Einleitung: Der Brief, der wusste, woher er kam
Sie wollen etwas melden. Eine fragwürdige Praxis in Ihrem Unternehmen, einen Missstand in Ihrer Eigentümergemeinschaft, eine Information, die eine Journalistin kennen sollte. Sie entscheiden sich gegen das Digitale – keine E-Mail, kein Messenger, kein neues Konto. Sie tippen den Text, drucken ihn auf dem Farbdrucker im Wohnzimmer aus, stecken ihn in einen neutralen Umschlag und werfen ihn in einen Briefkasten drei Straßenzüge weiter ein.
Sie haben soeben genau das getan, was Sie nicht hätten tun dürfen.
Auf diesem Blatt wiederholt ein für das bloße Auge unsichtbares Muster gelber Punkte von wenigen Zehntelmillimetern immer wieder die Seriennummer Ihres Druckers sowie Datum und Uhrzeit des Ausdrucks. Diese Markierung existiert seit den 1990er-Jahren. In realen Fällen hat sie dazu gedient, den Urheber eines Dokuments innerhalb weniger Tage zu ermitteln.
Papier gilt als letzter Zufluchtsort der Diskretion. Das ist eine bequeme Illusion. Zwischen der Druckermarkierung, den Festplatten der Bürokopierer, den Metadaten gescannter Dateien und den Datenbanken von Online-Druckdiensten ist der Weg eines physischen Dokuments heute genauso geschwätzig wie ein Webbrowser. Dieser Leitfaden inventarisiert diese Spuren – ohne Dramatik – und erklärt, welche Maßnahmen tatsächlich wirken.
Die gelben Punkte: die unsichtbare Markierung von Farbdruckern
Worum es geht
Man nennt es Machine Identification Code (MIC) oder auf Englisch „tracking dots". Es handelt sich um ein Raster gelber Mikropunkte, das über die gesamte Seitenfläche gedruckt und alle paar Zentimeter wiederholt wird. Gelb auf Weiß ist mit bloßem Auge kaum zu erkennen und verschwindet bei schnellen Fotokopien – tritt aber unter blauem Licht oder nach einer einfachen Bildbearbeitung sofort hervor.
Dieses Muster codiert in der Regel:
| Codierte Information | Typische Genauigkeit |
|---|---|
| Seriennummer des Druckers | Identifiziert das exakte Gerät |
| Druckdatum | Tag, Monat, Jahr |
| Druckuhrzeit | Auf die Minute genau |
| Herstellerkennung | Marke und Modell |
Die Seriennummer genügt anschließend, um zum Händler und dann zum Käufer zu gelangen – sofern das Gerät mit Bankkarte bezahlt, für eine Garantie registriert oder mit einem Herstellerkonto verknüpft wurde.
Warum es das gibt
Diese Markierung wurde nie durch ein öffentlich bekanntes Gesetz vorgeschrieben. Sie entstand in den 1990er-Jahren aus Absprachen zwischen Herstellern von Farblaserdruckern und Zentralbanken im Rahmen der Bekämpfung von Geldfälschung. Dieselbe Logik brachte das Counterfeit Deterrence System hervor – jenen Mechanismus, der dafür sorgt, dass ein Drucker oder eine Bildbearbeitungssoftware die Reproduktion eines Geldscheins schlicht verweigert.
Die Electronic Frontier Foundation (EFF) hat das Phänomen ab 2005 öffentlich dokumentiert und dazu eine Liste betroffener Modelle sowie ein Decodierungswerkzeug veröffentlicht. Die Frage wurde europäischen Datenschutzbehörden mehrfach vorgelegt; das Thema bleibt in einer Grauzone, denn die Markierung wird in der an Kundinnen und Kunden ausgehändigten Dokumentation so gut wie nie erwähnt.
Zum Merken: Wenn ein farbig gedrucktes Dokument in Umlauf gerät und jemand ein Interesse daran hat, dessen Urheber zu finden, ist der Drucker oft das schwächste Glied der Kette.
Was das Risiko begrenzt
Einige Faktoren mindern die Tragweite des Problems:
- Monochrome Drucker (Schwarz-Weiß-Laser, reine Schwarz-Tintenstrahler) bringen diese Markierung nicht auf: Dafür braucht es gelben Toner.
- Eine Kopie einer Kopie verschlechtert das Muster, ohne dass garantiert wäre, dass es vollständig verschwindet.
- Ein Scan mit anschließendem Neuausdruck überträgt die Markierung des zweiten Druckers, kann die erste aber bei geringer Auflösung löschen.
