EXIF en GPS in zakelijke foto's: het onderschatte aansprakelijkheidsrisico
Een foto van de auto van een klant, een personeelsportret, een schaderapport: elk kan stilletjes de GPS-coördinaten van de locatie dragen.
Wanneer een bedrijf een foto publiceert of deelt, gaat het grootste deel van de risicobeoordeling naar wat zichtbaar is. Het onzichtbare deel — de EXIF-metadata in het bestand — wordt zelden overwogen. Toch kan één veld, de GPS-coördinaten, van een onschuldige foto een privacyschending maken.
Dit artikel behandelt de scenario's waarin locatiedata een aansprakelijkheid worden en waarom verwijderen een standaardstap in elke fotoworkflow zou moeten zijn.
Waar locatiedata zich verbergt
Smartphones geotaggen foto's standaard. Tenzij iemand de functie uitschakelt, draagt elk beeld de breedte- en lengtegraad van de camera in het EXIF-blok. Dat overleeft verzending, upload en inbedding, en is door iedereen die het bestand downloadt uit te lezen.
Stap voor stap
- Bron controleren – Ga na of je foto's geotagd zijn.
- Opschonen – Converteer de afbeeldingen: her-codering verwijdert EXIF/GPS.
- Proces vastleggen – Maak opschonen een standaardstap.
Risico per fototype
| Fototype | Wat GPS onthult | Gevolg |
|---|---|---|
| Personeelsportret | woon- of buitenlocatie | privacyklacht |
| Klantlevering | woonadres klant | AVG-inbreuk, vertrouwensverlies |
| Bewijsfoto | plaats van incident | schending vertrouwelijkheid |
| Werkplaats-inspectie | coördinaten locatie | operationeel beveiligingslek |
Tips
- Het lek is stil: de GPS-data zijn niet zichtbaar in de afbeelding.
- Back-ups, cloudsync en CDN-caches kopiëren de metadata mee.
- Alleen verwijderen bij binnenkomst houdt de data betrouwbaar tegen.
Waarom lokaal in plaats van uploaden?
Veel online diensten uploaden je bestand naar een server, verwerken het daar en bewaren het een tijdje. Voor persoonlijke foto's, identiteitsbewijzen of vertrouwelijke documenten is dat een onnodig risico. FormatFlash werkt daarentegen volledig in je browser: het bestand wordt gelezen, geconverteerd en opgeslagen op je apparaat, zonder dat er een kopie vertrekt.
Dat heeft twee voordelen. Ten eerste blijft je privacy behouden; ten tweede verdwijnen wachtrijen en limieten: er is geen server die vol kan raken en geen daglimiet. Je kunt dat zelf controleren door de ontwikkelaarstools te openen en het tabblad Netwerk te bekijken tijdens het converteren: lokale verwerking veroorzaakt geen uploadverzoek.
Bovendien werken lokale tools ook offline of bij een langzame verbinding, want na de eerste keer laden staat de app in de browsercache. En omdat de verwerking puur rekenwerk op je apparaat is, hangt de snelheid van je toestel af en niet van een server: op een moderne computer of telefoon duurt het meestal enkele seconden.
Een bijkomend voordeel: lokale tools zijn vaak sneller omdat er geen upload en download nodig is. Je ziet het resultaat zodra het klaar is, zonder op een server te wachten. En omdat er geen account nodig is, laat je ook geen sporen achter op een platform. Zo blijft de hele verwerking in jouw handen, van begin tot eind.
Veelgemaakte fouten
- Verkeerd bestand: controleer de extensie voordat je begint, zodat het resultaat klopt.
- Kwaliteit te laag: bij foto's valt dat snel op; verlaag stap voor stap.
- Metadata: bij delen kan een foto de locatie bevatten; lokale tools verwijderen die.
- Formaat niet ondersteund: sommige doelen eisen een bepaald formaat; controleer dat vooraf.
Veelgestelde vragen
Wanneer wordt fotolocatiedata een aansprakelijkheid?
Wanneer een foto een privélocatie onthult — een woonadres, een klantlocatie, een incidentlocatie — die de persoon niet wilde prijsgeven.
Welke zakelijke foto's zijn het risicovolst?
Medewerkersfoto's met kantooradressen, klantafbeeldingen met woonlocaties en bewijsopnamen met incident-GPS.
Hoe verwijder ik locatiedata automatisch?
Her-codering verwijdert EXIF en GPS standaard. FormatFlash ruimt metadata op tijdens de conversie.
Conclusie
De betrouwbaarste waarborg is het opschonen in de conversie te integreren: bij her-codering op het apparaat wordt het EXIF-blok niet overgenomen, zodat het opgeschoonde bestand standaard ontstaat, zonder beleid toe te passen of stap te vergeten.