Erkennen, ob ein Foto bearbeitet wurde: 6 Tests

Am 10. März 2024, dem Muttertag in Großbritannien, veröffentlichte der Kensington-Palast das erste offizielle Foto von Catherine, Prinzessin von Wales, seit ihrer Operation im Januar: ein Bild von ihr mit ihren drei Kindern, aufgenommen von Prinz William. Binnen Stunden gaben die Associated Press, Reuters und AFP „Kill Notices“ heraus, die den von ihnen belieferten Redaktionen sagten, das Foto nicht mehr zu verwenden. „Bei näherer Betrachtung scheint die Quelle das Bild manipuliert zu haben“, hieß es in der AP-Mitteilung.

Die Pixel schlugen Alarm. Ein AP-Sprecher verwies auf „eine Unstimmigkeit in der Ausrichtung der linken Hand von Prinzessin Charlotte“, und Reuters-Bildredakteure sagten, ein Teil ihres Ärmels passe nicht zusammen. Die Datei bestätigte sie. BBC Verify stellte fest, dass die Metadaten des Bildes zwei Speicherungen in Adobe Photoshop auf einem Apple Mac verzeichneten, die erste am 8. März um 21:54 GMT, die zweite am 9. März um 09:39. Tags darauf entschuldigte sich Catherine: „Wie viele Hobbyfotografen experimentiere ich gelegentlich mit Bildbearbeitung.“

Der Fall enthält zwei Lehren für die Prüfung jedes Fotos. Bearbeitungen hinterlassen Spuren an zwei Stellen, in der Datei und im Bild; lesen Sie also beide. Und keine der beiden Spuren ist garantiert: Die Metadaten der Reuters-Kopie desselben Fotos enthielten keine Angaben zu Photoshop-Speicherungen und gaben an, diese Fassung sei am 10. März um 11:34 erstellt worden. Welche Kopie Sie untersuchen, entscheidet, was Sie sehen können.

1. Step 1Eine möglichst originale Kopie besorgenMetadaten stecken in der Datei, und soziale Plattformen entfernen sie beim Upload meist, ein Screenshot oder eine aus einem Feed gespeicherte Kopie hat sie deshalb oft schon verloren. Fragen Sie nach der Originaldatei oder laden Sie sie herunter, statt einen Screenshot zu machen. Warum geteilte Fotos ihre Metadaten verlieren erklärt den Mechanismus.
2. Step 2Das Feld Software lesenDas Tag Software des EXIF-Standards nennt die Software oder Firmware, mit der das Bild erzeugt wurde, und Adobes XMP-Format ergänzt CreatorTool, das erste bekannte Werkzeug, das die Datei erzeugt hat. Ein Name wie Adobe Photoshop zeigt, dass die Datei durch einen Editor ging. Eine bloße Versionsnummer ist oft die Firmware der Kamera selbst und beweist nichts.
3. Step 3Die Daten vergleichenDateTimeOriginal hält fest, wann das Bild aufgenommen wurde, während das Tag, das der Standard DateTime nennt, festhält, wann die Datei zuletzt geändert wurde. Ein späteres Änderungsdatum bedeutet, dass die Datei nach der Aufnahme erneut gespeichert wurde. Das kann eine harmlose Drehung oder ein Export sein; nehmen Sie es also als Frage, nicht als Antwort. Welches Datum welches ist hat einen eigenen Ratgeber.
4. Step 4Nach einem Bearbeitungsverlauf oder einer Kennzeichnung suchenAdobes XMP-Standard enthält eine History-Liste: Aktionen wie „saved“, jeweils mit Zeit und der Software, die sie ausgeführt hat. Google Fotos kennzeichnet KI-Bearbeitungen mit IPTC-Metadaten, und Handys, die Content Credentials unterstützen, hängen einen signierten Nachweis an, wie das Bild entstanden ist.
5. Step 5Andere Kopien findenEine umgekehrte Bildersuche kann eine frühere, größere oder weniger bearbeitete Fassung zutage fördern. TinEye kann Treffer nach „Most changed“ sortieren, was nach eigener Angabe meist die am stärksten bearbeitete Kopie ist, und nach „Biggest image“. Googles „Über dieses Bild“ zeigt, wann Google eine Fassung zuerst gesehen hat und, soweit bekannt, wie das Bild erstellt oder bearbeitet wurde.
6. Step 6Die Pixel untersuchenZoomen Sie auf Kanten, Hände, Haare, Text und gerade Linien. Achten Sie auf Dinge, die zusammenpassen sollten und es nicht tun, auf Muster, die sich exakt wiederholen, und auf Schatten, die einander widersprechen. Die folgenden Abschnitte zeigen, worauf es ankommt und wo jede Methode in die Irre führt.

