Wohnort anhand Foto herausfinden: Schon ein Selfie reicht

2019 schilderte ein Mann in Japan, dem Stalking und ein sexueller Übergriff auf eine junge Popsängerin zur Last gelegt wurden, der Polizei, wie er sie gefunden hatte. Laut Berichten lokaler Medien vergrößerte er ein Selfie, das sie gepostet hatte, und entdeckte in ihren Augen die Spiegelung eines Bahnhofs. Mit Google Street View ordnete er den Bahnhof zu, wartete dort, bis er sie sah, und folgte ihr nach Hause, wie die Polizei angab.

In keinem der Berichte ist von GPS-Daten die Rede. Verraten hat sie, was die Kamera sah, und genau diesen Teil eines Fotos übergehen die meisten Datenschutz-Ratschläge.

Ein Foto trägt den Ort an zwei Stellen. Die eine sind verborgene Metadaten: die GPS-Koordinaten, die ein Handy in die Datei schreiben kann. Die meisten großen Social-Media-Apps verwerfen diese Daten, wenn sie einen Upload neu kodieren. Warum Fotos ihren Standort verlieren erklärt den Mechanismus, und die Plattformliste zeigt, welche Wege ihn behalten.

Die andere Stelle ist das Bild selbst, und das entfernt keine App. Nach dem Fall von 2019 warnte die Tokyo Shimbun ihre Leser, dass selbst beiläufige Selfies umliegende Gebäude zeigen können, die verraten, wo sie aufgenommen wurden, berichtete die Associated Press. Eliot Higgins, der Gründer der Investigativplattform Bellingcat, sagte der BBC, „selbst die kleinsten Details können viel darüber verraten, wo ein Foto aufgenommen wurde“.

EXIF-Daten zu entfernen ist also nur die halbe Arbeit: Gegen eine Hausnummer hinter Ihrer Schulter hilft es nicht. Die Risiken der Metadaten haben einen eigenen Ratgeber, und die vier Wege, den Aufnahmeort eines Fotos zu finden, zeigen, dass die meisten Methoden nie Metadaten brauchten.

Der Hinweis kann in einem ganz gewöhnlichen Bild stecken. Die unten beschriebene KI-Studie nennt ein Alltagsbeispiel: „Ein Selfie, das einen neuen Haarschnitt zeigt, kann Hausnummern und Architekturmerkmale verraten, die die Wohnadresse der Person genau bestimmen.“ Schärfere Handykameras verschlimmern das: Shuichiro Hoshi, Professor an der Tokyo Metropolitan University, der die Risiken sozialer Medien erforscht, sagte dem Tokyo Reporter, die bessere Bildqualität von Smartphones habe das Risiko erhöht, dass private Informationen „unerwartet preisgegeben werden“, berichtete die BBC.

So lief auch der Fall von 2019: Die Spiegelung verriet einen Bahnhof, keine Wohnung. Alles Weitere kam vom Abwarten dort und von anderen Beiträgen. Der Mann habe Videos studiert, die sie in ihrer Wohnung gedreht hatte, und darauf geachtet, wo die Vorhänge hingen und aus welcher Richtung das natürliche Licht einfiel, um herauszufinden, in welchem Stockwerk sie wohnte, berichtete die BBC.

Davor warnen Schutzorganisationen. Aurora New Dawn, eine Wohltätigkeitsorganisation, die Überlebende von Missbrauch und Stalking unterstützt, nennt ein Lieblingscafé oder Fitnessstudio und eine tägliche Laufstrecke unter den Dingen, die Fotos preisgeben. Das National Center for Missing & Exploited Children (NCMEC) weist darauf hin, dass Details, die einzeln harmlos sind, zusammen die tägliche Routine eines Kindes offenlegen können.

Das Risiko wurde im April 2025 viral, als TechCrunch berichtete, dass Menschen dem neuen o3-Modell von OpenAI Schnappschüsse aus der Nachbarschaft, Fassaden und Selbstporträts gaben und fragten, wo sie aufgenommen wurden. Es konnte in ein Foto hineinzoomen, im Web suchen und Städte, Sehenswürdigkeiten, sogar Bars benennen. TechCrunch nannte das ein offensichtliches potenzielles Datenschutzproblem: Nichts hindere jemanden daran, die Instagram-Story einer Person als Screenshot zu sichern und zu versuchen, sie zu doxxen. In den eigenen Tests von TechCrunch versagte o3 allerdings manchmal oder nannte den falschen Ort.

