Lena OrtizEin Audit der öffentlichen Datensichtbarkeit ist eine Selbstsuche mit definiertem Umfang, einem Sicherheitsplan und einer schriftlichen Dokumentation. Ihr Zweck ist nicht, alles zu entdecken, was jemand über Sie wissen könnte. Es geht darum, die öffentlichen Wege zu finden, die das größte Risiko schaffen, die Quelle hinter jedem einzelnen zu identifizieren und die Ergebnisse in eine priorisierte Lösch- oder Sicherheitsliste umzuwandeln.
Prüfen Sie nur sich selbst, eine Person, die Sie zu betreuen berechtigt sind, oder eine einwilligende Person. Verwenden Sie keine Passwort-Zurücksetzen-Abläufe, geleakte Zugangsdaten, bezahlte Berichte über eine andere Person oder täuschende Kontaktaufnahme, um zu „testen", was gefunden werden kann.
Entscheiden Sie, ob es jetzt sicher ist zu suchen
Suchen, Konten ändern oder Löschanträge stellen kann Browser-Verlauf, E-Mail-Bestätigungen, Konto-Benachrichtigungen und Änderungen erzeugen, die eine missbrauchende Person bemerken könnte. Wenn Sie vermuten, dass ein Partner, Stalker, Arbeitgeber oder Familienmitglied Ihr Gerät oder Ihre Konten überwacht, beginnen Sie nicht damit, den Verlauf zu löschen oder alles zu ändern. Verwenden Sie ein sichereres Gerät und Konto und erstellen Sie einen Plan mit einer qualifizierten Beratungsstelle. Die FTC warnt, dass abrupte Geräteänderungen einen Missbrauchenden, der Stalkerware verwendet, alarmieren und die Gefahr erhöhen können.
Verwenden Sie für ein gewöhnliches Selbst-Audit ein Browser-Profil, das nicht in Ihre üblichen Such- oder Social-Media-Konten eingeloggt ist. Das macht Sie nicht anonymisiert; es reduziert lediglich die Personalisierung, sodass die Ergebnisse besser dem ähneln, was eine andere Person sehen könnte.
Erstellen Sie eine private Identifikator-Liste
Schreiben Sie die Identifikatoren, die Sie zu testen bereit sind, in eine private Arbeitsdatei:
- aktueller Name, frühere Namen, häufige Schreibfehler und beruflicher Name
- aktuelle und alte Städte oder Regionen
- Telefonnummern und E-Mail-Adressen, die Sie kontrollieren
- stabile Benutzernamen und persönliche Domains
- öffentliche Profil-URLs
- ein oder zwei Fotos, die bereits von Ihnen veröffentlicht wurden
- Firmennamen, Lizenzen oder öffentliche Rollen, die tatsächlich mit Ihnen in Verbindung stehen
Fügen Sie keine hochsensiblen Identifikatoren hinzu, nur um das Audit „vollständig" zu machen. Eine Sozialversicherungsnummer, Passnummer, vollständiges Geburtsdatum, Wiederherstellungsantwort oder unveröffentlichte Wohnadresse sollte nicht in gewöhnliche Suchmaschinen oder Makler-Websites eingegeben werden.
Suchen Sie in Schichten
Beginnen Sie breit, dann verwenden Sie exakte Identifikatoren. Dokumentieren Sie das Ergebnis, bevor Sie zur nächsten Schicht übergehen.
1. Name und Kontext
Suchen Sie Ihren vollständigen Namen in Anführungszeichen, dann kombinieren Sie ihn mit einer Stadt, einem Arbeitgeber, einer Schule, einem Beruf oder einem Benutzernamen. Wiederholen Sie dies mit früheren Namen und häufigen Varianten. Prüfen Sie die ersten mehreren Ergebnisseiten, Bildergebnisse und Dokumentergebnisse, wo verfügbar.
Gehen Sie nicht davon aus, dass ein übereinstimmender Name Sie ist. Öffnen Sie die Quelle und bestätigen Sie mehrere unabhängige Details. Die Adresse oder Gerichtsakte eines Namensvetters gehört weder in Ihre Expositionsdatei noch in Ihren Löschantrag.
