Ein Foto vom letzten Urlaub verrät oft mehr, als es sollte. GPS-Koordinaten, Kameraseriennummer, Zeitstempel bis auf die Sekunde, manchmal sogar der Name des bearbeitenden Redakteurs im PDF – all das steckt in den Metadaten, die beim Speichern automatisch mitgeschrieben werden. Wer Dateien teilt, ohne sie vorher zu bereinigen, gibt oft unfreiwillig Standort, Gerätetyp oder Arbeitsumgebung preis. Drei Werkzeuge haben sich für dieses Problem etabliert: ExifTool, ExifCleaner und MAT2 (Metadata Anonymisation Toolkit). Alle drei sind kostenlos, alle drei verfolgen aber einen völlig unterschiedlichen Ansatz. Dieser Vergleich zeigt, welches Tool für Redaktionen, Aktivisten, Unternehmen und Privatpersonen in Österreich 2026 die richtige Wahl ist, mit aktuellen Versionsnummern, echten Sicherheitsvorfällen und einer klaren Kaufempfehlung am Ende.
Der Anlass für diesen Vergleich ist keine akademische Übung: Alle drei Projekte haben zwischen April und August 2026 neue Versionen veröffentlicht, zwei davon mit sicherheitsrelevanten Änderungen. Wer seine Metadaten-Werkzeuge seit Jahren nicht aktualisiert hat, arbeitet möglicherweise mit veralteten Annahmen darüber, was ein Tool leistet und was nicht. Dieser Artikel ordnet die aktuellen Versionen technisch ein, vergleicht Preise, Sicherheit und Praxistauglichkeit und liefert am Ende eine Migrationsanleitung für alle, die das Tool wechseln wollen.
Alle Angaben in diesem Vergleich stammen aus den offiziellen Projektseiten, GitHub- und GitLab-Repositories sowie der öffentlichen CVE-Datenbank, jeweils direkt abgefragt im September 2026. Wo Quellen widersprüchliche Werte lieferten, etwa bei der Einstufung einer Sicherheitslücke, werden beide Werte transparent genannt, statt sich auf eine einzelne Zahl festzulegen.
Warum Metadaten überhaupt ein Datenschutzproblem sind
Metadaten sind die unsichtbaren Beifahrer jeder Datei. Ein Smartphone-Foto enthält standardmäßig EXIF-Daten mit GPS-Position, Kameramodell, Blende, Belichtungszeit und oft auch die Seriennummer des Geräts. Word-Dokumente speichern Autorennamen, Firmennetzwerk-Pfade und Bearbeitungsverlauf. PDFs tragen häufig den Namen der Software, mit der sie erstellt wurden, sowie Metadaten aus früheren Versionen, die eigentlich gelöscht schienen. Für Journalisten, die anonyme Quellen schützen müssen, kann eine einzige unbereinigte Bilddatei die Identität eines Informanten offenlegen. Für Unternehmen kann ein an einen Kunden verschicktes PDF interne Dateipfade oder Mitarbeiternamen preisgeben, was unter der DSGVO als unnötige Verarbeitung personenbezogener Daten gilt.
Die Datenschutz-Grundverordnung behandelt viele Metadatenfelder als personenbezogene Daten, sobald sie sich einer identifizierbaren Person zuordnen lassen, etwa GPS-Koordinaten in Kombination mit einem Namen im Dateipfad. Details zur Definition personenbezogener Daten liefert die offizielle DSGVO-Informationsseite. Wer als Unternehmen in Österreich Dokumente oder Bilder veröffentlicht, sollte Metadaten daher grundsätzlich vor der Weitergabe entfernen, nicht erst nach einem Zwischenfall. Genau hier setzen ExifTool, ExifCleaner und MAT2 an, allerdings mit sehr unterschiedlichen Zielgruppen im Blick.
Wie real dieses Risiko ist, zeigt einer der bekanntesten Fälle der letzten anderthalb Jahrzehnte: 2012 wurde der Software-Unternehmer John McAfee auf der Flucht vor den Behörden in Guatemala aufgespürt, nachdem ein Reporter-Team ein Foto von ihm veröffentlicht hatte, dessen EXIF-Daten die exakten GPS-Koordinaten seines Aufenthaltsorts enthielten. Der Fall wird bis heute in Sicherheitskreisen als Lehrbuchbeispiel dafür zitiert, wie unbedacht geteilte Bilddateien jahrelange Anonymität in Sekunden zunichtemachen können. Genau dieses Muster wiederholt sich seither in kleinerem Maßstab ständig: Immobilienanzeigen mit GPS-Daten, die eine Adresse vor der offiziellen Vermarktung preisgeben, oder interne PDF-Vorlagen, deren Metadaten den vollständigen Netzwerkpfad eines Unternehmensservers verraten.
