Eine JPG-Datei ist erst sinnvoll anonymisiert, wenn sowohl sichtbare persönliche Informationen als auch unsichtbare Metadaten entfernt wurden. Erstelle dafür eine Kopie, schwärze oder verpixele erkennbare Inhalte, lösche EXIF- und Standortdaten und prüfe die fertige Datei vor dem Teilen erneut. Das Original sollte unverändert und getrennt von der anonymisierten Kopie bleiben.
Zuerst festlegen, was im Foto geschützt werden muss
Metadaten sind nur ein Teil des Problems. Ein Bild kann auch ohne EXIF-Daten Personen, Wohnorte oder andere sensible Zusammenhänge offenlegen. Betrachte das JPG zunächst in voller Größe und suche nicht nur nach dem offensichtlichen Hauptmotiv.
- Gesichter, Namensschilder und Ausweise
- Kfz-Kennzeichen, Hausnummern und Straßenschilder
- Briefe, Rechnungen, Versandetiketten und QR-Codes
- Bildschirme mit Namen, E-Mail-Adressen oder Kontodaten
- Spiegelungen in Fenstern, Brillen oder glänzenden Gegenständen
- auffällige Gebäude, Wegweiser oder andere Hinweise auf einen Aufnahmeort
Auch der Dateiname kann Informationen verraten. Eine Bezeichnung wie Geburtstag_Anna_Musterstraße_12.jpg sollte vor dem Versand durch einen neutralen Namen wie foto-01.jpg ersetzt werden.
Sichtbare Angaben dauerhaft aus der JPG-Kopie entfernen
Öffne eine Kopie des Fotos in einer Bildbearbeitung und entferne sensible Bereiche durch Zuschneiden, eine vollständig deckende Fläche oder eine ausreichend starke Verpixelung. Speichere das Ergebnis als neue JPG-Datei und öffne genau diese gespeicherte Fassung erneut.
- Dupliziere das Original und bearbeite ausschließlich die Kopie.
- Schneide nicht benötigte Randbereiche mit persönlichen Informationen ab.
- Decke verbleibende Gesichter, Kennzeichen oder Texte vollständig ab.
- Speichere das bearbeitete Bild unter einem neutralen, neuen Dateinamen.
- Schließe die Bildbearbeitung und öffne die gespeicherte Datei erneut zur Kontrolle.
Eine halbtransparente Markierung ist ungeeignet, weil Schrift oder Gesichtszüge darunter erkennbar bleiben können. Eine leichte Unschärfe reicht bei großem Text ebenfalls häufig nicht aus. Verkleinere das Bild zusätzlich in der Ansicht: Manche Schriftzüge fallen in der Gesamtansicht stärker auf als während der Bearbeitung eines kleinen Ausschnitts.
Passende Anleitung öffnen →Passende Anleitung öffnen →EXIF-, GPS- und Geräteinformationen löschen
JPG-Dateien können EXIF-Daten mit Aufnahmezeit, Kameramodell, Belichtungseinstellungen, Bearbeitungssoftware und GPS-Koordinaten enthalten. Welche Felder tatsächlich vorhanden sind, hängt vom Aufnahmegerät, der verwendeten App und früheren Bearbeitungsschritten ab.
Unter Windows über die Dateieigenschaften
Klicke die JPG-Datei mit der rechten Maustaste an, öffne die Eigenschaften und wechsle zum Bereich mit den Dateidetails. Dort bietet Windows je nach Version eine Funktion zum Entfernen von Eigenschaften und persönlichen Informationen an. Wähle möglichst die Erzeugung einer bereinigten Kopie oder markiere alle entfernbaren Angaben. Prüfe danach die Details dieser neuen Datei.
Nicht jedes Metadatenfeld muss in diesem Dialog angezeigt oder entfernt werden. Enthält das Foto besonders sensible Informationen, ist eine zweite Kontrolle mit einem lokalen Metadaten-Prüfprogramm sinnvoll.
