Privater Fototeilen-Guide: persönliche Fotos sicher halten

Persönliche Fotos privat zu teilen bedeutet: EXIF-Daten entfernen (GPS-Koordinaten, Kameraseriennummer, Zeitstempel), im Browser mit AES-256-GCM verschlüsseln bevor Sie hochladen, einen Dienst nutzen, bei dem der Schlüssel ausschließlich im URL-Fragment liegt, und den Link auf 24 Stunden mit Einzeldownload-Limit ablaufen lassen. Vermeiden Sie soziale Medien und gängige Cloud-Dienste für alles, das Sie nicht in einer Datenverletzungs-Schlagzeile sehen möchten — iCloud Photos, Google Photos und Facebook scannen hochgeladene Bilder mit Machine Learning für eigene Zwecke. Ein Zero-Knowledge-Übertragungsdienst wie HexaTransfer, Tresorit Send oder ein Proton-Drive-Freigabelink gibt Ihnen die Kontrolle, die Standard-Freigaben nicht bieten.

Warum Standard-Fototeilen Privatsphäre opfert

Die bequemen Optionen geben still und heimlich mehr preis, als die meisten Menschen ahnen:

• iCloud Photos ist im Ruhezustand verschlüsselt, aber Apple hält die Schlüssel, sofern Sie nicht Advanced Data Protection aktivieren. Ohne ADP kann Apple Ihre Fotos auf gültige US-Behördenanfragen herausgeben.
• Google Photos scannt jeden Upload für Content-Indexierung (Gesichter, Objekte, Orte) und integriert die Ergebnisse in Ihre Kontosuche.
• Facebook/Instagram laden Fotos auf Meta-Server hoch, entfernen EXIF aus der angezeigten Version, behalten aber das Original und können Bilder unter weitreichenden Nutzungsbedingungen für ML-Training verwenden.
• iMessage und WhatsApp sind bei der Zustellung E2EE, aber die Telefone der Empfänger sichern in iCloud bzw. Google Drive, oft ohne Verschlüsselung beim Backup-Anbieter.
• SMS und E-Mail sind über den größten Teil ihres Wegs im Klartext.

Für Urlaubsfotos ist das in Ordnung. Für medizinische Scans, intime Bilder oder alles, wofür Sie Geld zahlen würden, es privat zu halten, ist es nicht akzeptabel.

EXIF vor dem Teilen entfernen

Jedes Foto von einem modernen Smartphone enthält EXIF-Metadaten:

• GPS-Koordinaten auf etwa 5 Meter genau.
• Kameramarke, -modell und Seriennummer.
• Zeitstempel einschließlich Zeitzone.
• Verwendete Bearbeitungssoftware.
• Besitzername auf manchen Kameras.

Ein Foto Ihres Kindes im Garten verrät jedem die Heimadresse — bis hin zum Baum, neben dem es steht. Vor dem Teilen:

• iPhone: Einstellungen → Datenschutz → Ortungsdienste → Kamera → Nie, oder das „Optionen"-Umschalter im Teilen-Menü nutzen, um „Standort" pro Freigabe zu deaktivieren.
• Android: Kamera-App-Einstellungen → Standort-Tags → Aus.
• Desktop: exiftool -all= foto.jpg unter Mac oder Linux. Windows: Rechtsklick → Eigenschaften → Details → Eigenschaften entfernen.
• Batch: exiftool -all= -overwrite_original *.jpg verarbeitet einen ganzen Ordner.

Tools wie ExifCleaner (macOS/Windows) und Metadata Cleaner (Linux, in Tails vorinstalliert) bieten eine GUI-Oberfläche.

Vor dem Upload verschlüsseln

Standard-Fotodienste verschlüsseln im Ruhezustand mit anbieterseitigen Schlüsseln — d. h. deren Mitarbeiter, deren Unterverarbeiter und Behörden mit gültigen Beschlüssen können auf den Klartext zugreifen. Clientseitige Verschlüsselung behebt das.

So sieht es in der Praxis aus:

1. Sie ziehen ein Foto in den Browser.
2. JavaScript generiert einen zufälligen 256-Bit-AES-GCM-Schlüssel via crypto.getRandomValues().
3. Die Datei wird im Browser vor dem Upload verschlüsselt.
4. Der Chiffretext wird auf den Server hochgeladen; der Schlüssel verbleibt im URL-Fragment.
5. Der Browser des Empfängers liest den Schlüssel aus dem Fragment und entschlüsselt lokal.

Dienste, die das korrekt umsetzen: HexaTransfer, SwissTransfer E2EE-Tier, Tresorit Send, Proton Drive Shared Links, Mega.nz. Dienste, die es nicht tun: Google Photos, iCloud Photos (ohne ADP), Dropbox-Freigabelinks, Flickr.

Ablaufzeiten sinnvoll wählen

Ein Freigabelink, der ewig gilt, ist eine Datenschutz-Zeitbombe. Sinnvolle Standards:

• Familien-Schnappschüsse: 7 Tage.
• Fotos von Kindern oder Minderjährigen: 24–72 Stunden.
• Medizinische Bilder (Dermatologie-Fotos, Scans): 24 Stunden, Einzeldownload.
• Intime Bilder: 1 Stunde, Einzeldownload. Überlegen Sie, ob Sie diese überhaupt digital teilen sollten.
• Ausweisfotos für Onboarding: 24 Stunden, Einzeldownload.

Kombinieren Sie Ablauf mit einem Download-Limit. Ein Einzeldownload-Link, der zwei Downloads verzeichnet, ist ein eindeutiges Signal, dass der Link abgefangen wurde.

