Wie versteckte Daten im Foto deine Wohnadresse verraten (2026)

Ein Wort zur Finanzierung: CypherpunkGuide schaltet keine Überwachungswerbung — keine Werbenetzwerke, keine Tracking-Pixel, keine gesponserten Inhalte. Die Finanzierung ist transparent: heute Leserspenden, später ein Abo und redaktionell passende Affiliate-Partnerschaften. Wir fühlen uns unseren Leserinnen und Lesern verpflichtet, nicht den Werbetreibenden.

Ein Foto ist zweierlei. Da ist das Bild, das du siehst — und da ist die Datei, die du verschickst und die klammheimlich eine zweite Fracht mit sich trägt: den Augenblick der Aufnahme, das Gerät, das sie gemacht hat, dessen Seriennummer — die eindeutige Kennung des Kameragehäuses — und, falls die Ortungsdienste an waren, den Längen- und Breitengrad des Bodens, auf dem du gerade standest. Diese Fracht heißt EXIF: der Metadaten-Block — Daten über die Daten —, den fast jede Kamera und jedes Handy standardmäßig in ein Foto schreibt.

Das ist kein theoretisches Leck. 2012 wurde ein gesuchter Hacker zum Haus seiner Freundin zurückverfolgt, weil ein einziges hochgeladenes Foto noch seine GPS-Position trug (Gizmodo, 2012) — er wurde zu 27 Monaten Bundesgefängnis verurteilt (FBI, 2012). Im selben Jahr veröffentlichte ein Magazin ein Foto von John McAfee, der sich damals vor den Behörden Belizes versteckte — die Datei hatte Koordinaten eingebettet, die ihn in Guatemala nahe der belizischen Grenze verorteten (NPR, 2012), laut den Reportern, die es aufnahmen, ein bestimmter Ort am Flussufer (The Next Web, 2012). Akademische Forscher wiederum zeigten, dass sie von gewöhnlichen Kleinanzeigen-Fotos bis zu den Wohnadressen der Verkäufer gelangen konnten (Friedland & Sommer, USENIX HotSec 2010).

Die Frage ist also nicht, ob Foto-Metadaten dein Zuhause verraten können — die Fallakten entscheiden das. Die Frage ist, warum Menschen, die glauben, sie hätten es im Griff, weiterhin gefunden werden. Die Antwort ist unbequem: Die meisten Ratschläge hören bei „die Plattformen entfernen das schon für dich" auf, und das stimmt nur mit Ausnahmen, die scharf genug sind, um zu schneiden. Am 6. Juli 2026 haben wir eine bekannte GPS-Koordinate, zwei Seriennummern und ein Vorschaubild in ein Testfoto geschrieben, es entfernt und das Ergebnis Byte für Byte überprüft — die Anleitung weiter unten ist genau dieses Experiment, und es ist der Schritt, der in fast jedem Ratgeber fehlt: nicht die Daten zu entfernen, sondern zu beweisen, dass sie weg sind. Das ist die Metadaten-Hälfte eines Problems aus zwei Schichten; die andere Hälfte — was die sichtbare Szene selbst preisgibt — zeichnet Was KI-Geolokalisierung aus einem einzigen Foto herausliest nach.

Die Fallakten: Drei Menschen, von einer Datei verraten

#

Jeder dieser Fälle ist abgeschlossen, dokumentiert und auf je eigene Weise lehrreich: Einer zeigt den Mechanismus in voller Wucht gegen einen echten Gegner, einer zeigt, wie er einen Menschen besiegt, dessen Leben davon abhing, verborgen zu bleiben, und einer zeigt, wie er bei jemandem greift, der überhaupt keinen Gegner hatte.

Der Hacker: Higinio Ochoa, 2012

#

Higinio O. Ochoa III, der als w0rmer der Anonymous-nahen Gruppe CabinCr3w auftrat, hackte im Februar 2012 Websites US-amerikanischer Strafverfolgungsbehörden. Der höhnische Beleg, den er dazu postete, enthielt ein Foto vom iPhone seiner Freundin — und die Datei trug noch ihren GPS-Block, der auf ein Haus in Wantirna South zeigte, einem Vorort von Melbourne, Australien (Gizmodo, 2012; CSO Online, 2012). Von dort verbanden die Ermittler den Ort mit seiner Freundin und über sie mit Ochoa. Er wurde im März festgenommen, bekannte sich schuldig und wurde zu 27 Monaten Bundesgefängnis verurteilt (FBI, 2012). Ein Mann, der aktiv dem FBI auswich und das Eindringen in fremde Systeme beherrschte, wurde von einer Standardeinstellung einer Handykamera aufgespürt.

