Wie man prüft, ob ein Foto versteckte Metadaten enthält: EXIF, GPS, IPTC, XMP

Kurze Antwort

Um zu prüfen, ob ein Foto versteckte Metadaten enthält, inspiziere genau die Datei, die du teilen willst — nicht nur die Kopie in deiner Foto-Bibliothek. Auf dem iPhone öffnest du das Foto in Fotos und wischst nach oben oder tippst auf den Info-Button. Auf dem Mac öffnest du es in der Vorschau und wählst Werkzeuge > Informationsfenster einblenden. Auf Windows machst du einen Rechtsklick auf die Datei, wählst Eigenschaften und öffnest den Tab Details. Für eine Datenschutzprüfung ohne Upload zieh die Datei in einen browserbasierten EXIF-Reader wie PhotoTools Remove EXIF.

Die Felder, die du zuerst betrachten solltest, sind GPSLatitude, GPSLongitude, GPSAltitude, DateTimeOriginal, Make, Model, Software, Orientation sowie alle Creator-, Bildunterschrift-, Keyword-, Copyright- oder Ort-Felder, die durch Bearbeitungssoftware hinzugefügt wurden. Sind GPS-Koordinaten vorhanden, behandle das Foto als standortsensibel. Sind nur Kameraeinstellungen vorhanden, ist das Risiko meist geringer, hängt aber vom Kontext ab.

Eine gute Metadaten-Prüfung hat 3 Durchgänge:

1. Prüfe die Metadaten-Felder.
2. Prüfe die sichtbaren Pixel auf private Details.
3. Bereinige eine Kopie und prüfe die bereinigte Datei erneut, bevor du sie teilst.

Diesen letzten Schritt lassen viele aus. Sie bereinigen eine Datei und schicken dann versehentlich das Original aus Fotos, iCloud, Google Photos, per E-Mail oder aus einer Chat-App.

Was versteckte Foto-Metadaten enthalten können

Foto-Metadaten sind Daten, die in der Bilddatei oder neben ihr gespeichert sind. Sie erscheinen nicht im Bild selbst, aber Software kann sie lesen. Ein normales Handyfoto kann mehrere Arten von Metadaten enthalten:

EXIF ist das Wort, das die meisten kennen, aber es ist nur ein Teil der Foto-Metadaten. IPTC-Metadaten sind in Nachrichten-, Stock- und Publishing-Workflows üblich. XMP wird von Adobe und anderen Kreativtools stark genutzt, um Labels, Beschreibungen, Rechte und Workflow-Daten einzubetten. Eine Datenschutzprüfung sollte über das Wort „EXIF“ hinausblicken und eine einfachere Frage stellen: Was verrät diese Datei?

Ein realistisches Beispiel

Ein Handyfoto zeigt vielleicht eine Kaffeetasse. Die Datei kann trotzdem sagen:

Ein einzelnes Feld ist nicht immer gefährlich. Zusammen erzählen die Felder eine Geschichte: wo das Foto aufgenommen wurde, wann, mit welchem Gerät und welcher Workflow es danach berührt hat.

Die Datenschutz-Triage-Tabelle

Nutze diese Tabelle, wenn du entscheidest, ob eine Datei vor dem Teilen bereinigt werden soll.

Der Schlüssel ist der Kontext. Ein GPS-Tag auf einem Foto eines öffentlichen Wahrzeichens ist vielleicht egal. Ein GPS-Tag auf einem Foto in deinem Wohnzimmer ist es nicht.

Wo du Metadaten prüfst, nach Plattform

Wenn du nur wissen willst: „Verrät dieses Foto GPS?“, reichen die eingebauten Tools oder PhotoTools. Wenn du vor juristischer, journalistischer, archivarischer oder Kundenarbeit jeden möglichen Tag prüfen musst, nutze ExifTool oder ein anderes dediziertes Desktop-Metadaten-Tool.

Metadaten auf dem iPhone prüfen

Apples Fotos-App kann gespeicherte Foto- und Video-Metadaten anzeigen. Öffne das Foto, wische nach oben oder tippe auf den Info-Button. Je nach Datei siehst du das Aufnahmegerät, Datum und Uhrzeit, Kameraeinstellungen, Dateigröße und den Standort auf einer Karte.

Für eine schnelle Datenschutzprüfung:

1. Öffne das Foto in Fotos.
2. Wische nach oben oder tippe den Info-Button.
3. Achte auf Karte, Ortsname, Datum/Uhrzeit, Kameramodell und Dateidetails.
4. Wenn ein Standort angezeigt wird, entscheide, ob dieser Ort teilbar ist.
5. Wenn du aus dem iOS-Teilen-Menü teilst, tippe auf Optionen und schalte Standort für diesen einen Vorgang aus.

