DE
Anmelden PDF prüfen

Kostenloser PDF-Metadaten-Checker

Zuletzt aktualisiert: 2026-08-29

Jedes PDF trägt eine Aufzeichnung seiner eigenen Entstehung: die Software, die es geschrieben hat, den Zeitpunkt der Erstellung und des letzten Speicherns, die Zahl der Schreibvorgänge, die eingebetteten Schriften und ob jemand es signiert hat. Wählen Sie oben eine Datei und lesen Sie diese Aufzeichnung vollständig. Das läuft in Ihrem Browser — nichts wird irgendwohin übertragen, und niemand verlangt ein Konto.

Was ein PDF-Metadaten-Checker ausliest

PDF-Metadaten lesen: jedes Feld erklärt

Producer und Creator. Creator benennt die Anwendung, in der das Dokument entstanden ist; Producer die Bibliothek oder den Treiber, der das PDF selbst geschrieben hat. Automatische Systeme füllen beide konsistent, Dokument für Dokument. Die folgende Liste ist der Spickzettel, den jeder Prüfende im Kopf hat:
Erstellt gegen geändert. Bei einer Datei, die einmal geschrieben und nie angefasst wurde, sind beide Zeitstempel identisch oder liegen Sekunden auseinander. Eine Lücke heißt, dass die Datei erneut gespeichert wurde — was passiert, wenn jemand Inhalte ändert, und ebenso, wenn jemand sie signiert, auf eine Ebene reduziert oder neu druckt. Die Lücke sagt Ihnen, dass ein zweites Speichern existiert; sie sagt nicht, warum.
Die Kennung aus dem Trailer. Ein PDF trägt zwei Kennungen: eine wird bei der Erstellung festgelegt, die andere bei jedem Speichern neu geschrieben. Unterscheiden sich die beiden Hälften, wurde die Datei mindestens zweimal geschrieben. Das ist eine der wenigen Tatsachen, die ein PDF nicht leicht verbirgt — und deshalb druckt der Bericht beide Hälften nebeneinander.
Revisionen. Ein PDF lässt sich aktualisieren, indem man anhängt statt neu zu schreiben; die vorherige Fassung bleibt dann in der Datei. Der Bericht führt jede Revision mit dem Byte auf, an dem sie endet, und mit jedem darin gefundenen Änderungsdatum, sodass sich die Reihenfolge der Speichervorgänge direkt lesen lässt. Signieren und Ausfüllen eines Formulars fügen völlig legitim eine Revision hinzu.

Das XMP-Paket: ein Viewer für die Bearbeitungshistorie eines PDFs

Wo er überlebt, ist er die direkteste Auskunft, die ein PDF über seine Vergangenheit gibt: Jeder Eintrag nennt eine Aktion, die ausführende Software und den Zeitpunkt. Manche Editoren pflegen ihn gewissenhaft, andere löschen ihn vollständig — ein fehlender Verlauf ist deshalb kein Befund, während ein vorhandener oft die ganze Geschichte ist.
Schriften und Untermengen-Präfixe. Ein Präfix wie ABCDEF+ heißt, dass nur die tatsächlich verwendeten Glyphen eingebettet wurden. Zwei verschiedene Untermengen derselben Schrift in einem Dokument heißen, dass der Text aus zwei verschiedenen Quellen stammt — es lohnt sich, sie auf der Seite zu suchen.
Textebene gegen Bild. Ein erzeugtes Dokument trägt markierbaren Text. Eine Datei ohne Textebene ist ein Bild eines Dokuments; die Zahlen darauf kann keine strukturelle Analyse lesen — und genau deshalb werden veränderte Dokumente so oft noch einmal gescannt, bevor sie weitergereicht werden.
Signaturen und Verschlüsselung. Eine digitale Signatur deckt die Revision ab, die im Moment ihrer Anbringung existierte — alles später Angehängte liegt außerhalb. Verschlüsselungs-Flags beschreiben, was der Aussteller erlaubt hat; ein Dokument, das ohne diese Einschränkungen ankommt, ist durch etwas gelaufen, das sie entfernt hat. Das Zertifikat einer Signatur zu prüfen ist ein eigener Schritt, den dieses Werkzeug nicht ausführt.

Kann ein PDF einen Virus enthalten?

