Vad är metadata och vad avslöjar ditt foto om dig?

Det här överraskade mig när jag verkligen satte mig in i det. Du tar ett foto med telefonen. Du stänger av platsåtkomst i Instagram innan du postar det. Du tror att du har täckt dina spår.

Men fotofilen har redan dina GPS-koordinater inbakade. Direkt i filen. Instagram läser dem från filen innan det ens frågar om platstillstånd.

Det är metadata. Och det är värt att förstå.

Om du aldrig har grävt i det här är den här artikeln för dig.

Vad är metadata?

Metadata är data om data. I fotosammanhang är det all information som din kamera eller telefon automatiskt lägger till i en fotofil när du tar bilden.

Fotot i sig — pixlarna, färgerna, bilden — är datan. Metadata är allt annat som filen bär med sig.

De flesta fotofiler använder en standard som kallas EXIF, som står för Exchangeable Image File Format. Den utvecklades på 1990-talet för digitalkameror och är nu inbyggd i nästan varje foto som tas med en smartphone.

Vad finns det egentligen där inne?

Mer än de flesta förväntar sig.

Plats. Om din telefon har GPS-åtkomst när du tar fotot lagras latitud och longitud i filen. Precisionen räcker för att identifiera din hemadress, din arbetsplats eller ett specifikt rum i en byggnad. En serie foton berättar en detaljerad historia om var du har varit och när.

Datum och tid. Den exakta tidsstämpeln lagras, inklusive tidzon. Inte bara dagen — ner till sekunden.

Enhetsinformation. Märke och modell på kameran eller telefonen, programvaruversion och ibland en unik enhetsidentifierare.

Kamerainställningar. Bländare, slutartid, ISO, brännvidd, vitbalans. Användbart för fotografer, men också en del av det fingeravtryck en fil bär.

Redigeringshistorik. Vissa appar skriver till EXIF-data när du redigerar ett foto och loggar vilken programvara som användes och när.

Det är mycket information för något som de flesta bara ser som en bild.

Vem kan läsa det här?

Alla som har filen.

När du skickar ett foto via WhatsApp kan mottagaren öppna filegenskaperna och se dina GPS-koordinater, din enhetsmodell och den exakta tidsstämpeln. Det är inget hack eller något speciellt knep — det räcker att öppna en fil och läsa vad som finns där.

När du laddar upp ett foto till Google Foton, Facebook, Instagram eller iCloud läser dessa plattformar EXIF-data innan de gör något annat med bilden. Det är så Google Foton vet var fotot togs utan att du berättat det. Det är så Instagram kände till din plats trots att du sagt nej i appen.

Vissa plattformar tar bort EXIF-data innan de visar foton offentligt. Twitter gör det, liksom Signal. Andra behåller dem. De flesta användarvillkor ger plattformar vidsträckta rättigheter att använda all data som är kopplad till dina uppladdningar.

Påverkar det din integritet?

Ja, på sätt som lätt underskattas.

Ett enda foto avslöjar var någon befann sig vid ett specifikt tillfälle. Ett helt fotoarkiv avslöjar var någon bor, arbetar, reser, vem de spenderar tid med och hur deras vardag ser ut. Den informationen har ett verkligt värde för annonsörer. Den har också verkliga konsekvenser för den personliga säkerheten i vissa situationer.

Ansiktsigenkänning lägger till ytterligare ett lager. När du laddar upp foton med ansikten använder plattformar som Google och Meta dem för att bygga eller utöka igenkänningsmodeller. Ditt ansikte, och ansiktena på personerna i dina foton, blir en del av ett dataset. Någonstans har du gett ditt samtycke till detta i ett användarvillkorsdokument. De flesta har inte läst det.

Vad kan du göra åt det?

Några praktiska alternativ.

Ta bort EXIF innan du delar. Det finns appar som tar bort metadata från foton innan du skickar dem. På iPhone erbjuder delning via den inbyggda Foton-appen möjligheten att ta bort platsdata. På Android varierar detta beroende på tillverkare.

Stäng av platsåtkomst för kameraappen. Det förhindrar att GPS-koordinater läggs till från första början. Dina foton kommer fortfarande ha tidsstämplar och enhetsinformation, men ingen plats.

Tänk igenom vad du laddar upp och var. Att dela ett foto via en meddelandeapp skiljer sig från att ladda upp det till en plattform med en annonsmodell. Filen hamnar hos olika personer och system.

Vad gör PixelUnion med din metadata?

Vi lagrar den eftersom den är användbar för dig. Metadata är anledningen till att du kan söka i ditt arkiv efter datum, plats eller enhet. Det är grunden för tidslinjvyer och kartor. Det är ditt, inte vårt.

Vi använder inte din metadata för att bygga annonsprofiler. Det finns inga annonser på PixelUnion. Dina GPS-koordinater korsrefereras inte med marknadsföringsdatabaser. Datan förblir kopplad till dina foton och tjänar dig.

Ansiktsigenkänning på PixelUnion körs på vår infrastruktur och delas inte med tredje part. Vi använder inte dina foton eller tillhörande metadata för att träna AI-modeller.

Om du vill ha detaljerna om hur europeisk integritetslagstiftning ramar in allt detta täcker GDPR-artikeln de rättigheter du har och vad de faktiskt innebär i praktiken.

Funderar du mer generellt på var dina foton hamnar? Vår kollega har sammanställt en praktisk guide om hur man byter bort Big Tech helt, med konkreta alternativ för varje tjänst.