Auf r/unpopularopinion gibt es einen Beitrag mit über sechstausend Upvotes, der sagt: „Die meisten Menschen mögen eigentlich nicht reisen, sie mögen es, gereist zu sein." Die Kommentare sind voll von Menschen, die dieses Muster kennen. Die Planung ist stressig, die Flughäfen sind elend, der Jetlag ist real. Aber die Erinnerungen, die Geschichten, die Karte der besuchten Orte – die zählen. Für viele Menschen ist die Dokumentation des Reisens genauso bedeutsam wie die Reise selbst.
Das schafft ein echtes Problem. Wenn man eine Aufzeichnung seiner Reisen haben möchte, erwarten die meisten Apps, dass man ihnen Live-Standortdaten freigibt. Sie führen GPS-Tracking im Hintergrund aus, während man sich bewegt, und protokollieren die Koordinaten auf einem Server. So funktioniert Polarsteps: Man startet eine Reise, die App folgt einem, und die Route erscheint in Echtzeit auf einer Karte. Es ist effektiv. Es ist auch eine erhebliche Menge an Standortdaten, die man an eine dritte Partei weitergibt.
Aber hier ist etwas, das die meisten Menschen nicht wissen: Man hat wahrscheinlich bereits eine vollständige Reisedokumentation auf dem Smartphone. Jedes jemals aufgenommene Foto enthält die genauen GPS-Koordinaten des Aufnahmeorts. Man braucht keine App, die einen im Hintergrund verfolgt, um Reisen zu dokumentieren. Man muss nur die Daten lesen, die die Kamera bereits geschrieben hat.
Jedes Mal, wenn man ein Foto mit dem Smartphone aufnimmt, tut die Kamera etwas leise Nützliches: Sie prüft den GPS-Chip, bestimmt die genaue Position und schreibt diese Koordinaten in die Bilddatei. Das geschieht im Hintergrund, ohne Benachrichtigung, jedes Mal, wenn man auf den Auslöser drückt.
Die Daten werden in einem Format namens EXIF – Exchangeable Image File Format – gespeichert. EXIF ist im Grunde ein Metadatenblock, der in die Bilddatei selbst eingebettet ist. Er erfasst das Kameramodell, Belichtungszeit, Blende, ISO, Datum und Uhrzeit auf die Sekunde genau und – am wichtigsten für Reisen – Breiten- und Längengrad. Die GPS-Genauigkeit liegt im Freien typischerweise bei fünf bis zehn Metern, was mehr als präzise genug ist, um eine bestimmte Straße, ein Wahrzeichen oder ein Viertel zu identifizieren.
Ein einzelner EXIF-GPS-Eintrag sieht etwa so aus: 41 Grad 53 Minuten 30 Sekunden nördlicher Breite, 12 Grad 29 Minuten 39 Sekunden östlicher Länge. Das ist das Kolosseum in Rom. Das Smartphone schrieb diese Koordinate automatisch in die Fotodatei, und das tut es für jedes Außenfoto, seitdem der Standortdienst für die Kamera aktiviert wurde – wahrscheinlich seit Jahren.
Das kumulative Ergebnis ist eine bemerkenswert detaillierte Reisedokumentation. Bei Fotos von einer Japan-Reise 2022 protokollierte das Telefon Koordinaten in Tokio, Kyoto, Osaka und an jedem Halt dazwischen. Bei einer Fahrt durch die schottischen Highlands sind für jedes Foto an einem Aussichtspunkt oder einer Mittagspause der genaue Standort erfasst. Die Daten sind bereits vorhanden, in Dateien, die man besitzt, gespeichert auf einem Gerät, das man kontrolliert.
