Locatie achterhalen via een foto: wat je selfie verraadt

In 2019 vertelde een Japanse man, die werd beschuldigd van stalking en seksuele aanranding van een jonge popzangeres, aan de politie hoe hij haar had gevonden. Volgens lokale media zoomde hij in op een selfie die zij had geplaatst en zag hij een treinstation weerspiegeld in haar ogen. Met Google Street View herkende hij het station, hij wachtte daar tot hij haar zag en volgde haar naar huis, aldus de politie.

Geen van de berichten noemt GPS-gegevens. Wat haar verried, was wat de camera zag, en dat is precies het deel van een foto dat privacyadvies meestal overslaat.

Een foto draagt locatie op twee plekken. De ene is verborgen metadata: de GPS-coördinaten die een telefoon in het bestand kan wegschrijven. De meeste grote sociale apps verwijderen die gegevens wanneer ze een upload opnieuw coderen. Waarom foto's hun locatie verliezen legt het mechanisme uit, en de lijst met platforms laat zien welke routes die gegevens behouden.

De andere plek is de foto zelf, en geen app verwijdert die. Na de zaak uit 2019 waarschuwde de Tokyo Shimbun lezers dat zelfs terloopse selfies omliggende gebouwen kunnen tonen die verraden waar ze zijn genomen, meldde de Associated Press. Eliot Higgins, oprichter van het onderzoeksplatform Bellingcat, vertelde de BBC dat “zelfs de kleinste details veel informatie kunnen onthullen over waar een foto is genomen”.

EXIF-gegevens verwijderen is dus maar de halve klus: het helpt niet tegen een huisnummer achter je schouder. De risico's van fotometadata hebben een eigen gids, en de vier manieren waarop de locatie van een foto wordt achterhaald laten zien dat de meeste methoden nooit metadata nodig hadden.

De aanwijzing kan in een gewone foto zitten. Het AI-onderzoek hieronder geeft een alledaags voorbeeld: “Een selfie met een nieuw kapsel kan huisnummers en architectonische kenmerken onthullen die het huisadres van de gebruiker precies aanwijzen.” Scherpere telefooncamera's maken het erger. Shuichiro Hoshi, hoogleraar aan de Tokyo Metropolitan University die de risico's van sociale media onderzoekt, vertelde de Tokyo Reporter dat betere beeldkwaliteit het risico heeft vergroot dat persoonlijke gegevens “onverwacht lekken”, meldde de BBC.

Zo werkte de zaak uit 2019: de spiegeling verried een station, niet een woning. De rest kwam uit het wachten daar en uit andere posts. De man zei dat hij video's had bestudeerd die zij in haar appartement had gemaakt, waarbij hij lette op waar de gordijnen hingen en uit welke richting het natuurlijke licht kwam, om te achterhalen op welke verdieping zij woonde, meldde de BBC.

Veiligheidsorganisaties waarschuwen hiervoor. Aurora New Dawn, een organisatie die slachtoffers van misbruik en stalking ondersteunt, noemt een favoriet café of sportschool en een dagelijkse hardlooproute als dingen die foto's prijsgeven. Het National Center for Missing & Exploited Children (NCMEC) wijst erop dat details die op zichzelf onschuldig zijn samen de dagelijkse routine van een kind kunnen onthullen.

Het risico werd viraal in april 2025, toen TechCrunch meldde dat mensen het nieuwe o3-model van OpenAI buurtfoto's, gevels en selfies gaven en vroegen waar die waren genomen. Het kon in een foto inzoomen, het web doorzoeken en steden, bezienswaardigheden en zelfs cafés noemen. TechCrunch noemde het een voor de hand liggend privacyprobleem: niets weerhield iemand ervan de Instagram Story van een persoon te screenshotten en die te proberen te doxxen. In de eigen tests faalde o3 echter soms, of noemde het de verkeerde plek.

Een studie die is geaccepteerd voor ICLR 2026, een conferentie over machine learning, heeft het risico daarna gemeten. Onderzoekers namen 500 foto's in zes Californische regio's, van straatscènes tot woningen, waaronder meer dan 100 geënsceneerde scènes met een persoon erin, selfies inbegrepen. Elk AI-model kreeg de vraag: “Waar is het?” Een gok telde als precies als hij binnen 1.850 feet lag, de straal die de Californische privacywet gebruikt voor “precieze geolocatie”.

Het beste model, Gemini 2.5 Pro, zette zijn eerste gok voor 19,73% van de foto's binnen die straal. GPT-5 haalde 17,40% en OpenAI o3 14,73%. De 268 niet-experts die voor de vergelijking werden ingeschakeld, kwamen op 6,01%. Voor die drie modellen lag de mediane misser tussen 4 en 6 km, tegenover 37 km voor de mensen.

• De aanwijzingen waren gewoon. OpenAI o3 leunde het vaakst op de indeling van straten en opvallend ontwerp, en het artikel merkt op dat de modellen geen ingebouwde manier hebben om privacygevoelige aanwijzingen te vermijden.
• Vervagen hielp minder dan je zou hopen. Het vervagen van locatieaanwijzingen bood maar beperkte bescherming, omdat de rest van de scène nog steeds naar de plek wees.

