--- id: CP-341 slug: geolokalisierung-exif-fotos-soziale-netzwerke lang: de title: Geolokalisierung und Metadaten veröffentlichter Fotos description: Was ein Beitrag in einem sozialen Netzwerk über Arbeitsort und Gewohnheiten von Beschäftigten verrät und welche Schritte diese Preisgabe begrenzen. canonical_url: https://startbrain.io/cyberpedia/de/articles/geolokalisierung-exif-fotos-soziale-netzwerke/ markdown_url: https://startbrain.io/cyberpedia/de/articles/geolokalisierung-exif-fotos-soziale-netzwerke.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, „Geolokalisierung und Metadaten veröffentlichter Fotos“, Cyberpedia, 2026. https://startbrain.io/cyberpedia/de/articles/geolokalisierung-exif-fotos-soziale-netzwerke/ (CC BY 4.0) wing: 5 theme: browse_safely reflex: cr-058 schema: G2 updated: "2026-11-03" translations: de: https://startbrain.io/cyberpedia/de/articles/geolokalisierung-exif-fotos-soziale-netzwerke/ fr: https://startbrain.io/cyberpedia/fr/articles/geolocalisation-exif-photos-reseaux-sociaux/ en: https://startbrain.io/cyberpedia/en/articles/exif-geolocation-social-media-photos/ es: https://startbrain.io/cyberpedia/es/articles/geolocalizacion-exif-fotos-redes-sociales/ sources: - "n": 1 title: "Search Open Websites/Domains: Social Media, Sub-technique T1593.001 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1593/001/ accessed: "2026-11-03" - "n": 2 title: Gather Victim Org Information, Technique T1591 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1591/ accessed: "2026-11-03" - "n": 3 title: Gather Victim Host Information, Technique T1592 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1592/ accessed: "2026-11-03" - "n": 4 title: Privacy and Mobile Device Apps | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/privacy-and-mobile-device-apps published: "2022-12-18" accessed: "2026-11-03" - "n": 5 title: "Social Media: how to use it safely" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/social-media-how-to-use-it-safely published: "2019-01-24" accessed: "2026-11-03" - "n": 6 title: La sécurité sur les réseaux sociaux publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/reseaux-sociaux published: "2019-11-22" accessed: "2026-11-03" - "n": 7 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" --- # Geolokalisierung und Metadaten veröffentlichter Fotos Ein online veröffentlichtes Foto zeigt, was darauf zu sehen ist, verrät aber auch, wo, wann und in welchem Umfeld seine Urheberin oder sein Urheber arbeitet. Soziale Netzwerke enthalten Informationen über eine Organisation, darunter Unternehmensmitteilungen sowie Rollen, Standorte und Interessen ihrer Beschäftigten [1]. Angreifer sehen sie ein, um ihre Annäherungsversuche vorzubereiten. Dieser Artikel behandelt, was Beschäftigte beim Veröffentlichen preisgeben: Arbeitsort, Arbeitszeiten, Geräte, Rolle. Die für dieses Dossier zusammengetragenen Quellen beschreiben diese Preisgabe und die Einstellungen, die sie verringern. Sie gehen weder auf den technischen Inhalt der EXIF-Metadaten einer Bilddatei ein noch darauf, wie die einzelnen Netzwerke diese behandeln. Diese Punkte werden hier daher nicht behauptet. ## In 30 Sekunden - Wo es passiert: in sozialen Netzwerken, wo ein Beitrag Rollen, Standorte und Interessen der Beschäftigten einer Organisation offenlegen kann [1]. - Was der Angreifer will: Details über das Unternehmen und seine Beschäftigten sammeln, um einen Annäherungsversuch gezielter anzulegen [2]. - Der Reflex: Fragen Sie sich vor dem Veröffentlichen, was das Foto oder der Text einer fremden Person über Arbeitsort, Arbeitszeiten oder Organisation verrät. - Wenn es schon passiert ist: Prüfen Sie die Datenschutzeinstellungen [6] und informieren Sie die zuständigen Stellen der Organisation, darunter die Netzwerkadministratoren, falls sensible Informationen offengelegt wurden [7]. ## Direkte Fragen ### Warum interessiert sich ein Angreifer für einen harmlosen Beitrag? Weil Informationen über eine Organisation auch über soziale Netzwerke verbreitet werden: Namen von Abteilungen, Abläufe des Geschäfts, Rollen und Zuständigkeiten wichtiger Beschäftigter [2]. MITRE ordnet dieses Sammeln der Taktik Reconnaissance (Aufklärung) zu [2]. Diese Informationen können den Weg zu weiteren Formen der Aufklärung, zur Erstellung von Konten und zu einem Erstzugriff ebnen, zum Beispiel durch Phishing [2]. ### Was macht der Angreifer mit diesen Informationen? Er kann die Daten passiv einsammeln. Er kann sie auch nutzen, um gefälschte Profile oder Gruppen anzulegen, damit die Opfer bestimmte Informationen preisgeben [1]. MITRE nennt den Fall von EXOTIC LILY, die Daten aus sozialen Netzwerken kopierte, um sich als die ins Visier genommenen Personen auszugeben [1]. ### Können auch die Geräte selbst Informationen verraten? Ja. Informationen über Arbeitsplatzrechner und Geräte eines Opfers (Konfiguration, Betriebssystem, Sprache) können ebenfalls durch online zugängliche Daten offengelegt werden, auch durch soziale Netzwerke [3]. ### Lässt sich dieses Sammeln verhindern? Nicht vollständig. MITRE schreibt, diese Technik lasse sich mit vorbeugenden Kontrollen nicht leicht verhindern, da sie auf Verhalten außerhalb der Abwehrmaßnahmen des Unternehmens beruht. Die Anstrengungen sollten darauf zielen, Menge und Sensibilität der für Dritte verfügbaren Daten zu verringern [1]. Beschäftigte setzen also früher an, bei dem, was sie veröffentlichen. ## So funktioniert es Ein Beitrag hat zwei Teile: das, was man bewusst hineinlegt, und das, was das Gerät oder die App hinzufügt. Zum zweiten Teil dokumentieren die Quellen die Rolle mobiler Apps. Eine App kann Zugriff auf persönliche Daten des Geräts verlangen, darunter Standortdaten. Die Entwickler haben dann Zugang dazu und können sie an Dritte weitergeben, zum Beispiel an Unternehmen für Werbung, die nach Position und Interessen ausgerichtet ist [4]. Manche Apps geben Zugriff auf den ungefähren physischen Standort der Nutzerin oder des Nutzers [4]. Beim sozialen Netzwerk sind die Sichtbarkeitseinstellungen standardmäßig oft sehr offen: Die Daten können mit allen Abonnenten geteilt werden [6]. Selbst in einem Kreis, den man für begrenzt hält, kann ein Beitrag weiterverbreitet oder über das hinaus ausgelegt werden, was der Urheber vorgesehen hatte [6]. ## Was Sie tun Die folgenden Schritte geben die Empfehlungen der Quellen wieder. - Zugriff auf den Standort begrenzen. Für Apps, die ihn benötigen, rät die CISA, den Zugriff auf die Zeiten zu beschränken, in denen die App genutzt wird [4]. Sie empfiehlt, besonders auf Apps zu achten, die auf Kamera, Speicher und Standort zugreifen [4]. - Berechtigungen kontrollieren. Prüfen Sie die Berechtigungen jeder App, entziehen Sie die nicht notwendigen und erwägen Sie, Apps zu löschen, die zu viele Berechtigungen verlangen [4]. - Privatsphäre einstellen. Fragen Sie sich, wer einen Beitrag sehen kann und ob die Optionen so eingestellt sind, dass nur die gewünschten Personen Zugang haben [5]. Prüfen Sie diese Einstellungen regelmäßig erneut, denn sie können ohne Ihr Wissen geändert werden [6]. - Auswählen, was man sagt. Geben Sie keine persönlichen oder sensiblen Informationen weiter, die zum Schaden genutzt werden könnten, und gehen Sie umsichtig vor, wenn Sie über Ihre Arbeit sprechen, denn das kann den Beschäftigten und das Unternehmen schädigen [6]. Das NCSC rät, zwischen dem, was nahestehende Personen