In der Praxis gilt für ein Dokument, das nicht zu Ihnen zurückführen soll, eine einfache Regel: monochromer Laserdrucker, Standardpapier, überhaupt keine Farbe. Ein monochromer Einsteiger-Laserdrucker kostet weniger als ein Farbtintenstrahler und hat obendrein den Vorteil, zwischen zwei Einsätzen nicht einzutrocknen.
Der Bürokopierer: ein Computer, der alles behält
Das ist die am meisten unterschätzte Spur. Ein modernes Multifunktions-Kopiergerät – das auf dem Flur, das in der Mediathek, das im Copyshop um die Ecke – ist keine optische Maschine. Es ist ein vollwertiger Computer mit Betriebssystem, Netzwerkkarte und sehr oft einer internen Festplatte oder einem Flash-Speicher.
Was es speichert
Jede Kopie, jeder Scan, jedes Fax läuft als digitales Bild über diesen Speicher. Bei vielen Modellen bedeutet „vorübergehend" schlicht „bis der Speicherplatz überschrieben wird", also potenziell monatelang. Hinzu kommen:
- die Auftragsprotokolle: wer was wann von welchem Arbeitsplatz oder mit welchem Ausweis gedruckt hat;
- die Adressbücher der Scan-to-E-Mail-Funktion mit den Adressen der Empfänger;
- mitunter die Netzwerk-Zugangsdaten, die für den Zugriff auf freigegebene Ordner hinterlegt sind.
Eine mittlerweile klassische Recherche des US-Senders CBS News aus dem Jahr 2010 bestand darin, gebrauchte Kopierer aus einem Lagerhaus zu kaufen und deren Festplatten auszulesen: Polizeiakten, vollständige Patientenakten und Gehaltsunterlagen ließen sich binnen Minuten wiederherstellen. Das Szenario hat nichts an Aktualität eingebüßt: Der Gebrauchtmarkt für professionelle Kopierer ist riesig.
Was Sie tun können
Je nach Situation:
- Bei einem Dienstleister (Copyshop, Coworking-Space): Gehen Sie davon aus, dass jedes kopierte Dokument dort ein Abbild hinterlässt. Für sensible Unterlagen nutzen Sie besser eigenes Gerät.
- Am Arbeitsplatz: Fragen Sie die IT-Abteilung, ob Festplattenverschlüsselung und automatische Löschung nach jedem Auftrag aktiviert sind. Die meisten Hersteller bieten diese Optionen an; sie sind oft standardmäßig deaktiviert.
- Bei der Rückgabe eines Leasing-Kopierers: Verlangen Sie schriftlich die Herausgabe der Festplatte oder eine Bescheinigung über die sichere Löschung. Die DSGVO macht den Abgang von Hardware zu einem legitimen Kontrollpunkt, und Artikel 32 schreibt die Sicherheit der Verarbeitung vor – auch am Ende der Lebensdauer eines Geräts.
Metadaten: Was Ihr PDF ohne Sie erzählt
Ein digitales Dokument, das zum Drucken bestimmt oder als Anhang verschickt wird, transportiert eine unsichtbare Informationsschicht: die Metadaten.
Typischer Inhalt einer Office-Datei
| Feld | Was es häufig verrät |
|---|---|
| Autor / Zuletzt geändert von | Ihren echten Namen oder Ihren Sitzungsnamen |
| Firma | Den Namen Ihres Arbeitgebers |
| Erstellungs-/Änderungsdatum | Die vollständige Chronologie der Arbeit |
| Erzeugende Software | Exakte Version der Office-Suite |
| Dateipfad | Benutzername, Verzeichnisstruktur der Festplatte |
| Überarbeitungen / Kommentare | Gelöschte Passagen, die manchmal noch vorhanden sind |
Ein von einem Multifunktionsgerät erzeugter Scan fügt eigene Angaben hinzu: Gerätemodell, Auflösung, mitunter die Seriennummer – und bei mit dem Smartphone fotografierten Dokumenten die GPS-Koordinaten des Aufnahmeorts über die EXIF-Daten.
Mehrere politische und juristische Affären, in Frankreich wie anderswo, wurden über solche unscheinbaren Felder aufgeklärt: eine „anonyme" Datei, die den Namen ihres Verfassers in den Eigenschaften trug, ein Presse-PDF, das den Ursprungsrechner verriet.