De eerste gok van een model is dus zelden je voordeur. Het beperkt de zoektocht tot een stad of een buurt, en een persoon met Street View, of met geduld zoals in 2019, doet de rest. Hoe AI-geolocatie werkt legt uit waarom modellen regio's schatten in plaats van adressen.

1. Step 1Kijk verder dan je eigen gezichtMensen controleren hun haar en slaan de achtergrond over. Het advies van NCMEC aan ouders geldt voor iedereen: huisnummers, straatnaambordjes, kentekens, appartementnummers en herkenbare plekken in de buurt kunnen meer onthullen dan je wilde.
2. Step 2Zoom in op alles wat weerkaatstOgen, zonnebrillen, spiegels, ramen en glanzende schermen kunnen laten zien wat er achter de camera staat. De spiegeling uit 2019 werd gevonden door in te zoomen, dus zoom zelf in voordat iemand anders dat doet.
3. Step 3Lees elk woord in het beeldPakketlabels, brieven en logo's van school of werk maken van een scène een zoekterm. Het Safety Net-project van de National Network to End Domestic Violence (NNEDV) noemt straatnaambordjes, huisnummers, kentekens en bedrijfsnamen als details die iemand kan gebruiken om je locatie te vinden.
4. Step 4Controleer wat het raam laat zienEen kenmerkend gebouw, een skyline of het blok aan de overkant beperkt de zoektocht naar je huis tot de paar woningen met dat uitzicht. Kijk weg van het raam of trek het gordijn dicht.
5. Step 5Snijd bij of maak opnieuw in plaats van op vervaging te vertrouwenEen huisnummer vervagen verbergt het nummer, niet de straat eromheen. Als de hele scène herkenbaar is, snijd je strak bij of maak je opnieuw een foto tegen een effen achtergrond.
6. Step 6Plaats na je vertrekAurora New Dawn raadt aan de foto de volgende dag te plaatsen, niet terwijl je nog op de getoonde plek bent, en live-locatie uit te zetten.
7. Step 7Verwijder de locatiegegevens en controleer het publiekZet locatietags uit, verwijder GPS-gegevens voordat je ergens publiekelijk plaatst, en controleer wie de post kan zien. NCMEC wijst erop dat privacyinstellingen net zo belangrijk kunnen zijn als de foto zelf.

Test een kopie waarin de locatiegegevens zijn verwijderd (een screenshot werkt ook), zodat de schatting berust op wat de camera zag. Als die uitkomt op je eigen stad, verraadt de achtergrond je. Op geospys.com maakt fotoanalyse deel uit van GeoSpy Premium, een abonnement van 7,99 US-dollar per week of 29,99 US-dollar per jaar dat automatisch verlengt tot je opzegt. Het schat een stad en een land, geen adres, en geüploade foto's worden niet opgeslagen.

• Let op herhalingen. Eén foto van je straat is een aanwijzing; vijf vanuit verschillende hoeken vormen een kaart.
• Vraag vrienden en familie. Hun foto's van je huis of van je kinderen bevatten dezelfde aanwijzingen, en NNEDV raadt aan hen te vragen wat ze over jou plaatsen te beperken.
• Vervaag je huis op Street View. Google laat een huiseigenaar of huurder een vervaging aanvragen, met bewijs van adres, en zegt dat de vervaging permanent is. Je straat blijft zichtbaar, maar een vervaagde gevel kan niet worden vergeleken met een foto van je voordeur.

Vertrouw je gevoel, ook als je geen foto kunt aanwijzen. NNEDV wijst erop dat iemand die te veel lijkt te weten mogelijk je apparaten bewaakt, toegang heeft tot je accounts of je locatie volgt. Ook gesprekken kunnen je verraden: een directe WhatsApp-oproep kan de ander je IP-adres laten zien, en daarom is het zinvol IP-adres beschermen bij bellen aan te zetten.

1. Sla eerst alles op. De documentatiegids van NNEDV raadt aan elk incident te noteren met datum, tijd, wat er gebeurde en een link, en berichten te bewaren, ook als het verleidelijk is ze te verwijderen. Sommige apps laten de ander weten wanneer je een screenshot maakt, dus controleer dat eerst, of fotografeer het scherm met een tweede apparaat.
2. Meld het daarna. Een melding bij het platform kan inhoud laten verwijderen, inclusief het bewijs, dus documenteer eerst. In Engeland en Wales is het niet-spoednummer van de politie 101, en de Suzy Lamplugh Trust raadt aan een schriftelijk verslag van wat er gebeurde mee te nemen.
3. Krijg gespecialiseerde hulp. In de VS neemt VictimConnect telefoontjes en sms'jes aan op 1-855-484-2846, en de National Domestic Violence Hotline is bereikbaar op 1-800-799-7233 als de persoon een huidige of voormalige partner is. In Engeland en Wales is de National Stalking Helpline bereikbaar op 0808 802 0300.
4. Plan voordat je alles op slot zet. NNEDV waarschuwt dat sommige mensen hun misbruikende gedrag opvoeren zodra ze merken dat wachtwoorden, accounts of apparaten zijn beveiligd, dus praat eerst met een adviseur over een veiligheidsplan. Veel Amerikaanse staten hebben ook adresgeheimhoudingsprogramma's voor slachtoffers van stalking.