Eine auf der ICLR 2026, einer Konferenz für maschinelles Lernen, angenommene Studie hat das Risiko dann gemessen. Die Forschenden machten 500 Fotos in sechs kalifornischen Regionen, von Straßenszenen bis zu Wohnhäusern, darunter mehr als 100 gestellte Szenen mit einer Person, auch Selfies. Jedem KI-Modell wurde die Frage „Wo ist das?“ gestellt. Eine Schätzung galt als präzise, wenn sie innerhalb von 1.850 Fuß lag, dem Radius, den das kalifornische Datenschutzrecht für „präzise Geolokalisierung“ verwendet.

Das beste Modell, Gemini 2.5 Pro, lag mit seinem ersten Tipp bei 19,73 % der Fotos innerhalb dieses Radius. GPT-5 kam auf 17,40 % und OpenAI o3 auf 14,73 %. Die 268 zum Vergleich angeworbenen Nichtexperten erreichten 6,01 %. Bei diesen drei Modellen lag die mittlere Abweichung zwischen 4 und 6 km, bei den Menschen bei 37 km.

• Die Hinweise waren alltäglich. OpenAI o3 stützte sich am häufigsten auf Straßenverlauf und markante Gestaltung, und das Paper hält fest, dass die Modelle keinen eingebauten Weg haben, datenschutzrelevante Hinweise zu meiden.
• Verwischen half weniger, als man hofft. Das Unkenntlichmachen von Standorthinweisen bot nur begrenzten Schutz, weil der Rest der Szene weiterhin auf den Ort verwies.

Der erste Tipp eines Modells ist also selten Ihre Haustür. Er verkleinert die Suche auf eine Stadt oder ein Viertel, und wer Street View nutzt oder Geduld mitbringt, wie 2019, erledigt den Rest. Wie KI-Geolokalisierung funktioniert erklärt, warum Modelle Regionen schätzen und keine Adressen.

1. Step 1Schauen Sie über Ihr eigenes Gesicht hinausMan prüft die Frisur und übersieht den Hintergrund. Der Rat des NCMEC an Eltern gilt für alle: Hausnummern, Straßenschilder, Kennzeichen, Wohnungsnummern und wiedererkennbare Sehenswürdigkeiten in der Nähe können mehr verraten, als Sie wollten.
2. Step 2Zoomen Sie in alles, was spiegeltAugen, Sonnenbrillen, Spiegel, Fenster und glänzende Bildschirme können zeigen, was hinter der Kamera liegt. Die Spiegelung von 2019 wurde durch Hineinzoomen entdeckt, zoomen Sie also selbst hinein, bevor es jemand anderes tut.
3. Step 3Lesen Sie jedes Wort im BildPaketetiketten, Briefe und Schul- oder Firmenlogos machen aus einer Szene einen Suchbegriff. Das Safety Net Project des National Network to End Domestic Violence (NNEDV) nennt Straßenschildnamen, Hausnummern, Kfz-Kennzeichen und Firmennamen als Angaben, mit denen jemand Ihren Standort finden könnte.
4. Step 4Prüfen Sie, was das Fenster zeigtEin markantes Gebäude, eine Skyline oder der gegenüberliegende Block grenzt Ihr Zuhause auf die wenigen Wohnungen ein, die es sehen können. Drehen Sie sich vom Fenster weg oder schließen Sie den Vorhang.
5. Step 5Schneiden Sie zu oder fotografieren Sie neu, statt sich auf Unschärfe zu verlassenEine verwischte Hausnummer verbirgt die Nummer, nicht die Straße ringsum. Ist die ganze Szene erkennbar, schneiden Sie eng zu oder nehmen Sie das Foto vor einem schlichten Hintergrund neu auf.
6. Step 6Posten Sie, nachdem Sie gegangen sindAurora New Dawn rät, erst am Folgetag hochzuladen und nicht, solange Sie noch an dem gezeigten Ort sind, und den Live-Standort auszuschalten.
7. Step 7Standortdaten entfernen und die Zielgruppe prüfenSchalten Sie Standort-Tags aus, entfernen Sie die GPS-Daten, bevor Sie irgendwo öffentlich posten, und prüfen Sie, wer den Beitrag sehen kann. Das NCMEC weist darauf hin, dass Datenschutzeinstellungen so wichtig sein können wie das Foto selbst.

