Metadaten sind die Aufzeichnung, die eine Datei über sich selbst führt. Bei einem Foto können sie angeben, welches Gerät es wann und wo aufgenommen hat und welches Programm es gespeichert hat. Sie lassen sich aber leicht entfernen und ändern – lesen Sie also zusammen, was vorhanden ist und was fehlt.
EXIF enthält Gerätehersteller und Modell, Aufnahmezeit, Belichtungseinstellungen und GPS-Position; XMP kann die Bearbeitungssoftware und den Bearbeitungsverlauf enthalten. KI-Generatoren hinterlassen mitunter den Prompt oder den Namen des Werkzeugs. Origma liest diese Felder und vermerkt im Beweisregister, in welche Richtung jedes von ihnen weist.
Die meisten Messenger und sozialen Netzwerke entfernen zum Schutz der Privatsphäre beim Hochladen Standort- und Gerätedaten und komprimieren Fotos neu. E-Mail-Anhänge und Original-Downloads aus der Cloud behalten Metadaten oft bei. Dasselbe Foto kann also je nach Weg, auf dem es Sie erreicht hat, sehr unterschiedliche Belege tragen.
Eine Aufnahmezeit, die nicht zur Speicherzeit oder Zeitzone passt, oder eine Bearbeitungssoftware, die nicht zur Kamera passt, gibt Anlass zur Prüfung. Auch ein Standort, der vom angegebenen Ort abweicht, sollte geprüft werden. Eine falsch gestellte Geräteuhr oder normale Retusche können jedoch dieselben Spuren erzeugen.
Jeder kann Metadaten mit einem Werkzeug bearbeiten; ihr Vorhandensein beweist also nicht, dass ein Foto echt ist, und ihr Fehlen nicht, dass es gefälscht ist. Origma stuft eine Datei nie allein wegen fehlender Metadaten als KI ein. Die Ergebnisse sind Wahrscheinlichkeitseinschätzungen, keine amtlichen Gutachten und kein rechtlicher Beweis – lesen Sie sie mit Herkunftssignaturen und Pixelanalyse.
Dieser Text ist allgemeine Orientierung, keine Rechtsberatung. Ein Prüfergebnis ist eine wahrscheinlichkeitsbasierte Einschätzung, kein Beweis.