Marketplace & Kleinanzeigen Privatsphäre-Leitfaden

Key Technical Takeaways

• Unbearbeitete JPEG- und HEIC-Fotos von iPhones und Android-Geräten enthalten unverschlüsselte EXIF-, TIFF- und GPS-Metadaten.
• Die Standortkoordinaten sind auf 3 Meter genau und verraten Ihre exakte Hausadresse sowie Aufnahmezeit.
• Während manche Plattformen Galeriefotos bereinigen, übertragen Chat-Apps und E-Mail-Anhänge die Originaldatei unverändert.
• Die rasterbasierte Canvas-Verarbeitung im Browser entfernt 100% der EXIF-Marker ohne Server-Upload.

Die versteckte Gefahr beim Verkauf von Artikeln von Zuhause

Wenn Sie hochwertige Gegenstände wie E-Bikes, Luxusuhren, Gaming-PCs oder Instrumente auf Kleinanzeigen-Portalen inserieren, fotografieren Sie diese meist im Wohnzimmer, Keller oder Garten.

Den meisten Verkäufern ist unbewusst, dass Smartphones jedes Foto automatisch mit hochpräzisen GPS-, GLONASS- und Galileo-Satellitenkoordinaten versehen.

Fragt ein Interessent per E-Mail, WhatsApp (als Datei gesendet) oder Discord nach Detailfotos, wird das Foto oft mitsamt den Positionsdaten übermittelt.

Welche Daten speichert das EXIF-Format?

Das Exchangeable Image File Format (EXIF) bettet technische Aufnahmeparameter in die Bilddatei ein. Wichtige Felder sind:

• GPSLatitude, GPSLongitude & GPSAltitude: Exakte geodätische Position und Höhe.
• GPSTimeStamp & DateTimeOriginal: Sekundengenaue Aufnahmezeit.
• Kameramarke, Modell & Seriennummer: Ermöglicht die geräteübergreifende Zuordnung von Inseraten.
• Eindeutige Bild-ID & Objektivprofil: Hardware-Fingerabdruck Ihres Smartphones.

Warum Sie Plattformen bei der GPS-Löschung nicht vertrauen können

Viele Verkäufer vertrauen darauf, dass Plattformen Bilder automatisch bereinigen. Doch erhebliche Sicherheitslücken bleiben bestehen:

1. Direkte Nachrichten: Verlangen Käufer zusätzliche Bilder von Typenschildern, senden Verkäufer diese oft per Mail oder Cloud-Link, wobei alle EXIF-Tags erhalten bleiben.

2. Software-Regressionsfehler: Social-Media-Netzwerke erlebten wiederholt Ausfälle ihrer Bereinigungs-Pipelines, wodurch Standortdaten temporär öffentlich abrufbar waren.

3. Foren und Spezialbörsen: Nischen-Marktplätze und Diskussionsforen komprimieren Bilder häufig gar nicht und liefern rohe JPEGs direkt über CDNs aus.

Reale Risiken: Gezielte Einbrüche und Stalking

Kriminelle Banden scannen Inserate gezielt nach hochpreisigen Artikeln ab.

Statt ein Treffen zu vereinbaren, lesen Täter die GPS-Daten aus den Bildern aus, lokalisieren das Anwesen via Google Street View und brechen gezielt ein, wenn der Verkäufer abwesend ist.

Zudem sind Einzelpersonen – insbesondere Frauen, die Kleidung verkaufen – erheblichen Stalking-Gefahren ausgesetzt, wenn Fremde vor der ersten Kontaktaufnahme die Wohnadresse kennen.

So bereinigen Sie GPS-Metadaten sofort im Browser

Der sicherste Weg ist das Bereinigen auf dem eigenen Gerät, bevor die Datei hochgeladen oder verschickt wird.

MaskMyBody arbeitet vollständig clientseitig:

1. Der EXIF-Scanner liest JPEG- (APP1) oder HEIC-Header im flüchtigen Browser-RAM und warnt sofort bei erkannten Koordinaten.

2. Das Bild wird auf ein isoliertes HTML5-`<canvas>` gezeichnet, wodurch sämtliche Metadaten-Container automatisch verworfen werden.

3. Beim Klick auf "Sauberes Foto exportieren" entsteht eine frische Bilddatei mit reinen Bildpunkten – frei von GPS, Gerätenummern und Zeitstempeln.

Häufig gestellte Fragen