Gesichter unkenntlich machen und EXIF-Metadaten entfernen, bevor Sie ein Foto teilen
Jedes Foto, das Sie teilen, birgt zwei Risiken, ein sichtbares und ein unsichtbares: die Gesichter und Identifikatoren im Bild sowie die unsichtbaren Metadaten, die in der Datei eingebrannt sind. Nur eines davon zu behandeln lässt Sie angreifbar — und die übliche Lösung für die sichtbare Hälfte, eine Unschärfe, lässt sich oft rückgängig machen. Dieser Leitfaden zeigt, wie Sie ein Foto richtig schwärzen, auf Ihrem eigenen Computer, sodass nichts hochgeladen wird.
Die zwei verborgenen Risiken in jedem Foto
Es gibt zwei voneinander unabhängige Probleme, und eines zu überdecken hilft dem anderen nicht. Das erste ist sichtbar: Gesichter, Nummernschilder, Ausweise, Hausnummern, Bildschirme und Dokumente in der Aufnahme. Das zweite ist unsichtbar: die Metadaten, die Ihre Kamera in die Datei schreibt — wo und wann das Foto aufgenommen wurde und mit welchem Gerät. Sie müssen sich um beides kümmern, und zwar jeweils mit der richtigen Technik.
Was EXIF-Metadaten tatsächlich preisgeben
Smartphones und Kameras hängen an jedes Bild einen Datenblock namens EXIF an. Er erfasst häufig Datum und Uhrzeit der Aufnahme, Kamerahersteller, -modell und -einstellungen, den GPS-Standort, sofern die Ortungsdienste aktiviert waren, die Ausrichtung, die verwendete Bearbeitungssoftware und in manchen Fällen die Seriennummer der Kamera. Datenschutzingenieure bei Proton warnen, dass diese „unsichtbaren Metadaten dazu benutzt werden können, Ihren Standort zu verfolgen, Ihren Tagesablauf zu rekonstruieren oder Sie oder Ihre Angehörigen zu doxxen“. (Quelle: Proton.) Nichts davon erscheint auf dem Bildschirm, und es übersteht gewöhnliche Bearbeitungen wie Zuschneiden oder Anpassen der Helligkeit — weshalb das Entfernen ein bewusster Schritt sein muss.
Reale Fälle, in denen die Metadaten eines Fotos einen Standort verrieten
Das ist nicht theoretisch. Ein einziges nicht bereinigtes Foto hat genügt, um Menschen aufzuspüren, die ganz und gar nicht gefunden werden wollten:
| Fall | Was das Foto preisgab |
|---|---|
| John McAfee, Dezember 2012 | Auf der Flucht posierte McAfee für ein Foto, das ein Journalist mitsamt dem noch in der Datei enthaltenen GPS-Geotag des iPhones veröffentlichte. Die eingebetteten Koordinaten verorteten ihn an einer Stelle in Guatemala nahe der Grenze zu Belize; am nächsten Tag gab er seinen Aufenthaltsort zu. Es war kein Hacking nötig — jeder, der das Bild herunterlud, konnte die Koordinaten auslesen. |
| Die Festnahme von „w0rmer“, 2012 | Ein Hacker stellte ein Foto auf Twitter, das GPS-EXIF-Daten enthielt und es einem Haus in Wantirna South, Australien, zuordnete. Der Standort — zusammen mit den Kameradetails in der Datei — half dem FBI, ihn zu identifizieren und festzunehmen. |
Der Fall McAfee ist das Lehrbuchbeispiel: Wie Scientific American es formulierte, „schreiben Smartphone-Kameras den Standort, das Datum, die Uhrzeit und die Kameraeinstellungen in die digitale Bilddatei“, sodass ein einziges geteiltes Foto einen genauen Standort verraten kann — ganz ohne Hacking. (Quelle: Scientific American; PetaPixel.)
Ein Gesicht ist ein personenbezogenes Datum — und ein biometrisches, sobald es jemanden identifiziert
Ein erkennbares Gesicht ist nicht beiläufig; es ist für sich genommen ein personenbezogenes Datum. Unter der DSGVO wird ein Gesichtsbild erst dann zu einem biometrischen Datum der besonderen Kategorie, „wenn es mit speziellen technischen Verfahren verarbeitet wird, die die eindeutige Identifizierung oder Authentifizierung einer natürlichen Person ermöglichen“ — etwa, wenn eine Gesichtserkennung darauf angewendet wird. (Quelle: DSGVO Erwägungsgrund 51.) Die britische ICO zieht dieselbe Grenze: Eine gewöhnliche Fotografie ist ein personenbezogenes Datum, aber „nicht automatisch ein biometrisches Datum, selbst wenn Sie es zu Identifizierungszwecken verwenden“ — sie wird erst dann biometrisch, wenn ein Algorithmus die Gesichtsmerkmale extrahiert und in eine Vorlage umwandelt. (Quelle: ICO.) So oder so ist es eine echte Datenschutzentscheidung, das Gesicht einer unbeteiligten Person oder einer Quelle zu veröffentlichen — weshalb es beim Überdecken wirklich funktionieren muss.
