Das Foto sagt mehr als das Bild
2012 war der Sicherheitsforscher John McAfee in Belize auf der Flucht. Er gab heimlich ein Magazininterview, und das begleitende Foto, Gesicht verdeckt, Ort angeblich unbekannt, wurde online veröffentlicht. Innerhalb weniger Stunden hatten Leute ihn gefunden. Die eingebetteten GPS-Koordinaten zeigten direkt auf das Hotel, in dem er sich versteckt hielt. Keine Bildanalyse, keine Detektivarbeit. Der Ort stand die ganze Zeit in der Datei.
Das ist ein Extremfall. Der Mechanismus dahinter steckt in jedem Foto, das Ihr Telefon aufnimmt.
Was EXIF eigentlich ist
EXIF (Exchangeable Image File Format) ist ein Block Metadaten, den Kamera oder Telefon im Moment der Aufnahme direkt in die Datei schreibt. Getrennt von den Pixeln, unsichtbar, solange Sie nicht gezielt danach suchen. Es ist keine Verschwörung und keine Tracking-Funktion. Foto-Apps nutzen es, um die Mediathek nach Datum zu sortieren, Objektivkorrekturen anzuwenden und das Bild richtig zu drehen. Der Person mit dem Telefon wird das nur selten erklärt.
Ein typisches Foto eines aktuellen Smartphones kann enthalten:
- Genaue GPS-Koordinaten, oft auf wenige Meter genau, plus Höhe und manchmal die Kompassrichtung, in die die Kamera zeigte
- Hersteller und Modell, etwa „iPhone 17 Pro“, bis zum konkreten Modell
- Objektiv und Kameraeinstellungen: Blende, ISO, Verschlusszeit, Brennweite
- Die Software, mit der es bearbeitet wurde, wenn es durch eine Bearbeitungs-App lief
- Datum und Uhrzeit, oft auf die Sekunde
- Gelegentlich einen Besitzer- oder Künstlernamen, falls der je auf dem Gerät gesetzt wurde
Nichts davon sehen Sie, wenn Sie das Foto anschauen. Sie müssen die Datei absichtlich prüfen.
Das Missverständnis: „Entfernt die App das nicht automatisch?“
Oft ja. Aber nicht immer, und die Ausnahmen sind genau die Fälle, auf die es ankommt.
Große Plattformen wie Instagram, Facebook und X entfernen beim Hochladen die meisten EXIF-Daten, teils um Bandbreite zu sparen, teils für die Privatsphäre. Das ist ein echter Schutz. Er gilt aber nur, wenn ein Foto durch genau diese Upload-Strecke läuft.
Die Metadaten bleiben meist vollständig erhalten, wenn Sie:
- die Originaldatei direkt schicken: AirDrop, E-Mail-Anhang, Nachrichten oder iMessage in Originalgröße, oder ein Link auf ein geteiltes Cloud-Laufwerk
- auf einem Marktplatz oder in Kleinanzeigen posten, der Bilder nicht so verarbeitet wie ein soziales Netzwerk
- auf eine eigene Website oder ein Blog laden, ohne eine Pipeline, die Metadaten entfernt
- per USB oder externe Festplatte übertragen
Diese Lücke übersehen die meisten. Man gewöhnt sich daran, dass soziale Netzwerke das erledigen, und vergisst die Originaldatei in der Kamerarolle. Die Datei, die Sie einem Vermieter mailen, in ein Verkaufsinserat laden oder an die Familie schicken, hat meist noch alles.
Warum das in der Praxis zählt
Die GPS-Koordinaten in einem Foto Ihrer Haustür, aufgenommen um ein Sofa zu verkaufen, zeigen auf Ihre Adresse. Ein Foto vom Hotelflur im Urlaub, in den Gruppenchat geschickt bevor Sie wieder zu Hause sind, sagt jedem, der die Datei prüft, wann das Haus leer steht. Ein Produktfoto für ein kleines Geschäft, aufgenommen im Arbeitszimmer, kann eine Adresse verraten, die niemand veröffentlichen wollte.
Dafür braucht es keinen ausgefeilten Angreifer. Es reicht, die Dateieigenschaften zu öffnen oder eines der vielen kostenlosen EXIF-Programme im Web zu benutzen.
Prüfen, was wirklich in Ihren Fotos steckt
Sicher wissen Sie es nur, wenn Sie nachsehen. Der kostenlose EXIF-Viewer liest jedes Feld in Ihrem Browser, einschließlich GPS, und lädt nichts hoch. Auf derselben Seite können Sie die Metadaten entfernen und eine bereinigte Kopie herunterladen. Wenn Sie schon wissen, dass sie weg sollen, erledigt das der EXIF-Entferner mit einem Klick.
Wie Privately damit umgeht
Die meisten Privatsphäre-Werkzeuge gehen hart vor: immer alles entfernen. Wir haben einen anderen Weg gewählt, weil dieser Kompromiss etwas kostet. Wird die Metadatenzeile im Moment des Imports gelöscht, verlieren Sie dauerhaft Dinge wie das echte Aufnahmedatum. Das fehlt, wenn Sie Jahre später in einem Tresor zurückschauen.
Privately behält die originalen Metadaten standardmäßig im verschlüsselten Tresor. Sie sind bereits mit AES-256-GCM versiegelt. Sie dort zu speichern gibt niemand anderem einen Weg, sie zu lesen. Die Entscheidung, auf die es ankommt, fällt in dem Moment, in dem ein Foto den Tresor verlässt. Beim Export oder Teilen gibt es zwei Schalter: „Kamera- & EXIF-Infos einschließen“ und „Standort einschließen“. Beide starten an. Ein normaler Export behält Datum, Kameradaten und GPS, solange Sie einen der Schalter nicht ausmachen. Der Paranoid-Modus (Pro) zwingt den Standort für diesen Export aus, und der Schalter bleibt aus, solange der Modus an ist.
Das ist der Unterschied zwischen „beim Import alles löschen“ und „die Aufnahme im Tresor behalten, bis Sie entscheiden, was hinausgeht“.
Wenn das die richtige Voreinstellung für Ihre Fotos ist, können Sie Privately kostenlos laden. Metadaten im Tresor zu behalten und beim Verlassen zu wählen, steht nicht hinter dem Abo. Wenn Sie auch darüber nachdenken, wo die privatesten Fotos überhaupt liegen, lohnt warum das ausgeblendete Album des iPhone kein verschlüsselter Tresor ist.