Slaan foto's locatie op? Het leger leerde het op de harde manier

In 2007 kwam er een nieuwe vloot Amerikaanse aanvalshelikopters van het leger aan op een basis in Irak, en sommige soldaten maakten foto's van de toestellen op het platform. De foto's kwamen online. Volgens het leger gebruikten opstandelingen de locatiegegevens erin om precies te achterhalen waar de helikopters stonden. Daarna beschoten ze de basis met mortieren en vernietigden ze vier AH-64 Apaches.

Niemand had een adres op die foto's gezet. De camera's hadden het voor hen opgeslagen. “Voor elke foto die je met die telefoon maakt, wordt de breedte- en lengtegraad automatisch in de foto ingebed”, zei Steve Warren, een inlichtingenofficier van het leger in Fort Benning, in 2012, toen het leger zijn waarschuwingen aan soldaten opvoerde.

Telefoons doen dit nog steeds, maar alleen wanneer hun camera je locatie mag gebruiken. Deze gids behandelt wanneer een foto locatiegegevens bevat, hoe je die van jou controleert, wie ze kan zien, en wanneer het uitzetten zinvol is.

Apple beschrijft het mechanisme duidelijk in zijn gids Personal Safety. Wanneer Locatievoorzieningen voor de Camera aan staan, gebruikt de iPhone “cellulair, Wi-Fi, GPS-netwerken en Bluetooth” om de plek vast te stellen, en de coördinaten “worden in elke foto en video ingebed”. Het doel is gemak: zo kun je je bibliotheek op plaats doorzoeken.

Die coördinaten zijn precies. Smartphones met GPS zijn volgens het Amerikaanse overheidsportaal GPS.gov doorgaans nauwkeurig tot 4,9 meter (16 voet) onder open hemel, al wordt het minder nauwkeurig bij gebouwen, bruggen en bomen. Dat is nauwkeurig genoeg om één huis in een straat aan te wijzen. De coördinaten zitten in de verborgen EXIF-gegevens van de foto, dus ze reizen mee met het bestand totdat iets ze verwijdert.

Google Foto's voegt er een tweede soort aan toe. Het helpcentrum zegt dat een foto op twee manieren locatiegegevens kan krijgen: de cameraapp slaat ze op, of Google Foto's schat er een op basis van bezienswaardigheden en je andere foto's. De schatting blijft binnen Google Foto's. Google zegt dat geschatte locaties niet worden gedeeld, zelfs niet wanneer je locatiegegevens deelt.

Op een iPhone komt de instelling voort uit een vraag die je ooit hebt beantwoord. Volgens de gids van Apple krijg je de eerste keer dat een app locatiegegevens wil een verzoek met een uitleg, en dat geldt ook voor de Camera. Locatie uitzetten bij iPhone-foto's loopt elke schakelaar in iOS 26 en iOS 27 door.

De Android-namen komen van het helpcentrum van Google, dat meer merken noemt. Namen veranderen met softwareupdates, dus zoek naar elke camera-instelling die locatie, GPS of geotags noemt. Wat de telefoon ook is, de schakelaar werkt alleen op foto's die vanaf dan worden gemaakt. Foto's die al in je galerij staan, behouden hun coördinaten.

1. Step 1Op de iPhoneOpen de foto in Foto's, veeg omhoog of tik op de infoknop. Een kaart onder de details betekent dat er coördinaten in staan. EXIF-gegevens bekijken op iPhone legt de rest van dat paneel uit.
2. Step 2Bekijk alle geotagged foto's tegelijkDe Foto's-app van de iPhone kan je bibliotheek op een kaart tonen. Op iOS 27 tik je op Bibliotheek, daarna op de knop Sorteren en filteren, en vervolgens op Kaart tonen. Apple zegt dat alleen foto's en video's met ingebedde GPS-gegevens daar verschijnen, dus de kaart is een lijst van alles wat een locatie bevat.
3. Step 3In Google Foto'sOpen de foto en tik op Meer om de details te zien, inclusief een eventuele locatie. Google kan ook een locatie schatten voor een foto die er geen heeft. Hoe Google Foto's met locatie omgaat legt uit waarom een locatie die de camera heeft geschreven daar niet kan worden verwijderd.
4. Step 4Bij elk bestandVoor een kopie die je op het punt staat te versturen, werkt het lezen van de GPS-coördinaten ook op een computer, en het laat precies zien wat het bestand zou onthullen.

Een screenshot is een nieuwe afbeelding en erft nooit de coördinaten van de foto op het scherm, zoals de gids over screenshots uitlegt. Sociale feeds verwijderen locatie meestal bij het uploaden, om redenen die staan in waarom foto's hun locatie verliezen bij delen.

Geen locatiegegevens betekent niet geen locatie. Een straatnaambord, een winkelpui of het uitzicht uit een raam kan een foto op zichzelf plaatsen, en dat is het onderwerp van wat één selfie kan onthullen.