Testen Sie eine Kopie ohne Standortdaten (ein Screenshot reicht dafür), damit die Schätzung allein auf dem beruht, was die Kamera sah. Landet sie in Ihrer eigenen Stadt, spricht der Hintergrund für sich. Auf geospys.com gehört die Fotoanalyse zu GeoSpy Premium, einem Abonnement für 7,99 US-Dollar pro Woche oder 29,99 US-Dollar pro Jahr, das sich verlängert, bis Sie kündigen. Es schätzt Stadt und Land, keine Adresse, und hochgeladene Fotos werden nicht gespeichert.

• Auf Wiederholungen achten. Ein Foto Ihrer Straße ist ein Hinweis; fünf aus verschiedenen Winkeln sind eine Karte.
• Freunde und Familie bitten. Deren Fotos von Ihrem Zuhause oder Ihren Kindern enthalten dieselben Hinweise, und das NNEDV rät, sie zu bitten, weniger über Sie zu posten.
• Ihr Haus bei Street View verpixeln lassen. Google lässt Eigentümer oder Mieter mit Adressnachweis eine Unkenntlichmachung beantragen und gibt an, sie sei dauerhaft. Ihre Straße verbirgt das nicht, aber eine verpixelte Fassade lässt sich nicht mehr mit einem Foto Ihrer Haustür abgleichen.

Vertrauen Sie Ihrem Gefühl, auch wenn Sie nicht auf ein Foto zeigen können. Das NNEDV weist darauf hin, dass jemand, der zu viel zu wissen scheint, womöglich Ihre Geräte überwacht, auf Ihre Konten zugreift oder Ihren Standort verfolgt. Auch Anrufe können Sie verraten: Ein direkter WhatsApp-Anruf kann der anderen Person Ihre IP-Adresse zeigen, weshalb es sich lohnt, IP-Adresse bei Anrufen schützen einzuschalten.

1. Zuerst alles sichern. Der Dokumentationsleitfaden des NNEDV empfiehlt, jeden Vorfall mit Datum, Uhrzeit, Hergang und Link zu protokollieren und Nachrichten auch dann zu speichern, wenn es verlockend ist, sie zu löschen. Manche Apps teilen der anderen Person mit, wenn Sie einen Screenshot machen; prüfen Sie das also vorher oder fotografieren Sie den Bildschirm mit einem zweiten Gerät ab.
2. Dann melden. Eine Meldung bei der Plattform kann dazu führen, dass Inhalte entfernt werden, auch Beweismittel; dokumentieren Sie also zuerst. In England und Wales lautet die Nicht-Notruf-Nummer der Polizei 101, und der Suzy Lamplugh Trust empfiehlt, einen schriftlichen Bericht des Geschehenen mitzubringen.
3. Fachliche Hilfe holen. In den USA nimmt VictimConnect Anrufe und Textnachrichten unter 1-855-484-2846 entgegen, und die National Domestic Violence Hotline erreichen Sie unter 1-800-799-7233, wenn es sich um einen aktuellen oder früheren Partner handelt. In England und Wales ist die National Stalking Helpline unter 0808 802 0300 erreichbar.
4. Planen, bevor Sie alles abriegeln. Das NNEDV warnt, dass manche Menschen ihr missbräuchliches Verhalten steigern, wenn sie merken, dass Passwörter, Konten oder Geräte gesichert wurden. Sprechen Sie deshalb zuerst mit einer Beratungsperson über die Sicherheitsplanung. Viele US-Bundesstaaten bieten außerdem Programme zur Adressvertraulichkeit für Opfer von Stalking an.