Welche Metadaten enthalten Bilder?

Bilder können technische, redaktionelle und beschreibende Metadaten enthalten. Sie sind Teil des Dateicontainers und werden nicht immer in einer normalen Bildansicht angezeigt. Welche Felder vorhanden sind, hängt von Kamera, Bearbeitungssoftware, Exportoptionen und Veröffentlichungsplattform ab.

EXIF, IPTC und XMP

EXIF speichert häufig Kamera- und Aufnahmeinformationen. Typische Felder sind Hersteller und Modell, Aufnahmezeit, Belichtung, Objektiv oder Bildausrichtung. Geräte können außerdem GPS-Koordinaten oder Seriennummern hinterlegen.

IPTC-IIM stammt aus redaktionellen Workflows. Es kann Titel, Beschreibung, Schlagwörter, Byline, Rechteinformationen, Ort und redaktionelle Quellenangaben enthalten. Solche Daten sind für Bildagenturen hilfreich, können aber Namen oder interne Arbeitsinformationen offenlegen.

XMP ist ein flexibles, XML-basiertes Metadatenmodell. Bearbeitungsprogramme verwenden es beispielsweise für Creator Tool, Erstellungs- und Änderungsdaten, Rechte, Beschreibungen oder eigene Namespaces. Auch technische Disclosure-Informationen können als XMP eingebettet werden.

Darüber hinaus können Bilder ICC-Farbprofile, Vorschaubilder und C2PA-/JUMBF-Daten enthalten. Diese Formate erfüllen andere Aufgaben als EXIF, IPTC und XMP und sollten in einer technischen Prüfung separat betrachtet werden.

Besonders relevant für den Datenschutz sind mögliche Standortdaten, Gerätenummern, Namen und interne Workflow-Felder. Ob ein Feld sensibel ist, hängt vom Veröffentlichungskontext ab.

Warum „keine Metadaten gefunden“ kein Herkunftsnachweis ist

Metadaten können bereits beim Export fehlen oder durch Messenger, soziale Netzwerke und Bildoptimierer entfernt worden sein. Ihre Abwesenheit belegt deshalb weder, dass ein Bild anonym erstellt wurde, noch dass es unverändert oder nicht mit KI bearbeitet wurde. Ebenso beweist ein einzelnes Softwarefeld nicht, dass alle Pixel mit diesem Werkzeug erzeugt wurden.

Ein Inspector sollte klar zwischen „nicht vorhanden“, „vorhanden“, „nicht unterstützt“ und „nicht vollständig lesbar“ unterscheiden. Eine begrenzte Browserprüfung kann gängige Felder sichtbar machen, ersetzt aber keine vollständige forensische Analyse aller herstellerspezifischen Daten.

Kontrolliert veröffentlichen

1. Untersuche eine Kopie der Quelldatei mit dem Metadata Inspector.
2. Prüfe besonders Standort, Identität, Gerätedaten und interne Beschreibungen.
3. Entscheide, welche Rechte- oder Herkunftsinformationen bewusst erhalten bleiben sollen.
4. Bereinige sensible Daten an einer Exportkopie statt am Original.
5. Prüfe die exportierte Datei erneut.
6. Wiederhole die Prüfung nach einem Upload und erneuten Download von der Zielplattform.

Eine Bereinigung sollte kontrolliert erfolgen: Manche Herkunfts- oder Rechteinformationen sind gewollt. Bewahre deshalb stets das Original und dokumentiere die gewählte Export-Policy.