Zwei Feinheiten sind wichtig. Erstens gilt der Standort-Schalter im Teilen-Menü nur für diesen Vorgang; er bereinigt nicht die Originaldatei in deiner Bibliothek. Zweitens nutzt nicht jeder Upload-Pfad das Teilen-Menü. Ein Web-Formular, ein Cloud-Dateiauswahldialog oder ein Dokumentenanhang kann die Originaldatei senden.

Metadaten auf dem Mac prüfen

Auf macOS ist die Vorschau der schnellste eingebaute Viewer.

1. Öffne das Foto in der Vorschau.
2. Wähle Werkzeuge > Informationsfenster einblenden oder drücke Cmd+I.
3. Öffne den Bereich Weitere Informationen.
4. Prüfe die Tabs EXIF, GPS, TIFF und Allgemein, sofern sie erscheinen.

Alternativ kannst du im Finder rechtsklicken, Informationen wählen und Weitere Informationen aufklappen. Der Finder eignet sich für einen schnellen Blick, die Vorschau zeigt in der Regel mehr Details.

Wenn du die Fotos-App auf dem Mac nutzt, öffne das Bild und benutze das Info-Fenster, um Datum, Standort, Kamera und Dateiinfos zu prüfen. Wie auf dem iPhone ist das eine lesbare Zusammenfassung, kein vollständiger Metadaten-Dump.

Metadaten auf Windows prüfen

Auf Windows rechtsklickst du die Bilddatei, wählst Eigenschaften und öffnest den Tab Details. Achte auf Kameramarke/-modell, Aufnahmedatum, Abmessungen und GPS-Felder. Ist GPS vorhanden, zeigt Windows Breite und Länge unter einem GPS-Abschnitt.

Der Details-Tab in Windows ist nützlich, aber unvollständig. Er zeigt vielleicht keine MakerNotes, kein XMP, kein IPTC, keine eingebetteten Miniaturen und keine Metadaten in weniger verbreiteten Formaten. Ist die Datei sensibel und der Details-Tab wirkt leer, gehe nicht davon aus, dass die Datei komplett sauber ist. Prüfe erneut mit einem dedizierten Metadaten-Reader.

Metadaten im Browser mit PhotoTools prüfen

PhotoTools ist nützlich, wenn du eine lokale Datenschutzprüfung willst, ohne ein Ausweisfoto, Familienfoto, Kundenbild oder Produktfoto auf einen Server zu laden.

Der Ablauf:

1. Öffne Remove EXIF.
2. Zieh genau die Datei rein, die du teilen willst.
3. Sieh dir die Felder auf der Dateikarte an.
4. Achte besonders auf GPSLatitude, GPSLongitude, GPSAltitude, DateTimeOriginal, Make, Model, Software, Orientation, Belichtung, ISO, Brennweite, Blitz und Farbraum-Felder.
5. Ist GPS vorhanden, markiert PhotoTools das als Datenschutz-Warnung.
6. Klicke auf Strip & Download, um eine saubere Kopie zu exportieren.
7. Setze das Tool zurück und zieh die saubere Kopie erneut hinein.
8. Bestätige, dass die sensiblen Felder weg sind, bevor du hochlädst oder versendest.

PhotoTools konzentriert sich derzeit auf gängige EXIF/GPS-Datenschutzfelder, nicht auf jeden möglichen Metadaten-Tag einer Datei. Der saubere Export entsteht, indem die Bildpixel auf ein frisches Browser-Canvas gezeichnet und als neues JPG oder PNG gespeichert werden — der alte Metadaten-Wrapper wird verworfen. Für den Alltag reicht das. Für eine vollständige forensische Inspektion aller Metadaten-Gruppen nutze ExifTool.

JPG/JPEG und PNG sind die sichersten Formate für diesen Ablauf. HEIC-Dateien lassen sich in Browsern, die sie als Bilddateien darstellen, prüfen — der Support variiert aber. Lädt eine HEIC nicht, exportiere aus Fotos zuerst eine JPG-Kopie und prüfe/bereinige diese.

Metadaten mit ExifTool prüfen

Wenn du dich auf der Kommandozeile wohlfühlst, ist ExifTool der vollständigste Weg, Bildmetadaten zu inspizieren.

Nutze:

exiftool -a -G1 -s photo.jpg

Was die Flags tun:

• -a zeigt doppelte Tags an, statt sie zu verbergen.
• -G1 zeigt die Metadaten-Gruppe an, z. B. EXIF, GPS, XMP, IPTC oder MakerNotes.
• -s gibt kurze Tag-Namen aus, die leichter zu scannen sind.

Praktisch, wenn ein eingebauter Viewer nichts sagt, du aber IPTC, XMP, Miniaturen, MakerNotes oder Bearbeitungshistorie prüfen willst. Auch nützlich, um Original und bereinigte Datei nebeneinander zu vergleichen.

