Wat fotometadata over je verraadt

Wat er werkelijk meereist in een fotobestand

Camera’s schrijven EXIF-metadata in elk bestand: opnametijdstip, merk en model van het apparaat, lens- en belichtingsinstellingen, oriëntatie. Telefoons voegen gps-coördinaten toe wanneer de camera locatietoestemming heeft. Bewerkingsapps kunnen hun eigen geschiedenis toevoegen, en sommige formaten dragen ingebedde previews van eerdere, niet-bijgesneden versies mee.

Niets daarvan is te zien in het beeld zelf. Het is wel te zien voor elke app, dienst of persoon die het bestand leest — en juist dat maakt het makkelijk te vergeten en makkelijk te misbruiken. De stalking- en doxxingzaken waarover je leest, beginnen vaak met coördinaten in een onschuldig gedeeld bestand.

Waar metadata lekt — en waar niet

Het kanaal bepaalt het. Veel berichtenapps hercoderen afbeeldingen bij het verzenden en gooien daarbij het grootste deel van de metadata weg. E-mail, AirDrop, gedeelde clouddrives en gewone uploads bewaren het originele bestand meestal byte voor byte. Dezelfde foto kan veilig zijn in het ene kanaal en onthullend in het andere, dus de enige betrouwbare regel is: eerst strippen, dan delen. De snelste manier om dat in een browser te doen, is de foto converteren of opnieuw opslaan — bij het hercoderen verdwijnt de EXIF-data automatisch — nadat u eerst met de metadata-viewer voor foto's heeft gecontroleerd wat er precies in staat.

iOS geeft je twee knoppen die het waard zijn om te kennen: via Opties in het deelmenu zet je Locatie per keer uit, en in Instellingen kun je de camera permanent locatietoegang weigeren. Er bestaan ook externe apps en opdrachten om metadata te wissen, maar de ingebouwde knoppen dekken het gewone geval.

Wat dit betekent voor een privéfotoverzameling

Bij foto’s die privé blijven, hoort metadata bij wat je beschermt: de coördinaten van je huis, een tijdlijn van je bewegingen, het apparaat dat de foto’s maakte. In een versleutelde kluis is dat allemaal cijfertekst. Wat de kluis niet kan, is kopieën terughalen die al vertrokken waren voordat je orde op zaken stelde — oude uploads, oude shares, oude synchronisatiedoelen houden wat ze kregen.

Een praktische controle voor gevoelige foto’s: kijk welke locatiegegevens dragen (veeg omhoog op de foto), zet de cameratoestemming goed voor de toekomst, verplaats de verzameling naar versleutelde opslag, en ruim de originelen én Onlangs verwijderd op. Daarna leg je rechtstreeks in de kluis vast, en raakt metadata de buitenwereld nooit meer.