Warum das Unscharfmachen oder Verpixeln eines Gesichts keine sichere Schwärzung ist
Hier ist der widersinnige Teil, den die meisten „Blur“-Werkzeuge falsch machen: schwache Verschleierung ist umkehrbar. Unschärfe und Verpixelung löschen das identifizierende Detail nicht — sie verwürfeln es auf eine vorhersehbare, mathematisch wiederherstellbare Weise. Der Sicherheitsforscher Dan Petro von Bishop Fox hat ein Werkzeug namens Unredacter gebaut, das den ursprünglichen Text aus verpixelten Schwärzungen wiederherstellt, weil der Verpixelung die „Diffusion“ fehlt, die sie unwiederherstellbar machen würde. Seine Regel ist eindeutig: Verwenden Sie massive Balken und „niemals irgendetwas anderes. Keine Verpixelung, keine Unschärfe, kein Verwischen, kein Verwirbeln.“ (Quelle: Bishop Fox.)
Der Beleg dafür, dass sich Unschärfe und Verpixelung rückgängig machen lassen
Das ist nicht die Meinung eines einzelnen Forschers — es ist ein gut dokumentiertes Ergebnis, sowohl bei Text als auch bei Gesichtern:
- Verpixelter Text lässt sich zurücklesen. Depix ist ein öffentlicher Machbarkeitsnachweis, der Klartext — ursprünglich ein verpixeltes Administrator-Passwort — aus einem mit einem linearen Box-Filter unscharf gemachten Screenshot wiederherstellt. (Quelle: Depix.) Bishop Fox’ öffentliche Unredacter-Challenge wurde daraufhin an einer echten verpixelten Zeichenkette gewonnen und bewies, dass der Angriff auch außerhalb des Labors funktioniert. (Quelle: Bishop Fox.)
- Unscharf gemachte und mosaisierte Gesichter lassen sich wiedererkennen. In einer begutachteten Studie identifizierte ein neuronales Netz 16×16 mosaisierte Gesichter mit 96,25 % Genauigkeit und mit YouTube unscharf gemachte Gesichter mit 57,75 % Genauigkeit und kam zu dem Schluss, dass das Verschleiern eines Bildes „für die Privatsphäre möglicherweise nicht mehr ausreicht“. (Quelle: McPherson, Shokri & Shmatikov.)
- Die meisten Anonymisierungsmethoden sind zumindest teilweise umkehrbar. Die „Fantômas“-Studie von 2024 stellte fest, dass sich 11 von 15 getesteten Gesichtsanonymisierungsmethoden — darunter Gauß-Unschärfe und Verpixelung — zumindest teilweise rückgängig machen ließen, weil sie identifizierende Informationen nur verbergen, statt sie zu entfernen. (Quelle: Fantômas, PoPETS 2024.) Eine Methode aus dem Jahr 2025 geht noch weiter und nutzt ein Diffusionsmodell, um gaußsch unscharf gemachte Gesichter unter Wahrung der Identität wiederherzustellen. (Quelle: arXiv 2506.12344.)
Unumkehrbare Schwärzung: massive Kästen für das Bild, echtes Entfernen für die Metadaten
Die Lösung ergibt sich unmittelbar aus dem Problem. Überdecken Sie für die sichtbare Hälfte Gesichter und Identifikatoren mit einem massiven, deckenden Kasten, sodass die Pixel darunter in der Kopie, die Sie weitergeben, schlicht verschwunden sind — nichts zum Rekonstruieren. Für die unsichtbare Hälfte löschen Sie die Metadaten tatsächlich, statt darauf zu vertrauen, dass eine Plattform es für Sie erledigt. Erledigen Sie beides, und überprüfen Sie es.
