Zurück zum Blog
EXIF6 Min. Lesezeit10. September 2026

Was ein Foto wirklich über Sie preisgibt

GPS-Position, Kamera-Seriennummer, Software-Verlauf — ein Rundgang durch die Metadaten eines typischen Smartphone-Fotos.

Ein Foto besteht nie nur aus Pixeln. Bei jeder Aufnahme schreibt die Kamera oder das Smartphone eine zweite Ebene in die Datei: Metadaten. Sie dokumentieren, wo Sie waren, welches Gerät Sie verwendet haben und wie das Bild bearbeitet wurde — und mitunter noch deutlich mehr.

Die Ebenen in einem Foto

Die meisten Fotos von Handys und Kameras sind JPEG-Dateien mit mehreren Metadaten-Blöcken:

  • EXIF — der technische Kern. Kamerahersteller und -modell, Objektiv, Belichtung, Zeitstempel, Ausrichtung und oft eine GPS-Position inklusive Höhe.
  • XMP — ein XML-Format, das Editoren wie Lightroom oder Photoshop nutzen. Es speichert Bearbeitungsverlauf, Bewertungen, Schlagworte und manchmal eine Kopie der GPS-Koordinaten.
  • IPTC — klassische Presse-Metadaten: Urheber, Copyright-Hinweis, Bildunterschrift, Stadt und Land.
  • Eingebettete Thumbnails — kleine Vorschaubilder, die auch nach starker Bearbeitung noch die ursprüngliche Szene zeigen können.
Fig. 01Aufbau eines JPEG-Containers
IMG_2026.jpg · Bytestrom
SOIFFD8
APP0JFIF
APP1Exif / GPS
APP1XMP
APP13IPTC
Bilddatenkomprimierte Pixel
EOIFFD9
Ein JPEG ist ein Bytestrom aus durch Marker getrennten Segmenten. Die Metadaten liegen in den APPn-Segmenten vor den eigentlichen Bilddaten — deshalb lassen sie sich entfernen, ohne einen einzigen Pixel anzufassen.Struktur nach ISO/IEC 10918-1 (JPEG) und CIPA DC-008 (Exif)
Fig. 02Drei überlappende Metadaten-Ebenen
EXIFbinär · TIFF-artige IFDs
GPSLatitudeGPSLongitudeMakeModelBodySerialNumberDateTimeOriginal
XMPXML · Adobe & ISO
xmp:CreatorToolxmp:Ratingdc:subjectphotoshop:History
IPTCIMM · Presse-Metadaten
By-lineCopyright NoticeCityCountry
Dieselbe Datei enthält mehrere Metadaten-Formate gleichzeitig. Sie überschneiden sich inhaltlich, speichern aber unterschiedliche Felder — ein Bereinigungswerkzeug muss daher alle berücksichtigen.Exif, XMP (ISO 16684-1) und IPTC IIM

Warum das relevant ist

Drei Beispiele aus dem Alltag:

  1. Sie verkaufen etwas online. Ein Foto Ihres Sofas, aufgenommen im Wohnzimmer, enthält die Koordinaten Ihrer Wohnung. Der Käufer kennt Ihre Adresse, bevor Sie sich treffen.
  2. Sie bewerben sich. Das Bewerbungsfoto enthält eine Kamera-Seriennummer — ein eindeutiger Geräte-Fingerabdruck, der sich mit anderen veröffentlichten Fotos verknüpfen lässt.
  3. Sie posten ein Foto „aus dem Büro“. Die Metadaten belegen jedoch einen anderen Ort, eine andere Zeit und eine Bearbeitungssoftware, die das Original nie hatte.

Nichts davon ist im Bild sichtbar. Sie erkennen es erst, wenn Sie die Metadaten auslesen.

Fig. 03Wo EXIF beginnt — im Hex
offsethexannotation
0000FFD8FFE000104A464946000101000001....JFIF......SOI + JFIF
0010000100010000FFE112A2457869660000.........Exif..APP1 / EXIF
Die ersten Bytes eines JPEG lesen sich wie ein Inhaltsverzeichnis. Der Marker FFE1 kennzeichnet den Beginn eines APP1-Segments, die ASCII-Bytes „Exif“ bestätigen den Metadatenblock — alles danach beschreibt das Foto, nicht die Bilddaten.Hex-Ansicht der JPEG-Marker-Sequenz (ISO/IEC 10918-1)

Wie ein typischer Report aussieht

ShredHub gruppiert die Befunde nach Risiko:

  • Standort — Breitengrad, Längengrad, Höhe, Städtenamen.
  • Gerät & Hardware — Hersteller, Modell, Objektiv, Seriennummern.
  • Identität & Urheberschaft — Artist, Creator, Owner, LastModifiedBy.
  • Software & Bearbeitungsverlauf — Editoren, Versionen, Revisionen.
  • Zeitstempel — Aufnahme-, Digitalisierungs- und Änderungsdatum.
  • Eingebettete Daten — Thumbnails, Vorschauen, teils Daten nach dem Dateiende.

Jedes Feld bekommt eine Risikobewertung, der Gesamtscore zeigt, wie stark die Datei Rückschlüsse zulässt.

Fig. 04Von Feldern zu einem Score
78hoch · risk score / 100
0 · low35 · medium70 · high100
Risiko ist keine Ja/Nein-Frage. ShredHub gewichtet, wie viele identifizierende Felder vorhanden sind und wie direkt sie auf eine Person zeigen. Ein GPS-Fix und eine Geräte-Seriennummer treiben den Score nach oben; allein generische Aufnahmezeitstempel lassen ihn niedrig.

So prüfen Sie Ihre eigenen Fotos

  1. Öffnen Sie die Datei in ShredHub (die Analyse läuft vollständig im Browser — nichts wird hochgeladen).
  2. Lesen Sie den Report. Fehlen die Gruppen Standort und Identität, ist die Datei bereits gut aufgestellt.
  3. Verwenden Sie Standard, um identifizierende Felder zu entfernen, oder Minimal, wenn nur die GPS-Position entfernt werden soll und die Kameradaten erhalten bleiben dürfen.
  4. Laden Sie die bereinigte Datei herunter und scannen Sie sie erneut — ShredHub analysiert das Ergebnis automatisch und zeigt ein Verified clean-Badge.

Fazit

Metadaten sind nicht per se schädlich. Sie machen Fotobibliotheken durchsuchbar und helfen Fotografen, die Urheberschaft nachzuweisen. Das Risiko entsteht, wenn Dateien an Dritte weitergegeben werden, ohne dass Sie wissen, welche Daten sie mit sich führen. Die Prüfung dauert Sekunden.