sein, während die Formel dahinter die Datei eines anderen Mandanten und deren genauen Speicherort auf Ihrem Server nennt.
• Abfrage- und Verbindungseinstellungen: Datenbankservernamen, interne Adressen und die Schritt-für-Schritt-Logik zum Abrufen und Transformieren der Daten.
• Makros, die regelmäßig fest kodierte Benutzernamen, Serverpfade und auskommentierten Code früherer Versionen enthalten.
• Bedingte Formatierungsregeln, die still Geschäftslogik kodieren: Vergleichsermächtigungen, Rückstellungsniveaus, Preisuntergrenzen.
• Kommentare und Notizen mit Autorennamen sowie die Revisionshistorie gemeinsamer Arbeitsmappen.
• Blatt- und Mappenschutzkennwörter, die trivial zu entfernen sind und vor allem falsche Sicherheit erzeugen.

Was in einem PDF steckt

Ein PDF mit durchsuchbarem Text ist geschichtet, und die unsichtbaren Ebenen reisen mit der Datei.

• Schwarze Kästen über lebendigem Text. Der häufigste Fehler. Ein schwarzes Rechteck über einen Namen zu zeichnen entfernt den Namen nicht; Seite markieren, kopieren, in einen Texteditor einfügen — oft ist er wieder da. So geschah es in den Manafort-Schriftsätzen, in Apple v. Samsung und bei der Veröffentlichung der Epstein-Akten 2025.⁴
• Geerbte Word-Metadaten. Der Export nach PDF übernimmt in der Regel Autorennamen, Titel und oft den ursprünglichen Dateipfad. Die Umwandlung ins PDF ist kein Bereinigungsschritt.
• Eine durchsuchbare Textebene unter einem gescannten Bild. Wurde ein Dokument gescannt und der Text erkannt, sitzt der erkannte Text unsichtbar unter dem Bild.
• Frühere Versionen der Datei. PDFs können inkrementell gespeichert werden, sodass frühere Zustände des Dokuments in derselben Datei angehängt bleiben und rekonstruiert werden können.⁵
• Versteckte Ebenen, die abgeschaltet wurden, aber in der Datei bleiben.
• Anmerkungen, Hervorhebungen, Haftnotizen und Stempel, mit Name und Zeitstempel der Person, die sie hinzugefügt hat.
• Formularfeldwerte, auch in Formularen, die für den Nutzer abgeflacht wirken, und Felder, die nie angezeigt wurden.
• Angehängte Dateien und eingebettete Bilder, die eigene Kamera- und GPS-Daten mitführen können — eine Fotoanlage kann genau verraten, wo und wann sie aufgenommen wurde.
• Signaturdetails, die Name, E-Mail-Adresse und Arbeitgeber der unterzeichnenden Person offenlegen.
• Pixelung und Unschärfe sind keine zuverlässige Entfernung. Ist der versteckte Inhalt kurz und vorhersehbar — eine Ausweisnummer, eine Kontonummer, ein Datum — lässt sich die unscharfe Ausgabe per Brute Force umkehren.⁶

Tatsächliche Kosten versteckter Daten

Ein verstecktes Tabellenblatt, ein Bußgeld von 750.000 £ und ein Rücktritt

Im August 2023 beantwortete der Police Service of Northern Ireland eine routinemäßige Informationsfreiheitsanfrage zu Personalzahlen, indem er eine Tabelle online veröffentlichte. Das sichtbare Blatt zeigte die Kopfzahl. Ein verstecktes Blatt derselben Datei enthielt Nachname, Initialen, Rang und Funktion aller 9.483 aktiven Beamtinnen, Beamten und Mitarbeitenden.⁷ Vor dem Upload wurde nur das sichtbare Blatt geprüft.

