Verschlüsselung steuert die Übermittlung; das Entfernen von Metadaten steuert, was in der übermittelten Datei steckt.
Ein Foto kann verraten, wo es aufgenommen wurde, wenn es Standortmetadaten enthält und diese Daten beim Teilen erhalten bleiben. Ende-zu-Ende-Verschlüsselung entfernt nicht von sich aus Metadaten aus einem Anhang. Sie schützt die Übermittlung an die vorgesehenen Empfänger; sie entscheidet nicht, welche Details diese Empfänger erhalten sollen.
Dieses Risiko besteht unter bestimmten Voraussetzungen, nicht automatisch. Deine Kamera muss einen Standort aufgezeichnet haben, oder ein anderes Werkzeug muss ihn hinzugefügt haben, und die geteilte Kopie muss ihn weiterhin enthalten. Auch das sichtbare Motiv kann einen Ort verraten, selbst wenn kein GPS-Tag mehr vorhanden ist.
Was sind EXIF-Metadaten?
EXIF ist ein Format zum Speichern von Informationen zu einem Bild, etwa Kameraeinstellungen, Aufnahmezeit und manchmal GPS-Koordinaten. Nicht jedes Bild enthält jedes Feld. Manche Standortinformationen befinden sich außerdem in der Datenbank eines Fotodienstes und nicht in der Datei selbst.
Dieser Unterschied ist wichtig: Wenn du einen in einer Foto-App angezeigten Standort entfernst, ändert das möglicherweise nicht jede Originaldatei oder jeden Export. Prüfe die Kopie, die du teilen möchtest, nicht nur die Kartenansicht deiner Fotobibliothek.
Verschlüsselung und das Entfernen von Metadaten lösen unterschiedliche Probleme
| Frage | Relevanter Schutz |
|---|---|
| Kann eine zwischengeschaltete Stelle meinen Anhang während der Übertragung lesen? | Authentifizierte Ende-zu-Ende-Verschlüsselung, sofern unterstützt |
| Kann mein Empfänger Koordinaten in der empfangenen Datei sehen? | Entfernen der Metadaten vor dem Teilen |
| Kann jemand meinen Standort aus einem Straßenschild auf dem Foto ableiten? | Sichtbares Motiv prüfen, zuschneiden oder unkenntlich machen |
| Kann der Empfänger das Bild weiterleiten? | Vertrauen in den Empfänger; Verschlüsselung kann nicht jede Kopie verhindern |
Ein Messenger kann beim Verarbeiten von Bildern Metadaten entfernen, doch das ist eine von der Verschlüsselung getrennte Funktion. Beim Senden als Bild, Original, Dokument oder Datei können unterschiedliche Verarbeitungspfade zum Einsatz kommen. Gehe nicht davon aus, dass ein Ergebnis für einen Pfad auch für die anderen oder für eine spätere App-Version gilt.
Unter Was Ende-zu-Ende-Verschlüsselung schützt findest du die grundsätzliche Unterscheidung zwischen dem Schutz der Übermittlung und der Kontrolle über den Empfänger.
So prüfst und entfernst du Standortdaten in Fotos
Auf dem iPhone oder iPad
Apples Leitfaden zur persönlichen Sicherheit erklärt, wie du den Standort in Fotos prüfst, den Standort eines Fotos entfernst und die Standortfreigabe im Teilen-Menü deaktivierst. Er erklärt auch, wie du verhinderst, dass die Kamera für künftige Bilder Standorte erfasst.
Prüfe vor dem Senden die Freigabeoptionen für das ausgewählte Foto. Eine Einstellung für diesen einzelnen Teilen-Vorgang ist kein Versprechen, dass alle künftigen Freigaben oder jede App sich genauso verhalten. Ist der Standort sensibel, prüfe auch die daraus entstandene Kopie.
In Google Fotos und auf Android
Google unterscheidet zwischen von der Kamera aufgezeichneten Koordinaten und Standorten, die in Fotos geschätzt oder hinzugefügt wurden. Der Leitfaden zur Standortverwaltung warnt, dass Änderungen in Fotos nicht unbedingt die ursprünglichen Standortdaten ändern, wenn eine Datei heruntergeladen und anderswo geteilt wird.