Sauber bereinigen
Drei Reflexe genügen in der überwiegenden Mehrzahl der Fälle:
- Vor dem Versand prüfen. Unter Windows: Rechtsklick auf die Datei → Eigenschaften → Details → „Eigenschaften und persönliche Informationen entfernen". Unter macOS der Informations-Inspektor der Vorschau. Unter Linux das freie Werkzeug
mat2(Metadata Anonymisation Toolkit), das von mehreren Bürgerrechtsinitiativen empfohlen wird. - Das Dokument flach machen. Die Umwandlung in ein Bild und die anschließende Neuerzeugung eines PDFs lässt die Textebene, die Überarbeitungen und die Kommentare verschwinden. Brachial, aber wirksam.
- Niemals mit einem schwarzen Rechteck „schwärzen" – weder in einer Textverarbeitung noch in einem PDF-Reader. Der Text bleibt darunter, markierbar und kopierbar. Die einzig zuverlässige Schwärzung besteht darin, auszudrucken, physisch mit einem Marker abzudecken und neu einzuscannen – oder eine echte Redaktionsfunktion (Redaction) zu verwenden, die die Zeichen tatsächlich entfernt.
Für die physische Schwärzung leistet ein Sicherheitsmarker für Dokumente (Stift mit dichter, gegen Durchleuchtung undurchlässiger Tinte) deutlich zuverlässigere Arbeit als ein gewöhnlicher schwarzer Filzstift, unter dem sich der Text oft im Gegenlicht lesen lässt.
Briefpost: Was sich lesen lässt, ohne den Umschlag zu öffnen
Einen Brief zu verschicken bleibt einer der wenigen Kanäle, der kein Konto, kein Passwort und keinen online einsehbaren Verlauf erzeugt. Neutral ist er deshalb aber nicht.
Was erfasst wird
- Die Postsortierung fotografiert Umschläge automatisch, um die Adressen zu lesen. Diese Bilder werden nur begrenzte Zeit aufbewahrt, aber es gibt sie.
- Der Aufgabestempel nennt das Sortierzentrum und damit die geografische Region des Versands.
- Eine Sendungsverfolgung oder ein Einschreiben ist konstruktionsbedingt personenbezogen: Die Nachverfolgung ergibt nur Sinn, wenn sie Absender, Empfänger und Laufweg verknüpft.
- Die Handschrift ist faktisch ein biometrisches Datum, für Sachverständige einem Fingerabdruck vergleichbar.
Sinnvolle Maßnahmen
Für ein Schreiben, das nicht zu Ihnen zurückführen soll:
- Standardumschlag und Standardpapier, im Supermarkt gekauft, ohne erkennbares Muster oder Wasserzeichen;
- Adresse auf einem gedruckten Etikett statt handschriftlich, oder in gleichmäßigen Druckbuchstaben;
- keine Sendungsverfolgung, kein Einschreiben;
- ein öffentlicher Briefkasten fernab von Wohnung und Arbeitsplatz, zu einer beliebigen Uhrzeit;
- keine Briefmarke, die kurz vorher am Schalter mit Ihrer Bankkarte bezahlt wurde.
Ein Umschlag mit blickdichtem Innendruck (jene Umschläge mit blauer oder grauer Innenbedruckung) verhindert zudem, dass sensible Inhalte durchscheinen – ein oft übersehenes Detail, wenn man eine Ausweiskopie oder Kontodaten verschickt.
Wenn die Nachricht in wenigen Zeilen passt und kein Anhang nötig ist, bleibt eine anonyme SMS oft einfacher und schneller als ein Brief: keine Handschrift, kein Poststempel, keine physische Handhabung. Die Wahl zwischen beidem hängt davon ab, was der Empfänger als Beleg aufbewahren können muss.
Die Vernichtung: Wegwerfen ist nicht Zerstören
Das letzte Glied ist zugleich das banalste und das am häufigsten ausgenutzte. Mülltonnen zu durchsuchen bleibt für Privatermittler, Identitätsdiebe oder neugierige Nachbarn eine Methode mit unschlagbarem Ertrag.
Was grundsätzlich vernichtet gehört
- Kontoauszüge und Kartenbelege,
- Rezepte und Post von Analyselaboren,
- Schreiben von Versicherungen, Krankenkassen und Sozialträgern,
- Paketetiketten (sie tragen Name, Adresse, Bestellnummer und oft einen nachverfolgbaren Barcode),
- ausgedruckte Entwürfe eines sensiblen Dokuments, einschließlich der Fehldrucke.
