Foto-Standort ermitteln legal? Wo die Grenze verläuft

Das ist keine Rechtsberatung, und die Antwort unterscheidet sich tatsächlich von Land zu Land. Ihre Grundform ist jedoch fast überall gleich, und sie entspricht nicht dem, was die meisten erwarten: Die Analyse selbst interessiert das Recht selten.

Metadaten gehören zur Datei. Wer Ihnen ein Foto schickt, schickt Ihnen alles, was darin steckt, auch die GPS-Tags, ob ihm das bewusst war oder nicht. Sie auszulesen umgeht nichts.

Den Ausschlag gibt, wie Sie an das Bild gekommen sind. Der unbefugte Zugriff auf ein privates Konto, ein Gerät oder einen Cloud-Speicher ist in den meisten Ländern strafbar, unabhängig davon, was Sie anschließend mit dem Gefundenen tun.

Die rechtliche Bewertung stellt in der Regel auf ein fortgesetztes Verhalten und seine Wirkung auf die betroffene Person ab, nicht auf den technischen Schwierigkeitsgrad der Methode. Wer aus den öffentlichen Beiträgen einer Person deren Tagesablauf zusammensetzt, tut etwas, das das Recht kennt, und „Die Fotos waren öffentlich“ ist dagegen kein Einwand. Dasselbe gilt für Live-Standorte: Zu den Freunden zu gehören, die den Standort einer Person auf Snapchat sehen können, ist keine Erlaubnis, ihr zu folgen.

Die Ausnahme für rein persönliche oder familiäre Tätigkeiten in Artikel 2 der DSGVO, die seit 2018 gilt, deckt die gewöhnliche private Nutzung ab, also genau den Bereich, in dem die meiste Neugier angesiedelt ist. Sie schützt Sie nicht mehr, sobald die Tätigkeit systematisch wird oder die Ergebnisse veröffentlicht werden, und sie ist enger, als viele annehmen.

Die etablierte Praxis in diesem Feld ist auch für Nicht-Journalisten lehrreich (der Ablauf, einschließlich der Frage, wo man aufhört): erst prüfen, dann veröffentlichen, nach Möglichkeit den Ort nennen statt der Person und die Folgen für jeden bedenken, der im Bild zu sehen ist, ohne sich dafür entschieden zu haben.

• Fragen Sie sich, was Sie mit der Antwort tun würden, bevor Sie nach ihr suchen.
• Behandeln Sie jedes Ergebnis über eine Privatperson als Punkt zum Innehalten, nicht zum Handeln.
• Verknüpfen Sie einen Standort niemals mit anderen personenbezogenen Daten, um ein Profil zu erstellen.
• Bedenken Sie, dass eine Schätzung auf Stadtebene kein Beweis für irgendetwas ist, und mehr liefern diese Werkzeuge nicht.
• Würden Sie die Suche der Person auf dem Foto nicht gern erklären, führen Sie sie nicht durch.

Dieselbe Überlegung gilt auch in umgekehrter Richtung. Möchten Sie nicht, dass Ihre eigenen Fotos Koordinaten tragen, ist das Entfernen der Metadaten vor dem Teilen der praktische Schritt, und die Datenschutzrisiken zeigen, was auf dem Spiel steht.