Was deine Screenshots verraten

Screenshots tragen weniger Metadaten als Fotos — aber strukturierte Text-Chunks, Software-Strings und vor allem sichtbaren Inhalt. Was du vor dem Teilen prüfen solltest.

Screenshots haben den Ruf, harmlos zu sein: Sind doch nur Pixel, oder? Weniger Metadaten als ein Kamerafoto, klar — aber ein Screenshot ist eine strukturierte Bilddatei, und ihre Struktur kann Labels, Softwarenamen und Zeitstempel tragen.

Die Datei ist eine Liste von Chunks

PNG — das Standard-Screenshot-Format auf fast jeder Plattform — ist eine Abfolge von Chunks. Jeder Chunk hat eine 4-Byte-Länge, einen 4-Byte-Typ und eine Nutzlast. Text-Chunks wie tEXt, zTXt und iTXt können beliebige Schlüssel/Wert-Strings enthalten.

Fig. 01Anatomie eines Screenshots (PNG)

Screenshot.png · Chunk-Strom

Signatur89504E47

IHDRBreite / Höhe

tEXt / iTXtSoftware, Labels

IDATPixel

IENDEnde

Die Signatur identifiziert die Datei. IHDR beschreibt die Bildgröße, IDAT enthält die komprimierten Pixel, und die Text-Chunks dazwischen sind der Ort, an dem Metadaten liegen — oder sich verstecken.PNG-Spezifikation, ISO/IEC 15948

In der Hex-Ansicht kündigen sich Text-Chunks durch ihren ASCII-Typnamen an:

Fig. 02Ein Text-Chunk im Bytestrom

offsethexannotation

000089504E470D0A1A0A0000000D49484452.PNG........IHDRSignatur + IHDR

00200000001274455874536F667477617265....tEXtSoftwaretEXt-Chunk

Die Bytes 'tEXt' markieren einen Metadaten-Chunk. Was folgt, ist ein Schlüsselwort und ein Wert — oft der Name des Werkzeugs, das die Datei erzeugt hat.Hex-Ansicht eines PNG-tEXt-Chunks (ISO/IEC 15948)

Was typischerweise leakt

Fig. 03Felder in gängigen Screenshots

Software	Snipping Tool 11.2401 / macOS 15.2
Gerät	MacBook Pro 16-inch
CreationTime	2026-09-23T08:14:02Z
Pixelmaße	1512 × 982
Sichtbarer Inhalt	Tabs, Benachrichtigungen, Namen

Nichts davon identifiziert allein eine Person. In Kombination ergibt es ein erstaunlich genaues Bild von Gerät und Gewohnheiten.

Wichtiger als Metadaten: der Inhalt selbst

Bei Screenshots steckt das eigentliche Risiko meist in den Pixeln, nicht in den Eigenschaften:

Benachrichtigungs-Pop-ups, die Namen, E-Mail-Betreffe oder Nachrichtenvorschauen zeigen.
Browser-Tabs, die offene Dokumente, Tickets oder interne Tools verraten.
Fenstertitel und Dateipfade in der Titelleiste oder an einem Terminal-Prompt.
Avatare und Kontonamen in der Ecke eines Chatfensters.

Metadaten-Bereinigung behebt davon nichts. Ein zweiter Blick auf das Bild selbst lohnt sich.

So prüfst und bereinigst du

Screenshot in ShredHub ziehen, um Text-Chunks und Software-Strings zu sehen.
Mit dem Standard-Preset die Metadatenfelder leeren.
Ergebnis erneut scannen und das Bild noch einmal auf Inhalts-Leaks prüfen.
Bei Zweifeln vor dem Teilen zuschneiden oder schwärzen.

Fazit

Screenshots sind sauberer als Fotos, aber nicht sauber. Die Metadaten sind meist klein — der sichtbare Inhalt ist der Ort, an dem die sensiblen Informationen stecken. Prüfe beides.