Lena OrtizEine Prüfung der öffentlichen Datenexposition ist eine Selbstsuche mit definiertem Umfang, einem Sicherheitsplan und einer schriftlichen Dokumentation. Ihr Zweck ist nicht, alles zu entdecken, was jemand über Sie wissen könnte. Es geht darum, die öffentlichen Wege zu finden, die das grösste Risiko schaffen, die Quelle hinter jedem einzelnen zu identifizieren und die Ergebnisse in eine priorisierte Lösch- oder Sicherheitsliste umzuwandeln.
Prüfen Sie nur sich selbst, eine von Ihnen betreute abhängige Person oder einen einwilligenden Teilnehmer. Verwenden Sie keine Passwort-Zurücksetzen-Abläufe, geleakte Zugangsdaten, bezahlte Berichte über andere Personen oder täuschende Kontaktaufnahme, um zu "testen", was gefunden werden kann.
Entscheiden Sie, ob es jetzt sicher ist zu suchen
Suchen, Konten ändern oder Löschanträge einreichen kann Browserverlauf, E-Mail-Bestätigungen, Kontobenachrichtigungen und Änderungen erzeugen, die eine missbrauchende Person bemerken könnte. Wenn Sie vermuten, dass ein Partner, Stalker, Arbeitgeber oder Familienangehöriger Ihr Gerät oder Ihre Konten überwacht, beginnen Sie nicht damit, den Verlauf zu löschen oder alles zu ändern. Verwenden Sie ein sichereres Gerät und Konto und erstellen Sie einen Plan mit einer qualifizierten Beratungsstelle. Die FTC warnt, dass abrupte Geräteänderungen einen Missbraucher, der Stalkerware verwendet, alarmieren und die Gefahr erhöhen können.
Verwenden Sie für eine gewöhnliche Selbstprüfung ein Browserprofil, das nicht in Ihre üblichen Such- oder Social-Media-Konten eingeloggt ist. Das macht Sie nicht anonym; es reduziert lediglich die Personalisierung, sodass die Ergebnisse besser dem ähneln, was eine andere Person sehen könnte.
Erstellen Sie ein privates Identifikatorenverzeichnis
Notieren Sie die Identifikatoren, die Sie zu testen bereit sind, in einer privaten Arbeitsdatei:
- aktueller Name, frühere Namen, häufige Schreibfehler und beruflicher Name
- aktuelle und alte Städte oder Regionen
- Telefonnummern und E-Mail-Adressen, die Sie kontrollieren
- stabile Benutzernamen und persönliche Domains
- öffentliche Profil-URLs
- ein oder zwei Fotos, die bereits von Ihnen veröffentlicht wurden
- Firmennamen, Lizenzen oder öffentliche Rollen, die tatsächlich mit Ihnen in Verbindung stehen
Fügen Sie keine hochsensiblen Identifikatoren hinzu, nur um die Prüfung "vollständig" zu machen. Eine Sozialversicherungsnummer, Passnummer, vollständiges Geburtsdatum, Wiederherstellungsantwort oder unveröffentlichte Wohnadresse sollte nicht in gewöhnliche Suchmaschinen oder Broker-Websites eingegeben werden.
Suchen Sie in Schichten
Beginnen Sie breit, dann verwenden Sie exakte Identifikatoren. Dokumentieren Sie das Ergebnis, bevor Sie zur nächsten Schicht übergehen.
1. Name und Kontext
Suchen Sie Ihren vollständigen Namen in Anführungszeichen, dann kombinieren Sie ihn mit einer Stadt, einem Arbeitgeber, einer Schule, einem Beruf oder einem Benutzernamen. Wiederholen Sie dies mit früheren Namen und häufigen Varianten. Prüfen Sie die ersten mehreren Ergebnisseiten, Bildergebnisse und Dokumentergebnisse, wo verfügbar.
Gehen Sie nicht davon aus, dass ein übereinstimmender Name Sie ist. Öffnen Sie die Quelle und bestätigen Sie mehrere unabhängige Details. Die Adresse oder Gerichtsakte eines Namensvetters gehört weder in Ihre Expositionsdatei noch in Ihren Löschantrag.
