Was EXIF-Daten verraten — und wie man sie richtig entfernt

Was tatsächlich im Block steht

Ein JPEG legt Metadaten in APPn-Markersegmenten ab, die vor den komprimierten Bilddaten stehen. Der Exif-Block ist eine kleine TIFF-Struktur mit mehreren Verzeichnissen. Das erste trägt das Gerät — Hersteller, Modell, Orientierung, die Software, die die Datei zuletzt schrieb, manchmal einen Urheber und eine Copyright-Zeile. Ein Unterverzeichnis trägt die Aufnahme: DateTimeOriginal sekundengenau, ein Offsetfeld mit der Zeitzone, ein Sekundenbruchteilfeld, Belichtungszeit, Blende, ISO, Brennweite, Objektivhersteller und -modell. Mehrere Hersteller ergänzen eine Gehäuse- oder Objektivseriennummer, und fast alle ergänzen einen proprietären MakerNote-Block, undokumentiert und mitunter umfangreich.

Waren die Ortungsdienste an, trägt ein drittes Verzeichnis die GPS-Daten: Breite und Länge mit ihren Hemisphärenangaben, Höhe, ein UTC-Zeitstempel, häufig eine Kompasspeilung für die Blickrichtung des Objektivs, und auf vielen Telefonen ein Feld für den Ortungsfehler mit der geräteeigenen Schätzung. Daneben liegt ein XMP-Paket — ein XML-Block mit Schlagwörtern, Bewertungen, Bearbeitungshistorie, Regionsmarkierungen samt Gesichtsnamen und Kontaktdaten des Urhebers — dazu ein historischer IPTC-Block mit Bildunterschrift, Byline und Ortsnamen, ein ICC-Farbprofil und ein kleines JPEG-Vorschaubild in einem eigenen Verzeichnis.

Wie genau die Koordinaten wirklich sind

Exif speichert Breite und Länge als Grad, Minuten und Sekunden, jeweils als Bruch geschrieben. Ein Breitengrad misst rund 111 320 m, eine Bogenminute also rund 1 855 m und eine Bogensekunde rund 30,92 m. Weil das Sekundenfeld ein Bruch ist, hängt die gespeicherte Auflösung vom gewählten Nenner ab: Ein Nenner von 100 erfasst rund 31 cm, einer von 1 000 rund 3 cm. Die Länge verhält sich gleich, schrumpft aber mit dem Kosinus der Breite — bei 48,85 Grad Nord überspannt eine Bogensekunde Länge rund 20,35 m statt 30,92.

Verwechsle diese gespeicherte Auflösung nicht mit Genauigkeit. Die Datei kann eine zentimetergenaue Zahl enthalten, während der zugrunde liegende Satellitenfix um ein Vielfaches gröber ist — und dieser Fix entscheidet, ob die Koordinaten auf ein Haus oder auf die Straße davor zeigen. Genau deshalb sieht die Spezifikation ein Feld für den Ortungsfehler vor, und deshalb behandelt eine verantwortliche Lesart eines Koordinatenpaars es als Fläche und nicht als Punkt. Spezifisch genug für eine Datenschutzfrage bleibt es dennoch. Ein einzelnes öffentlich gepostetes Urlaubsfoto zählt selten; eine Serie von Fotos derselben Adresse, alle mit Koordinaten und Zeitstempeln, beschreibt eine Gewohnheit.

Wer es beim Hochladen entfernt — und warum man testen statt glauben sollte

Große Plattformen codieren hochgeladene Fotos in der Regel neu, und das Neucodieren wirft die meisten Metadaten als Nebeneffekt weg, nicht als Datenschutzfunktion. Doch das Verhalten unterscheidet sich je nach Plattform und, wichtiger noch, je nach Weg der Datei innerhalb ein und derselben Plattform. Derselbe Messenger, der ein als Foto gesendetes Bild neu codiert, überträgt dieselbe Datei unverändert, wenn sie als Dokument oder Dateianhang verschickt wird — dieser Weg ist ausdrücklich darauf ausgelegt, die Datei exakt zu erhalten. Ein Cloud-Speicherlink liefert das Original per Definition. Ein Content-Management-System behält das hochgeladene Original üblicherweise neben seinen skalierten Ableitungen, und während die Ableitungen neu codiert werden, bleibt das Original oft unter einer eigenen URL erreichbar.

