Was sind EXIF-Daten? Was Ihre Fotos preisgeben (und wie Sie diese entfernen können)
Vom FileTinker-Team6 Min. Lesezeit
Jedes JPEG-Foto, das Ihr Smartphone aufnimmt, enthält neben dem Bild selbst einen versteckten Datenblock. Dieser speichert Informationen über die Kamera, das genaue Datum und die Uhrzeit sowie – bei den meisten Smartphones mit aktivierter Standortbestimmung – die genauen GPS-Koordinaten des Aufnahmeorts. Dieser Datenblock wird als EXIF-Daten bezeichnet und wird zusammen mit der Datei übertragen, wenn Sie sie per E-Mail versenden, sichern oder auf einer Plattform hochladen, die diese Daten nicht entfernt. In den meisten Fällen sind diese Daten harmlos und sogar nützlich. Wenn Sie jedoch ein Foto öffentlich teilen oder einen Artikel online verkaufen, können diese Daten unbemerkt Informationen wie Ihre Wohnadresse, Ihren Tagesablauf oder den Verlauf Ihrer Aufenthalte an Unbekannte weitergeben. Dieser Leitfaden erklärt, welche Daten tatsächlich in den EXIF-Daten gespeichert werden, wie Sie überprüfen können, ob ein Foto GPS-Daten enthält, warum einige Plattformen diese Daten entfernen und andere nicht, und wie Sie diese Daten entfernen können, ohne das Bild zu beschädigen.
Was EXIF-Daten eigentlich sind.
EXIF (Exchangeable Image File Format) ist ein Standard, der es ermöglicht, strukturierte Metadaten in einer Bilddatei zu speichern. Bei einer JPEG-Datei befinden sich diese Daten in einem speziellen Segment am Anfang der Datei, getrennt von den komprimierten Pixeln. Die Kamera schreibt diese Daten; die Pixel darunter bilden das eigentliche Foto.
Ein typischer EXIF-Datenblock, der von einem Smartphone stammt, enthält einige oder alle der folgenden Informationen:
- Kameramarke und -modell (z. B. „Apple iPhone 15 Pro“)
- Das Datum und die genaue Uhrzeit, zu der das Foto aufgenommen wurde, bis auf die Sekunde.
- Belichtungseinstellungen – Verschlusszeit, Blende, ISO-Wert, Brennweite
- Software oder App, die das Bild zuletzt bearbeitet hat.
- GPS-Koordinaten: Breitengrad und Längengrad, und manchmal auch Höhe.
- Eine kleine, in die Seite eingebettete Vorschaubildversion des Fotos.
GPS ist der Aspekt, der für den Datenschutz am wichtigsten ist.
Die Kameraeinstellungen sind wenig aussagekräftig. Datum und Kameramodell liefern selten sinnvolle Informationen. Die GPS-Koordinaten bilden hier eine Ausnahme. Ein Paar von Breitengrad- und Längengradwerten ermöglicht es, ein Foto auf wenige Meter genau an dem Ort zu verorten, an dem es aufgenommen wurde.
Wenn man mehrere dieser Bilder aneinanderreiht, ergibt sich ein beunruhigendes Gesamtbild. Fotos, die von zu Hause aus gepostet werden, zeigen die Wohnadresse. Eine Reihe von Bildern mit Zeitstempeln gibt einen Einblick in den Tagesablauf. Ein Foto eines zum Verkauf angebotenen Artikels, das im Wohnzimmer aufgenommen wurde, kann einem potenziellen Käufer – oder jedem, der die Bilder betrachtet – genau zeigen, wo sich der Artikel (und Sie) befindet.
Das ist kein theoretisches Problem. Durch das Auslesen von Standortdaten in den Metadaten von Fotos sind die Wohnadressen von Persönlichkeiten des öffentlichen Lebens offengelegt worden, was Stalkern eine Ausgangsbasis bietet. Wenn Sie Bilder öffentlich teilen, sollten Sie sich zunächst um die GPS-Daten im EXIF-Format kümmern.