Warum auf dem eigenen Computer und nicht mit einem Online-Blur oder EXIF-Entferner
Es ist verlockend, ein Foto in ein webbasiertes „Gesichtsunschärfe“- oder „EXIF-entfernen“-Werkzeug einzufügen. Doch bedenken Sie, was das bedeutet: Um ein sensibles Foto zu schützen, haben Sie gerade das Original — Gesichter, GPS und alles — auf den Server eines anderen hochgeladen. Das ist das Gegenteil von Datenschutz. Occlira erledigt beides — Gesichter mit einem massiven Kasten überdecken und das EXIF entfernen — lokal, ohne etwas hochzuladen. Es auf dem eigenen Rechner zu erledigen hält die Originaldatei lokal, ohne Konto und ohne Upload — aus demselben Grund ist die Verarbeitung auf dem Gerät auch für Dokumente und Audio die sicherere Standardwahl. Was auf Ihrem Gerät bleibt, können Sie genau nachlesen auf unserer Seite Daten- & Datenschutzpraktiken.
So machen Sie Gesichter unkenntlich und entfernen EXIF vor dem Teilen — Schritt für Schritt
- Gesichter auf dem eigenen Computer erkennen. Öffnen Sie das Foto in einem Werkzeug, das die Gesichtserkennung lokal ausführt, damit das sensible Bild nie an einen Webdienst hochgeladen wird. Lassen Sie es in einem ersten Durchgang jedes Gesicht automatisch finden und markieren.
- Jedes Gesicht und jeden Identifikator mit einem deckenden Kasten überdecken. Keine Unschärfe und kein Mosaik — ein massiver Kasten. Überdecken Sie jedes Gesicht und auch die unauffälligeren Identifikatoren, die ein Detektor nicht erkennt: Nummernschilder, Dienstausweise und Lanyards, Hausnummern, Bildschirme, Dokumente auf einem Schreibtisch sowie Spiegelungen in Fenstern oder Brillen.
- Sicherstellen, dass die Schwärzung unumkehrbar ist. Der Sinn des Kastens ist, dass die Pixel darunter in der Kopie, die Sie weitergeben, verschwunden sind — nicht ein Filter, der sich zurücknehmen lässt. Wenn Ihr Werkzeug eine umkehrbare Unschärfe anwendet, stellen Sie sie für alles, was Sie veröffentlichen, auf eine massive Maske um.
- Standort- und EXIF-Metadaten entfernen. Das sichtbare Gesicht zu entfernen ändert nichts an den unsichtbaren Metadaten. Löschen Sie in einem separaten Schritt die GPS-Koordinaten, Kamerahersteller, -modell und -seriennummer, Zeitstempel und den Bearbeitungsverlauf, die in der Datei eingebrannt sind.
- Die exportierte Kopie überprüfen. Öffnen Sie die bereinigte Datei erneut und prüfen Sie zweierlei: dass kein Gesicht wiederherstellbar ist und dass ein EXIF-Betrachter zeigt, dass die Metadaten leer sind. Verlassen Sie sich nicht darauf — vergewissern Sie sich.
- Das Original privat halten. Geben Sie nur die exportierte Kopie weiter. Bewahren Sie das unangetastete Original — mit seinen Gesichtern und Metadaten intakt — auf Ihrem eigenen Rechner auf.
Prüfliste vor dem Teilen
- Jedes Gesicht mit einem deckenden Kasten überdeckt — keine umkehrbare Unschärfe und kein Mosaik.
- Nummernschilder, Ausweise, Bildschirme, Dokumente und Spiegelungen ebenfalls mit einem Kasten überdeckt.
- GPS-/Standortdaten entfernt.
- Kamerahersteller, -modell, -seriennummer und Zeitstempel entfernt.
- Die exportierte Datei in einem EXIF-Betrachter erneut geprüft — die Metadaten sind leer.
- Original privat gehalten; nur die bereinigte Kopie wird weitergegeben.
Erledigen Sie es auf dem Gerät mit Occlira
Occlira behebt beide Hälften des Fotorisikos in einem einzigen Durchgang auf dem Gerät. Es erkennt Gesichter lokal und bietet drei Maskierungsstile — Unschärfe, Mosaik oder einen massiven Kasten — und lässt Sie einen Kasten über alles ziehen, was der Detektor übersehen hat. Weil sich Unschärfe und Mosaik rückgängig machen lassen, wählen Sie für alles, was Sie veröffentlichen, den massiven Kasten. Im selben Schritt entfernt es die GPS- und EXIF-Metadaten — Standort, Kamerahersteller/-modell und Zeitstempel — und lässt Ihre Originaldatei unangetastet, indem es eine bereinigte Kopie zum Weitergeben exportiert. Nichts wird hochgeladen, und es gibt kein Konto.
