Fotodatenschutz verständlich erklärt
Ein gewöhnliches Foto kann mehr verraten als die sichtbare Szene
Telefone, Kameras und Bildprogramme speichern neben den Pixeln häufig zusätzliche Angaben in der Bilddatei. EXIF kann Gerätemodell, Aufnahmezeit, Belichtung, Objektiv, Orientierung und bei aktivierter Standortfunktion sogar GPS-Koordinaten enthalten. XMP- und IPTC-Blöcke können Bildtitel, Stichwörter, Autor, Bearbeitungsschritte oder redaktionelle Hinweise tragen. Im privaten Archiv sind solche Daten praktisch; bei einer öffentlichen Anzeige, einem Forenbeitrag oder einem versendeten Dokument sind sie oft unnötig.
Manche Plattformen entfernen Metadaten beim Hochladen, doch darauf sollte man sich nicht als Datenschutzstrategie verlassen. Dienste behandeln Original, Vorschau und Download unterschiedlich und können ihr Verhalten ändern. Eine bereinigte Kopie vor dem Upload schafft eine nachvollziehbare Grenze: Das private Original behält seine Archivinformationen, während die freigegebene Datei nur die sichtbare Darstellung und notwendige Strukturdaten enthält.
Das Werkzeug überschreibt die ausgewählte Datei nie. Es decodiert die sichtbaren Pixel, zeichnet sie auf eine neue Browser-Leinwand und exportiert eine getrennte JPEG-, PNG- oder WebP-Datei. Zusätzlich untersucht es erkennbare Container in Quelle und Ergebnis. Damit erhältst du nicht nur ein Versprechen, sondern einen konkreten Bericht zur verarbeiteten Datei.
Wonach die Prüfung sucht
Der Parser kennt verbreitete Marker und Chunks von JPEG, PNG und WebP. Datenschutzrelevante Container werden getrennt von strukturellen Angaben wie ICC-Farbprofil, JFIF-Kopf oder Pixeldichte ausgegeben. Solche Strukturdaten helfen Programmen bei der Darstellung und sind nicht automatisch ein Hinweis auf persönliche Informationen.
HEIC und HEIF besitzen komplexere Container. Sie werden lokal mit dem gemeinsamen Xephory-Worker decodiert; der Quellbericht behauptet jedoch bewusst keine vollständige Analyse. Nach dem Neuzeichnen wird die erzeugte JPEG-, PNG- oder WebP-Datei erneut byteweise geprüft, und genau dieser Bericht steht direkt neben dem Download.
- EXIF und GPS: Kameraeinstellungen, Gerätedaten, Zeit, Orientierung und mögliche Koordinaten.
- XMP: beschreibende Felder sowie Bearbeitungs- oder Workflow-Informationen kompatibler Programme.
- IPTC- oder Photoshop-Ressourcen: Bildtexte, Urheber, Stichwörter und Veröffentlichungsfelder.
- JPEG-Kommentare sowie PNG-Text- und Zeit-Chunks mit lesbaren Notizen oder Datumsangaben.
- ICC-, JFIF-, Adobe- und Dichteangaben werden als strukturell und nicht als privat gekennzeichnet.
Ein sinnvoller Ablauf für saubere Freigaben
- Bewahre das Original im privaten Archiv und wähle nur die Kopien aus, die du weitergeben möchtest.
- Füge JPEG-, PNG-, WebP-, HEIC- oder HEIF-Dateien hinzu oder starte mit dem eingebauten Testbild.
- Nutze JPEG für normale Fotos, PNG bei Transparenz oder WebP für eine moderne kompakte Kopie.
- Passe die Qualität für JPEG und WebP an. Höhere Werte erhalten mehr Details, erzeugen meist aber größere Dateien.
- Starte die Bereinigung und lass die Seite geöffnet. Der Fortschritt wird zwischen Dateien aktualisiert und kann gestoppt werden.
- Lies Quell- und Ausgabereport, lade die Kopie und öffne sie vor dem Veröffentlichen zur Sichtkontrolle.
Nachvollziehbarer Browser-Test
Prüfe den Ablauf zuerst mit dem eingebauten EXIF- und GPS-Muster
Die Musterfunktion erzeugt lokal ein JPEG mit 960 × 640 Pixeln und fügt ein gültiges Test-EXIF-Segment ein. Darin stehen ein fiktiver Kamerahersteller, ein Testmodell, eine Testzeit und Testkoordinaten. Der Quellbericht muss EXIF / GPS melden; nach der Bereinigung soll die Ausgabe keinen erkannten EXIF-, XMP-, IPTC-, Kommentar- oder Textcontainer mehr zeigen.
Es handelt sich um einen echten Funktionstest und nicht um ein vorgefertigtes Bild. Du kannst die saubere Datei herunterladen und mit einem zweiten Metadatenprogramm untersuchen. Eine feste Dateigröße wird nicht versprochen, weil Browser-Encoder bei identischen sichtbaren Pixeln unterschiedliche Bytezahlen erzeugen können.
Warum das Neuzeichnen übliche eingebettete Daten entfernt
Metadaten liegen meist in Containersegmenten um die komprimierten Bilddaten. Der Browser decodiert das Bild, überträgt die sichtbaren Pixel auf eine neue Canvas und erzeugt daraus eine neue Datei. Da der ursprüngliche Container nicht kopiert wird, werden EXIF, XMP, IPTC, Kommentare und Text-Chunks auf diesem Weg nicht übernommen.