Passwortschutz zusätzlich zum Link

Das URL-Fragment ist der Schlüssel, jeder mit dem Link kann ansehen. Ein Passwort fügt einen zweiten Faktor hinzu: Der Angreifer benötigt Link und Passwort, idealerweise über verschiedene Kanäle übermittelt.

Worauf Sie achten sollten:

• PBKDF2-HMAC-SHA-256 mit mindestens 600.000 Iterationen oder Argon2id.
• Ein 12+ Zeichen langes Zufallspasswort aus einem Passwort-Manager, nicht „Familie2025".
• Passwort über einen anderen Kanal — Signal wenn der Link per SMS gesendet wurde, iMessage wenn der Link per E-Mail ging, schriftlich wenn Sie es genau nehmen.

Brute-Force-Resistenz hängt von der Passwort-Entropie ab, nicht nur von der KDF. Eine vierstellige PIN fällt in Sekunden, egal wie viele Iterationen verwendet werden.

Wo welche Plattform steht

Ein schneller Überblick für fotos-spezifisches Teilen:

| Dienst | E2EE | EXIF entfernt | Ablaufende Links | Kostenlos | |--------|------|---------------|------------------|-----------| | iCloud Photos | Nur mit ADP | Nein | Ja (geteilte Alben) | 5 GB | | Google Photos | Nein | Nein | Begrenzt | 15 GB (geteilt mit Gmail) | | Apple iCloud Shared Albums | Nein | Nein | Nein | Inbegriffen | | Dropbox Links | Nein | Nein | Ja (kostenpflichtig) | 2 GB | | WeTransfer | Nein | Nein | Ja (7 Tage) | 2 GB/Übertragung | | SwissTransfer | Optional | Nein | Ja (max. 30 Tage) | 50 GB/Übertragung | | Tresorit Send | Ja | Nein | Ja (7 Tage) | 5 GB/Übertragung | | HexaTransfer | Ja | Nein | Ja (24 Stunden) | 10 GB/Übertragung |

„EXIF entfernt" ist fast überall Nein — das ist Ihre Aufgabe vor dem Upload.

Live-Alben und laufendes Teilen

Einzelne Datei-Links funktionieren für einmalige Freigaben. Für „hier sind alle Urlaubsfotos" oder „Familienfotos aus dem Jahr" brauchen Sie ein anderes Muster:

• Proton Drive Freigegebener Ordner — clientseitig verschlüsselt, passwortschützbar, ablaufend.
• Tresorit Freigegebener Ordner — Zero-Knowledge, granulare Zugriffskontrolle, Enterprise-Features.
• Cryptomator über beliebiger Cloud (Dropbox, Google Drive, OneDrive) — Sie verschlüsseln einen lokalen Ordner, synchronisieren den Chiffretext, teilen nur das Vault-Passwort mit Vertrauenspersonen.
• Selbstgehostetes Nextcloud mit Ende-zu-Ende-Verschlüsselung für Familien mit Heimserver.

Für ein Reisealbum, das mit der erweiterten Familie geteilt wird, ist ein Tresorit- oder Proton-Drive-Ordner mit 30-Tage-Ablauf und einem geteilten Passwort eine vernünftige Lösung. Für Kinderfotos speziell: Erwägen Sie, die Cloud ganz zu umgehen — ein lokaler Fotorahmen oder USB-Sticks, die persönlich weitergegeben werden, sind Low-Tech und lecksicher.

Vor dem Posten in sozialen Medien bereinigen

Manchmal posten Sie öffentlich. Den Schaden begrenzen:

• EXIF entfernen (jede große Plattform entfernt beim Upload etwas, aber vertrauen Sie dem nicht).
• Fotos zu Hause vermeiden, sofern Sie nicht bereit sind, den sichtbaren Hintergrund mit Ihrer Adresse zu verknüpfen.
• Auf Spiegelungen, Bildschirme und Dokumente im Hintergrund achten.
• Bei Kindern: Rücken- oder Seitenaufnahmen erwägen. Gesichter sind biometrische Identifikatoren, die sich nicht ändern.
• Berechtigungen prüfen: „Nur Freunde" erodiert über Zeit; öffentliche Posts leben ewig.
• Bedenken Sie, dass jeder Betrachter einen Screenshot machen kann. Einmal geteilt, lassen sich digitale Fotos nicht mehr zurückrufen.

Ein Workflow für sorgfältige Eltern

Für Eltern, die Kinderfotos mit Großeltern teilen möchten, ohne Big Tech zu füttern:

1. Fotos mit deaktiviertem Standort-Tagging aufnehmen.
2. Kurze Prüfung, um alle zu entfernen, die die Heimadresse, das Autokennzeichen oder die Schule zeigen.
3. Ausgewählte Dateien in einen clientseitig E2EE-verschlüsselten Übertragungsdienst ziehen.
4. 72-Stunden-Ablauf und Passwort setzen.
5. Link per iMessage/Signal senden, Passwort über einen separaten Kanal (Telefonanruf).
6. Großeltern laden herunter und speichern lokal; Cloud-Dienst löscht automatisch.
7. Kein Datensatz verbleibt bei Dritten über kurzen Chiffretext hinaus.

Dauert etwa 90 Sekunden pro Freigabe. Hält Familienfotos aus der nächsten Google-Photos-Datenverletzung heraus.

In der Praxis anwenden

Ein clientseitig E2EE-Transfer mit EXIF-Bereinigung, kurzer Ablaufzeit und Passwortschutz gibt Ihnen Cloud-Komfort ohne Cloud-Exposition. Für die meisten persönlichen Foto-Freigaben ist das die richtige Abwägung.

Auf hexatransfer.com testen — kostenlos, ohne Konto, bis 10 GB.