Die Folgen waren schwer:

• Ein Bußgeld von 750.000 £ des Information Commissioner's Office, das höchste, das je gegen eine britische öffentliche Stelle verhängt wurde, im Rechtsmittelverfahren bestätigt.⁸
• Der Rücktritt des Chief Constable.⁹
• Klagen von mehr als 4.000 Beschäftigten, mit geschätztem Risiko von 24–37 Mio. £.¹⁰
• Beamtinnen und Beamte, die umzogen, den Kontakt zur Familie einschränkten und ihren Alltag aus Angst um ihre Sicherheit umstellten; neun von zehn nahmen ein finanziertes Angebot für Haussicherheitstechnik an.⁹

Der zentrale Befund der Aufsichtsbehörde ist der, den man behalten sollte: Die Organisation hatte kein Verfahren, das irgendjemanden verpflichtete, freigegebene Dateien auf versteckte Daten zu prüfen. Die Datei wurde im ursprünglichen Arbeitsformat veröffentlicht, statt umgewandelt oder neu erzeugt zu werden. Eine private Organisation mit demselben Fehler hätte die für öffentliche Stellen geltende Reduzierung nicht erhalten und wäre einem theoretischen Höchstbetrag von 17,5 Mio. £ ausgesetzt gewesen.⁸ In der EU kann ein vergleichbarer Vorfall eine DSGVO-Verletzung darstellen, mit Meldepflicht gegenüber der zuständigen Aufsichtsbehörde — in Deutschland etwa den Landesdatenschutzbeauftragten.

Fehlgeschlagene Schwärzungen in Gerichtsakten

• Paul Manaforts Schriftsätze (2019). Die Prozessbevollmächtigten reichten Bundesgerichtsdokumente ein, deren Schwärzungen sich durch Kopieren und Einfügen aufheben ließen und vertrauliche Informationen offenbarten.⁴ Es bleibt das Standard-Warnbeispiel.
• Grand-Jury-Material. Ein Magistrate Judge forderte die Anwälte auf zu erklären, warum sie nicht sanktioniert werden sollten, nachdem ein eingereichtes Memorandum geschütztes Zeugnis offenlegte; die Erklärung war eine «technische Schwäche» bei der Umwandlung von Word nach PDF, und ein Journalist holte den Text einfach durch Markieren und Einfügen der schwarzen Kästen zurück.¹¹
• Apple v. Samsung. Vertrauliche Lizenzbedingungen und Umsatzzahlen waren aus einem eingereichten PDF extrahierbar, wurden von den Medien veröffentlicht und führten zu einem Sanktionsantrag.¹²
• Eine Familiensache in Florida. Eine Kanzlei wurde mit 30.000 $ sanktioniert, weil sie ungeschwärztes Material mit dem Namen eines Kindes, einer nationalen Identifikationsnummer und medizinischen Angaben einreichte.¹²
• Die Veröffentlichung der Epstein-Akten 2025. Dokumente wurden mit Schwärzungen veröffentlicht, die denselben Kopieren-Einfügen-Test nicht überstanden, und lösten sofort eine Fachdebatte darüber aus, was Empfänger einer fehlgeschlagenen Schwärzung tun müssen.¹³

Metadaten allein

• Ein Berufungsgericht erwog, Prozessbevollmächtigte auszuschließen, die privilegierte Informationen genutzt hatten, die durch ungesäuberte Metadaten offengelegt worden waren. Das Gericht lehnte den Ausschluss ab, verhängte aber andere Sanktionen und stellte klar, dass die Kompetenzpflicht eines Anwalts das Verständnis von Metadaten und der sie verarbeitenden Technik umfasst.¹⁴
• In einer anderen Sache versäumten die herausgebenden Anwälte, Metadaten aus einem teilweise geschwärzten privilegierten Dokument zu entfernen; die empfangende Kanzlei versuchte, das wiedergewonnene Material als Beweis zu nutzen, wurde aber vom Gericht beschränkt.¹⁵
• Eine Prüfung des US-amerikanischen elektronischen Gerichtsaktesystems fand rund 1.600 Verfahren mit ungeschwärzten Sozialversicherungsnummern — der Befund, der die heutigen Pflichtschwärzungsregeln antrieb.⁴

Die allgemeine Exposition reicht über Rechtsordnungen hinweg: Bußgelder, Geldstrafen und Kostenentscheidungen, aus der Akte gestrichene Schriftsätze, Anordnungen zur Stellungnahme, Meldungen an Aufsichtsorgane, Argumente, das Privileg sei verwirkt, und Haftungsklagen.¹⁶

Warum die üblichen Fixes nicht vollständig greifen

Die gängigen Ansätze teilen eine Schwäche: Sie wirken auf der Originaldatei.

