Journalisten: Wie Sie ein Dokument veröffentlichen, ohne Ihre Quelle zu verraten

Ein veröffentlichtes Dokument kann die Person verraten, die es weitergegeben hat, selbst wenn ihr Name gelöscht wurde. Versteckte Daten in der Datei, winzige Spuren eines Druckers und ein schwarzer Balken, der den Text nur scheinbar verdeckt, können alle zur Quelle zurückführen. Die Lösung ist eine feste Routine, kein einzelner Klick kurz vor der Veröffentlichung.

Nehmen wir Erika Mustermann, Reporterin bei einer regionalen Zeitung. Eine Quelle schickt ihr per E-Mail einen eingescannten Vertrag, der belegt, dass ein Kommunalbeamter Rechnungen aufgebläht hat. Erika möchte das Dokument selbst veröffentlichen, nicht nur darüber berichten, weil Leserinnen und Leser dem glauben, was sie sehen können. Zuerst muss sie aus der Datei alles entfernen, was auf die Person zurückführen könnte, die sie ihr geschickt hat.

Welche versteckten Daten können eine Quelle verraten?

Jede PDF-Datei, jedes Word-Dokument und jedes Foto trägt Dokumenteigenschaften, die die meisten Leserinnen und Leser nie sehen. Dazu gehören der Name der Autorin, das Firmenkonto, mit dem die Datei erstellt wurde, eine Liste früherer Änderungen oder der genaue Ort, an dem ein Foto aufgenommen wurde. Eine Quelle, die einen Bericht im Büro getippt hat, kann ihren echten Namen in den Dateieigenschaften hinterlassen, ohne ihn je in den sichtbaren Text zu schreiben.

Eine gedruckte Seite trägt ihre eigene Spur. Viele Farblaserdrucker fügen jeder Seite ein Raster winziger gelber Punkte hinzu. Die Electronic Frontier Foundation hat dieses Muster für eine Druckerfamilie entschlüsselt und gezeigt, dass es die Seriennummer des Druckers und die genaue Uhrzeit des Ausdrucks codieren kann.

Im Jahr 2017 veröffentlichte The Intercept ein eingescanntes NSA-Dokument. Laut der Freedom of the Press Foundation half eine Falte im Papier dabei, die Quelle, Reality Winner, zu identifizieren. Die Electronic Frontier Foundation weist darauf hin, dass dasselbe Dokument auch gelbe Drucker-Punkte trug, die die Seriennummer eines Druckers und die Druckzeit verraten können.

Warum scheitern Schwärzungen?

Ein schwarzes Rechteck über einem Absatz liegt oft nur über dem Text. Die Wörter darunter bleiben in der Textebene der Datei erhalten, sodass jeder sie markieren und kopieren kann. Im Januar 2019 reichten die Anwälte von Paul Manafort ein Gerichtsdokument ein, das auf diese Weise geschwärzt war. Reporter markierten die schwarzen Balken, kopierten den verborgenen Text und veröffentlichten neue Details des Falls, wie das ABA Journal berichtete.

Das Abflachen, auch Flatten genannt, löst dieses Problem. Es verwandelt jede Seite in ein Bild, sodass keine Textebene mehr unter der Schwärzung übrig bleibt. Eine abgeflachte Datei sieht der Originalseite zum Verwechseln ähnlich, aber nichts unter einer geschwärzten Fläche lässt sich markieren, durchsuchen oder woanders einfügen.

Welche Routine ist sicher, um ein Dokument zu veröffentlichen?

Behandeln Sie jedes Dokument einer Quelle gleich, auch unter Zeitdruck kurz vor Redaktionsschluss. Diese kurze Routine deckt die meisten der oben genannten Risiken ab, der Reihe nach.

1. 1Neu ausdrucken und einscannen, oder das Dokument abtippen: Drucken Sie es aus und scannen Sie es als flaches Bild neu ein, oder tippen Sie die wichtigsten Fakten ab, damit keine Metadaten der Originaldatei erhalten bleiben
2. 2Schwärzen Sie Namen, Kontaktdaten, Kontonummern und jedes weitere Detail, das eine Person identifizieren könnte, einschließlich Ihrer Quelle
3. 3Flatten Sie das Ergebnis in eine neue Datei, sodass die Schwärzungen auf einem Bild liegen und keine Textebene darunter übrig bleibt
4. 4Benennen Sie die Datei generisch um, bevor Sie sie speichern oder an irgendjemanden senden
5. 5Öffnen Sie die fertige Datei auf einem anderen Gerät und prüfen Sie jede Seite sowie die Dateieigenschaften, bevor Sie veröffentlichen

Schützt das Gesetz eine Quelle noch, wenn ein Dokument bereits durchgesickert ist?

In Deutschland gibt Paragraf 53 der Strafprozessordnung Journalistinnen und Journalisten das Recht, die Aussage über die Identität einer Verfasserin, eines Einsenders oder eines sonstigen Informanten zu verweigern, laut dem offiziellen Gesetzestext des Bundesministeriums der Justiz. Dieser Schutz bleibt außerdem auch bei der Aufklärung schwerer Straftaten für die Identität der Quelle bestehen. In Frankreich gilt seit dem Gesetz vom 4. Januar 2010 ein vergleichbares Recht, laut dem französischen Senat. Kein Gesetz kann eine Datenpanne rückgängig machen, die bereits durch Metadaten oder Drucker-Tracking-Punkte geschehen ist.

Ein Werkzeug kann bei einem Teil dieser Routine helfen. ONYRI Sanitize verwandelt ein Dokument direkt im Browser in ein neues, abgeflachtes PDF: Die ursprüngliche Textebene, Kommentare und Dateieigenschaften werden nicht übernommen, und unter einer Schwärzung bleibt nichts markierbar. Die Grenzen: Es entfernt keine Drucker-Tracking-Punkte von einem Scan, und die heruntergeladene Datei behält den Namen der Originaldatei, den Sie selbst ändern müssen.

Nichts davon ersetzt die eigene Einschätzung. Ein geschwärztes Dokument braucht immer noch eine menschliche Prüfung vor dem Versand, und die sicherste Datei ist oft die, die Sie selbst abgetippt haben, nicht die, die Sie erhalten haben. Das Gesetz schützt, was vor Gericht passiert. Die Datei selbst muss schon vorher standhalten.