Sensibles Dokument versehentlich veröffentlicht: Entfernung prüfen
Das Entfernen eines Links entfernt nicht immer die Datei. Direktzugriff, ausgelieferte Kopien und Suchergebnisse getrennt prüfen.
Sechs wiederholbare Prüfungen
Exposition eingrenzen
URLs, Varianten, Formate und bekannten Zeitraum erfassen. Nachweise geschützt halten, ohne das Dokument weiterzuverbreiten.
Zugriff an der Quelle schließen
Datei entfernen oder echte Autorisierung erzwingen. Direkte URL ohne Anmeldung prüfen, auch am Ursprungsspeicher.
Ausgelieferte Kopien prüfen
CDNs, Vorschaubilder, Exporte und alte Versionen prüfen. Kontrollierte Caches leeren und anonym erneut abrufen.
Offengelegte Geheimnisse behandeln
Enthaltene Zugangsdaten durch Verantwortliche sperren oder ersetzen lassen. Das Löschen der Datei widerruft keine Zugriffsrechte.
Suchergebnisse behandeln
Googles vorübergehende Entfernung ergänzt die Entfernung an der Quelle. robots.txt und noindex schützen vertrauliche Dateien nicht vor Direktzugriff.
Mit Nachweisen abschließen
HTTP-Ergebnisse, anonymen Zugriff und offene Aufgaben erfassen. Jede nicht kontrollierte externe Kopie einem Verantwortlichen zuweisen.
Prüfprotokoll
- Erkannte URLs und Varianten
- Anonymer Zugriff nach Entfernung
- Bearbeitete Caches und Geheimnisse
- Verantwortliche und Nachprüfungen
Arbeitsmethode, keine Konformitätsbescheinigung. Passen Sie den Umfang an und dokumentieren Sie Ausnahmen.
Situationen und passende Prüfungen
Auf kleinen Bildschirmen die Tabelle horizontal scrollen. Mit der Tastatur die Tabelle fokussieren und die Pfeiltasten nutzen.
| Situation | Bedeutung | Sinnvolle Prüfung |
|---|---|---|
| Der Menülink ist entfernt, die Datei lässt sich weiter herunterladen. | Die Quelle bleibt zugänglich. | Direkten Dateizugriff entfernen oder schützen. |
| Die Quelle ist entfernt, eine CDN-Kopie oder Vorschau antwortet noch. | Eine kontrollierte Kopie bleibt verfügbar. | Betroffene Kopien und Caches behandeln und abgemeldet erneut testen. |
| Ein Suchtreffer bleibt nach Entfernung der Quelle bestehen. | Suchmaschine und Server haben unterschiedliche Zustände. | Entfernung an der Quelle prüfen, dann das passende Suchmaschinenverfahren nutzen. |
| Der Suchtreffer fehlt, die Datei ist weiter öffentlich. | Weniger Sichtbarkeit schützt das Dokument nicht. | Tatsächlichen Zugriff unabhängig von der Indexierung beschränken. |
Fiktives Beispiel
In diesem fiktiven Beispiel landet eine interne PDF versehentlich in einem öffentlichen Verzeichnis. Das Entfernen eines Seitenlinks blockiert die direkte URL nicht.
Die zuständige Person erfasst URLs und Varianten, entfernt oder schützt die Quelle und behandelt kontrollierte Kopien. Jede URL wird abgemeldet getestet. Bei offengelegten Zugangsdaten übernimmt deren Eigentümer den Widerruf. Bekannte externe Kopien und Folgemaßnahmen werden ohne Zusage weltweiter Löschung dokumentiert.
Abnahmekriterien
- Abgemeldet getestete direkte URLs liefern keine vertraulichen Inhalte mehr.
- Verantwortliche haben kontrollierte Kopien und gegebenenfalls offengelegte Zugangsdaten behandelt.
- Verbleibende externe Kopien, Zuständige und Folgemaßnahmen sind dokumentiert.
Praktische Fragen
Beweist die Entfernung aus Google die Löschung?
Nein. Das Werkzeug betrifft Google Search, nicht die Ursprungsdatei oder andere Suchmaschinen.
Ist Status 200 immer akzeptabel?
Antwortinhalt prüfen: Eine Fehlerseite mit Status 200 beweist keine korrekte Entfernung. Tatsächlichen Zugriff und Status prüfen.
Lässt sich das Verschwinden aller Kopien garantieren?
Nein. Grenzen ermitteln, Verantwortliche kontaktieren und nicht kontrollierbare Kopien dokumentieren.
Was sollte nach der Entfernung überwacht werden?
Genaue URLs, Varianten und betroffene Caches abgemeldet erneut prüfen. Den gelieferten Inhalt kontrollieren, nicht nur den HTTP-Status. Nachweise ohne sensible Dokumentinhalte aufbewahren.
Wann darf eine korrigierte Version veröffentlicht werden?
Nach Autorisierung und Prüfung von Inhalt, Anhängen und Zugriff. Diese Freigabe gilt für die neue Version und belegt nicht, dass sämtliche alten Kopien verschwunden sind.