Wie kann man überprüfen, ob ein Foto GPS-Daten enthält?
Sie müssen nicht raten. Klicken Sie auf einem Desktop mit der rechten Maustaste auf ein Bild, öffnen Sie dessen Eigenschaften oder das Infofenster, und suchen Sie nach einem Abschnitt mit der Bezeichnung „Details“ oder „EXIF“ – falls vorhanden, werden dort die GPS-Koordinaten (Breitengrad und Längengrad) angezeigt. Auf einem Smartphone zeigen die meisten Galerie-Apps für jedes Foto, bei dem der Standort gespeichert wurde, eine Karte oder ein Infofenster an.
Die einfachste Methode, um dies zu überprüfen, besteht darin, die Datei mit einem Tool zu öffnen, das den EXIF-Block analysiert und anzeigt, welche Informationen darin enthalten sind. Das kostenlose, webbasierte Tool „FileTinker“ zum Entfernen von EXIF-Daten macht genau das: Es liest das EXIF-Segment lokal aus (es werden keine Daten hochgeladen) und gibt aus, was es gefunden hat – die GPS-Koordinaten in dezimaler Form, die Marke und das Modell der Kamera, das Aufnahmedatum und ob die Datei eine eingebettete Miniaturansicht enthält. Wenn keine GPS-Daten gefunden werden, wird dies ebenfalls angezeigt.
Es gibt zwei Dinge, die Sie vor der Überprüfung wissen sollten. Erstens enthalten Screenshots und Bilder, die aus dem Internet gespeichert wurden, in der Regel nur wenige oder gar keine EXIF-Daten, da die Software, mit der sie erstellt wurden, niemals Kamera- oder GPS-Felder hinzugefügt hat. Zweitens können PNG-Dateien ebenfalls Metadaten enthalten – einen eingebetteten EXIF-Block, einen Zeitstempel und Textfragmente –, obwohl EXIF hauptsächlich mit JPEG-Dateien in Verbindung gebracht wird.
Warum entfernen manche Plattformen manchmal die EXIF-Daten, aber nicht immer?
Große soziale Netzwerke wie Facebook, Instagram und X bearbeiten in der Regel jedes hochgeladene Bild erneut. Sie passen die Größe an und komprimieren es erneut, um Bandbreite zu sparen, und dabei werden die ursprünglichen EXIF-Daten, einschließlich der GPS-Daten, verworfen. Deshalb enthält ein Foto, das Sie auf Instagram posten, in der Regel keine Standortinformationen mehr.
Man kann sich jedoch nicht darauf verlassen, dass dies eine wirksame Strategie zum Schutz der Privatsphäre ist. Das Verhalten ist je nach Plattform, je nach Upload-Methode und im Laufe der Zeit unterschiedlich. Dienste, die sich an Fotografen oder zum Teilen von Dateien richten – Cloud-Speicher, Messaging-Apps, die Dateien versenden, viele Upload-Funktionen für Online-Marktplätze und Foren sowie direkte E-Mail-Anhänge – bewahren oft die ursprünglichen Daten unverändert, einschließlich der EXIF-Daten. Das Versenden eines Fotos „als Dokument“ anstelle von „als Foto“ ist eine gängige Methode, um die GPS-Daten zu erhalten.
Eine sichere Annahme: Wenn Sie die Metadaten nicht selbst entfernt haben, gehen Sie davon aus, dass sie noch vorhanden sind. Entfernen Sie die Metadaten, bevor die Datei Ihr Gerät verlässt, dann müssen Sie sich nicht mit den Richtlinien jeder einzelnen Plattform auseinandersetzen.
Wie kann man EXIF-Daten entfernen, ohne das Bild zu beschädigen?