Adobes eigene Spezifikation ist offen, was das Verlaufsfeld betrifft: Es soll die Schritte „auf abstrakter Ebene“ beschreiben und „ist nicht als erschöpfender Tastendruck- oder sonstiger Detailverlauf gedacht“. Ein Verlauf mit zwei Speicherungen sagt Ihnen, dass die Datei zweimal bearbeitet wurde, nicht was sich geändert hat.

Die Kamerafelder haben einmal einen Handyhersteller blamiert. 2016 postete Huawei ein Sonnenaufgangs-Porträt, um für die Dual-Leica-Kameras seines P9 zu werben, mit einer Bildunterschrift, sie machten Fotos bei wenig Licht „zu einem Vergnügen“. Die EXIF-Daten, die Google+ behalten hatte, nannten eine Canon EOS 5D Mark III mit einem 70–200-mm-Objektiv, eine Ausrüstung, die Android Police auf rund 4.500 Dollar bezifferte. Huawei nahm das Bild herunter und sagte, es sei „professionell aufgenommen worden, während ein Huawei-P9-Werbespot gedreht wurde“, und fügte hinzu: „Es war nie unsere Absicht, irrezuführen.“

Um diese Felder selbst zu lesen, decken die eingebauten Viewer unter Windows und Mac die Grundlagen ab, aber keinen Bearbeitungsverlauf. ExifTool, ein kostenloses Kommandozeilenprogramm, zeigt alles: exiftool -Software -CreatorTool -ModifyDate -DateTimeOriginal -HistoryAction -HistoryWhen -HistorySoftwareAgent photo.jpg gibt die Bearbeitungsspuren auf einmal aus. Die besten EXIF-Viewer vergleicht die anderen Möglichkeiten.

Jedes EXIF-Feld lässt sich umschreiben, und alle zu entfernen kostet einen Befehl. Google, das KI-Bearbeitungen in Metadaten kennzeichnet, warnt auf der eigenen Hilfeseite, dass Angaben zu Credit und Digital Source Type „mit Bilderzeugungs- und Bearbeitungswerkzeugen geändert werden können und deshalb möglicherweise nicht stimmen“. Ein Foto mit makelloser Datei wurde womöglich einfach bereinigt. Die breitere Methode steht in wie Sie prüfen, ob ein Foto echt ist.

Und nicht jede Auffälligkeit ist eine Bearbeitung. Hany Farid, ein Experte für Bildanalyse, sagte BBC Verify, das königliche Foto könne eine „schlechte Photoshop-Arbeit“ sein, die Fehler passten aber auch zu einer Kamerafunktion, die eine rasche Serie von Gruppenaufnahmen macht und zusammensetzt, was „manchmal Fehler macht“. Googles Best Take und Add Me mischen Fotos, die kurz hintereinander aufgenommen wurden, und Google sagt, es kennzeichne solche Mischungen in den IPTC-Metadaten der Datei.

Und bearbeitet heißt nicht gefälscht. Die Standards der AP erlauben kleine Bearbeitungen wie Zuschneiden, Tonwertkorrektur und Farbanpassung, „wenn für eine klare und genaue Wiedergabe nötig“, solange sie „den authentischen Charakter des Fotos wahren“. Die nützliche Frage lautet, was sich geändert hat, nicht, ob sich etwas geändert hat.

• Kanten, die brechen. Der Bund von Charlottes Pullover war unvollständig, und der Fuß einer Holztür nahe Louis’ Beinen hatte eine Kante, die gezackt aussah, stellte BBC Verify fest.
• Schmierstellen und Lichthöfe. Es gab eine Unschärfe an Catherines rechter Hand und im Haar rechts neben ihrem Gesicht.
• Dinge, die nicht fluchten. Der Reißverschluss an Catherines Pullover passte nicht zusammen, ebenso wenig Teile ihres Haars.
• Farben an der falschen Stelle. Ein grüner Schleier um Charlottes rechtes Knie passte nicht zum grauen Pflaster dahinter.
• Wiederholungen und Schatten. Ein Klonwerkzeug kopiert Pixel, deshalb wiederholt sich ein geklonter Bereich exakt, und ein eingefügtes Objekt kann einen Schatten werfen, der dem Rest der Szene widerspricht. Schatten lesen ist eine Fertigkeit für sich.