JPEG und WebP werden verlustbehaftet neu codiert. Qualität 92 ist ein ausgewogener Startwert; kleine Schrift, technische Zeichnungen oder bereits mehrfach gespeicherte Bilder profitieren eventuell von PNG oder einem höheren Wert. PNG bewahrt Transparenz und Pixel ohne JPEG-Kompression, kann jedoch deutlich größer werden. JPEG besitzt keine Transparenz und füllt entsprechende Bereiche mit der gewählten Hintergrundfarbe.
Die Kontrolle liest nach dem Export die tatsächlichen Bytes. Sie schließt Erfolg nicht allein aus der Verwendung einer Canvas. Bleibt ein bekannter sensibler Container bestehen, wird die Ausgabe zur Prüfung markiert. Ein strukturelles Farbprofil oder eine Dichteangabe erscheint separat und bedeutet nicht automatisch, dass Standort oder Geräteidentität enthalten sind.
- Decodierung, Zeichnen, Prüfung und Download-Vorbereitung erfolgen im aktuellen Browser-Tab.
- Dateien werden nacheinander bearbeitet, damit Fortschritt verständlich bleibt und Speicherspitzen reduziert werden.
- Temporäre Objekt-URLs für Vorschauen und Downloads werden beim Leeren oder Schließen freigegeben.
- Pro Quelldatei gelten zwei Minuten; ein Abbruch stoppt vor der nächsten Datei und beschädigt nicht den aktuellen Export.
Wichtig: Eine bereinigte Datei macht ein Veröffentlichungskonto nicht anonym
Das Entfernen eingebetteter Daten löscht keine sichtbaren Hinweise. Gesichter, Hausnummern, Spiegelungen, Dokumente, Wahrzeichen und die Szene selbst können Identität oder Ort verraten. Auch Dateiname, Cloud-Sicherungen, Upload-Protokolle, Nachricht und Nutzerkonto bleiben außerhalb dieses Werkzeugs bestehen.
Bei sensiblen Bildern solltest du die Szene prüfen, einen verräterischen Dateinamen ändern und einen passenden Übertragungsweg wählen. Dieses Werkzeug ist eine praktische Metadatenbereinigung, keine forensische Garantie, Authentizitätsprüfung oder Rechtsberatung. Bewahre Originale auf, wenn Herkunft, Urheberangaben oder Beweiskette wichtig sind.
Formate, Grenzen und Fälle mit zusätzlichem Prüfbedarf
Die Grenzen sind bewusst sichtbar, damit du vor dem Start entscheiden kannst, ob der Browser-Ablauf zur Datei passt.
- Ein Stapel umfasst höchstens 30 Dateien, 80 MB je Datei und 400 MB insgesamt.
- JPEG-, PNG- und WebP-Strukturen werden untersucht; für HEIC und HEIF wird keine vollständige Quellanalyse behauptet.
- Die saubere Ausgabe ist JPEG, PNG oder WebP. Ein bereinigter HEIC-Container wird nicht geschrieben.
- Animiertes WebP, mehrseitige Dokumente, Kamera-RAW, SVG und GIF liegen außerhalb des unterstützten Ablaufs.
- Ein HEIC mit mehreren Bildern kann mehrere nummerierte Ausgaben erzeugen, sofern der Decoder sie bereitstellt.
- Der Browser wendet die Orientierung normalerweise an; prüfe die Ausrichtung trotzdem vor Löschen oder Veröffentlichen.
- HDR, großer Farbraum und proprietäre Bearbeitungen können nach der Standard-Canvas-Konvertierung anders aussehen.
- Es gibt kein automatisches Löschen. Originale bleiben am bisherigen Ort, und jeder Download braucht eine bewusste Aktion.
Häufig gestellte Fragen
Wird mein Foto zu Xephory hochgeladen?
Nein. Auswahl, Decodierung, Canvas-Zeichnung, Prüfung und Ausgabedatei laufen im Browser. Die Netzwerkansicht des Browsers kann bestätigen, dass das Bild von dieser Funktion nicht gesendet wird.
Entfernt das Werkzeug GPS-Koordinaten?
Das Neuzeichnen übernimmt den ursprünglichen EXIF-Container mit GPS üblicherweise nicht. Bei JPEG-, PNG- und WebP-Ausgaben prüft der Parser anschließend, ob bekannte sensible Container vorhanden sind.
Wird mein Original verändert?
Nein. Das Original dient nur als Eingabe und wird nicht überschrieben. Die neue Datei erhält den Zusatz „metadata-clean“ und wird nur auf deine ausdrückliche Aktion heruntergeladen.
Welches Ausgabeformat ist sinnvoll?
JPEG passt meist zu Fotos, PNG zu Transparenz oder verlustfreier Pixelspeicherung und WebP zu einer kompakten modernen Kopie. Prüfe die Unterstützung am Zielort.
Warum können Größe oder Farbe abweichen?
JPEG und WebP werden neu codiert; Farbprofile und HDR können sich durch die Canvas ändern. PNG kann deutlich größer werden. Vergleiche die heruntergeladene Datei visuell.
Kann jede HEIC-Metadatenart gelesen werden?
Nein. HEIC wird lokal decodiert, aber nicht als vollständig analysierter Quellcontainer dargestellt. Entscheidend sind der Export in eine neue Standarddatei und deren anschließende Prüfung.
Reicht Metadatenentfernung für vollständige Anonymität?
Nein. Bildinhalt, Dateiname, Konto, Nachricht und Zielplattform können weiterhin Informationen verraten. Das Werkzeug behandelt nur eingebettete Bildcontainer.
Beweist die saubere Datei die Echtheit des Fotos?
Nein. Die Neucodierung entfernt absichtlich Herkunftsfelder und verändert die Datei. Für Beweise oder Authentizität muss das Original erhalten und ein forensischer Ablauf verwendet werden.