Ein Bild besteht nicht nur aus sichtbaren Pixeln. JPEG-, TIFF- und andere Dateien können zusätzliche Informationen enthalten: Aufnahmedatum, Kameramodell, Belichtungswerte, Software, Orientierung und manchmal GPS-Koordinaten.
Diese Metadaten sind in vielen Workflows nützlich. Bei einer öffentlichen Veröffentlichung können sie aber Informationen preisgeben, die gar nicht sichtbar sein sollten.
Mit dem Bild-Metadatenleser kannst du prüfen, welche Informationen der Browser aus einer Datei lesen kann.
Metadaten sind „Daten über Daten“. Bei Bildern beschreiben sie Eigenschaften, die nicht unmittelbar Teil der sichtbaren Pixel sind.
Beispiele:
- Dateiformat,
- Pixelabmessungen,
- Kamerahersteller,
- Kameramodell,
- Objektiv,
- Belichtungszeit,
- ISO,
- Datum und Uhrzeit,
- GPS-Koordinaten,
- Bearbeitungssoftware,
- Copyright-Informationen,
- Beschreibung oder Keywords.
Welche Felder vorhanden sind, hängt von Format, Gerät und Software ab.
EXIF
EXIF ist besonders bei Fotos verbreitet. Kameras und Smartphones speichern damit technische Aufnahmeinformationen.
Typische EXIF-Felder:
Make,Model,DateTimeOriginal,ExposureTime,FNumber,ISO,FocalLength,- GPS-Felder.
Diese Daten können für Fotografen sehr hilfreich sein.
GPS: der sensibelste Fall
Wenn Standortdaten gespeichert sind, kann ein Foto möglicherweise den Aufnahmeort verraten.
Das kann bei Reisebildern harmlos sein, bei privaten Wohnorten, Schulen, Arbeitsplätzen oder sensiblen Einrichtungen aber unerwünscht.
Deshalb lohnt sich vor öffentlicher Veröffentlichung eine Kontrolle.
Nicht jedes Smartphone speichert GPS gleich
Ob Standortdaten enthalten sind, hängt von:
- Kameraeinstellungen,
- Betriebssystem,
- App-Berechtigungen,
- Bearbeitungssoftware,
- Exportmethode,
- Plattform
ab.
Manche soziale Netzwerke entfernen bestimmte Metadaten beim Upload, andere Workflows behalten sie. Darauf sollte man sich nicht blind verlassen.
Eine Datei kann dieselben sichtbaren Pixel besitzen, obwohl Metadaten entfernt wurden.
Darum ist es möglich, eine Bilddatei neu zu kodieren und Zusatzinformationen zu reduzieren, ohne das Motiv zu verändern.
Der Metadaten-Entferner verarbeitet Bilder lokal im Browser.
Ein Werkzeug kann Metadaten direkt aus der Containerstruktur entfernen oder das Bild dekodieren und neu speichern.
Beim Neu-Kodieren werden oft viele eingebettete Metadaten automatisch nicht übernommen. Je nach Zielformat kann dabei jedoch auch Bildkompression erneut angewendet werden.
Deshalb sollte das Ergebnis visuell und hinsichtlich Dateigröße geprüft werden.
Metadaten haben legitime Vorteile.
Archivierung
Aufnahmedatum, Kamera und Objektiv helfen, große Fotobestände zu organisieren.
Fotografie
Belichtungsdaten sind wertvoll, um Aufnahmen zu analysieren und zu lernen.
Rechteverwaltung
Copyright- und Creator-Felder können Teil professioneller Workflows sein.
Suche und DAM-Systeme
Beschreibungen, Keywords oder IPTC-Felder können Medienbibliotheken strukturieren.
Die richtige Entscheidung ist also nicht „Metadaten immer löschen“, sondern „nur notwendige Daten behalten“.
Vor einer öffentlichen Veröffentlichung können folgende Gründe sprechen:
- Standort nicht offenlegen;
- Geräteinformationen minimieren;
- Bearbeitungsworkflow nicht preisgeben;
- Dateigröße reduzieren;
- personenbezogene Zusatzdaten vermeiden;
- einheitliche Veröffentlichungspipeline.
Datenschutz ist kontextabhängig
Ein Landschaftsfotograf möchte möglicherweise Standortdaten bewusst veröffentlichen. Ein privates Familienfoto sollte sie eventuell nicht enthalten.
Eine pauschale Regel ist daher weniger sinnvoll als ein bewusster Veröffentlichungsprozess.
Bildeditoren können:
- ursprüngliche EXIF-Daten übernehmen,
- eigene Softwareinformationen ergänzen,
- GPS entfernen,
- neue XMP-Daten schreiben.