Ja — und kein Metadaten-Tool kann Ihnen sagen, ob ausgerechnet dieses einen enthält. Ein PDF ist nicht nur ein Bild einer Seite. Das Format erlaubt eingebettetes JavaScript, Aktionen, die im Moment des Öffnens auslösen, Aktionen, die ein externes Programm starten, Formulardaten, die an eine in der Datei hinterlegte Adresse gehen, angehängte Dateien und Links — und die großen PDF-Exploits ritten genau darauf. Was diese Seite hinzufügt, ist kein Urteil, sondern die Liste: der Block Aktive Inhalte benennt, was eine Datei trägt, bevor Sie sie in einem Betrachter öffnen, der darauf reagieren würde.
Was das nicht ist. Es ist kein Virenscanner. Es gleicht nichts mit Malware-Signaturen ab, und in Ihrer Datei wird nichts geöffnet, ausgeführt oder irgendwohin gesendet — das Parsen geschieht in Ihrem Browser, wie bei jedem anderen Block dieser Seite. Jeder Punkt dieser Liste ist irgendwo auch völlig gewöhnlich: ein interaktives Steuerformular trägt Skripte mit Absicht, eine E-Rechnung trägt mit Absicht einen Anhang. Ein Kontoauszug trägt normalerweise keinen davon — und deshalb zählt der Block, statt zu urteilen.

PDF-Metadaten ohne Tool prüfen

Einen Teil dieser Felder sehen Sie ganz ohne Werkzeug: Öffnen Sie die Datei im Adobe Reader und gehen Sie auf Datei → Eigenschaften. Was ein Betrachter Ihnen nicht zeigt, sind die Liste der Revisionen, das Kennungspaar, der XMP-Verlauf und die Schriftenkarte — und genau das ergänzt der Checker oben.

Was Metadaten nicht belegen können

Metadaten sind das, was eine Datei über sich selbst erzählt, und ein sorgfältiger Fälscher kann sie alles erzählen lassen. Generative Werkzeuge erzeugen heute von Anfang an Dokumente mit plausiblen Feldern. Saubere Metadaten sind daher kein Beweis für Echtheit, und ein überraschender Producer ist kein Beweis für Betrug — ein echtes Dokument, das jemand einmal neu gespeichert hat, sieht in diesen Feldern einem bearbeiteten Dokument sehr ähnlich.
Wenn das Dokument zählt — ein Kontoauszug, eine Gehaltsabrechnung, eine Rechnung — verschiebt sich die Frage von dem, was die Datei angibt, zu dem, wie sie gebaut ist: die Objektstruktur unter der Seite, was jede Revision tatsächlich verändert hat, wie der Text zusammengesetzt ist und ob die sichtbare Ebene zu der Datei passt, die sie trägt. Genau das liest die vollständige forensische Prüfung.

Häufig gestellte Fragen.

Wird meine Datei irgendwohin übertragen?

Nein. Das Dokument wird von Ihrem eigenen Browser geöffnet und ausgewertet; die Bytes verlassen Ihr Gerät nicht. Wir erfassen nur, dass eine Prüfung stattfand — den Namen der erzeugenden Software und ein paar Zahlen; niemals den Dateinamen, das Dokument selbst oder einen Fingerabdruck davon.

Wie kann ich selbst prüfen, dass die Datei auf meinem Gerät bleibt?

Öffnen Sie die Entwicklerwerkzeuge Ihres Browsers, wechseln Sie zum Tab „Netzwerk“ und führen Sie eine Prüfung durch: Das Dokument taucht in keiner Anfrage auf. Ein gröberer Test funktioniert genauso gut — öffnen Sie diese Seite, trennen Sie die Netzwerkverbindung und wählen Sie dann Ihre Datei. Der Bericht erscheint trotzdem, denn der auswertende Code liegt bereits in Ihrem Browser, und das Dokument muss nirgendwohin reisen.

Ist die Prüfung der PDF-Metadaten wirklich kostenlos?

Ja, und sie braucht kein Konto. Alles, was das Werkzeug ausliest, zeigen wir vollständig. Das kostenpflichtige Produkt ist der forensische Bericht, der die innere Konstruktion der Datei untersucht statt der Felder, die die Datei über sich selbst angibt.

Wer hat dieses PDF erstellt?

Darauf antworten zwei Felder, und sie antworten auf Verschiedenes. Creator nennt die Anwendung, in der das Dokument entstand; Producer die Bibliothek oder den Treiber, der das PDF selbst schrieb. Der Bericht zeigt beide vollständig, samt allen nicht standardisierten Feldern, die das ausstellende System hinzugefügt hat. Beachten Sie die Grenze: Sie nennen Software, keine Person, und beide lassen sich umschreiben.