Es lohnt sich zu verstehen, was Fotos über einen wissen, denn die Breite der EXIF-Daten ist oft überraschend. Ein typisches Foto, das mit einem iPhone aufgenommen wurde, enthält:
GPS-Koordinaten und Zeitstempel zusammen erschaffen etwas Mächtigeres als jedes einzeln. Mit Koordinaten weiß man, wo man war. Mit Zeitstempeln weiß man, wann man dort war. Kombiniert rekonstruieren sie nicht nur, welche Orte man besucht hat, sondern die Reihenfolge und den zeitlichen Ablauf der Bewegungen. Eine Folge von Fotos an einem einzigen Tag erzählt eine Geschichte: Frühstück in einem Café am Hafen um 8:47 Uhr, die Kathedrale um 10:15 Uhr, ein Park auf dem Hügel um Mittag, ein Restaurant im alten Viertel um 19:30 Uhr. Das ist ein Reisetagebuch, automatisch geschrieben, ohne jegliche Eingabe.
Der Reise-App-Markt hat sich auf zwei grundlegend unterschiedliche Ansätze zur Dokumentation von Reisen konsolidiert. Das Verständnis des Unterschieds ist wichtig, da die Datenschutzimplikationen sehr verschieden sind.
Das ist das von Polarsteps und ähnlichen Apps verwendete Modell. Man installiert die App, startet eine Reise, und die App verfolgt kontinuierlich den Standort im Hintergrund über das GPS des Telefons. Die Koordinaten werden in regelmäßigen Abständen protokolliert und auf die Server des Unternehmens hochgeladen. Das Ergebnis ist eine detaillierte Routenlinie auf einer Karte, die genau zeigt, wo man gegangen, gefahren oder gesegelt ist.
Die erzeugten Daten sind umfangreich. Eine zweiwöchige Reise könnte Tausende von Standortdatenpunkten erzeugen. Diese Daten werden auf den Servern des Unternehmens gespeichert, was Funktionen wie geräteübergreifende Synchronisierung und das Teilen mit Freunden ermöglicht.
Das alternative Modell verfolgt den Standort überhaupt nicht. Stattdessen liest es die GPS-Daten, die die Kamera bereits in die Fotos eingebettet hat. Es gibt keinen Hintergrundprozess, kein kontinuierliches Standortprotokoll und keine an einen Server übertragenen Daten. Die App liest einfach Metadaten aus Dateien, die bereits auf dem Gerät vorhanden sind.
Das Ergebnis ist weniger granular als Echtzeit-GPS-Tracking. Man erhält die spezifischen Standorte, an denen man Fotos gemacht hat, keine kontinuierliche Route dazwischen. Für die meisten Reisenden ist das jedoch mehr als ausreichend. Wenn man Fotos am Flughafen, im Hotel, im Museum, im Restaurant und am Strand gemacht hat, sagen diese fünf Datenpunkte, wo man an diesem Tag war. Die Lücken dazwischen – die Taxifahrt, der Spaziergang zurück zum Hotel – sind ohnehin nicht besonders interessant zu dokumentieren.
Der Datenschutzunterschied zwischen diesen beiden Modellen ist erheblich.
Wenn man einen dauerhaften GPS-Tracker verwendet, erzeugt man einen kontinuierlichen Strom von Standortdaten und sendet ihn an die Server eines Unternehmens. Diese Daten offenbaren mehr als nur den Urlaubsplan. Sie offenbaren Schlafgewohnheiten (wenn man nachts aufhört, sich zu bewegen), tägliche Routinen (wenn man die App zu Hause verwendet) und den Echtzeit-Aufenthaltsort in sensiblen Momenten.
Das ist kein theoretisches Anliegen. Standortdaten waren wiederholt in realen Datenschutzvorfällen involviert. Im Jahr 2018 enthüllte Stravas globale Heatmap versehentlich die Standorte und Patrouillenrouten von Militärstützpunkten, indem sie zeigte, wo Soldaten mit GPS-Uhren liefen. Im Jahr 2023 zeigten Forscher, dass anonymisierte Standortdatensätze mit überraschender Leichtigkeit de-anonymisiert werden können – nur vier raumzeitliche Datenpunkte reichten aus, um 95 % der Personen in einem Datensatz von 1,5 Millionen Menschen eindeutig zu identifizieren.
