Een foto van je ontbijt, geplaatst vanaf je eigen keuken. Een selfie voor een karakteristiek gebouw in je buurt. Een vakantiekiekje met prachtige natuur op de achtergrond. Voor jou zijn het prettige herinneringen die je deelt met vrienden. Voor iemand met de juiste tools zijn het potentieel een nauwkeurige kaart van waar jij bent, wanneer je er bent, en hoe je dagelijkse routines eruitzien.
Geotagging is de techniek waarbij locatiegegevens worden gekoppeld aan digitale foto’s. Bijna iedereen doet het, en de meeste mensen weten er maar weinig van. De risico’s zijn reeel en worden alleen maar groter naarmate AI-geolocatietechnologie toegankelijker wordt.
Wat is geotagging en hoe werkt het?
Moderne smartphones, tablets en steeds meer camera’s voegen automatisch locatiegegevens toe aan elke foto die je maakt. Die gegevens worden opgeslagen in de EXIF-metadata van het bestand: een laag van technische informatie die voor de meeste gebruikers onzichtbaar is, maar die door elk standaard hulpprogramma kan worden uitgelezen.
Een EXIF-tag kan bevatten:
- GPS-coordinaten met een nauwkeurigheid van enkele meters
- De naam van het apparaat dat de foto heeft gemaakt
- Het tijdstip van de opname, inclusief tijdzone
- In sommige gevallen de hoogte boven zeeniveau
Dat betekent dat een foto die je deelt, zolang de metadata intact is, letterlijk je woonadres, je kantoor of je favoriete cafe kan onthullen aan iedereen die het bestand opvraagt en de juiste software gebruikt.
Wat sociale mediaplatforms doen met je metadata
De meeste grote platforms, waaronder Instagram, Facebook, Twitter en TikTok, strippen al jaren de EXIF-metadata van geupploade foto’s. Ze doen dit deels om opslagruimte te besparen, deels uit privacyoverwegingen. Wanneer je een foto uploadt naar Instagram, verdwijnen de GPS-coordinaten voordat het bestand voor anderen zichtbaar is.
Dat klinkt geruststellend, en voor directe metadatarisico’s is het dat ook. Maar het lost het onderliggende probleem niet op.
Het beeld zelf bevat informatie.
Visuele geolocatie: de onzichtbare risicofactor
Een AI-systeem voor beeldgeolocatie heeft geen EXIF-metadata nodig om te bepalen waar een foto is genomen. Het werkt op basis van visuele kenmerken: de architectuur van gebouwen, de inrichting van straten, de specifieke vorm van een brug, de manier waarop beplanting langs een weg staat, het type straatmeubilair.
Het Nederlandse landschap is in dit opzicht bijzonder goed herkenbaar. Grachtenpanden in Amsterdam, de karakteristieke dijkhuizen in Zeeland, de specifieke betonnen geluidswallen langs snelwegen, de breedte en plaatsing van fietspaden: al deze elementen vormen een visuele vingerafdruk van locaties die een goed getraind geolocatiemodel met grote nauwkeurigheid kan identificeren.
GeoPin doet precies dit. Op basis van de open Mapillary-database en modellen als CosPlace kan GeoPin een foto matchen aan een locatie, zelfs als alle metadata verwijderd is. Dat is nuttig voor verificatiewerk en journalistiek onderzoek, maar het illustreert ook de bredere uitdaging: als een systeem als GeoPin dit kan, kunnen andere systemen dat ook.
Meer achtergrond over hoe geolocatiesystemen omgaan met privacy en welke wettelijke kaders van toepassing zijn, vind je in onze post over GDPR en privacy-first geolocatie.
Concrete risico’s in de praktijk
Inbraak bij “we zijn op vakantie”-posts
Dit is het meest geciteerde voorbeeld, en het is nog steeds relevant. Een publiek zichtbare reeks vakantiefotos is niet alleen een aankondiging dat je er niet bent. Het onthult ook je woonadres via de locaties die je normaal gesproken plaatst. Wie je dagelijkse routinefotos ziet, weet waar je woont en wanneer je weg bent.
Stalking en ongewenste aandacht
Voor publieke figuren, journalisten en activisten is visuele geolocatie een specifiek risico. Zelfs als ze bewust geen locatietags toevoegen, kunnen details in de achtergrond van een foto hun vaste verblijfplaats of werklocatie onthullen. Een raam met een karakteristiek zicht, een herkenbare straathoek, een specifieke combinatie van gebouwen in de verte: dat is voldoende voor een geolocatiemodel.