Wie prüfe ich, wann ein PDF zuletzt geändert wurde?

Der Bericht stellt Erstellungs- und Änderungszeitpunkt nebeneinander und ergänzt dann, was der Eigenschaften-Dialog eines Betrachters nicht zeigt: das Kennungspaar aus dem Trailer, dessen Hälften auseinandergehen, sobald eine Datei mehr als einmal geschrieben wurde, und die Liste der Revisionen mit dem in jeder gefundenen Änderungsdatum. Behandeln Sie alle drei als Angaben, die die Datei über sich selbst macht: ein erneutes Speichern, das nichts geändert hat, sieht in diesen Feldern fast so aus wie eines, das alles geändert hat.

Zeigt es den Bearbeitungsverlauf eines PDF?

Sofern die Datei ihn noch trägt, ja. Das XMP-Paket kann ein Verlaufsprotokoll enthalten, das jede Aktion, die ausführende Software und den Zeitpunkt nennt; der Bericht holt dieses Paket auch aus komprimierten Streams zurück und listet daneben die Revisionen der Datei. Viele Editoren schreiben ein solches Protokoll nie, manche entfernen es — ein fehlender Verlauf ist deshalb kein Befund, während ein erhaltener oft die ganze Geschichte ist.

Welche Dateien kann es lesen?

PDFs, auch solche, deren Seiten Scans sind. Eine verschlüsselte Datei zeigt weiterhin ihre Verschlüsselungs- und Berechtigungsmerkmale, doch darunter lässt sich ohne Passwort nichts lesen. Bilder, Word-Dateien und Bildschirmfotos liegen außerhalb dessen, was dieses Werkzeug liest — in diesen Formaten gibt es die Felder, auf die es sich stützt, überhaupt nicht.

Beweisen saubere Metadaten, dass ein PDF echt ist?

Nein. Metadaten fangen nachlässige Bearbeitungen ab, und die meisten sind nachlässig, aber jedes Feld hier kann umschreiben, wer weiß wie. Das Fehlen von Spuren ist kein Beweis für Echtheit — es ist nur das Fehlen von Beweisen.

Warum zeigt mein gescanntes Dokument fast nichts?

Ein Scan ist ein Bild einer Seite. Er trägt keine Textebene, keine Dokumentschriften und meist keine Metadaten über das hinaus, was der Scanner geschrieben hat — das meiste, was dieses Werkzeug liest, ist schlicht nicht vorhanden. Und genau das ist über ein Dokument, dem Sie vertrauen sollen, für sich schon eine Information.

Kann ein PDF einen Virus oder Schadsoftware enthalten?

Ja. Das Format erlaubt eingebettetes JavaScript, Aktionen, die beim Öffnen auslösen, Launch-Aktionen mit dem Namen eines externen Programms und angehängte Dateien — und PDF-Exploits haben alle vier genutzt. Diese Seite liest, ob eine Datei etwas davon trägt, und zählt es im Block „Aktive Inhalte“. Sie gleicht nichts mit Malware-Signaturen ab und ist kein Virenscanner: Sie zeigt, was in der Datei steckt, nicht ob dieser Inhalt schädlich ist. Nichts wird ausgeführt, denn die Datei wird in Ihrem Browser geparst und gelangt nie in einen Betrachter.

Wie prüfe ich, ob ein PDF JavaScript enthält?

Wählen Sie die Datei oben aus. Der Block „Aktive Inhalte“ zeigt, ob das Dokument Skripte trägt und wo sie hängen — am Dokument, an einer Seite oder an einem Formularfeld — und benennt den Auslöser, der sie starten würde, etwa OpenAction, der in dem Moment feuert, in dem ein Betrachter die Datei öffnet. Skripte allein beweisen nichts: interaktive Steuer- und Behördenformulare nutzen sie mit Absicht. Ein Kontoauszug hat normalerweise keine.

Was leistet die vollständige Prüfung, was diese Seite nicht leistet?

Diese Seite liest, was ein Dokument über sich selbst angibt. Die vollständige Prüfung liest, wie es gebaut ist: die Objektstruktur unter der Seite, was jede Revision tatsächlich verändert hat, wie Text und Bilder zusammengesetzt sind und ob die sichtbare Ebene zu der Datei passt, die sie trägt. Sie liefert ein Urteil mit einem Integritätswert und einen Bericht, den Sie exportieren können. Diese Arbeit braucht einen Server — darum verlangt sie ein Konto, und diese Seite nicht.