Fotos können den Standort verraten: Die Armee lernte es hart

Im Jahr 2007 traf eine neue Flotte von Kampfhubschraubern der US-Armee auf einem Stützpunkt im Irak ein, und einige Soldaten fotografierten sie auf dem Flugfeld. Die Fotos gelangten ins Netz. Laut der Armee nutzten Aufständische die darin enthaltenen Standortdaten, um genau zu bestimmen, wo die Hubschrauber standen, beschossen dann das Gelände mit Mörsern und zerstörten vier AH-64 Apache.

Niemand hatte eine Adresse auf diese Bilder geschrieben. Die Kameras hatten sie von sich aus gespeichert. „Bei jedem Bild, das man mit diesem Telefon aufnimmt, werden automatisch der Breiten- und Längengrad in das Foto eingebettet“, sagte Steve Warren, ein Geheimdienstoffizier der Armee in Fort Benning, 2012, als die Armee ihre Warnungen an die Soldaten verstärkte.

Smartphones tun das bis heute, aber nur, wenn ihre Kamera Ihren Standort nutzen darf. Dieser Ratgeber behandelt, wann ein Foto Standortdaten trägt, wie Sie Ihre eigenen prüfen, wer sie sehen kann und wann es sinnvoll ist, sie auszuschalten.

Apple beschreibt den Mechanismus in seinem Leitfaden für persönliche Sicherheit nüchtern. Sind die Ortungsdienste für die Kamera eingeschaltet, nutzt das iPhone „Mobilfunk-, WLAN- und GPS-Netzwerke sowie Bluetooth“, um den Ort zu bestimmen, und die Koordinaten „werden in jedes Foto und Video eingebettet“. Der Zweck ist Komfort: So lässt sich die Mediathek nach Orten durchsuchen.

Diese Koordinaten sind präzise. GPS-fähige Smartphones sind laut GPS.gov der US-Regierung unter freiem Himmel typischerweise auf 4,9 Meter (16 Fuß) genau, wobei die Genauigkeit in der Nähe von Gebäuden, Brücken und Bäumen nachlässt. Das reicht aus, um ein einzelnes Haus in einer Straße herauszugreifen. Die Koordinaten stecken in den versteckten EXIF-Daten des Fotos und reisen deshalb mit der Datei, bis etwas sie entfernt.

Google Fotos fügt eine zweite Art hinzu. Laut Hilfecenter kann ein Foto auf zwei Wegen Standortdaten bekommen: Die Kamera-App speichert sie, oder Google Fotos schätzt einen Ort anhand von Sehenswürdigkeiten und Ihren anderen Fotos. Die Schätzung bleibt in Google Fotos. Laut Google werden geschätzte Orte nicht geteilt, auch dann nicht, wenn Sie sich entscheiden, Standortdetails zu teilen.

Auf dem iPhone geht die Einstellung auf eine Frage zurück, die Sie einmal beantwortet haben. Laut Apples Leitfaden erhalten Sie beim ersten Mal, wenn eine App Standortdaten möchte, eine Anfrage mit Erklärung, und das gilt auch für die Kamera. Ort bei iPhone-Fotos deaktivieren führt durch jeden Schalter unter iOS 26 und iOS 27.

Die Android-Bezeichnungen stammen aus dem Hilfecenter von Google, das weitere Marken auflistet. Namen ändern sich mit Software-Updates, suchen Sie also nach jeder Kamera-Einstellung, die Standort, GPS oder Geotags erwähnt. Bei jedem Smartphone wirkt der Schalter nur auf Fotos, die ab dann aufgenommen werden. Fotos, die schon in Ihrer Galerie sind, behalten ihre Koordinaten.

1. Step 1Auf dem iPhoneÖffnen Sie das Foto in Fotos, wischen Sie dann nach oben oder tippen Sie auf die Info-Taste. Eine Karte unter den Details bedeutet, dass es Koordinaten trägt. EXIF-Daten auf dem iPhone anzeigen erklärt den Rest dieses Bereichs.
2. Step 2Alle Fotos mit Geotag auf einmal sehenDie Fotos-App des iPhone kann Ihre Mediathek auf einer Karte zeigen. Tippen Sie unter iOS 27 auf „Mediathek“, dann auf die Schaltfläche „Sortieren und filtern“ und auf „Karte einblenden“. Laut Apple erscheinen dort nur Fotos und Videos mit eingebetteten GPS-Daten, die Karte ist also eine Liste von allem, was einen Ort trägt.
3. Step 3In Google FotosÖffnen Sie das Foto und tippen Sie auf „Mehr“, um die Details samt eventuellem Ort zu sehen. Google kann auch für ein Foto ohne Ort einen schätzen. Wie Google Fotos mit dem Standort umgeht erklärt, warum sich ein von der Kamera geschriebener Ort dort nicht entfernen lässt.
4. Step 4Bei jeder DateiBei einer Kopie, die Sie gleich senden wollen, funktioniert das Auslesen der GPS-Koordinaten auch am Computer und zeigt genau, was die Datei verraten würde.

Ein Screenshot ist ein neues Bild und erbt nie die Koordinaten des Fotos auf dem Bildschirm, wie der Ratgeber zu Screenshots erklärt. Soziale Feeds entfernen den Standort beim Hochladen meist; die Gründe stehen in Warum Fotos beim Teilen ihren Standort verlieren.

Keine Standortdaten heißt nicht, dass es keinen Ort gibt. Ein Straßenschild, ein Schaufenster oder der Blick aus einem Fenster können ein Foto allein verorten. Davon handelt Was ein einziges Selfie verraten kann.