Der Flüchtige: John McAfee, 2012

#

Im Dezember 2012, während McAfee sich in Belize vor den Behörden versteckte, veröffentlichte Vice ein Foto von ihm mit dem Titel „We Are with John McAfee Right Now, Suckers". Das iPhone 4S, das es aufnahm, bettete Koordinaten in die veröffentlichte Datei ein — 15°39'29.4"N, 88°59'31.8"W, die Gegend um den Rio Dulce in Guatemala (The Next Web, 2012). Zunächst behauptete McAfee, er habe die Daten manipuliert; einen Tag später räumte er ein, dass die Koordinaten echt waren (NPR, 2012), und kurz darauf wurde er in Guatemala festgesetzt. Das Versagen war hier nicht seines: Die Kamera eines anderen veröffentlichte seinen Standort. Deine Metadaten-Bloßstellung umfasst jedes Gerät, das auf dich gerichtet ist.

Der Fernsehmoderator: Adam Savage, 2010

#

Adam Savage von MythBusters postete ein Foto seines Trucks mit der Bildunterschrift „Now it’s off to work" — und der Geotag verortete den Truck vor seinem Zuhause, während die Bildunterschrift ankündigte, das Haus werde leer stehen (The New York Times, 2010). Kein Gegner, keine Fahndung — nur eine Standardeinstellung, die einen beiläufigen Post in eine Adresse samt Zeitplan verwandelte. Die meisten Leser sind weder Flüchtige noch Hacker; das ist der Fall, der dich beschreibt.

Was wirklich in einer Fotodatei steckt

#

EXIF (Exchangeable Image File Format) ist der Metadaten-Standard, den Kameras in JPEG-Dateien und in die meisten Rohdatenformate schreiben, festgelegt vom Branchenverband der Kameraindustrie CIPA (DC-008). Das Bild ist, was du siehst; EXIF ist, woran sich die Datei erinnert — und sie erinnert sich an mehr als nur den Ort.

Zwei dieser Zeilen verdienen besondere Beachtung, weil fast kein allgemeiner Ratgeber sie erwähnt.

Seriennummern verketten Fotos miteinander. Viele Kameras — und manche Handys — schreiben eine Gehäuse- oder Objektiv-Seriennummer in jede Datei, die sie erzeugen (viele Handys lassen sie weg, und manche Plattformen entfernen sie, das ist also ein Risiko zum Nachprüfen, keine Gewissheit). Wo sie vorhanden ist, durchsuchen Dienste wie Stolen Camera Finder das Netz nach Fotos mit einer bestimmten Seriennummer — gebaut, um gestohlene Kameras wiederzufinden, und ebenso brauchbar, um jedes unbereinigte Foto zu verbinden, das eine Kamera je veröffentlicht hat. Wenn du getrennte Identitäten führst — sagen wir einen Arbeitsnamen und ein pseudonymes Konto —, dann hat eine einzige Kamera, die unbereinigte Dateien in beide Konten postet, sie auf der Metadaten-Schicht bereits verknüpft. Diese Verknüpfung ist der stille Verwandte der Doxxing-Ketten, die wir in Wie Streamer gedoxxt werden dokumentiert haben.

Das Vorschaubild kann die Bearbeitung verraten. EXIF trägt ein kleines Vorschaubild, das beim Auslösen erzeugt wird — eine Miniaturkopie des Bildes in der Datei. 2003 postete die TechTV-Moderatorin Cat Schwartz Fotos, die sie zugeschnitten hatte — doch das Bearbeitungswerkzeug jener Zeit erzeugte das eingebettete Vorschaubild nicht neu, und so fuhren die unbeschnittenen Originale in den veröffentlichten Dateien mit, und Leser holten sie heraus (MetaFilter, 2003). Moderne Bildbearbeitung auf Betriebssystemebene baut das Vorschaubild in der Regel neu auf; bei Werkzeugen von Drittanbietern ist das nicht garantiert. Die Lehre lautet nicht „schneide nie zu" — sie lautet, dass eine Bearbeitung, die du sehen kannst, nichts über Daten beweist, die du nicht sehen kannst, und genau deshalb ist die Überprüfung (weiter unten) der tragende Schritt.