2. Exakte Kontaktidentifikatoren
Suchen Sie jede Telefonnummer in mehreren normalen Formaten und jede E-Mail-Adresse in Anführungszeichen. Suchen Sie den lokalen Teil der E-Mail als Benutzernamen nur, wenn er unverwechselbar ist. Diese Abfragen finden oft alte Profile, gecachte Kontaktseiten, PDFs, Repositories, Mailinglisten-Archive und Broker-Einträge.
Die Tatsache, dass eine E-Mail in einem Datenleck-Benachrichtigungsindex erscheint, ist ein Sicherheitssignal, keine Erlaubnis, die zugrunde liegenden gestohlenen Daten zu beschaffen oder zu durchsuchen. Prüfen Sie nur Adressen, die Sie kontrollieren, über einen seriösen Benachrichtigungsdienst, und suchen Sie niemals nach Passwörtern oder Leak-Inhalten.
3. Benutzernamen und Profile
Suchen Sie nach exakten Benutzernamen und prüfen Sie Profile, die Sie erkennen. Achten Sie auf öffentliche Biografiefelder, Kontaktschaltflächen, Sichtbarkeit von Freunden oder Followern, Standort-Tags, alte Beiträge und Links, die Konten verbinden. Überprüfen Sie die eigenen Datenschutzeinstellungen der Plattform, während Sie eingeloggt sind; eine öffentliche Suche kann nicht jede Zielgruppeneinstellung offenlegen.
4. Bilder
Verwenden Sie ein Foto, das Sie bereits veröffentlichen, um Kopien und alte Profilseiten zu finden. Das Ziel ist, Ihre eigene öffentliche Wiederverwendung zu lokalisieren, nicht Fremde auf Fotografien zu identifizieren. Notieren Sie die enthaltende Seite sowie die Bild-URL.
5. Personensuche- und Datensammler-Websites
Suchen Sie auf einer kleinen Auswahl wichtiger Dienste nach Ihrem eigenen Datensatz nach Name, Telefon oder Adresse. Die FTC erklärt, dass Personensuchseiten öffentliche Register, öffentliche Social-Media-Profile und kommerzielle Broker-Daten zu Berichten kombinieren können, die Adressen, Verwandte, Kontaktdaten, Beschäftigung und Gerichtsakten enthalten. Schon Teilvorschauen allein können sensibel sein.
Kaufen Sie keinen Bericht nur, um einen sichtbaren Eintrag zu entfernen. Notieren Sie die öffentliche Profil-URL und verwenden Sie den offiziellen Opt-out- oder Datenschutzweg der Website. Ein Broker kann zwei Personen zu einer Datei vermischen, also verifizieren Sie den Datensatz, ohne falsche Details als Ihre eigenen zu übernehmen.
6. Amtliche und berufliche Register
Prüfen Sie die behördlichen oder beruflichen Quellen, die vernünftigerweise ein öffentliches Register über Sie führen könnten: ein Handelsregister, eine Zulassungsbehörde, ein Grundbuchamt, ein Gerichtsportal oder eine Wahlkampfmeldung zum Beispiel. Suchmaschinen und Broker sind Projektionen dieser Quellen; das Entfernen einer Projektion ändert möglicherweise nicht den ursprünglichen Eintrag.
Gehen Sie nicht davon aus, dass eine öffentliche Stelle einen Eintrag rechtmässig löschen kann. Suchen Sie nach dem aktuellen Korrektur-, Vertraulichkeits-, Adressschutz- oder Sicherheitsverfahren. Die Berechtigung hängt von der Zuständigkeit und dem Registertyp ab.
Dokumentieren Sie Funde, ohne ein neues Datenschutzrisiko zu schaffen
Verwenden Sie ein kompaktes Expositionsregister:
| Feld | Beispiel, was zu erfassen ist |
|---|---|
| Fund | "Alte Telefonnummer auf Konferenz-PDF" |
| Exakter Ort | Quell-URL und Suchergebnis-URL |
| Kategorie | Kontakt, Standort, Familie, Konto, Bild, Finanzen, Recht |
| Richtigkeit | Korrekt, veraltet, mit Namensvetter vermischt oder unbekannt |
| Quellentyp | Ihr Konto, Herausgeber, öffentliches Register, Broker, Suchindex |
| Zugang | Kostenlose Vorschau, nur mit Konto, kostenpflichtig oder Such-Snippet |
| Risiko | Wahrscheinlichkeit × Auswirkung, mit kurzer Begründung |
| Datenverantwortlicher | Wer es tatsächlich bearbeiten oder unterdrücken kann |
| Nächste Massnahme | Sichern, korrigieren, löschen, Opt-out, De-Indexierung oder überwachen |
| Nachweis | Anfrage-ID und letztes Prüfdatum – keine Kopie jedes sensiblen Feldes |
Verschlüsseln oder schützen Sie die Datei anderweitig, beschränken Sie, wer sie sehen kann, und löschen Sie rohe Screenshots, wenn sie nicht mehr benötigt werden. Eine wunderbar vollständige Tabelle mit jeder Adresse und jedem Konto kann gefährlicher werden als die einzelnen Seiten, die sie dokumentiert.