Gerald Friedland und Robin Sommer vom International Computer Science Institute in Berkeley nannten es Cybercasing: im Netz veröffentlichte Informationen mit Geotag zu nutzen, um Angriffe in der realen Welt zu planen. Sie sammelten 68.729 Bilder, die aus vier Tagen Craigslist-Anzeigen der Rubrik „For Sale“ in der San Francisco Bay Area verlinkt waren. Etwa 48 % trugen noch Metadaten, und 914, rund 1,3 %, trugen GPS-Koordinaten. iPhones waren darunter die häufigsten Kameras.

Zu den Anzeigen gehörten Autos auf privaten Stellplätzen und Wertsachen wie Diamanten, „offensichtlich zu Hause fotografiert“, teils mit Hinweisen, wann der Verkäufer anzurufen sei. Um die Genauigkeit zu testen, fotografierten die Forscher mit einem iPhone 3G ein Fahrrad vor einer Garage. In Google Street View eingegeben, verorteten die Koordinaten das Foto auf etwa einen Meter genau.

Ein zweiter Test nutzte ein Python-Skript mit 204 Zeilen. Es suchte auf YouTube nach Videos, die in der Nähe von Berkeley veröffentlicht wurden, und prüfte dann die übrigen Videos derselben Nutzer auf solche, die mehr als 1.000 Meilen entfernt gedreht und in derselben Woche hochgeladen worden waren. Es förderte einen Mann im Urlaub in der Karibik zutage, dessen andere Videos, zu Hause mit seinen Kindern gefilmt, nahelegten, dass er in der Nähe von Albany in Kalifornien wohnte. Das Sammeln der Daten dauerte etwa 15 Minuten.

So wurde im Dezember 2012 der Aufenthaltsort von John McAfee bekannt. In Belize zur Befragung gesucht, reiste er mit Journalisten des Magazins Vice, das ein Foto von ihm online stellte. Die Datei trug noch ihre Metadaten. Wie der Sicherheitsautor Graham Cluley anmerkte, zeigte sie, dass die Kamera ein iPhone 4S war, und ihre GPS-Koordinaten verorteten McAfee in Guatemala, jenseits der Grenze.

McAfee behauptete zunächst, die Daten seien gefälscht. Dann schrieb er auf seinem Blog, wie NPR berichtete: „Gestern war chaotisch, weil ein unerfahrener Techniker in der Vice-Zentrale versehentlich meine genauen Koordinaten veröffentlicht hat.“ Wenige Tage später wurde er in Guatemala wegen illegaler Einreise festgenommen.

Heute übersteht der Standort am ehesten Wege, die eine Datei übertragen, statt sie zu veröffentlichen. Welche Apps EXIF-Daten entfernen legt dar, welche Wege den Standort behalten und welche ihn verwerfen. Laut Google Fotos enthalten neue Alben, Links und Unterhaltungen standardmäßig keine Standortdetails, die Partnerfreigabe aber schon. Ein Foto, das Sie dort herunterladen und jemandem per E-Mail schicken, trägt den Standort, den Ihr Smartphone gespeichert hat.

Smartphones bieten auch beim Teilen einen Schalter. Auf dem iPhone steht er im Teilen-Menü von Fotos unter „Optionen“, mit einem Haken unter iOS 27, den der iPhone-Ratgeber erklärt. Die Samsung-Galerie hat beim Teilen ab One UI 3.0 ein Kästchen „Standortdaten entfernen“. Beide lassen das Foto in Ihrer Galerie unangetastet.

Der Standort ist nicht nur ein Risiko. Google weist darauf hin, dass Fotos ohne ihn möglicherweise nicht in Ihrer Kartenansicht, in Suchen nach Orten oder in aus Reisen erstellten Erinnerungen auftauchen, und die Karte des iPhone funktioniert genauso. Jahre an Reisen, nach Orten sortiert, lassen sich nur schwer rekonstruieren, wenn die Koordinaten nie gespeichert wurden.

Das Argument fürs Ausschalten läuft darauf hinaus, wer am Ende die Originale hat. Die Armee wies Soldaten an, das Geotagging auf ihren Smartphones zu deaktivieren und Check-ins einzuschränken. Apples Leitfaden für persönliche Sicherheit nennt zwei Schritte für alle, die sich Sorgen machen, wer sehen kann, wo ihre Fotos aufgenommen wurden: den Ort aus bestehenden Fotos entfernen und die Kamera auf „Nie“ stellen.

• Schalten Sie es aus, wenn jemand versuchen könnte, Sie zu finden, wenn Sie an einem Ort arbeiten, dessen Lage sensibel ist, oder wenn Sie oft Originaldateien an Menschen schicken, die Sie nicht gut kennen.
• Behalten Sie es und entfernen Sie es beim Teilen, wenn Sie Ihre Mediathek nach Orten durchsuchen wollen und meist über Apps teilen, die es ohnehin entfernen. Der Ratgeber zum Datenschutz bei Metadaten behandelt diese Gewohnheit.
• So oder so: Prüfen Sie die Szene. Ein Foto ohne Koordinaten kann trotzdem einen Straßennamen zeigen.

Auf geospys.com gehört die Fotoanalyse zu GeoSpy Premium: 7,99 US-Dollar pro Woche oder 29,99 US-Dollar pro Jahr, in der Türkei ₺389 und ₺1.460, mit unbegrenzten Analysen im Rahmen fairer Nutzung. Das Abonnement verlängert sich bis zur Kündigung, die jederzeit möglich ist, und der Jahrestarif führt direkt zur Kasse. Es liefert Stadt und Land, nie eine Adresse, und hochgeladene Fotos werden nicht gespeichert.