Sichere IPTC/XMP und EXIF — Verantwortungsvolle Offenlegung 2025

Um Google‑Richtlinien einzuhalten und verantwortungsvoll zu veröffentlichen, braucht es eine klare Metadaten‑Policy. Dieser Artikel zeigt die Achsen für „beibehalten/entfernen/ersetzen“.

Warum jetzt Metadaten‑Ops

Suchmaschinen fördern klare Attribution (Copyright/Urheber/Lizenz) und raten von der Veröffentlichung persönlicher Infos (GPS/Geräte‑IDs) ab. Korrekte Metadaten verbessern sowohl die Suchdarstellung als auch die Verantwortlichkeit.

Interner Link: Image‑SEO‑Grundlagen

Grundpolicy

• Personenbeziehbare EXIF (GPS, Geräte‑IDs etc.) vor dem Veröffentlichen entfernen
• Attributionsfelder via IPTC/XMP behalten (Caption/Creator/License)
• Für Rotation: Autorotate anwenden, dann Drehung in Pixel einbacken (nicht bei Auslieferung auf EXIF verlassen)

Entscheidungstabelle (Beispiel)

• Behalten: IPTC:Creator IPTC:Copyright XMP:UsageTerms XMP:Title XMP:Description
• Entfernen: EXIF:GPS* EXIF:SerialNumber XMP:Device MakerNote
• Ersetzen: XMP:Credit (auf Orga‑Namen normalisieren), XMP:Source (auf kontrollierten Wert normalisieren)

Verwandt: EXIF‑Redaktion und Autorotate, Sichere Metadaten‑Policy

Praktischer Workflow

1. Ingest: Quelle/Rechte in der Caption vermerken
2. Clean: EXIF strippen; nur notwendige IPTC‑Felder behalten
3. Fingerprint: Hash in Dateinamen anhängen (hilft auch beim Cache)
4. Delivery: Origin minimal halten; Kompression/Formatkonvertierung an CDN auslagern
5. Audit: Stichproben gegen Policy‑Drift; bei Bedarf zurückrollen

# Beispiel: minimieren mit exiftool
exiftool -all= -TagsFromFile @ -icc_profile -copyright -artist -overwrite_original *.jpg

Hinweise je Format

• JPEG: ICC und Attribution behalten; Thumbnails als eigene Dateien führen
• PNG: Text‑Chunk‑Bloat beobachten; Unnötiges strippen
• WebP/AVIF: Metadaten‑Unterschiede verstehen; nötigenfalls mit JSON‑LD ergänzen

Audit‑Checkliste

• [ ] Standortdaten vollständig entfernt
• [ ] Hinweise/Terms zur Artikel‑Aussage passend
• [ ] Alt‑Text beschreibt den Inhalt korrekt
• [ ] JSON‑LD (Article/News/FAQ) konsistent zu Bildmetadaten
• [ ] OGP‑Bild: Attribution/Lizenz passend

Häufige Probleme und Fixes

• GPS blieb: -gps:all= ins exiftool‑Profil aufnehmen
• Rotation defekt: nicht nur Autorotate, Drehung in Pixel einbacken
• CDN entfernt Metadaten: Kritische Infos in Bild UND Structured Data duplizieren

Risiko und Zuständigkeit (RACI)

• Risiken
  • Personenbezogene Datenlecks (GPS/Geräte‑IDs/Gesichts‑IDs)
  • Weiterverteilungs/Lizenz‑Konflikte wegen fehlender Attribution
  • Fehlinterpretation bei News/Katastrophenfotos (inkonsistente Caption)
• Rollen (Beispiel)
  • Responsible: Editor (Final Checks)
  • Accountable: Desk/Legal (Policy‑Freigabe)
  • Consulted: Fotograf/Agentur
  • Informed: Delivery/Ops‑Team

Audit‑Prozess (Sample)

1. Sammeln: Nachweise zu Quelle/Lizenz/Porträtrechten anfügen
2. Normalisieren: Encoding/Zeilenumbrüche/Sprach‑Tags korrigieren (XMP:LangAlt)
3. Clean: identifizierende EXIF strippen; benötigte IPTC/XMP wiederherstellen
4. Abgleichen: Caption/Artikel/JSON‑LD konsistent halten
5. Freigeben: Audit‑Log ausstellen (Wer/Wann/Was)

# Audit‑Trail hinzufügen (Pseudo)
exiftool -XMP:History="audited;2025-09-22;editorA" -overwrite_original *.jpg

Policy‑Vorlage (Beispiel)

Zweck: Verantwortungsvolle Offenlegung und Suchqualität
Erforderlich: Creator, Copyright, Title, Description, UsageTerms
Verboten: GPS, SerialNumber, DeviceID, MakerNote, FaceData
Ausnahme: Notfall‑Berichterstattung mit Redaktion‑Freigabe
Aufbewahrung: Originale sicher lagern; Delivery‑Dateien minimal halten

Automatisierung (Node/CLI Pseudo)

import { execa } from 'execa'

async function sanitize(input: string) {
  await execa('exiftool', [
    '-all=',
    '-TagsFromFile', '@',
    '-icc_profile', '-copyright', '-artist',
    '-XMP:Title', '-XMP:Description', '-XMP:Creator', '-XMP:UsageTerms',
    '-overwrite_original', input,
  ])
}

# Bestehendes IPTC auf Vorlagenwerte normalisieren
exiftool -XMP:Credit="ACME Inc." -XMP:Source="ACME Media" -ext jpg ./out

Redaction/Anonymisierung Muster

• Bei Risiko der Gesichts/Personen‑Verknüpfung Kontext in Caption ergänzen und Face‑Recognition‑Tags weglassen
• Interne Tags wie XMP:dn:child nicht für öffentliche Assets exportieren
• Für Thumbnails/OGP Metadaten minimal halten und in HTML‑Body ausreichend erklären

Abgleich strukturierter Daten

• author copyrightHolder license im Article‑JSON‑LD mit IPTC/XMP abgleichen
• thumbnailUrl‑Dateinamen mit IPTC‑Titel/Beschreibung synchron halten
• Für News‑Inhalte newsArticle Typ und dateModified Genauigkeit sicherstellen

Verwandt: Image‑SEO‑Grundlagen, OGP‑Thumbnails

Pre‑Publish‑Review (Auszug)

• [ ] Caption konsistent mit dem Fließtext
• [ ] Terms/Hinweise passend
• [ ] GPS/Serial/MakerNote entfernt
• [ ] Creator/Lizenz zwischen XMP und JSON‑LD konsistent
• [ ] OGP‑Bild‑Attribution korrekt

Ops‑Fallstricke

• Verhunzter Text nach Multi‑Tool‑Edits → vor Verarbeitung auf UTF‑8 und LF normalisieren
• ICC durch CDN‑Re‑Encode verloren → in Bild und JSON‑LD doppeln
• Auslieferung verlässt sich nur auf Autorotate → Drehung in Pixel backen, um Client‑Varianz zu vermeiden

FAQ

F. Ist „alle Metadaten entfernen“ am sichersten?

A. Entfernen Sie Creator/Attribution, schadet das Suche und Verantwortung. Minimum beibehalten.

F. Brauchen OGP‑Bilder auch Metadaten?

A. Minimal im Bild reicht, aber HTML‑Strukturdaten müssen Attribution/Lizenz klar deklarieren.

Zusammenfassung

Metadaten‑Management ist kein „Alles oder Nichts“. Für Balance zwischen Verantwortung und Suchqualität operationalisieren Sie eine Pre‑Publish‑Checkliste und Monitoring für schnelle Korrekturen bei Drift.