Jedes PDF trägt Spuren davon, womit es erzeugt und ob es später noch einmal gespeichert wurde. Zieh eine Datei hinein und sieh, was drinsteht. Die Datei wird im Browser gelesen und nirgendwohin geschickt.
Schätzung ohne Gewähr, keine Rechtsberatung. Was das heißt
Was in der Datei steht
Befunde
Es liest die technischen Angaben, die im Dokument gespeichert sind, und beschreibt sie. Eine spätere Bearbeitung ist kein Beweis für eine Fälschung. Fast jedes PDF wird irgendwann noch einmal gespeichert, etwa beim Unterschreiben, beim Zusammenfügen, beim Verkleinern oder beim Ausfüllen eines Formulars.
Umgekehrt heißt ein unauffälliges Ergebnis nicht, dass nichts geändert wurde. Wer die Spuren entfernen will, kann das tun. Nutze die Angaben als Anlass für eine Nachfrage, nicht als Nachweis, und schon gar nicht als Grundlage für einen Vorwurf gegen eine Person.
Was Metadaten verraten und wo ihre Grenzen liegen.
An mehreren Spuren, die ein PDF mit sich trägt:
Nein, ausdrücklich nicht. Fast jedes PDF wird irgendwann noch einmal gespeichert. Die häufigsten Gründe sind völlig harmlos: Unterschreiben, Zusammenfügen, Verkleinern, Drehen, ein ausgefülltes Formularfeld oder das Hinzufügen einer Anmerkung.
Nutze das Ergebnis als Anlass für eine Nachfrage, niemals als Vorwurf gegen eine Person.
Auch nein. Wer die Spuren entfernen will, kann das tun; es gibt Programme, die eine Datei komplett neu schreiben und dabei alle Metadaten löschen. Ein sauberes Ergebnis ist also kein Nachweis für Echtheit.
Der einzige belastbare technische Nachweis ist eine gültige digitale Signatur. Ob sie gültig ist, prüft ein Programm, das die Zertifikatskette nachvollziehen kann, etwa der Adobe Acrobat Reader.
Nein. Diese Auswertung ist keine forensische Untersuchung und kein Gutachten. Sie liest nur die Angaben, die in der Datei stehen, und diese Angaben lassen sich verändern.
Wenn es wirklich darauf ankommt, braucht es einen IT-Sachverständigen, der die Datei mit forensischen Werkzeugen untersucht und das Ergebnis verantworten kann.
Weil sie unterwegs verloren gehen. Messenger und soziale Netzwerke entfernen EXIF-Daten fast immer, teils aus Datenschutzgründen, teils beim Verkleinern. Auch ein Screenshot enthält keine Kameradaten.
Fehlende Daten sind deshalb kein Hinweis auf eine Manipulation, sondern der Normalfall bei allem, was durch WhatsApp gelaufen ist.
Nein. Die Datei wird von deinem Browser gelesen und dort ausgewertet. Sie wird nicht übertragen und nicht gespeichert. Das ist auch der Grund, warum nur PDF, JPEG und PNG unterstützt werden: alles läuft ohne Server.