wissen müssen, und unnötigen Details zu unterscheiden, die Kriminellen nützen könnten [5]. - Darüber auf dem Laufenden bleiben, was andere über einen sagen: Freunde, Kollegen und Kontakte [5]. - Fragen einer fremden Person zum Unternehmen nicht beantworten. Die CISA rät zu Misstrauen bei Anrufen, Besuchen oder E-Mails, die nach Beschäftigten oder internen Informationen fragen, und dazu, die Identität der Person direkt beim Unternehmen zu überprüfen [7]. ## Die Fallstricke Der erste Fallstrick ist der digitale Fußabdruck, also die Gesamtheit der online verfügbaren Informationen über eine Person. Das NCSC erklärt, dass Kriminelle ihn nutzen können, um eine Identität zu stehlen oder Phishing-Nachrichten überzeugender zu machen [5]. Der zweite ist der falsche Eindruck eines geschlossenen Kreises: Ein Beitrag kann seinem Urheber auch bei einem ausgewählten Publikum entgleiten [6]. Der dritte ist der falsche Gesprächspartner. Ein Angreifer kann sich als neuer Mitarbeiter, Handwerker oder Forscher ausgeben und, wenn er von einer Person nicht genug erfährt, eine andere Person derselben Organisation kontaktieren und sich dabei auf das stützen, was die erste gesagt hat [7]. Veröffentlichte Details können diese Geschichte glaubwürdiger machen. Der vierte betrifft gekaperte Konten: Kontakte können schädliche Inhalte ohne ihr Wissen teilen, vor allem wenn ihr Konto unbemerkt gekapert wurde [6]. Schließlich erlaubt die Verbindung einer App mit einem Konto in einem sozialen Netzwerk der App, Informationen aus diesem Konto zu sammeln, und umgekehrt [4]. Die Quellen raten, die Berechtigungen vor der Zustimmung zu prüfen [4][6]. ## Was tun, wenn ein Beitrag zum Problem wird Um einen peinlichen oder kompromittierenden Beitrag entfernen zu lassen, verweist Cybermalveillance.gouv.fr auf die Hinweise der CNIL [6]. Zum Melden rechtswidriger Inhalte nennt sie die Plattform Internet-signalement.gouv.fr [6]. Wurden sensible Unternehmensinformationen offengelegt, rät die CISA, die zuständigen Stellen der Organisation zu informieren, darunter die Netzwerkadministratoren [7]. ## Quellen 1. MITRE ATT&CK, „Search Open Websites/Domains: Social Media, Sub-technique T1593.001 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1593/001/ (abgerufen am 3. November 2026) 2. MITRE ATT&CK, „Gather Victim Org Information, Technique T1591 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1591/ (abgerufen am 3. November 2026) 3. MITRE ATT&CK, „Gather Victim Host Information, Technique T1592 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1592/ (abgerufen am 3. November 2026) 4. CISA, „Privacy and Mobile Device Apps | CISA“, 18. Dezember 2022. https://www.cisa.gov/news-events/news/privacy-and-mobile-device-apps (abgerufen am 3. November 2026) 5. NCSC (Royaume-Uni), „Social Media: how to use it safely“, 24. Januar 2019. https://www.ncsc.gov.uk/guidance/social-media-how-to-use-it-safely (abgerufen am 3. November 2026) 6. Cybermalveillance.gouv.fr, „La sécurité sur les réseaux sociaux“, 22. November 2019. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/reseaux-sociaux (abgerufen am 3. November 2026) 7. CISA, „Avoiding Social Engineering and Phishing Attacks | CISA“, 1. Februar 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (abgerufen am 3. November 2026) --- Originalquelle: Cyberpedia, die öffentliche Enzyklopädie zu Cybersicherheit und KI von Brain. Kanonische Version: https://startbrain.io/cyberpedia/de/articles/geolokalisierung-exif-fotos-soziale-netzwerke/ Sie dürfen diesen Text unter der Lizenz CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) frei weiterverwenden, sofern Sie „Brain, Cyberpedia“ mit einem Link auf die obige Adresse nennen.