Was du zuerst betrachten solltest

Wenn du einen Metadaten-Viewer öffnest, versuche nicht, jedes technische Feld von oben nach unten zu lesen. Beginne mit den Feldern, die die Teilen-Entscheidung ändern.

GPS-Felder

Achte auf:

• GPSLatitude
• GPSLongitude
• latitude
• longitude
• GPSAltitude
• GPSTimeStamp
• GPSImgDirection

Breite und Länge sind das Wesentliche. Füge sie in eine Karte ein und sie können auf den Aufnahmeort zeigen. Höhe, Richtung und GPS-Zeit liefern Kontext.

Zeit-Felder

Achte auf:

• DateTimeOriginal
• CreateDate
• DateTimeDigitized
• OffsetTimeOriginal
• SubSecTimeOriginal

Die Aufnahmezeit kann Routinen verraten. Eine Serie von Fotos kann zeigen, wann jemand das Haus verlässt, zur Arbeit kommt, eine Schule besucht oder reist.

Geräte- und Software-Felder

Achte auf:

• Make
• Model
• LensModel
• Software
• ProcessingSoftware

In der Regel geringeres Risiko als GPS, aber diese Felder können das Gerät oder die App identifizieren. Für anonyme Veröffentlichungen, öffentliches Whistleblowing, sensible Kundenarbeit oder Marktplatz-Anzeigen: entfernen.

IPTC- und XMP-Felder

Achte auf:

• Creator
• Copyright
• Credit
• Caption
• Description
• Keywords
• Location
• City
• Country
• Source
• CreatorTool

Diese Felder sind nicht immer schlecht. Fotografen behalten Copyright und Creator manchmal absichtlich. Das Risiko ist der ungewollte Kontext: Kundennamen, interne Projektcodes, Labels unveröffentlichter Produkte oder Ortsworte, die du gar nicht veröffentlichen wolltest.

Was du tust, nachdem du Metadaten gefunden hast

Wenn das Foto nur in dein persönliches Archiv geht, willst du Metadaten vielleicht behalten. EXIF hilft bei Suche, Foto-Organisation, Kameraeinstellungen und Erinnerung. Entferne sie nicht aus deinem einzigen Original, es sei denn, du willst es bewusst.

Wenn das Foto deinen Kontrollbereich verlässt, mach eine saubere Kopie:

1. Behalte das Original in deinem privaten Archiv.
2. Entferne Metadaten aus einer Kopie.
3. Benenne die Kopie um, falls der Dateiname Kontext verrät.
4. Prüfe die saubere Kopie erneut.
5. Lade oder sende nur die saubere Kopie.

Für einmaliges Teilen vom iPhone kann Apples Teilen-Menü Standort vor dem Teilen ausschalten. Das ist bequem, ersetzt aber nicht das Erstellen einer wiederverwendbaren sauberen Datei. Für E-Mail, Foren, Cloud-Links, Bug-Reports, Marktplatz-Anzeigen, Kunden-Uploads und Chat-Anhänge in Originalqualität bereinige die Datei selbst, bevor sie das Gerät verlässt.

Wann „keine Metadaten gefunden“ nicht reicht

Ein Metadaten-Reader kann dir nur sagen, was er in dieser Datei lesen kann. Ein sauberes Ergebnis sind gute Nachrichten, aber nicht die vollständige Datenschutzprüfung.

Prüfe auch:

• Das sichtbare Bild: Gesichter, Dokumente, Post, Kennzeichen, Whiteboards, Bildschirme, Browser-Tabs, Kartenpins, Reflexionen, Schulnamen und Straßenschilder.
• Den Dateinamen: client-launch-bedroom-final.jpg sagt viel — auch ganz ohne EXIF.
• Die exakte Datei: Ein Cloud-Dienst kann eine neue Kopie mit anderen Metadaten exportieren.
• Live Photos und Videos: Die Bereinigung des Standbildes bereinigt nicht das gepaarte Video.
• Sidecar-Dateien: RAW-Workflows speichern Metadaten mitunter in .xmp-Sidecars.
• Plattformdaten: Eine Social-App entfernt vielleicht öffentliches EXIF, empfängt aber trotzdem den Original-Upload und sammelt eigene Standort- oder Kontodaten.
• Manuelle Ortsangaben: Eine Bildunterschrift, ein Check-in, ein Album-Titel oder ein Karten-Sticker kann den Ort verraten, auch nach dem Entfernen der GPS-Daten.

Deshalb ist die beste Gewohnheit einfach: inspizieren, bereinigen, erneut prüfen, dann teilen.

Geprüfte offizielle und technische Quellen

• Apple Support: Foto- und Videoinformationen auf dem iPhone ansehen
• Apple Support: Standortmetadaten in Fotos verwalten
• IPTC Photo Metadata Standard
• Adobe XMP-Übersicht
• ExifTool von Phil Harvey
• exifr JavaScript-Metadaten-Parser