AuditImage
Ratgeber

Was EXIF ist und was es beweisen kann

Die Aufnahmeeinstellungen, die eine Kamera in ein Foto schreibt. Sie告诉你Kameragehäuse, Objektiv, Zeit und Ort, aber jeder kann sie bearbeiten – es handelt sich um eine Selbstauskunft, nicht um einen Beweis.

Woher EXIF kommt

EXIF (Exchangeable Image File Format) wurde 1995 von der Japan Electronic Industries Development Association spezifiziert und wird von praktisch jeder Digitalkamera und jedem Smartphone befolgt. Es übernimmt die Verzeichnisstruktur von TIFF und packt Dutzende bis Hunderte von Tags in einen JPEG-APP1-Bereich, der mit Exif\0\0 beginnt. PNG fügte später einen eXIf-Block hinzu, WebP hat einen EXIF-Block, HEIC speichert es in der meta-Box.

Häufige Felder

Feld Bedeutung
Make / Model Kameramarke und -modell
LensModel Objektiv
DateTimeOriginal Zeitpunkt der Auslösung (Ortszeit, ohne Zeitzonenangabe)
ExposureTime / FNumber / ISOSpeedRatings Verschlusszeit, Blende, Empfindlichkeit
FocalLength Brennweite
GPSLatitude / GPSLongitude Standort
Software Das letzte Programm, das die EXIF-Daten geschrieben hat
Orientation Drehung
MakerNote Herstellerprivate Daten, kann Verschlussanzahl, Fokuspunkte enthalten

Was es Ihnen sagen kann

Ein Foto mit vollständiger EXIF ist in der Regel intern konsistent: ein Canon-Gehäuse mit einem Canon-Objektiv, eine Brennweite innerhalb des Objektivbereichs, DateTimeOriginal gleich DateTimeDigitized, eine MakerNote im Layout des Herstellers. Diese Konsistenz ist die Grundlage dafür, dass etwas „direkt aus einer Kamera" zu kommen scheint.

Was es Ihnen nicht sagen kann

EXIF ist Klartext. Ein einziger exiftool-Befehl setzt jedes Feld auf jeden Wert:

exiftool -Make=Canon -Model="Canon EOS R5" -DateTimeOriginal="2024:05:01 10:00:00" fake.jpg

EXIF ist daher nur „was die Datei über sich selbst sagt", nie „was tatsächlich passiert ist". Für ein Foto mit Kamerafeldern, aber ohne C2PA, lautet AuditImages Urteil: „Kamera- oder Handyaufnahme, laut EXIF" und weist darauf hin, dass es nicht verifiziert werden kann.

Hinweise auf Fälschung

  • Make und Model vorhanden, aber keine Aufnahme-Einstellungen und keine MakerNote: möglicherweise manuell eingegeben.
  • Software zeigt Photoshop, aber es gibt keine XMP-Bearbeitungshistorie.
  • DateTimeOriginal und XMP CreateDate unterscheiden sich um mehr als eine Zeitzone.
  • Ein EXIF-Miniaturbild, dessen Inhalt sich vom Hauptbild unterscheidet: Das Bild wurde ersetzt.
  • Auflösung, die nicht zum Sensor dieses Kameramodells passt.

AuditImage prüft Zeit- und Softwareabweichungen automatisch; der Rest erfordert einen manuellen Vergleich.

Datenschutzhinweis

Die GPS-Felder in EXIF verraten, wo ein Foto aufgenommen wurde. AuditImage markiert GPS, wenn vorhanden. Entfernen Sie es vor dem Teilen mit exiftool -gps:all= photo.jpg oder der Option „Standort entfernen" in Ihrer Handy-Galerie.