Wo die Standardeinstellungen dich verraten

#

Die Beruhigung, die du am häufigsten hörst — „die Plattformen entfernen das EXIF sowieso" —, stimmt für die öffentliche Anzeige ungefähr und ist als Verteidigung gefährlich unvollständig. Sie versagt an den Rändern, und die Ränder sind genau dort, wo die Fallakten zu Hause sind.

Die Tabelle unten zeigt, wo das Entfernen scheitert und woran du es erkennst — genau die Prüfgewohnheit, um die dieser Artikel gebaut ist. Das Verhalten entspricht unseren Tests von 2026 und hängt von App-Version, Gerät und Upload-Modus ab; nimm es als „wo du hinschauen musst", nicht als dauerhafte Garantie.

Drei Muster machen aus dieser Tabelle echte Vorfälle. Erstens die Dokument-Falle: Messenger entfernen die Metadaten, wenn du ein „Foto" sendest, weil das Bild neu komprimiert wird — aber die Option „als Datei senden", die man bewusst wählt, um die Qualität zu erhalten, bewahrt alles. Signals eigene Community-Dokumentation bestätigt, dass seine Metadaten-Entfernung nur den üblichen Foto-Versandweg erfasst, nicht aber Dateien, die als gewöhnlicher Anhang verschickt werden (Signal Community); WhatsApp und Telegram verhalten sich in Community-Tests genauso — und keiner der drei warnt dich. Zweitens das Erste-Station-Problem: Die Plattform entfernt, was sie der Öffentlichkeit zeigt, doch die Plattform selbst hat die vollständige Datei erhalten; erst das lokale Entfernen hält die Koordinate auch aus ihrer Aufbewahrung heraus. Drittens das Kein-Plattform-Problem: Kleinanzeigen, Marktplatz-Inserate, Forenanhänge und E-Mails reichen Dateien mit weit schwächeren Garantien weiter. Das ist das systematische Risiko, das Friedland und Sommer 2010 „Cybercasing" nannten — öffentliche, mit Geodaten versehene Fotos nutzen, um reale Ziele auszukundschaften, so wie ein Einbrecher ein Haus vorab auskundschaftet. Ausgehend von gewöhnlichen Craigslist-Inseraten glichen sie die Foto-Koordinaten mit Straßenkarten ab und gelangten schnurstracks zu den Wohnungen der Verkäufer (ICSI, 2010). Wer Wertsachen im eigenen Haus fotografiert, stellt genau die Datei zusammen, die ein Einbrecher will: was sich zu holen lohnt und wo es liegt.

Und ein Mythos muss in beide Richtungen ausgeräumt werden: Ein Screenshot eines Fotos erzeugt tatsächlich eine neue Datei ohne das ursprüngliche EXIF — eine echte Reparatur auf der Metadaten-Schicht —, aber er ändert nichts an dem, was das Bild zeigt. Wie wir es im Schwesterartikel sagen: Ein Screenshot ändert die Datei, nicht das, was im Bild zu sehen ist.

Prüfen statt Vertrauen — unser Durchlauf

#

Jeder Ratgeber sagt dir, du sollst die Metadaten entfernen. Fast keiner sagt dir, du sollst nachprüfen. Deshalb haben wir am 6. Juli 2026 den vollen Durchlauf an einer Testdatei gemacht — eine bekannte Koordinate hineinschreiben, entfernen, überprüfen — mit ExifTool 12.57 (die Paketversion unserer Distribution; upstream ist inzwischen bei 13.59), dem freien Kommandozeilen-Standard zum Lesen und Schreiben von Bild-Metadaten, auf einem Linux-Rechner. Was folgt, ist die tatsächliche Abfolge, wobei die Ausgabe des Werkzeugs auf die entscheidenden Felder gekürzt ist; jeder Schritt ist reproduzierbar, und das vollständige, ungekürzte Protokoll — jede Zeile — liegt diesem Artikel bei (Versuchsprotokoll).

Schritt 1 — sieh nach, was die Datei mit sich trägt. Wir gaben unserem Testfoto eine realistische Ladung: eine GPS-Position (48.8584 N, 2.2945 E — der Eiffelturm, ein bewusst neutrales Wahrzeichen), Seriennummern von Gehäuse und Objektiv, Zeitstempel und ein eingebettetes Vorschaubild. Dann fragten wir die Datei, was sie einem Fremden erzählen würde:

$ exiftool -a -gps:all -SerialNumber -LensSerialNumber -Model photo.jpg
GPS Latitude                    : 48 deg 51' 30.24" N
GPS Longitude                   : 2 deg 17' 40.20" E
GPS Altitude                    : 35 m
Serial Number                   : SN-TEST-123456
Lens Serial Number              : LENS-TEST-789
Camera Model Name               : TC-1

Ein einziges Flag (-n) wandelt das in Dezimalwerte um — 48.8584, 2.2945 —, die sich direkt in jede Karte einfügen lassen. Auch das eingebettete Vorschaubild war da: eine vollständige, 948 Bytes große Miniatur des Bildes, mit einem einzigen Befehl herauslösbar. Insgesamt trugen 1.510 Bytes Metadaten — in jedem Bildbetrachter unsichtbar — den Standort, die Hardware-Identität und die Vorschau.