Verkenning voor gerichte oplichting
Bij gerichte phishingaanvallen of social engineering is contextinformatie waardevol. Als een aanvaller weet welk kantoor je gebruikt, welke buurt je in woont en hoe je dagelijks patroon eruitziet, kan hij geloofwaardige, op maat gemaakte aanvalsvectoren opbouwen.
Het Nederlandse juridische kader
Locatiegegevens worden onder de Algemene Verordening Gegevensbescherming (AVG) beschouwd als persoonsgegevens wanneer ze herleidbaar zijn tot een specifiek individu. Het verwerken van die gegevens vereist een grondslag, en voor commercieel gebruik of surveillance zonder toestemming is die grondslag in de meeste gevallen afwezig.
Voor Nederlandse gebruikers betekent dit dat platforms en apps die locatiedata verzamelen of verwerken, gebonden zijn aan strenge eisen. Maar de AVG regelt niet wat iemand doet met foto’s die je zelf publiek hebt geplaatst. Als jij een foto publiceert op een openbaar profiel, en iemand gebruikt die foto om jouw locatie te herleiden via visuele herkenning, valt dat buiten het bereik van de wetgeving die het plaatsen van die foto reguleerde.
Dit is een juridisch grijsgebied dat steeds relevanter wordt naarmate geolocatietools breder beschikbaar komen.
Hoe je jezelf beschermt
Volledig beschermd zijn is niet realistisch als je actief foto’s deelt op sociale media. Maar je kunt het risico aanzienlijk verminderen.
Schakel geotagging uit op je smartphone. Op zowel iOS als Android kun je de locatietoegang voor de camera-app beperken of volledig uitschakelen. Hierdoor worden geen GPS-coordinaten opgeslagen in de EXIF-data van nieuwe foto’s.
Wees bewust van visuele context. Denk na over wat er op de achtergrond van je foto’s te zien is. Herkenbare geveldetails, straatnaamborden, specifieke architectuur of kenmerkend straatmeubilair zijn even informatief als een GPS-pin.
Gebruik privacyinstellingen actief. Beperk de zichtbaarheid van historische foto’s tot vrienden in plaats van openbaar. Voor platforms die metadata bewaren in het originele bestand, gebruik een metadata-stripping tool voordat je deelt.
Verspreid je locatiepatroon niet. De combinatie van meerdere foto’s is gevaarlijker dan een enkele opname. Wie jouw gebruikelijke locaties kan reconstrueren op basis van een reeks posts, weet meer dan wie een enkele opname bekijkt.
Wat dit betekent voor verificatiewerk
De keerzijde van geotaggingrisico’s is dat dezelfde technologie waardevol is voor legitiem verificatiewerk. Journalisten, fact-checkers en onderzoeksjournalisten gebruiken visuele geolocatie om de authenticiteit van beelden te controleren en misleidende claims te weerleggen.
Als een foto beweert te zijn genomen op een bepaalde locatie in Nederland, kan een systeem als GeoPin die claim snel verifiëren of weerleggen. Onze handleiding voor OSINT-gebruik van geolocatietools beschrijft hoe verificatieprofessionals deze technologie inzetten.
Voor de verificatie van beelden die circuleren op sociale media in een nieuwscontext is deze combinatie van visuele herkenning en metadata-analyse ook relevant, zoals we uitleggen in onze post over verificatie van sociale mediabeelden.
De balans: nuttig instrument, reeel risico
AI-geolocatie is neutraal als technologie. Dezelfde capaciteit die het mogelijk maakt om misleidende foto’s te ontmaskeren, maakt het ook mogelijk om het privacygevoelige locatiepatroon van een individu te reconstrueren. Het verschil zit in het gebruik en de intentie.
Voor Nederlandse gebruikers, die gemiddeld meer privacybewust zijn dan het Europese gemiddelde, is dit bewustzijn vaak al aanwezig rondom EXIF-metadata. Maar bewustzijn over EXIF-metadata is niet hetzelfde als bewustzijn over visuele geolocatierisico’s. Het tweede is minder zichtbaar en minder eenvoudig te mitigeren.
De praktische conclusie is eenvoudig: behandel elke publiek geplaatste foto als potentieel geoloceerbaar, ongeacht of je bewust een locatietag hebt toegevoegd. De achtergrond van je foto vertelt zijn eigen verhaal.
Benieuwd hoe krachtig visuele geolocatie werkelijk is? Probeer de GeoPin API en ontdek hoe nauwkeurig AI-geolocatie werkt voor het Nederlandse landschap, volledig privacy-first en AVG-conform.