Forensische Werkzeuge können mit Vorsicht helfen. Die Error Level Analysis, die die Seite FotoForensics anbietet, speichert ein JPEG erneut und zeigt, welche Bereiche sich am stärksten verändern; ein bearbeiteter Bereich kann herausstechen. FotoForensics selbst weist darauf hin, dass Verkleinern oder Speichern aus einem Adobe-Produkt Kanten von sich aus aufhellt; das Ergebnis muss also gedeutet werden. Betrachten Sie es als Hinweis darauf, wohin Sie schauen sollten, nicht als Beweis.

Zwei Fassungen zu vergleichen ist besser, als eine zu untersuchen, denn Unterschiede fallen nebeneinander auf. Die Sortierungen „Most changed“ und „Biggest image“ von TinEye sind genau dafür gebaut, und der Ratgeber zu TinEye-Alternativen zeigt, wo andere Suchmaschinen besser sind. Unterwegs können Sie auch eine umgekehrte Bildersuche am Handy ausführen.

Apples iPhone-Leitfaden sagt es klar: „Alle Fotodaten“, nur mit AirDrop verfügbar, teilt „die Originaldatei mit Bearbeitungsverlauf und Metadaten“, und der Empfänger kann die aktuelle Fassung ansehen und ändern. Das ist zwischen Ihren eigenen Geräten praktisch und mit allen anderen riskant, denn die Originaldatei enthält weiterhin alles, was Sie herausgeschnitten oder bereinigt haben. Selbst ohne sie, so Apple, trägt ein geteiltes Foto Metadaten wie Datum und Uhrzeit, Standort, Gerät und Bildunterschriften.

Apples neuester Verifizierungsmodus hat eine ähnliche Falle. Apple warnt, dass das Teilen eines Fotos im Reference-Modus, bevor sein Referenzbild entwickelt wurde, „sensible Informationen über Ihr Gerät wie die Seriennummer und den vollen Bildausschnitt unabhängig vom bei der Aufnahme eingestellten Zoom enthalten kann“. Bevor Sie etwas posten, das Sie bearbeitet haben, um etwas zu verbergen, entfernen Sie die Metadaten und prüfen Sie das Ergebnis.

Apple Reference Image, mit dem iPhone 18 Pro im September 2026 eingeführt, bewahrt neben dem normalen Foto, was Apple ein sicheres digitales Negativ nennt. Sobald es entwickelt ist, können Sie zwischen beiden hin- und hertippen, und laut Apple werden alle Bearbeitungen wie ein Zuschnitt, eine Farbanpassung oder eine mit generativer KI vorgenommene Änderung im Vergleich sichtbar. Es ist standardmäßig aus, funktioniert nur mit der Hauptkamera, kann in der EU nicht aufnehmen und kostet Speicher: etwa 35 bis 40 MB zusätzlich für ein unentwickeltes 48-MP-Foto.

Google ging einen anderen Weg. Seine 2025 vorgestellten Pixel-10-Handys bauten als erste Content Credentials, den Branchenstandard C2PA, in jedes Foto der Pixel-Kamera-App ein. Google Fotos fügt Credentials hinzu, wenn ein solches Foto bearbeitet wird, sowie zu jedem mit seinen KI-Werkzeugen bearbeiteten Bild, und zeigt sie im Infobereich an. Apples Sicherheitsteam argumentiert, dass auf C2PA beruhende Systeme Bearbeitungen erst ab dem Punkt beglaubigen, an dem die Credentials angehängt werden, weshalb das eigene Design die Pixel direkt am Sensor signiert.

Für alles andere, und das sind noch immer die meisten Fotos, haben Sie die sechs Prüfungen oben. Fehlende Credentials beweisen nichts: Die meisten im Umlauf befindlichen Fotos haben nie welche bekommen.

Die Fotoanalyse auf geospys.com gehört zu GeoSpy Premium, einem Abonnement für 7,99 US-Dollar pro Woche oder 29,99 US-Dollar pro Jahr (389 ₺ bzw. 1.460 ₺ in der Türkei), unbegrenzt im Rahmen fairer Nutzung und jederzeit kündbar. Den Jahrestarif ansehen. Es schätzt einen Ort, nicht, ob ein Foto bearbeitet wurde, und die GeoSpy-iPhone-App hat eine kostenlose Testphase.