Schritt 2 — entferne sie. Das lokale Standard-Kommando ist ein Einzeiler:

$ exiftool -all= photo.jpg

Desktop-Alternativen, die denselben Vorgang verpacken: ExifCleaner (quelloffen, Drag-and-drop, keine Telemetrie; Stand 2026: v4.0) oder die eingebauten Teilen-Optionen weiter unten.

Schritt 3 — überprüfe. Das ist der Schritt, der Glauben von Wissen trennt. Lass dieselbe Abfrage wie in Schritt 1 gegen die bereinigte Datei laufen:

$ exiftool -a -gps:all -SerialNumber -LensSerialNumber -ThumbnailImage photo.jpg
(no output)

Leere Ausgabe ist die Bedingung fürs Bestehen: kein GPS, keine Seriennummern, kein Vorschaubild hat überlebt. Was nach -all= bleibt, ist allein die Dateistruktur — Abmessungen, Kodierung, Größe —, nichts, was einen Ort, ein Gerät oder eine frühere Version des Bildes preisgibt.

Schritt 4 — mach dir die Standardeinstellungen zunutze. Auf dem iPhone entfernt im Teilen-Menü der Schalter Optionen → Ort die Koordinate aus dem, was du verschickst, und über Einstellungen → Datenschutz & Sicherheit → Ortungsdienste → Kamera → Nie wird sie gar nicht erst geschrieben (Apple). Auf Android steuert die Standortberechtigung der Kamera, ob überhaupt eine Koordinate aufgezeichnet wird — doch merk dir eine scharfe Grenze: Google Fotos kann nur die eigenen geschätzten oder von Hand hinzugefügten Orte bearbeiten oder entfernen. Laut Googles eigener Hilfeseite lässt sich eine Koordinate, die die Kamera selbst in die Datei geschrieben hat, in Google Fotos gar nicht entfernen — sie bleibt unberührt bestehen, unter allem, was die App dir anzeigt (Google). Genau diese Lücke ist das ganze Argument für Schritt 3: Ob eine exportierte Datei wirklich sauber ist, hängt von der App und dem Weg ab, den sie genommen hat — vertrau also der leeren Ausgabe eines Metadaten-Lesers, nicht einem Schalter oder einer Anzeige.

Gewohnheiten nach Bedrohungsstufe

#

Die Schleife aus Entfernen und Überprüfen oben ist mechanisch; was sich je nach Stufe ändert, ist, wie oft du sie durchläufst und wie weit du sie treibst. Ordne die Zeile dem zu, wen dein Aufenthaltsort interessieren könnte — das ist das Gegenstück auf der Metadaten-Schicht zu den Regeln für Bildaufbau und Timing in unserem Leitfaden zur KI-Geolokalisierung, keine Wiederholung davon.

Das Muster über alle Stufen hinweg: Die Gewohnheit kostet Sekunden, und das Versagen, das sie verhindert, ist jenes, das sich nicht rückgängig machen lässt. Eine einmal veröffentlichte Koordinate bleibt für immer im Umlauf — dieselbe Ökonomie der Dauerhaftigkeit, die wir für Posts in Digitaler Fußabdruck: Social Media löschen reicht nicht nachgezeichnet haben.

Fazit — die Datei ist das, was du wirklich teilst

#

Das Bild ist, was du teilen wolltest; die Datei ist, was du tatsächlich geteilt hast. Jeder Fall in diesem Artikel — der Hacker, der Flüchtige, der Fernsehmoderator, die zugeschnittenen Vorschaubilder, die per Cybercasing aufgespürten Verkäufer — läuft auf diese eine Lücke hinaus, und die Lücke hat eine mechanische Lösung: lokal entfernen, dann mit einem Werkzeug überprüfen, das die Datei selbst liest. Zwei Jahrzehnte dokumentierter Vorfälle, von den Vorschaubildern 2003 bis heute, sagen: Nicht wer den Rat nie gehört hat, verbrennt sich die Finger. Es ist, wer annahm, die Sache sei erledigt.

