Was Foto-Metadaten über Sie verraten

Was in einer Fotodatei wirklich mitreist

Kameras schreiben EXIF-Metadaten in jede Datei: Aufnahmezeitpunkt, Hersteller und Modell, Objektiv- und Belichtungswerte, Ausrichtung. Handys ergänzen GPS-Koordinaten, wenn die Kamera Standortzugriff hat. Bearbeitungs-Apps hängen mitunter ihre eigene Historie an, und manche Formate tragen eingebettete Vorschauen früherer, unbeschnittener Versionen.

Nichts davon ist im Bild selbst zu sehen. Sichtbar ist es für jede App, jeden Dienst und jede Person, die die Datei liest – das macht es leicht zu vergessen und leicht zu missbrauchen. Die Stalking- und Doxxing-Fälle, über die man liest, beginnen oft mit Koordinaten in einer arglos geteilten Datei.

Wo Metadaten leaken – und wo nicht

Der Kanal entscheidet. Viele Messaging-Apps codieren Bilder beim Senden neu und verwerfen dabei die meisten Metadaten. E-Mail, AirDrop, Cloud-Freigaben und generische Uploads erhalten die Originaldatei meist Byte für Byte. Dasselbe Foto kann in einem Kanal unbedenklich sein und in einem anderen verräterisch, deshalb gilt nur eine verlässliche Regel: erst bereinigen, dann teilen. Am schnellsten entfernen Sie die Metadaten im Browser, indem Sie das Foto konvertieren oder neu speichern – eine Neucodierung entfernt die EXIF-Daten automatisch –, nachdem Sie mit dem Metadaten-Viewer für Fotos genau geprüft haben, was es enthält.

iOS bietet zwei Regler, die man kennen sollte: Die Zeile „Optionen“ im Teilen-Menü schaltet den Standort pro Freigabe ab, und in den Einstellungen lässt sich der Kamera der Standortzugriff dauerhaft entziehen. „Metadaten-Entferner“-Kurzbefehle und -Apps von Dritten existieren, aber die Bordmittel decken den Normalfall ab.

Was das für eine private Fotosammlung bedeutet

Bei Fotos, die privat bleiben, gehören Metadaten zu dem, was man schützt: die Koordinaten der Wohnung, eine Zeitleiste der eigenen Wege, das Gerät, das sie aufnahm. In einem verschlüsselten Tresor ist all das Chiffretext. Bei Kopien, die vor dem Absichern das Haus verlassen haben, kann der Tresor nicht helfen – alte Uploads, alte Freigaben, alte Sync-Ziele behalten, was sie bekommen haben.

Ein praktisches Audit für sensible Fotos: prüfen, was Standorte trägt (auf dem Foto nach oben streichen), die Kamera-Berechtigung für die Zukunft korrigieren, die Sammlung in verschlüsselten Speicher umziehen und Originale plus „Zuletzt gelöscht“ bereinigen. Ab dann direkt im Tresor aufnehmen – und Metadaten berühren die Außenwelt nie.