2. Exakte Kontakt-Identifikatoren
Suchen Sie jede Telefonnummer in mehreren normalen Formaten und jede E-Mail-Adresse in Anführungszeichen. Suchen Sie den lokalen Teil der E-Mail als Benutzernamen nur, wenn er unverwechselbar ist. Diese Abfragen finden oft alte Profile, gecachte Kontaktseiten, PDFs, Repositories, Mailinglisten-Archive und Makler-Einträge.
Die Tatsache, dass eine E-Mail in einem Datenpannen-Benachrichtigungsindex erscheint, ist ein Sicherheitssignal, keine Erlaubnis, die zugrunde liegenden gestohlenen Daten zu beschaffen oder zu durchsuchen. Prüfen Sie nur Adressen, die Sie kontrollieren, über einen seriösen Benachrichtigungsdienst, und suchen Sie niemals nach Passwörtern oder Panneninhalten.
3. Benutzernamen und Profile
Suchen Sie nach exakten Benutzernamen und prüfen Sie Profile, die Sie erkennen. Achten Sie auf öffentliche Biografiefelder, Kontakt-Buttons, Sichtbarkeit von Freunden oder Followern, Standort-Tags, alte Beiträge und Links, die Konten verbinden. Überprüfen Sie die eigenen Datenschutzeinstellungen der Plattform, während Sie eingeloggt sind; eine öffentliche Suche kann nicht jede Zielgruppeneinstellung offenlegen.
4. Bilder
Verwenden Sie ein Foto, das Sie bereits veröffentlichen, um Kopien und alte Profilseiten zu finden. Das Ziel ist, Ihre eigene öffentliche Wiederverwendung zu lokalisieren, nicht Fremde auf Fotografien zu identifizieren. Dokumentieren Sie die enthaltende Seite sowie die Bild-URL.
5. Personensuche- und Datenmakler-Websites
Durchsuchen Sie eine kleine Auswahl großer Dienste nach Ihrem eigenen Datensatz nach Name, Telefon oder Adresse. Die FTC erklärt, dass Personensuchseiten öffentliche Register, öffentliche Social-Media-Profile und kommerzielle Maklerdaten zu Berichten kombinieren können, die Adressen, Verwandte, Kontaktdaten, Beschäftigung und Gerichtsakten enthalten. Schon Teilvorschauen können sensibel sein.
Kaufen Sie keinen Bericht nur, um einen sichtbaren Eintrag zu entfernen. Dokumentieren Sie die öffentliche Profil-URL und nutzen Sie den offiziellen Opt-out- oder Datenschutzweg der Website. Ein Makler kann zwei Personen zu einer Datei vermischen, also verifizieren Sie den Datensatz, ohne falsche Details als Ihre eigenen zu übernehmen.
6. Amtliche und berufliche Register
Prüfen Sie die behördlichen oder beruflichen Quellen, die vernünftigerweise einen öffentlichen Eintrag über Sie enthalten könnten: ein Handelsregister, eine Zulassungsbehörde, ein Grundbuchamt, ein Gerichtsportal oder eine Wahlkampfmeldung zum Beispiel. Suchmaschinen und Makler sind Projektionen dieser Quellen; das Entfernen einer Projektion ändert möglicherweise nicht den ursprünglichen Eintrag.
Gehen Sie nicht davon aus, dass eine öffentliche Stelle einen Eintrag rechtmäßig löschen kann. Suchen Sie nach dem aktuellen Korrektur-, Vertraulichkeits-, Adressschutz- oder Sicherheitsverfahren. Die Berechtigung hängt von der Zuständigkeit und dem Registertyp ab.
Dokumentieren Sie Funde, ohne ein neues Datenschutzrisiko zu schaffen
Verwenden Sie ein kompaktes Expositionsregister:
| Feld | Beispiel, was zu erfassen ist |
|---|---|
| Fund | „Alte Telefonnummer auf Konferenz-PDF" |
| Exakter Ort | Quell-URL und Suchergebnis-URL |
| Kategorie | Kontakt, Standort, Familie, Konto, Bild, finanziell, rechtlich |
| Richtigkeit | Korrekt, veraltet, mit Namensvetter vermischt oder unbekannt |
| Quellentyp | Ihr Konto, Herausgeber, öffentliches Register, Makler, Suchindex |
| Zugang | Kostenlose Vorschau, nur mit Konto, kostenpflichtig oder Such-Snippet |
| Risiko | Wahrscheinlichkeit × Auswirkung, mit kurzer Begründung |
| Verantwortlicher | Wer es tatsächlich bearbeiten oder unterdrücken kann |
| Nächste Maßnahme | Sichern, korrigieren, löschen, Opt-out, De-Indexierung oder überwachen |
| Nachweis | Anfrage-ID und letztes Prüfdatum – keine Kopie jedes sensiblen Feldes |
Verschlüsseln oder schützen Sie die Datei anderweitig, beschränken Sie, wer sie sehen kann, und löschen Sie Roh-Screenshots, wenn sie nicht mehr benötigt werden. Eine wunderbar vollständige Tabelle jeder Adresse und jedes Kontos kann gefährlicher werden als die einzelnen Seiten, die sie dokumentiert.