Nutze für künftige Fotos die Standorteinstellungen deiner Kamera. Verwende bei einer vorhandenen Datei einen vertrauenswürdigen Editor oder ein Werkzeug zum Entfernen von Metadaten, das eine neue Kopie erstellt, und prüfe anschließend diese Kopie. Lade ein sensibles Bild nicht auf eine unbekannte Website hoch, nur um herauszufinden, ob es sensible Informationen enthält.
Bewahre ein Original privat auf, wenn du es für deine eigenen Unterlagen benötigst. Das Entfernen von Metadaten aus einer Kopie zum Teilen erfordert nicht, die Metadaten aus jeder privaten Kopie zu löschen.
Teste genau den vorgesehenen Übermittlungsweg
Ein kleiner Test mit unbedenklichen Daten ist nützlicher als eine unbelegte Liste, die behauptet, jede Version einer App entferne immer EXIF-Daten.
- Wähle ein unbedenkliches Testbild mit bekannten Metadaten. Verwende keine Wohnadresse und kein privates Foto einer anderen Person.
- Erstelle eine bereinigte Kopie und prüfe sie lokal auf Standortfelder.
- Sende diese Kopie mit dem Einverständnis eines vertrauenswürdigen Empfängers über den vorgesehenen Weg: als Bild, als Datei oder im Modus für Originalqualität.
- Bitte die Person, die empfangene Datei zu prüfen, nicht nur das im Chat angezeigte Bild.
- Halte App-Version und Übermittlungsweg fest, wenn das Ergebnis für einen wiederkehrenden Arbeitsablauf wichtig ist.
Dies ist ein Testverfahren, kein Bericht über Tests, die für diesen Artikel durchgeführt wurden. Hier wird kein messenger-spezifisches Verhalten beim Entfernen von Metadaten bestätigt.
Was Screenshots ändern – und was nicht
Ein Screenshot ist ein neu erstelltes Bild; er übernimmt nicht einfach den EXIF-Block des ursprünglichen Fotos zusammen mit den Pixeln. Er kann aber weiterhin eine Adresse, eine Karte, eine Benachrichtigung oder andere identifizierende Details zeigen. Zuschneiden oder das Erstellen eines Screenshots ersetzt daher keine vollständige Datenschutzprüfung.
Ebenso bedeutet das Fehlen eines GPS-Feldes nicht, dass ein Bild keine Hinweise auf einen Standort enthält. Markante Orte, Spiegelungen, Ausweise und Verpackungen können Zusammenhänge verraten. Google weist in seinen Datenschutzhinweisen zu Fotostandorten ausdrücklich auf diese Einschränkung hin.
Wovon sollten Livara-Nutzer ausgehen?
Leite aus Livaras Dokumentation zur Anhangsverschlüsselung nicht ab, dass Metadaten entfernt werden. Für Verschlüsselung und Bildbereinigung sind getrennte Nachweise nötig. Solange du einen bestimmten Übermittlungsweg nicht geprüft hast, bereite die Datei selbst vor, wenn ihr Standort sensibel ist.
Unterscheide außerdem zwischen Anhangsmetadaten und Messaging-Metadaten: Informationen über die Zustellung und Kommunikationsmuster sind eine andere Frage als in einem Bild gespeicherte Koordinaten. Ein öffentlicher Kanal ist kein privater Direktchat, unabhängig davon, wie sorgfältig du das Bild vorbereitet hast.
Häufig gestellte Fragen
Verrät das Senden eines Fotos meine Wohnadresse?
Es kann verraten, wo ein Foto aufgenommen wurde, wenn Standortmetadaten erhalten bleiben. Dieser Ort ist aber nicht unbedingt dein Zuhause und nicht immer exakt angegeben. Das sichtbare Motiv kann zusätzliche Hinweise liefern.
Entfernt Ende-zu-Ende-Verschlüsselung GPS-Tags?
Nicht von sich aus. Eine App kann sie vor der Verschlüsselung gesondert entfernen, doch dieses Verhalten muss geprüft werden, statt es vorauszusetzen.
Bleiben Metadaten im Dokumentmodus immer erhalten?
Er kann die Originaldatei erhalten. Das Verhalten hängt von App und Version ab. Bereinige die Datei daher zuerst, statt dich auf die Bezeichnung eines Modus zu verlassen.
Kann ich Daten nach dem Senden entfernen?
Du kannst dich nicht darauf verlassen, dass das Löschen einer Nachricht eine bereits von jemandem gespeicherte Kopie entfernt. Prüfe die Datei vor dem Teilen und wähle deine Empfänger entsprechend aus.