Unter macOS prüfen und bereinigen
Die Vorschau kann über den Informations- beziehungsweise Inspektorbereich vorhandene Bildinformationen einschließlich GPS-Daten anzeigen. Je nach macOS-Version und Datei stehen dort nicht für alle Metadaten direkte Löschfunktionen bereit. Entferne verfügbare Standortinformationen und exportiere das bearbeitete Bild als neue Datei. Kontrolliere die exportierte Fassung erneut, statt davon auszugehen, dass ein Export automatisch sämtliche EXIF-Felder beseitigt.
Auf Android und iPhone
Viele Foto-Apps zeigen beim Öffnen der Bildinformationen den Aufnahmeort an und erlauben das Entfernen oder Ändern dieses Standorts. Das betrifft jedoch nicht zwingend alle eingebetteten Angaben. Nutze für sensible Aufnahmen eine lokale App, die vorhandene EXIF-Felder anzeigen und entfernen kann, und kontrolliere anschließend die erzeugte Kopie. Bei privaten Bildern ist eine lokale Verarbeitung einem unbekannten Online-Dienst vorzuziehen.
Warum ein Screenshot allein keine sichere Anonymisierung ist
Ein Screenshot enthält normalerweise nicht die ursprünglichen Kamera-EXIF-Daten des Fotos. Er kann aber neue Angaben erhalten und übernimmt sämtliche sichtbaren Informationen, die auf dem Bildschirm zu sehen sind. Dazu können Benutzernamen, Benachrichtigungen, Bedienelemente oder Teile anderer Fenster gehören.
Außerdem wird ein Screenshot möglicherweise als PNG statt als JPG gespeichert. Eine spätere Umwandlung in JPG kann die Bildqualität verändern, ohne automatisch alle Datenschutzfragen zu lösen. Ein Screenshot eignet sich daher höchstens als zusätzlicher Arbeitsschritt, nicht als verlässlicher Ersatz für die Sicht- und Metadatenprüfung.
Die anonymisierte Datei unabhängig kontrollieren
Die zuverlässigste Erfolgskontrolle findet an der endgültigen Datei statt, nicht am geöffneten Projekt in der Bildbearbeitung. Schließe alle Programme, öffne die Versandkopie neu und arbeite diese Prüfreihenfolge einmal vollständig ab:
- Betrachte das gesamte Bild und vergrößere alle abgedeckten Bereiche.
- Prüfe Ränder, Hintergründe, Spiegelungen, QR-Codes und kleine Schrift.
- Kontrolliere den Dateinamen auf Namen, Orte oder interne Vorgangsnummern.
- Öffne die Dateieigenschaften und suche besonders nach GPS-Koordinaten, Aufnahmezeit, Urheberangaben und Geräteinformationen.
- Übertrage testweise nur die bereinigte Kopie in einen neuen Ordner und öffne sie dort erneut.
Wenn weiterhin GPS-Daten oder lesbare persönliche Inhalte erscheinen, darf diese Fassung noch nicht geteilt werden. Wiederhole die Bearbeitung an einer neuen Kopie oder verwende ein Werkzeug, das die betreffenden Metadatenfelder ausdrücklich anzeigt und entfernt.
Auch der Versandweg kann Daten preisgeben
Eine bereinigte JPG-Datei schützt nicht automatisch die Identität des Absenders. Ein persönliches Cloud-Konto, ein öffentlich sichtbarer Profilname oder ein Freigabelink mit Klarnamen kann weiterhin eine Zuordnung ermöglichen. Prüfe vor dem Teilen daher auch den Kontonamen, die Zugriffsrechte und vorhandene ältere Dateiversionen im freigegebenen Ordner.
Die sichere Reihenfolge lautet: Original getrennt aufbewahren, sichtbare Informationen in einer Kopie entfernen, Metadaten löschen, neutralen Dateinamen vergeben und ausschließlich die abschließend geprüfte Kopie hochladen oder versenden.