Weil sich dieses Verhalten unangekündigt ändert, bleibt keine veröffentlichte Liste lange korrekt, und diese Seite wird dir keine liefern. Das verlässliche Vorgehen ist der Rundlauf: Datei säubern, genau so hochladen, wie du es sonst tust, die von der Plattform ausgelieferte Kopie herunterladen und diese Kopie prüfen. Fünf Minuten Test auf dem Weg, den du wirklich nutzt, schlagen jede Verhaltenstabelle, auch eine aktuelle.

Was das Entfernen nicht leistet

Metadaten zu entfernen bearbeitet den Header. Es rührt das Bild nicht an, also übersteht alles Sichtbare es unversehrt: ein Wasserzeichen, ein Gesicht, eine Hausnummer, ein Schulwappen auf einem Pullover, ein Name auf einem Lieferetikett, eine markante Skyline durchs Fenster. Identifiziert das Foto selbst eine Person oder einen Ort, ist die Abhilfe eine Bearbeitung der Pixel — Zuschnitt, Weichzeichnung oder deckender Block — und kein Metadatenvorgang. Beides wird oft verwechselt, weil beides als Datenschutzfunktion angeboten wird, obwohl es völlig verschiedene Probleme löst.

Der Screenshot-Fall zeigt das genau. Einen Bildschirm abzufotografieren oder ein Foto per Screenshot festzuhalten, erzeugt eine neue Datei ganz ohne Kamerametadaten — keine Koordinaten, kein Aufnahmezeitstempel, kein Gerät. Es reproduziert aber auch jedes Pixel des Originals. Die Ortsangabe ist weg; die erkennbare Straßenecke nicht. Ein Screenshot ist ein guter Weg, ein Bild ohne seine Geschichte weiterzugeben, und ein schlechter Weg, zu verbergen, was das Bild zeigt.

Entfernen, das nur so tut

Nicht jedes als Metadatenentferner angebotene Werkzeug schreibt die Datei neu. Manche leeren nur die Werte der Tags, die sie kennen, und lassen die Verzeichnisstruktur stehen — das täuscht einen flüchtigen Betrachter und sonst niemanden. Manche behandeln die Standard-Exif-Tags und überspringen die proprietäre MakerNote oder das XMP-Paket vollständig, sodass ausgerechnet der Block bleibt, der ein bestimmtes Kameragehäuse am zuverlässigsten identifiziert. Manche arbeiten auf einer Kopie und lassen das Original unter ähnlichem Namen im selben Ordner — so landen eine gesäuberte Datei und ihr ungesäuberter Zwilling im selben Anhang.

Konvertieren ist ebenfalls kein Entfernen und kann in die Gegenrichtung wirken. Ein PNG ganz ohne Kamerametadaten mit einem Standard-Systemwerkzeug nach JPEG zu wandeln, erzeugte eine Ausgabedatei mit einem brandneuen 124-Byte-Exif-Block: fünf Tags im Hauptverzeichnis und drei im Unterverzeichnis, geschrieben vom Konverter selbst. In diesem Fall nichts Heikles, aber eine nützliche Erinnerung: Jedes Werkzeug in einer Kette darf eigene Anmerkungen hinzufügen, und der einzige Weg zu wissen, was eine Datei trägt, ist, sie zu öffnen und nachzusehen.

Metadaten zu behalten ist oft die richtige Wahl

Das ist kein Plädoyer, reflexhaft alles zu löschen. Metadaten sind das, was eine Fotomediathek nach Datum sortieren lässt, was ein Bild aufrecht erscheinen lässt, was die Copyright-Zeile eines Fotografen trägt und was ein Familienarchiv in dreißig Jahren noch lesbar hält. Besonders die Orientierung ist schützenswert: Entfernst du sie aus einer Datei, deren Pixel gedreht gespeichert sind, erscheint das Bild in allem, was das Tag beachtet, seitlich.