Die richtige Stufe wählen
Die europäische Norm DIN 66399 stuft Aktenvernichter nach Sicherheitsstufen von P-1 bis P-7 ein:
| Stufe | Schnittart | Passender Einsatz |
|---|---|---|
| P-2 | Breite Streifen | Nicht sensibles Papier |
| P-4 | Partikel ca. 4×40 mm | Übliche persönliche Unterlagen |
| P-5 | Partikel ca. 2×15 mm | Bank- und Gesundheitsdaten |
| P-7 | Mikropartikel | Berufsgeheimnis, Verschlusssachen |
Für einen Haushalt ist ein Aktenvernichter mit Kreuzschnitt der Stufe P-4 der richtige Kompromiss: Die langen Streifen eines P-1 lassen sich zu leicht wieder zusammensetzen, und ein P-7 ist für den Hausgebrauch überdimensioniert und langsam. Denken Sie auch an abgelaufene Bankkarten und CDs: Viele Modelle nehmen sie an.
Für die zugehörigen digitalen Datenträger – alte USB-Sticks, Speicherkarten aus der Kamera, ersetzte externe Festplatten – bleibt das softwareseitige Löschen mit anschließender physischer Zerstörung des Trägers der einzig sichere Weg.
Zusammenfassung: die Checkliste für das diskrete Dokument
| Schritt | Der richtige Reflex |
|---|---|
| Verfassen | Metadaten vor jeder Weitergabe bereinigen |
| Schwärzen | Nie ein digitales schwarzes Rechteck; physisch abdecken + neu scannen |
| Monochromer Laser, keine Farbe, kein Online-Dienst | |
| Kopieren/Scannen | Gemeinsam genutzte Multifunktionsgeräte für sensible Dokumente meiden |
| Versand | Neutraler Umschlag, gedruckte Adresse, keine Nachverfolgung, entfernter Briefkasten |
| Aufbewahrung | Verschlossene Ablage, keine sichtbaren Stapel |
| Vernichtung | Kreuzschnitt-Aktenvernichter mindestens P-4, auch für Entwürfe |
Für eine physische Akte, die Sie vor Blicken im eigenen Haushalt schützen wollen – laufende Trennung, Verfahren in Vorbereitung, medizinische Unterlagen – kostet eine abschließbare Aufbewahrungsbox oder ein kleiner feuerfester Tresor wenig und löst das häufigste Problem: Es ist nicht der Staat, der Ihre Papiere liest, sondern jemand, der mit Ihnen lebt oder arbeitet.
Ihre Rechte – auch hier
Die DSGVO gilt uneingeschränkt für Papier, sobald es Teil eines strukturierten Dateisystems ist. Konkret:
- Sie können ein Auskunftsrecht (Artikel 15) auch für eine Papierakte geltend machen, die eine Behörde, ein Arbeitgeber oder ein Vermieter führt;
- Artikel 5 schreibt die Speicherbegrenzung vor: Eine Organisation darf Ihre Nachweise nicht unbefristet ohne definierte Dauer aufbewahren;
- Artikel 32 verpflichtet zu Sicherheitsmaßnahmen einschließlich physischer: ein Stapel Kundenakten am Empfang einer Kanzlei ist ein Verstoß.
Die CNIL veröffentlicht Praxisblätter zur Aufbewahrung von Dokumenten und hat mehrfach Organisationen für Sicherheitsmängel sanktioniert, die so trivial waren wie ein offener Schrank oder bei einem Umzug zurückgelassene Archive. Wenn Sie eine solche Situation feststellen, dauert eine Online-Meldung an die CNIL nur wenige Minuten – und Sie müssen dafür nicht selbst betroffen sein.
Fazit: Nicht das Papier ist der Feind, sondern die Gedankenlosigkeit
Nichts vom Vorstehenden soll Sie davon abhalten, Papier zu nutzen. Es bleibt in vieler Hinsicht ein überlegener Träger: Es synchronisiert sich nicht, es benachrichtigt niemanden, es landet nach einem Update nicht in einer Cloud, und es lässt sich nicht aus der Ferne durchsuchen.
Das Problem ist nicht das Papier – sondern es für neutral zu halten. Ein bedrucktes Blatt trägt die Signatur der Maschine, die es erzeugt hat, ein Kopierer bewahrt ein Abbild dessen, was er gesehen hat, ein PDF kennt den Namen seines Autors, und eine Mülltonne ist ein öffentlicher Raum.
Behandeln Sie jedes Dokument als kleine physische Spur Ihrer selbst, und der Großteil des Risikos verschwindet – ohne Software, ohne Abo, mit einem Aktenvernichter und ein wenig Aufmerksamkeit.