Nach einer Bearbeitung sollte deshalb erneut geprüft werden, welche Metadaten im finalen Export enthalten sind.
Screenshots
Screenshots besitzen meist andere Metadaten als Kamerafotos. GPS ist dort typischerweise kein Thema, aber Software- oder Dateiinformationen können vorhanden sein.
Der sichtbare Screenshot kann selbst natürlich sensible Inhalte enthalten - das ist unabhängig von Metadaten.
Vorschaubilder und eingebettete Thumbnails
Einige Bildformate können zusätzliche Vorschaubilder enthalten.
In seltenen Workflows kann eine Bearbeitung nur das Hauptbild verändern, während eine alte Vorschau erhalten bleibt. Professionelle Sanitization sollte deshalb die gesamte Dateistruktur berücksichtigen.
Orientierung
EXIF Orientation kann beeinflussen, wie ein Bild angezeigt wird.
Wenn Metadaten entfernt werden, muss ein Werkzeug die Bildorientierung gegebenenfalls vorher korrekt in die Pixel übertragen. Sonst kann das Ergebnis gedreht erscheinen.
Moderne Browser und Bildpipelines berücksichtigen diese Information meist, aber sie ist ein gutes Beispiel dafür, dass Metadaten nicht immer „unwichtig“ sind.
Farbprofile
ICC-Farbprofile sind ebenfalls Zusatzinformationen, erfüllen aber eine andere Funktion als GPS oder Kameramodell.
Das pauschale Entfernen aller Metadaten kann daher die Farbdarstellung beeinflussen, wenn ein Workflow Farbmanagement benötigt.
Datenschutzbereinigung sollte nicht mit blindem Löschen jeder technischen Information verwechselt werden.
Creator- oder Copyright-Metadaten können nützlich sein, sind aber kein zuverlässiger Kopierschutz. Plattformen oder Bearbeitungsprogramme können sie entfernen.
Rechtliche Kennzeichnung sollte nicht ausschließlich von eingebetteten Metadaten abhängen.
Eine Konvertierung von JPEG zu WebP oder AVIF kann bestimmte Metadaten übernehmen, andere entfernen oder neu strukturieren.
Darum sollte nach einer Formatkonvertierung erneut geprüft werden.
Metadaten gehören nicht zur eigentlichen visuellen Kompression. Das Entfernen kann Bytes sparen, aber bei großen Fotos ist die Pixelkompression meist der größere Faktor.
Der Leitfaden Bild komprimieren ohne sichtbaren Qualitätsverlust behandelt diesen Teil.
Local First als Datenschutzprinzip
Wenn ein Werkzeug eine Datei lokal im Browser analysiert, muss sie für die Verarbeitung nicht zwangsläufig an einen entfernten Server übertragen werden.
Das reduziert einen Datenfluss, ersetzt aber nicht alle Sicherheitsmaßnahmen.
Der Artikel Local First erklärt diesen Ansatz. Für technische Website-Sicherheit gibt es getrennt den Leitfaden Websicherheit verstehen.
Selbst eine völlig bereinigte Datei kann sensible Informationen sichtbar im Bild enthalten:
- Gesichter,
- Adressen,
- Kennzeichen,
- Dokumente,
- Bildschirminhalte,
- Spiegelungen,
- Ortsmerkmale.
Metadatenbereinigung schützt nicht vor solchen sichtbaren Informationen.
Vor Veröffentlichung prüfen
Eine robuste Checkliste:
- Bildinhalt visuell kontrollieren.
- Metadaten auslesen.
- GPS besonders prüfen.
- entscheiden, welche Felder benötigt werden.
- unnötige Daten entfernen.
- finale Datei erneut auslesen.
- Ausrichtung und Farben kontrollieren.
- veröffentlichte Version getrennt vom Original archivieren.
Original aufbewahren
Für private oder professionelle Archive kann es sinnvoll sein, das unveränderte Original mit vollständigen Metadaten zu behalten und nur eine bereinigte Veröffentlichungskopie zu erzeugen.
So gehen wertvolle Aufnahmeinformationen nicht verloren.
Fazit
Bildmetadaten können technisch und organisatorisch wertvoll sein, enthalten aber manchmal Informationen, die für eine öffentliche Datei nicht nötig sind.
Der beste Ansatz ist deshalb prüfen statt pauschal löschen: Original behalten, Veröffentlichungskopie inspizieren, sensible oder unnötige Felder entfernen und anschließend kontrollieren, dass Darstellung und gewünschte technische Informationen erhalten geblieben sind.