Die praktikable Gewohnheit sind daher zwei Dateien, nicht eine pauschale Regel. Behalte das Original mit vollen Metadaten in deinem eigenen Speicher und erzeuge einen gesäuberten Export für alles, was deinen Einflussbereich verlässt — einen öffentlichen Post, ein Marktplatzinserat, ein Forum, einen Anhang an jemanden, den du kaum kennst. So musst du nie zwischen einem durchsuchbaren Archiv und einem bedenkenlos veröffentlichbaren Foto wählen.

Häufige Fragen

Wird die Datei durch das Entfernen von EXIF merklich kleiner?

Kaum. Alle Metadatenmarker aus unserem 5 617 703 Byte großen Test-JPEG zu entfernen, nahm 1 344 Bytes heraus — 0,0239 % der Datei. Metadatenreinigung ist eine Datenschutz-, keine Kompressionsmaßnahme. Verspricht ein Werkzeug beim Entfernen von Metadaten eine große Größenreduktion, codiert es das Bild zusätzlich neu — eine andere Entscheidung, die Bildqualität kostet.

Entfernt das Zuschneiden eines Fotos die Ortsdaten?

Von allein nicht. Die meisten Editoren übernehmen die Metadaten in die zugeschnittene Datei, Koordinaten inklusive, weil Fotografen erwarten, dass sie die Bearbeitung überstehen. Schlimmer: Erzeugt der Editor das eingebettete Thumbnail nicht neu, kann die zugeschnittene Datei weiterhin eine kleine Kopie des unbeschnittenen Bildes enthalten. Erst zuschneiden, dann strippen, dann erneut prüfen — in dieser Reihenfolge.

Kann ich die Ortsmarkierung stattdessen an der Quelle abschalten?

Ja, und für Fotos, von denen du schon weißt, dass du sie teilen wirst, ist das die sauberere Lösung. Jedes aktuelle Telefon lässt dich der Kamera-App den Ortszugriff verweigern, und die meisten Teilen-Dialoge bieten zusätzlich pro Freigabe an, den Ort wegzulassen. Beim Aufnehmen erledigt, existieren nie Koordinaten in der Datei — es gibt also nichts, was man später zu entfernen vergessen könnte. Der Preis: Die eigene Mediathek verliert ihre Karte.

Tragen PNG, WebP und HEIC ebenfalls Metadaten?

Ja. PNG hat einen eXIf-Chunk plus Text-Chunks; WebP und AVIF haben eigene EXIF- und XMP-Chunks im Container; HEIC-Dateien von Telefonen tragen dieselbe Exif-Struktur wie ein JPEG und oft noch eine Serie zusätzlicher Bilder. Die Gewohnheit, nur JPEGs zu prüfen, stammt aus der Zeit, als JPEG das einzige geteilte Format war. Prüfe, was du versendest, unabhängig von der Endung.

Wenn eine Plattform Metadaten ohnehin entfernt — warum vorher säubern?

Weil die Plattform das Original erhält, bevor sie irgendetwas entfernt, weil das Entfernen ein Nebenprodukt ihrer Verarbeitung ist und kein Versprechen, weil du dieselbe Datei später vielleicht anderswohin weitergibst, und weil sich das Verhalten mit der nächsten Version ändern kann. Vor dem Hochladen zu säubern kostet Sekunden und hängt nicht davon ab, dass fremde Implementierungen gleich bleiben.

Gibt es einen legitimen Grund, GPS-Daten zu behalten?

Mehrere. Ein auf einer Karte durchstöberbares Reisearchiv ist wirklich nützlich, Felddokumentation und Vermessung hängen davon ab, Journalismus und Versicherungsfälle brauchen es oft als Beleg für den Aufnahmeort, und die wissenschaftliche Fotografie behandelt es als Teil des Protokolls. Das Urteil ist kontextabhängig: im eigenen Speicher behalten und für jede Datei, die den eigenen Bereich verlässt, bewusst entscheiden.