Metadaten-Viewer für Bilder: EXIF, GPS, XMP, IPTC und C2PA an einem Ort

Was eine vollständige Prüfung umfasst

Ein gründlicher Metadaten-Viewer liest jeden Block der Datei, nicht nur EXIF:

• EXIF – Kamera- oder Smartphone-Modell, Belichtung, Aufnahmezeit, Objektiv und Ausrichtung.
• GPS – Breite, Länge, Höhe und Richtung, falls der Standort aktiv war.
• XMP – Bearbeitungssoftware, Verlauf, Beschreibungen, Bewertungen und KI-Felder.
• IPTC – Bildunterschriften, Stichwörter, Urheber, Copyright und DigitalSourceType.
• C2PA – Content Credentials: wer die Datei signiert hat, welche Aktionen erfasst wurden, ob KI beteiligt war.
• PNG-Text-Chunks – Stable-Diffusion-Parameter, ComfyUI-Workflows und anderer eingebetteter Text.
• ICC-Profil und Vorschaubilder – Farbinformationen und versteckte Vorschaubilder.

Eingebaute Viewer und ihre blinden Flecken

Windows zeigt Metadaten unter Eigenschaften › Details, macOS im Informationsfenster der Vorschau oder unter Informationen im Finder, das iPhone beim Wischen nach oben auf einem Foto, Google Fotos im Detailbereich. Für einen schnellen Blick auf Datum, Kamera und Standort reicht das, doch sie zeigen nur eine Auswahl der EXIF-Felder und ignorieren XMP, IPTC, C2PA und PNG-Text meist völlig. Eine Datei kann im Explorer sauber aussehen und trotzdem einen kompletten KI-Prompt enthalten.

Der Datenschutz-Haken bei Online-EXIF-Viewern

Viele „Online-EXIF-Viewer“ laden dein Bild auf ihren Server, lesen es dort und schicken einen Bericht zurück. Für eine Datenschutzprüfung ist das verkehrt herum: Genau das Foto, um das du dir Sorgen machst – samt GPS-Position –, liegt nun bei einem Dritten. Nimm lieber einen Viewer, der die Datei lokal liest. Ein einfacher Test: Seite laden, Internet trennen und schauen, ob der Viewer weiter funktioniert.

Eine Datei in AI Label Remover lesen

Leg das Bild oben auf den Tisch. Drei Tabs ordnen das Ergebnis:

• „Was sie verrät“ – eine klare Zusammenfassung von Ort, Personen, Zeit und Gerät, mit GPS in Dezimalkoordinaten.
• „KI-Spuren“ – C2PA-Manifeste, IPTC-Quelltypen, Generatornamen und Prompts, mit einem Ergebnis.
• „Rohe Metadaten“ – jedes Feld nach Herkunft gruppiert: EXIF IFD0, Exif, GPS, XMP-Namensräume, IPTC, C2PA und PNG-Text-Chunks.

Felder, die du zuerst lesen solltest

• GPSLatitude / GPSLongitude – der genaue Ort; in eine Karte einfügen, um zu sehen, was er verrät.
• DateTimeOriginal und ModifyDate – wann das Foto aufgenommen und wann es zuletzt gespeichert wurde.
• Make, Model, BodySerialNumber, LensSerialNumber – können Fotos einem Gerät zuordnen.
• Artist, Copyright, OwnerName – Namen, von denen du vielleicht nicht weißt, dass sie eingebettet sind.
• Software und CreatorTool – welche Apps die Datei bearbeitet haben, KI-Werkzeuge eingeschlossen.
• DigitalSourceType und der C2PA-Claim-Generator – wie das Bild angibt, entstanden zu sein.

Wenn der Viewer kaum etwas zeigt

Ein aus einem Feed gespeichertes Bild, ein Screenshot oder eine per Messenger verschickte Datei ist oft neu kodiert und gesäubert. Wenige oder keine Metadaten sind dann normal und sagen nichts darüber aus, ob das Bild echt, bearbeitet oder KI-generiert ist. Bitte um die Originaldatei, wenn die Herkunft wichtig ist.

Ansehen ist nicht verifizieren

Gewöhnliche Metadaten sind Klartext, den jeder bearbeiten kann – behandle sie als Hinweis, nicht als Beweis. C2PA ist anders, weil es signiert ist, doch ein Viewer, der das Manifest anzeigt, validiert noch nicht die Signatur; nutze dafür einen offiziellen Content-Credentials-Verifier. Wenn du genug gesehen hast und die Daten loswerden willst, klicke auf „Alle Bilder waschen“, um sie zu entfernen, ohne das Bild zu verändern – die Seite EXIF-Daten entfernen erklärt genau, was wegfällt.