Die einfachste Methode, Metadaten zu entfernen, besteht darin, ein Foto in einem Bildbearbeitungsprogramm zu öffnen und es erneut zu speichern. Das funktioniert zwar, führt aber jedes Mal zu einer erneuten Komprimierung des JPEG-Formats, wodurch jedes Mal ein wenig Bildqualität verloren geht. Eine bessere Methode besteht darin, nur den Metadatenbereich zu entfernen und die komprimierten Pixel unverändert zu lassen.
Das Tool „remove-exif“ von FileTinker verwendet für JPEG- und PNG-Dateien diesen verlustfreien Ansatz. Bei einer JPEG-Datei löscht es das Exif-Segment – zusammen mit den XMP-, IPTC- und Kommentarblöcken – und kopiert die komprimierten Bilddaten Byte für Byte, ohne erneute Komprimierung. Die wiederhergestellten Pixel sind identisch mit den Originalen. Anschließend wird ein Bericht darüber angezeigt, was entfernt wurde, sodass Sie überprüfen können, ob die GPS-Daten tatsächlich gelöscht wurden.
Eine wichtige Information, die man wissen sollte: Das Ausrichtungskennzeichen befindet sich im selben Exif-Bereich. Einige Smartphones speichern das Foto im Querformat und setzen ein Ausrichtungskennzeichen, das den Betrachtern anweist, es bei der Anzeige zu drehen. Da die verlustfreie Bearbeitung den gesamten Exif-Block entfernt, wird auch dieses Kennzeichen gelöscht. Daher kann es bei einigen wenigen Fotos, die darauf angewiesen waren, nach der Bearbeitung zu einer Drehung kommen. Wenn dies geschieht, drehen Sie das Bild einmal in einem beliebigen Bildbearbeitungsprogramm und speichern Sie es erneut; die Metadaten sind bereits entfernt. Für Formate, die nicht JPEG oder PNG sind, verwendet das Tool die Methode, das Bild auf einer neuen Leinwand neu zu rendern, wodurch ebenfalls alle Metadaten entfernt werden, das Bild jedoch erneut komprimiert wird.
Eine einfache Gewohnheit, um Fotos sicher zu teilen.
Sie müssen nicht jedes einzelne Bild akribisch prüfen. Eine kurze Checkliste deckt die wesentlichen Risiken ab:
- Deaktivieren Sie die Standortmarkierungsfunktion in Ihrer Kamera-App, wenn Sie sie nur selten benötigen – dann enthalten neue Fotos gar keine GPS-Daten mehr.
- Bevor Sie Fotos, die Sie zu Hause aufgenommen haben, online stellen oder verkaufen, sollten Sie prüfen, ob darin GPS-Koordinaten enthalten sind.
- Entfernen Sie die Metadaten direkt aus der Datei selbst, anstatt sich darauf zu verlassen, dass eine Plattform dies für Sie erledigt.
- Verwenden Sie vorzugsweise eine verlustfreie Komprimierung für JPEG/PNG, damit die Bildqualität vollständig erhalten bleibt.
- Senden Sie die bearbeiteten Kopien ein und bewahren Sie Ihre Originale (mit den darin enthaltenen wichtigen Daten und Informationen zur Kamera) privat auf.
Der Standort ist entscheidend.
All dies kann in Ihrem Browser, offline und ohne Konto erfolgen. Da ein Tool wie „remove-exif“ von FileTinker vollständig auf Ihrem Gerät ausgeführt wird, wird das Foto, das Sie privat halten möchten, niemals hochgeladen, um die Metadaten zu entfernen – und genau das ist der Sinn der Sache. Ein Datenschutztool, das zuerst Ihr ausgewähltes Foto an einen Server sendet, hat bereits das Gegenteil von dem erreicht, was Sie eigentlich vermeiden wollten.
Entfernen Sie die Metadaten einmal, bevor Sie die Datei weitergeben, damit die GPS-Koordinaten, Zeitstempel und die Kamerainformationen weiterhin in Ihrem Besitz bleiben.