Priorisieren Sie nach Schaden, nicht nach Ergebnisanzahl
Verwenden Sie vier praktische Stufen:
- Sofort: aktueller Wohnort, Drohungen, aktive Kontoübernahme, vertrauliche Zugangsdaten, Finanzidentifikatoren oder sensible Informationen eines Kindes.
- Hoch: eine aktuelle Telefonnummer oder persönliche E-Mail, die mit einer Adresse, Verwandten, Arbeitszeiten oder anderen Informationen verbunden ist, die für Identitätsdiebstahl oder Stalking nützlich sind.
- Routine: alte Kontaktdaten, Broker-Profile, exponierte Zielgruppeneinstellungen und genaue, aber unnötig öffentliche Biografien.
- Beobachten: harmlose Erwähnungen, echte Namensvetter, rechtmässige öffentliche Register, die Sie nicht ändern können, und Ergebnisse mit zu wenig Beweisen zur Klassifizierung.
Sichern Sie Konten, bevor Sie kosmetische Bereinigung anstreben. Wenn Ihr E-Mail-Konto kompromittiert ist, verhindert das Entfernen der Adresse aus Suchergebnissen nicht, dass der Angreifer Passwort-Zurücksetzen-Nachrichten liest.
Verwandeln Sie die Prüfung in eine Aktionsliste
Wählen Sie für jeden echten Fund den Datenverantwortlichen und die Abhilfe:
- Ihr Konto: Ändern Sie die Zielgruppe, löschen Sie das Feld oder den Beitrag und überprüfen Sie verknüpfte Apps und Sitzungen.
- Ein Herausgeber: Beantragen Sie Korrektur, Schwärzung oder Löschung an der Quelle.
- Ein Datensammler: Verwenden Sie dessen offiziellen Opt-out- oder Datenschutzantrag.
- Eine Suchmaschine: Beantragen Sie Richtlinien-Löschung oder Aktualisierung erst nach Wahl der korrekten Kategorie.
- Eine öffentliche Stelle: Verwenden Sie den registerspezifischen Korrektur- oder Vertraulichkeitsweg, falls einer existiert.
- Ein aktiver Sicherheitsvorfall: Sichern Sie die E-Mail-, Mobilfunk-, Finanz- und Wiederherstellungskonten, bevor Sie die Prüfung fortsetzen.
Dann verifizieren Sie das Ergebnis von der Quelle ausgehend. Eine "Antrag eingereicht"-E-Mail ist kein Beweis für die Löschung.
Überwachen Sie eine kleine, bedeutsame Auswahl
Googles Ergebnisse über Sie kann unterstützte Kontaktinformationen in der Google-Suche überwachen und Sie über neue Treffer benachrichtigen. Es überwacht nicht jede Suchmaschine, jeden Broker, jedes soziale Netzwerk, jedes Archiv oder jede Quelldatenbank.
Erstellen Sie Erinnerungen für die Identifikatoren und Websites, die tatsächliches Risiko erzeugten, nicht für jede Seite, die Sie besucht haben. Eine vierteljährliche Prüfung ist ein vernünftiger Ausgangspunkt für gewöhnliche Exposition; Personen, die einer aktiven Sicherheitsbedrohung ausgesetzt sind, benötigen einen Plan, der mit geeigneter Unterstützung erstellt wurde, nicht einen generischen Zeitplan.
Fahren Sie fort mit So entfernen Sie persönliche Informationen aus Suchergebnissen oder verwenden Sie den Telefon- und E-Mail-Reaktionsplan, wenn die Prüfung einen aktiven Vorfall offenbart.