• Kästen zeichnen oder hervorheben legt eine Ebene darüber. Der Inhalt bleibt darunter.
• Sichtbaren Text löschen kann ihn in der Änderungsverfolgung, in einer Cache-Kopie oder in einem früheren gespeicherten Zustand derselben Datei belassen.
• Eingebaute Dokumenteninspektoren fangen eine nützliche Menge, sind aber opt-in, unter Termindruck leicht zu vergessen und suchen nur nach den Kategorien, die sie kennen.
• «Einfach nach PDF exportieren» übernimmt Metadaten, statt sie zu entfernen, und kann eine versteckte Textebene erhalten.
• Ein Blatt mit Kennwort zu schützen kann den direkten menschlichen Zugriff erschweren, lässt sich aber knacken und trägt vor dem Entsperren weiterhin zugängliche Metadaten.

Wie CamoText das handhabt

CamoText überlagert, maskiert oder bearbeitet Ihre Originaldatei nicht. Es extrahiert den Text, verarbeitet ihn lokal auf Ihrem Gerät und schreibt eine vollständig neue Ausgabe. Die Originaldatei wird nie verändert. Weil die Ausgabe neu geschrieben und nicht aus dem Eingabebehälter abgeleitet wird, gibt es keine Original-Metadaten zu erben: keine Autoren, keine Dateipfade, keine Zeitstempel, keine Kommentare, keine ausgeblendeten Blätter, keine Pivot-Caches, keine eingebetteten Links oder Medien, keine vergrabenen früheren Versionen. Die gelangen nie in die neue Datei.

Das gilt auch, wenn die Formaterhaltung für Word-, Excel-, Markdown- und Rich-Text-Ausgabe aktiviert ist: Links, Medien und andere Metadaten werden standardmäßig gelöscht, gerade weil sie ein so häufiger Weg zur unbeabsichtigten Offenlegung sind. Bei Word-Dokumenten können Sie außerdem wählen, ob die Änderungsverfolgung während der Verarbeitung angenommen oder abgelehnt wird, statt sie unsichtbar mitreisen zu lassen.

CamoTexts Kernaufgabe ist, nur den sichtbaren Inhalt zu nutzen und zu maskieren, und das vollständig offline, ohne Cloud, ohne API-Aufrufe und ohne Internetverbindung. Wenn Sie die Originalbegriffe danach zurückbrauchen, setzt ein lokal gehaltener Schlüssel sie auf Ihrem eigenen Rechner wieder ein.

Eine Checkliste

1. Keine Arbeitsdateien. Erzeugen Sie stattdessen einen eigens erstellten Extrakt.
2. Wenden Sie den Kopieren-Einfügen-Test auf jedes PDF mit Schwärzungen an. Alles markieren, kopieren, in einen reinen Texteditor einfügen. Erscheint der versteckte Text, wurde er nie entfernt.
3. Gehen Sie davon aus, dass zugeklappter Inhalt bleibt — auch der, der nicht in der Einblendliste erscheint.
4. Dokumentieren Sie Ihr Verfahren. Geben Sie Ihrem Team Werkzeuge und einfache Anweisungen.
5. Erzeugen Sie eine frische, saubere Datei, statt das Original zu behandeln und versteckte Daten zu hinterlassen.

Metadaten und KI-Tools

Das Risiko verschärft sich erheblich, wenn Dokumente an KI gehen. Das Hochladen einer Datei in ein Cloud-Modell sendet den gesamten Behälter und die Metadaten. Ein Modell, das einen Vertrag prüfen soll, hat keinen Grund zu erwähnen, dass es auch die Entwurfsgeschichte und das Aktenzeichen des Mandanten erhalten hat — aber diese Information hat Ihre Kontrolle bereits verlassen.

Das Einfügen von sauberem, neu geschriebenem Text ist für das Modell leichter, günstiger und schneller zu verarbeiten und beschränkt den Zugang auf das, was ein Mensch lesen kann. Siehe unsere Leitfäden zum Anonymisieren von Dokumenten für die KI-Analyse und zum Vorbereiten vertraulicher Dokumente für die KI-Prüfung.

Zusammenfassung

Dokumente tragen weit mehr, als sie anzeigen. Werkzeuge, die die Originaldatei nur überdecken oder verdunkeln, übersehen oft viele versteckte Informationsvektoren. Eine saubere Datei von Grund auf zu erzeugen nimmt diese Last.