Urheberrecht, EXIF-Metadaten und Datenschutz bei Bildern

Jedes Foto trägt mehr Informationen mit sich, als das Bild selbst zeigt. In der Datei stecken unsichtbare Metadaten: das Kameramodell, das Aufnahmedatum, die Belichtungseinstellungen und bei Smartphones oft die exakten GPS-Koordinaten des Aufnahmeorts. Gleichzeitig ist jedes Bild urheberrechtlich relevant, sowohl die eigenen Aufnahmen als auch fremde Bilder, die man verwenden möchte. Beim Formatwechsel von PNG zu JPG berühren sich diese beiden Themen. Dieser Text ordnet die technische und rechtliche Lage allgemein ein und ersetzt keine individuelle Rechtsberatung.

Was EXIF-Metadaten alles speichern

EXIF steht für Exchangeable Image File Format und ist der Standard, in dem Kameras und Smartphones Zusatzinformationen in eine Bilddatei schreiben. Diese Daten sind im Bild nicht sichtbar, lassen sich aber mit jedem Bildbetrachter oder Auslese-Tool öffnen. Der Umfang ist beachtlich.

Typische EXIF-Felder umfassen Hersteller und Modell der Kamera, Brennweite, Blende, Belichtungszeit, ISO-Wert, Datum und Uhrzeit sowie, bei aktivierter Ortung, Geokoordinaten mit Längen- und Breitengrad. Manche Geräte ergänzen Seriennummern oder Software-Versionen. Für Fotografen sind diese Daten nützlich, für die Veröffentlichung im Netz sind einige davon problematisch.

GPS in Fotos: das unterschätzte Risiko

Das größte Datenschutzrisiko liegt in den Geokoordinaten. Ein Smartphone speichert standardmäßig den Aufnahmeort metergenau. Lädst du ein solches Foto unverändert in ein Forum, einen Marktplatz oder ein soziales Netzwerk, das die Daten nicht entfernt, kann jeder mit Zugriff die Koordinaten auslesen und auf einer Karte anzeigen lassen.

Nach der Datenschutz-Grundverordnung sind personenbezogene Daten alle Informationen, die sich auf eine identifizierbare natürliche Person beziehen. Ein Aufnahmeort, der den Wohnsitz einer Person preisgibt, fällt in diese Kategorie. Wer Bilder anderer Personen veröffentlicht, sollte die Ortsdaten daher konsequent entfernen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Was beim Umwandeln mit den Metadaten passiert

Hier wird der Formatwechsel relevant. PNG und JPG nutzen unterschiedliche Container für Metadaten. PNG legt Textinformationen in eigenen Chunks ab, JPG nutzt EXIF- und XMP-Segmente. Beim Umwandeln werden diese Strukturen nicht eins zu eins übersetzt. In der Praxis bedeutet das: Klassische EXIF-Felder gehen beim Konvertieren häufig verloren, weil der Konverter sie nicht überträgt.

Browserbasierte Konverter erzeugen das JPG meist aus den reinen Pixeldaten, die der Browser nach dem Dekodieren im Speicher hält. Diese Pixeldaten enthalten keine EXIF-Informationen. Das daraus erzeugte JPG ist deshalb in der Regel metadatenfrei. Was bei anderen Anwendungen ein Nachteil wäre, ist für den Datenschutz ein Gewinn: Die Umwandlung wirkt nebenbei als Metadaten-Bereinigung.

Quelle	Typischer EXIF-Erhalt	Datenschutz-Wirkung
Original-Smartphone-JPG	voll, inklusive GPS	hohes Risiko bei Upload
PNG aus Screenshot	meist kein GPS	gering
Browser-Konvertierung zu JPG	keine EXIF-Daten	bereinigt
Profi-Software mit Profil-Erhalt	EXIF wird übertragen	Risiko bleibt

Die Grafik zeigt das Muster: Ein unbearbeitetes Smartphone-Foto trägt Dutzende Felder mit sich, eine Pixel-basierte Konvertierung im Browser hinterlässt davon praktisch keines. Wer Metadaten gezielt loswerden will, kann diesen Nebeneffekt bewusst nutzen.