Häufig gestellte Fragen

#

Wie prüfe ich, welche Metadaten ein Foto enthält?

#

Frag die Datei direkt. Installiere ExifTool und lass exiftool photo.jpg für alles laufen oder exiftool -a -gps:all -SerialNumber photo.jpg für die Felder, auf die es am meisten ankommt. Auf dem iPhone wischst du auf einem Foto nach oben, um den Ort zu sehen; auf Android öffnest du die Fotodetails in Google Fotos. Die eingebauten Ansichten zeigen nur einen Ausschnitt — die Kommandozeile zeigt, was ein Angreifer sieht.

Entfernen soziale Netzwerke das EXIF nicht automatisch?

#

Bei öffentlich angezeigten Bildern meist ja — X, Facebook, Instagram und TikTok kodieren Uploads neu, wodurch die Metadaten verschwinden, die anderen Nutzern angezeigt werden. Aber die Plattform hat dein Original erhalten und behält diese Daten womöglich serverseitig; und die Optionen „als Dokument/Datei senden" der Messenger (WhatsApp, Signal, Telegram) überspringen die Neukodierung und liefern das vollständige EXIF aus. Kleinanzeigen und E-Mail entfernen oft überhaupt nichts. Entfern es zuerst lokal, dann erledigt sich die Frage.

Entfernt das Zuschneiden oder Verwischen eines Fotos seine Metadaten?

#

Nein — Pixel zu bearbeiten und Metadaten zu bearbeiten sind zwei verschiedene Vorgänge. Ein zugeschnittenes oder verwischtes Foto kann seinen vollständigen EXIF-Block behalten, und im klassischen Fall von 2003 enthielt das eingebettete Vorschaubild in den Metadaten weiterhin das unbeschnittene Original. Manche modernen Bildbearbeitungsprogramme bauen das Vorschaubild neu auf, manche entfernen die Metadaten beim Export; sicher weißt du es nur, wenn du die Ausgabedatei mit einem Metadaten-Leser überprüfst.

Können Foto-Metadaten mein anonymes Konto mit meinem echten verknüpfen?

#

Ja, über Hardware-Kennungen. Kameragehäuse und Objektive schreiben ihre Seriennummern ins EXIF, und die Suche nach Seriennummern gibt es bereits (gebaut, um gestohlene Kameras wiederzufinden). Eine einzige Kamera, die unbereinigte Fotos in zwei Identitäten postet, hat sie verbunden — keine Gesichtserkennung, keine Analyse des Schreibstils, nur die Datei. Wenn du getrennte Identitäten führst, ist das Entfernen der Metadaten keine optionale Hygiene; es ist die Architektur deiner Identität.

Wie entferne ich die Metadaten eines Fotos direkt auf dem Handy, ohne Computer?

#

Auf dem iPhone öffnest du das Teilen-Menü, tippst oben auf Optionen und schaltest Ort aus, bevor du sendest oder speicherst — das nimmt die Koordinate aus der exportierten Kopie. Auf Android hängt es von der Galerie-App ab, und es gibt einen scharfen Haken: Google Fotos kann eine Koordinate, die die Kamera selbst geschrieben hat, nicht entfernen — nur geschätzte oder von Hand hinzugefügte —, also kann dieser Wert überleben, ganz gleich, was die App dir anzeigt (Google). Wenn der eingebaute Weg unsicher ist, nimm ein eigenes Entfernungswerkzeug wie ExifCleaner und bestätige das Ergebnis danach mit einem Metadaten-Leser. Der Beweis ist die Datei, nicht der Schalter.

Unsere Test-Artefakte: das ungekürzte Versuchsprotokoll vom Entfernen-und-Überprüfen-Durchlauf am 6. Juli 2026 (ExifTool 12.57; die Test-Koordinaten zeigen auf den Eiffelturm, gewählt als neutrales Wahrzeichen).

Dieser Artikel ist die Metadaten-Hälfte des Foto-Datenschutz-Strangs dieser Seite. Was die sichtbare Szene preisgibt — und warum sich diese Hälfte nicht entfernen lässt —, zeichnet Was KI-Geolokalisierung aus einem einzigen Foto herausliest nach. Wie sich Doxxing-Ketten tatsächlich um einen Menschen zusammenfügen, dokumentiert Wie Streamer gedoxxt werden, und was deinen Löschknopf überlebt, Digitaler Fußabdruck: Social Media löschen reicht nicht.