Es ist Teil eines umfassenderen Werkzeugkastens für das Gerät, der auch Word, PDF und Excel schwärzt und Namen aus Audio herauspiepst — alles lokal. Ein ehrlicher Hinweis, derselbe, den wir auch anderswo verwenden: Der umkehrbare Anonymisierungsmodus von Occlira für Text ist eine Pseudonymisierung, sodass dieses Ergebnis weiterhin ein personenbezogenes Datum ist. Doch ein deckender Kasten auf einem Foto und ein entfernter EXIF-Block sind von Natur aus unumkehrbar — genau das, was Sie für ein Bild wollen, das Sie gleich veröffentlichen. Occlira hilft Ihnen, das richtig zu machen; es ist keine Garantie, und Sie prüfen jedes Ergebnis.
Häufig gestellte Fragen
Oft ja. Unschärfe und Verpixelung verbergen identifizierende Details nur, statt sie zu entfernen, sodass sie sich wiederherstellen lassen. Forscher haben öffentliche Werkzeuge entwickelt, die Verpixelungen rückgängig machen (Bishop Fox’ Unredacter, Depix), und neuronale Netze haben mosaisierte und unscharf gemachte Gesichter mit hohen Trefferquoten wiedererkannt. Eine Methode aus dem Jahr 2025 stellt sogar gaußsch unscharf gemachte Gesichter so gut wieder her, dass sich Personen erneut identifizieren lassen. Betrachten Sie Unschärfe als kosmetisch, nicht als Schwärzung.
Nicht zuverlässig. Weil Unschärfe umkehrbar ist, ist die sichere Wahl für alles, was Sie veröffentlichen, ein massiver, deckender Kasten über dem Gesicht — die Pixel darunter werden aus der geteilten Kopie entfernt, sodass es nichts zu rekonstruieren gibt.
Einen massiven Kasten. Der Sicherheitsforscher Dan Petro, der ein Werkzeug zum Rückgängigmachen von Verpixelungen entwickelt hat, bringt es unmissverständlich auf den Punkt: Verwenden Sie schwarze Balken und „keine Verpixelung, keine Unschärfe, kein Verwischen, kein Verwirbeln“. Unschärfe und Mosaik wirken auf einen Menschen anonymisiert, lassen sich aber per Software rückgängig machen.
Ein erkennbares Gesicht ist stets ein personenbezogenes Datum. Zu einem biometrischen Datum der besonderen Kategorie wird es erst, wenn es „mit speziellen technischen Verfahren verarbeitet“ wird, „die die eindeutige Identifizierung“ einer Person ermöglichen — etwa, wenn eine Gesichtserkennung darauf angewendet wird (DSGVO Erwägungsgrund 51). Die britische ICO trifft für die UK-DSGVO dieselbe Unterscheidung. So oder so ist ein Gesicht wirklich sensibel.
Ja. Die GPS-Koordinaten sind eines der EXIF-Felder, sodass das Entfernen der EXIF-Metadaten den Standort zusammen mit Kamerahersteller, -modell, -seriennummer und Zeitstempeln entfernt. Es ist ein eigener Schritt neben dem Überdecken von Gesichtern — Sie müssen beides tun.
Die meisten großen Plattformen entfernen EXIF beim Hochladen, doch das ist uneinheitlich, außerhalb Ihrer Kontrolle und ändert nichts an den sichtbaren Gesichtern in der Aufnahme — und Sie mussten das Original ohnehin zuerst auf deren Server hochladen. Ist ein Foto sensibel, entfernen Sie die Metadaten selbst, auf Ihrem eigenen Rechner, bevor es irgendwohin gelangt.
Ein Screenshot verwirft tatsächlich das EXIF der Originaldatei, da er Pixel erfasst, statt die Datei zu kopieren. Doch es ist ein verlustbehafteter Notbehelf: Er mindert die Qualität, fügt womöglich eigene Metadaten hinzu und — entscheidend — ändert nichts an den Gesichtern oder Identifikatoren, die im Bild weiterhin sichtbar sind.
Ja — und das sollten Sie auch. Ein sensibles Foto in einen Online-„Blur“- oder „EXIF-Entferner“ hochzuladen ist das Gegenteil von Datenschutz. Occlira erledigt beides auf Ihrem eigenen Computer: Es erkennt und überdeckt Gesichter (verwenden Sie für alles, was Sie veröffentlichen, einen massiven Kasten) und entfernt die GPS-/EXIF-Metadaten, lässt Ihr Original unangetastet und lädt nichts hoch.
Schwärzen Sie ein Foto richtig
Überdecken Sie Gesichter mit einem echten Kasten und entfernen Sie die Metadaten — auf Ihrem eigenen Computer. 14 Tage kostenlos unter Windows und macOS.
Mehr: lokale vs. Cloud-Schwärzung · für Journalisten · wie Ihre Daten gehandhabt werden