Urheberrecht an Bildern: Lichtbildwerk und Lichtbild

Sobald ein Foto entsteht, ist es in Deutschland geschützt, ohne Anmeldung, ohne Vermerk, ohne Gebühr. Das Urheberrechtsgesetz unterscheidet dabei zwei Stufen. Anspruchsvolle, gestalterische Aufnahmen gelten als Lichtbildwerke nach UrhG §2 und genießen den vollen Werkschutz. Einfache Fotos ohne besondere Schöpfungshöhe, etwa ein schneller Schnappschuss oder ein Produktfoto, sind als Lichtbilder nach UrhG §72 geschützt.

Der praktische Unterschied liegt vor allem in der Schutzdauer, der Schutz selbst greift in beiden Fällen. Für den Alltag heißt das: Es gibt praktisch kein eigenes Foto, das man bedenkenlos kopieren dürfte, nur weil es ein simpler Schnappschuss ist. Auch das einfachste Bild gehört seinem Urheber.

Kategorie	Rechtsgrundlage	Beispiel
Lichtbildwerk	UrhG §2	gestaltete Porträt- oder Landschaftsaufnahme
Lichtbild	UrhG §72	Produktfoto, Beweisfoto, Schnappschuss

Nutzungsrechte und Lizenzen bei fremden Bildern

Der Schutz fremder Bilder ist die Kehrseite des eigenen Schutzes. Ein Bild aus einer Suchmaschine, von einer Website oder aus einem sozialen Netzwerk darf nicht ohne Weiteres verwendet werden, auch nicht für nichtkommerzielle Zwecke. Maßgeblich ist die Lizenz, also die ausdrückliche Erlaubnis des Rechteinhabers.

Stockfoto-Plattformen vergeben definierte Lizenztypen, die festlegen, wofür ein Bild genutzt werden darf und ob eine Urhebernennung nötig ist. Freie Lizenzen wie Creative Commons reichen von sehr offen bis stark einschränkend, oft mit Pflicht zur Namensnennung. Wichtig ist die Erkenntnis, dass ein Formatwechsel daran nichts ändert.

Clientseitige Verarbeitung als Datenschutzvorteil

Viele Online-Konverter laden die Bilddatei auf einen fremden Server, verarbeiten sie dort und schicken das Ergebnis zurück. Das bedeutet eine Datenübermittlung: Das Bild verlässt das eigene Gerät und liegt zumindest kurzzeitig bei einem Dritten. Bei Fotos mit personenbezogenen Inhalten oder mit GPS-Daten ist das aus Datenschutzsicht ungünstig, weil eine weitere Stelle Zugriff erhält.

Eine clientseitige Verarbeitung arbeitet anders. Der gesamte Umwandlungsvorgang läuft im Browser des Nutzers, über die Canvas-Funktionen der Webplattform. Die Bilddatei wird nie an einen Server gesendet, sie bleibt auf dem Gerät. png-jpg.de ist nach diesem Prinzip gebaut: Es lädt keine Datei hoch, die Konvertierung passiert lokal im Browser. Damit gibt es schlicht keine Datenübermittlung an Dritte, die datenschutzrechtlich gerechtfertigt werden müsste.

Verarbeitungsmodell	Bild verlässt Gerät?	Datenschutz-Implikation
Server-Konverter	ja, Upload nötig	Übermittlung an Dritten
Clientseitig (Browser)	nein	keine Übermittlung

Für sensible Bilder, etwa Ausweisscans, private Fotos oder geschäftliche Dokumente, ist dieser Unterschied der entscheidende. Was das Gerät nie verlässt, kann unterwegs nicht abgegriffen, gespeichert oder weitergegeben werden.

Eine kurze Checkliste vor dem Veröffentlichen

Bevor ein Bild ins Netz geht, lohnen sich drei Prüfungen. Erstens die Metadaten: Enthält das Foto GPS- oder andere personenbezogene Daten, die niemanden etwas angehen? Falls ja, vor dem Upload entfernen, etwa durch eine Pixel-basierte Konvertierung. Zweitens die Rechte: Stammt das Bild von dir selbst, oder hast du für ein fremdes Bild eine passende Lizenz? Drittens der Verarbeitungsweg: Wenn das Bild sensibel ist, eine lokale, clientseitige Lösung wählen, statt es auf einen fremden Server zu laden.

Diese drei Punkte decken die häufigsten Fallstricke ab, ohne dass man Jurist sein muss. Sie ersetzen im Einzelfall keine rechtliche Beratung, geben aber eine solide Grundlage für den verantwortungsvollen Umgang mit Bildern. Technik und Recht greifen hier ineinander, und ein bewusster Umgang mit Metadaten und Lizenzen schützt sowohl die eigenen Daten als auch die Rechte anderer.