EXIF und GPS in Unternehmensfotos: Das unterschätzte Haftungsrisiko
Ein Foto vom Kundenauto, ein Mitarbeiter-Porträt, ein Schadensbericht – jedes kann still die GPS-Koordinaten des Aufnahmeorts tragen.
Wenn ein Unternehmen ein Foto veröffentlicht oder teilt, geht der Großteil der Risikoprüfung auf das, was im Bild sichtbar ist. Der unsichtbare Teil – die im Datei eingebetteten EXIF-Metadaten – wird selten bedacht. Doch ein einziges Feld, die GPS-Koordinaten, kann aus einem harmlosen Foto eine Datenschutzverletzung machen.
Dieser Artikel zeigt, in welchen Szenarien Standortdaten zur Haftung werden und warum das Entfernen ein Standard-Schritt in jedem Foto-Workflow sein sollte.
Wo Standortdaten sich verstecken
Smartphones geotaggen Fotos standardmäßig. Solange niemand die Funktion deaktiviert, trägt jedes Bild Breiten- und Längengrad der Kamera im EXIF-Block. Das überlebt Versand, Upload und Einbettung und ist von jedem auslesbar, der die Datei herunterlädt.
Schritt für Schritt
- Quelle prüfen – Erkenne, ob deine Fotos geotaggt sind.
- Bereinigen – Wandle die Bilder um – Re-Encoding entfernt EXIF/GPS.
- Prozess etablieren – Mache die Bereinigung zum Standard-Schritt.
Risiko nach Foto-Typ
| Foto-Typ | Was GPS verrät | Folge |
|---|---|---|
| Mitarbeiter-Porträt | Wohn- oder Außenstandort | Datenschutzbeschwerde |
| Kundenlieferung | Wohnadresse des Kunden | DSGVO-Verstoß, Vertrauensverlust |
| Beweis-/Schadensfoto | Ort des Vorfalls | Vertraulichkeitsverletzung |
| Baustellen-Inspektion | Anlagenkoordinaten | Betriebssicherheits-Leck |
Worauf du achten solltest
- Der Leak ist still: Die GPS-Daten sind im Bild nicht sichtbar.
- Backups, Cloud-Sync und CDN-Caches kopieren die Metadaten mit.
- Nur das Entfernen am Eingangspunkt hält die Daten zuverlässig auf.
Warum lokal statt Upload?
Viele Online-Dienste laden deine Datei auf einen Server, verarbeiten sie dort und speichern sie für eine Weile. Bei persönlichen Fotos, Ausweisen oder Dokumenten ist das ein unnötiges Risiko. FormatFlash arbeitet dagegen vollständig in deinem Browser: Die Datei wird auf deinem Gerät gelesen, umgewandelt und gespeichert, ohne dass eine Kopie das Gerät verlässt.
Das hat zwei Vorteile. Zum einen bleibt deine Privatsphäre gewahrt, zum anderen entfallen Warteschlangen und Limits: Es gibt keinen Server, der voll sein könnte, und kein Tageslimit. Du kannst das selbst prüfen, indem du die Entwicklertools öffnest und den Netzwerk-Tab beobachtest, während du umwandelst – eine rein lokale Verarbeitung erzeugt keinen Upload-Request.
Ein weiterer Vorteil: Lokale Tools funktionieren auch dann, wenn du offline bist oder nur eine langsame Verbindung hast – nach dem ersten Laden liegt die App im Browsercache. Und weil die Verarbeitung reine Rechenarbeit auf deinem Gerät ist, gibt es keinen Warteplatz und keine Warteschlange: Das Ergebnis erscheint, sobald der Prozess fertig ist.
Das bedeutet auch, dass die Geschwindigkeit von deinem Gerät abhängt und nicht von einem Server. Auf einem modernen Rechner oder Handy läuft die Umwandlung in der Regel in Sekunden; bei sehr großen Dateien oder vielen Dateien auf einmal kann es etwas länger dauern, weil der Arbeitsspeicher die Grenze bildet.
Häufige Fehler
- Falsche Datei gewählt: Prüfe vor dem Upload die Dateiendung, damit die Umwandlung das erwartete Ergebnis liefert.
- Qualität zu stark reduziert: Bei Fotos ist eine zu niedrige Qualität schnell sichtbar – lieber schrittweise senken.
- Metadaten vergessen: Beim Teilen kann EXIF Daten wie den Standort enthalten; lokale Tools entfernen sie automatisch.
- Format nicht unterstützt: Manche Ziele erwarten ein bestimmtes Format – prüfe das vor dem Hochladen.
Häufige Fragen
Wann werden Foto-Standortdaten zur Haftung?
Wenn ein Foto einen privaten Ort verrät – Wohnadresse, Kundengelände, Tatort – den die abgebildete Person nicht offenlegen wollte.
Welche Unternehmensfotos sind am riskantesten?
Mitarbeiterfotos mit Büroadressen, Kundenbilder mit Wohnorten und Beweisfotos mit Vorfall-GPS.
Wie entferne ich Standortdaten automatisch?
Re-Encoding entfernt EXIF und GPS standardmäßig. FormatFlash bereinigt Metadaten bei der Konvertierung.
Fazit
Der zuverlässigste Schutz ist, die Bereinigung in den Konvertierungsschritt zu verlagern: Beim Re-Encoding auf dem Gerät wird der EXIF-Block nicht übernommen, das saubere Foto entsteht also standardmäßig – ohne Policy, ohne vergessenen Schritt, ohne Schulung.