Priorisieren Sie nach Schaden, nicht nach Ergebnisanzahl
Verwenden Sie vier praktische Stufen:
- Sofort: aktueller Wohnort, Drohungen, aktive Kontoübernahme, vertrauliche Zugangsdaten, finanzielle Identifikatoren oder sensible Informationen eines Kindes.
- Hoch: eine aktuelle Telefonnummer oder persönliche E-Mail, die mit einer Adresse, Verwandten, Arbeitsplan oder anderen Informationen verbunden ist, die für Identitätsdiebstahl oder Stalking nützlich sind.
- Routine: alte Kontaktdaten, Makler-Profile, exponierte Zielgruppeneinstellungen und genaue, aber unnötig öffentliche Biografien.
- Beobachten: harmlose Erwähnungen, echte Namensvetter, rechtmäßige öffentliche Register, die Sie nicht ändern können, und Ergebnisse mit zu wenig Beweisen zur Klassifizierung.
Sichern Sie Konten, bevor Sie kosmetische Bereinigung anstreben. Wenn Ihr E-Mail-Konto kompromittiert ist, stoppt das Entfernen der Adresse aus Suchergebnissen nicht, dass der Angreifer Passwort-Zurücksetzen-Nachrichten liest.
Verwandeln Sie das Audit in eine Aktionsliste
Wählen Sie für jeden echten Fund den Verantwortlichen und die Abhilfe:
- Ihr Konto: Ändern Sie die Zielgruppe, löschen Sie das Feld oder den Beitrag und überprüfen Sie verknüpfte Apps und Sitzungen.
- Ein Herausgeber: Fordern Sie Korrektur, Schwärzung oder Löschung an der Quelle an.
- Ein Datenmakler: Nutzen Sie dessen offiziellen Opt-out- oder Datenschutzantrag.
- Eine Suchmaschine: Fordern Sie Richtlinien-Löschung oder Aktualisierung nur nach Wahl der korrekten Kategorie an.
- Eine öffentliche Stelle: Nutzen Sie den registerspezifischen Korrektur- oder Vertraulichkeitsweg, falls einer existiert.
- Ein aktiver Sicherheitsvorfall: Sichern Sie die E-Mail-, Mobilfunk-, Finanz- und Wiederherstellungskonten, bevor Sie das Audit fortsetzen.
Dann verifizieren Sie das Ergebnis von der Quelle ausgehend. Eine „Antrag eingereicht"-E-Mail ist kein Nachweis der Löschung.
Überwachen Sie eine kleine, aussagekräftige Menge
Googles Ergebnisse über dich kann unterstützte Kontaktinformationen in der Google-Suche überwachen und Sie über neue Treffer benachrichtigen. Es überwacht nicht jede Suchmaschine, jeden Makler, jedes soziale Netzwerk, jedes Archiv oder jede Quelldatenbank.
Erstellen Sie Erinnerungen für die Identifikatoren und Websites, die tatsächliches Risiko erzeugten, nicht für jede Seite, die Sie besucht haben. Eine vierteljährliche Prüfung ist ein vernünftiger Ausgangspunkt für gewöhnliche Exposition; Menschen, die einer aktiven Sicherheitsbedrohung ausgesetzt sind, benötigen einen Plan, der mit angemessener Unterstützung erstellt wurde, keinen generischen Zeitplan.
Fahren Sie fort mit So entfernen Sie persönliche Informationen aus Suchergebnissen oder verwenden Sie den Telefon- und E-Mail-Reaktionsplan, wenn das Audit einen aktiven Vorfall offenbart.