Fotobasiertes Reise-Tracking umgeht das vollständig. Die GPS-Daten in den Fotos müssen das Gerät nie verlassen. Eine App, die EXIF-Daten lokal liest, kann eine vollständige Reisekarte erstellen, ohne eine einzige Netzwerkanfrage zu stellen.
GPS-Koordinaten aus einem Foto auszulesen ist unkompliziert. Das Interessante ist, was man aus Tausenden von Fotos über mehrere Jahre ableiten kann.
Ein Fotobibliothek, die fünf Jahre Reisen umfasst. Die Rohdaten sind eine Sammlung von GPS-Koordinaten mit Zeitstempeln. Daraus kann ein Algorithmus auf dem Gerät bestimmen:
Die Flugerkennung ist in der Praxis besonders clever. Wenn die Fotos zeigen, dass man um 6 Uhr in Manchester und um 11 Uhr in Barcelona war, ist die einzig vernünftige Erklärung, dass man geflogen ist. Ein Algorithmus kann die Abflug- und Ankunftsstädte identifizieren und als Flug protokollieren – alles ohne eine einzige Buchungsreferenz einzugeben oder ein E-Mail-Konto zu verbinden. Über Jahre von Fotos entsteht so eine überraschend vollständige Fluggeschichte.
Diese gesamte Analyse kann vollständig auf dem Gerät stattfinden. Moderne Telefone haben mehr als genug Rechenleistung, um Zehntausende von Fotos zu scannen und ihre EXIF-Daten in Minuten zu extrahieren.
Fairerweise muss man zugeben, was der retroaktive Ansatz nicht kann. Wenn man eine gezeichnete Route wünscht, die genau die Straße zeigt, die man durch die Toskana gefahren ist, gibt fotobasiertes Tracking das nicht – es zeigt Pins an den Orten, wo man angehalten und Fotos gemacht hat. Die Straße zwischen diesen Pins ist abgeleitet, nicht aufgezeichnet.
Man verliert auch die Reisetagebuch-Komponente. Apps wie Polarsteps erlauben es, an jedem Stop Notizen zu schreiben: was man gegessen hat, wie das Wetter war, den Namen des Barmanns, der den Küstenweg empfohlen hat. Fotobasiertes Tracking liefert Standorte und Zeiten, keine Geschichten.
Schließlich gibt es auch Abdeckungslücken. Wenn man eine Stadt besucht hat, aber nie ein Foto gemacht hat – vielleicht war man nur auf einem Zwischenstopp, das Telefon war tot, oder man wollte einfach nicht fotografieren – erscheint dieser Besuch nicht in einer fotobasierten Reisekarte.
Wenn man ein Reisetagebuch führen möchte, ohne Standortdaten an Dritte weiterzugeben, ist hier ein praktischer Rahmen:
Dieser Ansatz bietet die Vorteile eines Reise-Trackers – eine Karte, Statistiken, eine Aufzeichnung aller besuchten Orte – ohne neue Standortdaten zu erstellen, ohne Hintergrundprozesse und ohne etwas zu übertragen.
Der Reise-App-Markt hat weitgehend angenommen, dass die Verfolgung des Standorts eine Voraussetzung für die Dokumentation von Reisen ist. Das ist es nicht. Die Kamera hat jahrelang still und leise ein Reisetagebuch erstellt und präzise Koordinaten in jedes aufgenommene Foto eingebettet. Das Einzige, was fehlte, war eine Möglichkeit, diese Daten zu lesen und als Karte darzustellen.
Beim nächsten Mal nach einer Reise, wenn man sie auf einer Karte sehen möchte, zuerst in der Kamera-Rolle nachschauen. Das gesuchte Reisetagebuch könnte bereits geschrieben sein.