Gerald Friedland en Robin Sommer van het International Computer Science Institute in Berkeley noemden dit cybercasing: geotagde informatie die online is geplaatst gebruiken om in de echte wereld aanvallen te plannen. Ze verzamelden 68.729 afbeeldingen die gelinkt waren vanuit vier dagen “For Sale”-advertenties op Craigslist in de San Francisco Bay Area. Ongeveer 48% bevatte nog metadata, en 914, ongeveer 1,3%, bevatte GPS-coördinaten. iPhones waren de meest voorkomende camera's daarbij.

De advertenties bevatten auto's die op privéterrein stonden, en waardevolle spullen zoals diamanten, “duidelijk thuis gefotografeerd”, soms met notities over wanneer de verkoper gebeld kon worden. Om de precisie te testen fotografeerden de onderzoekers een fiets voor een garage met een iPhone 3G. In Google Street View ingevoerd, plaatsten de coördinaten de foto binnen ongeveer een meter.

Een tweede test gebruikte een Python-script van 204 regels. Het zocht op YouTube naar video's die in de buurt van Berkeley waren geplaatst, en controleerde daarna de andere video's van dezelfde gebruikers op opnamen die meer dan 1.000 mijl verderop waren gemaakt en die die week waren geüpload. Het leverde een man op vakantie in het Caribisch gebied op, wiens andere video's, thuis met zijn kinderen gefilmd, suggereerden dat hij in de buurt van Albany, Californië woonde. Het verzamelen van de gegevens kostte ongeveer 15 minuten.

Zo lekte de verblijfplaats van John McAfee in december 2012. Hij werd in Belize gezocht voor verhoor en reisde met journalisten van het tijdschrift Vice, dat een foto van hem online zette. Het bestand bevatte nog de metadata. Zoals de beveiligingsschrijver Graham Cluley opmerkte, toonde het dat de camera een iPhone 4S was, en plaatsten de GPS-coördinaten McAfee in Guatemala, over de grens.

McAfee beweerde eerst dat de gegevens vervalst waren. Daarna schreef hij op zijn blog, meldde NPR: “Gisteren was alles chaotisch door het per ongeluk vrijgeven van mijn exacte coördinaten door een onervaren technicus bij het hoofdkantoor van Vice.” Hij werd enkele dagen later in Guatemala gearresteerd omdat hij het land illegaal was binnengekomen.

Tegenwoordig overleeft de locatie het meest op routes die een bestand verplaatsen in plaats van publiceren. Welke apps EXIF-gegevens verwijderen legt uit welke routes de locatie behouden en welke die laten vallen. Google Foto's zegt dat nieuwe albums, links en gesprekken standaard geen locatiegegevens bevatten, maar delen met een partner wel. Een foto die je ervandaan downloadt en naar iemand mailt, bevat de locatie die je telefoon heeft opgeslagen.

Telefoons bieden ook een schakelaar op het moment dat je deelt. Op de iPhone zit die onder Opties in het deelmenu van Foto's, met een addertje in iOS 27 dat de iPhone-gids uitlegt. De Galerij van Samsung heeft een vakje “Remove location data” bij het delen, op One UI 3.0 en later. Beide laten de foto in je galerij ongemoeid.

Locatie is niet alleen een risico. Google merkt op dat foto's zonder locatie mogelijk niet verschijnen in je kaartweergave, in zoekopdrachten op plaats of in Herinneringen die op reizen zijn gebaseerd, en de kaart van de iPhone werkt op dezelfde manier. Jaren aan reizen gesorteerd op plaats zijn moeilijk na te bouwen als de coördinaten nooit zijn opgeslagen.

Het argument om het uit te zetten komt neer op wie de originelen uiteindelijk in handen krijgt. Het leger droeg militairen op geotaggen op hun telefoons uit te zetten en check-ins te beperken. De gids Personal Safety van Apple geeft twee stappen voor wie zich zorgen maakt over wie kan zien waar foto's zijn genomen: verwijder de locatie uit bestaande foto's, en zet de camera op Nooit.

• Zet het uit als iemand je mogelijk probeert te vinden, als je werkt op een plek waarvan de locatie gevoelig is, of als je vaak originele bestanden naar mensen stuurt die je niet goed kent.
• Houd het aan en verwijder het bij delen als je je bibliotheek op plaats wilt kunnen doorzoeken en vooral deelt via apps die het toch verwijderen. De gids over metadataprivacy behandelt die gewoonte.
• In beide gevallen: controleer de scène. Een foto zonder coördinaten kan nog steeds een straatnaam tonen.

Op geospys.com komt fotoanalyse met GeoSpy Premium: 7,99 US-dollar per week of 29,99 US-dollar per jaar, of ₺389 en ₺1.460 in Turkije, met onbeperkte analyses binnen redelijk gebruik. Het verlengt zich tot je opzegt, wat je op elk moment kunt doen, en het jaarabonnement gaat direct naar de betaling. Het geeft een stad en land, nooit een adres, en geüploade foto's worden niet opgeslagen.