Hoe zie ik waar een foto genomen is? GPS-locatie uitlezen

De vraag hoe kan ik zien waar een foto is genomen komt vaak op in situaties waar het om meer gaat dan nieuwsgierigheid. Je vindt een afbeelding online, krijgt een foto toegestuurd van een gebeurtenis of je wilt zelf weten of een herinnering echt op die plek is ontstaan. In de meeste gevallen hangt het antwoord niet af van wat je met het blote oog ziet, maar van technische informatie die mogelijk in het bestand zelf is opgeslagen. Moderne smartphones en camera’s schrijven bij het maken van een foto automatisch metadata weg, een soort digitale voetafdruk. Daarin kan onder meer de GPS-positie staan, het tijdstip van opname, het gebruikte apparaat, de lensinstellingen en soms zelfs de richting waarin is gefotografeerd. Heeft de foto die informatie behouden, dan kun je die locatie teruglezen. Is de metadata verwijderd, gecomprimeerd of nooit vastgelegd, dan blijft er niets over om op terug te vallen. Dat onderscheid is cruciaal, want het is verleidelijk om aan te nemen dat een foto altijd een locatie onthult. In de praktijk is dat lang niet altijd het geval en juist dat verschil tussen wat mogelijk is en wat daadwerkelijk aanwezig is, bepaalt of je een antwoord krijgt.

Die informatie wordt meestal opgeslagen in EXIF, een standaard voor metadata in beeld- en videobestanden. Bij foto’s in JPG of HEIC is EXIF de plek waar GPSLatitude en GPSLongitude worden bewaard, vaak aangevuld met GPSAltitude, de tijdzone en een tijdstempel. XMP en IPTC kunnen aanvullende beschrijvingen bevatten, maar het zijn de EXIF-tags die het meest relevant zijn voor locatiebepaling. Niet elke camera schrijft GPS weg. Veel oudere toestellen hebben geen ingebouwde ontvanger, en zelfs bij moderne telefoons kan locatie aan- of uitgezet zijn per app. Zelfs als de GPS aan staat, kan de nauwkeurigheid variëren van enkele meters tot tientallen meters afhankelijk van satellietontvangst, gebouwen en instellingen. Een ander punt is dat metadata niet onveranderlijk is. Bewerken, bijsnijden, opslaan in een andere app of uploaden naar sociale media kan tags verwijderen of overschrijven. Daardoor kan een foto die oorspronkelijk wel een locatie bevatte, op het moment dat je hem onder ogen krijgt, die informatie al kwijt zijn.

In de praktijk check je dit eerst op je eigen apparaat. Op iOS kun je in Foto’s de foto openen, naar beneden scrollen en kijken of er een locatiekaartje wordt getoond. Op Android verschilt dit per fabrikant, maar via de bestandsdetails of een galerij-app met metadata-ondersteuning kun je EXIF inzien. Op een computer zijn er mogelijkheden in Windows via Eigenschappen en Details, op macOS via Finder en de Info-weergave, en met gratis tools of browsers die EXIF tonen. Dat werkt prima voor een snelle blik, maar het geeft meestal een beknopte weergave en geen garantie dat je alles ziet. Bovendien zie je zo niet of de metadata later is aangepast, wat voor journalistiek, juridisch of forensisch gebruik een belangrijk verschil is. Voor een betrouwbaar overzicht is een gestructureerde extractie nodig die alle tags toont, inclusief verborgen of niet-standaard velden, en die dit vastlegt op een reproduceerbare manier.

Het probleem is dat veel mensen onbewust de locatie kwijtraken. WhatsApp, Instagram, Facebook en andere platforms comprimeren afbeeldingen en strippen standaard locatiegegevens uit privacyoverwegingen. Een screenshot van een foto bevat vrijwel nooit GPS, alleen de pixels van het scherm. Ook het opslaan van een foto via AirDrop of e-mail kan leiden tot verlies van metadata, afhankelijk van de instellingen. Dat betekent dat je bij een ontvangen foto vaak te maken hebt met een bestand dat al is aangepast. Zonder de originele versie is het technisch onmogelijk om locatiegegevens te reconstrueren die er nooit meer zijn. Je kunt hoogstens indirecte aanwijzingen verzamelen, zoals tijdstempel, apparaatinformatie of visuele herkenningspunten. Dat is geen bewijs van locatie, maar een indicatie die samen met andere elementen kan helpen.

Voor situaties waar documentatie en reproduceerbaarheid tellen, is een forensische benadering nuttig. Een platform als FilesAudit kan een geüpload bestand analyseren en alle technische metadata extraheren, inclusief EXIF, GPS, XMP en IPTC, en dit combineren met cryptografische hashes zoals SHA-256 en MD5. Die hashes fungeren als een digitale vingerafdruk: verandert ook één bit in het bestand, de hash verandert. Zo kun je vastleggen wat er op een bepaald moment in het bestand zat en of het later is gewijzigd. De analyse wordt vastgelegd in een professioneel PDF-rapport met tijdstempel, wat vooral waardevol is in audits, journalistiek of bij twijfel over manipulatie. FilesAudit bepaalt daarbij niet zelf of een foto legaal of authentiek is, het documenteert alleen wat technisch aanwezig is. Dat onderscheid is belangrijk, want juridische conclusies vereisen altijd menselijke beoordeling en context.

Een concreet voorbeeld maakt het verschil duidelijk. Stel je ontvangt een JPG van een vermeend incident en je wilt weten of de locatie klopt. Met een snelle check op je telefoon zie je misschien geen locatie. Via een gedetailleerde extractie zie je dat de EXIF wel GPS bevat, maar dat de Make en Model tag wijzen op een ander apparaat dan de afzender beweert. De tijdstempel in EXIF valt buiten de periode van het incident en de hash wijkt af van een eerder gedeelde versie. Dat zijn technische feiten, geen oordeel. Ze geven wel een solide basis om verder onderzoek te starten. Voor dit soort werk is het fijn dat FilesAudit meer dan tweehonderd formaten ondersteunt, van JPG en HEIC tot RAW, video en documenten, en dat je via de volledige lijst van ondersteunde formaten kunt controleren of jouw type bestand wordt geanalyseerd.

Wanneer er geen GPS in de metadata staat, zijn er nog andere sporen die kunnen