Die drei Tools im Überblick
ExifTool, entwickelt von Phil Harvey, ist seit über zwei Jahrzehnten der De-facto-Standard zum Lesen und Schreiben von Metadaten. Es handelt sich um ein Kommandozeilen-Tool in Perl, das praktisch jedes gängige Metadatenformat versteht: EXIF, IPTC, XMP, GPS, MakerNotes, ICC-Profile und viele mehr. ExifTool ist so weit verbreitet, dass der Bilderdienst Flickr es laut deutscher Wikipedia zum Parsen der Metadaten hochgeladener Bilder einsetzt. Aktuell liegt die stabile Version bei 13.59, wie die offizielle ExifTool-Webseite ausweist.
ExifCleaner ist eine grafische Oberfläche, die intern auf ExifTool aufbaut, aber für Menschen ohne Terminal-Erfahrung gedacht ist. Das Open-Source-Projekt von Entwickler szTheory bietet Drag-and-drop-Bereinigung für Bilder, Videos und PDFs unter Windows, macOS und Linux. Nach einer mehrjährigen Entwicklungspause erschien 2026 mit Version 4.0 eine komplette Modernisierung, aktuell steht laut GitHub-Repository Version 4.2.1 vom 22. August 2026 bereit.
MAT2 (Metadata Anonymisation Toolkit) verfolgt einen radikaleren Ansatz. Statt Metadaten chirurgisch zu bearbeiten, entfernt MAT2 grundsätzlich alles, was nicht explizit für die Funktion der Datei notwendig ist. Das Python3-Tool von Julien “jvoisin” Voisin wird im Anti-Überwachungs-Umfeld eingesetzt und ist Teil der Werkzeugsammlung, die das Betriebssystem Tails seinen Nutzern empfiehlt. Aktuelle Version laut GitHub-Repository: 0.15.0, veröffentlicht am 4. August 2026 unter der LGPLv3-Lizenz.
ExifTool im Detail: Das Schweizer Taschenmesser der Metadaten
ExifTool ist kein reines Löschwerkzeug, sondern ein universeller Metadaten-Editor. Wer nur einzelne Felder entfernen will, etwa die GPS-Koordinate, aber das Kameramodell behalten möchte, kommt an ExifTool kaum vorbei. Der Befehl exiftool -all= bild.jpg entfernt sämtliche Metadaten aus einer Bilddatei in Sekundenbruchteilen, während gezielte Befehle wie exiftool -gps:all= bild.jpg nur die Standortdaten löschen. Diese Granularität macht ExifTool zum bevorzugten Werkzeug für Entwickler, die Metadatenverarbeitung in eigene Skripte oder Automatisierungspipelines integrieren wollen.
Die Versionshistorie zeigt aktive Pflege: Version 13.56 vom 15. April 2026 fügte Unterstützung für die neuen Tags der Exif-3.1-Spezifikation hinzu, Version 13.59 vom 27. Mai 2026 wurde explizit als Sicherheitsupdate ausgewiesen. Der inoffizielle GitHub-Spiegel exiftool/exiftool zählt aktuell 5.003 Sterne, was die breite Nutzerbasis unterstreicht. ExifTool steht unter der GNU General Public License zur freien Verfügung, läuft unter Windows, macOS, Linux sowie über inoffizielle Portierungen auch auf Android. Der große Nachteil: Ohne grafische Oberfläche schreckt das Tool Gelegenheitsnutzer ab, die keine Kommandozeile bedienen wollen oder können.
Ein weiterer Grund für die Verbreitung von ExifTool ist seine Rolle als Infrastruktur-Baustein: Zahlreiche andere Programme, darunter ExifCleaner selbst, nutzen ExifTool intern als Verarbeitungs-Engine, statt eine eigene Metadaten-Bibliothek zu schreiben. Das bedeutet in der Praxis, dass ein Sicherheitsproblem in ExifTool sich auf all diese abhängigen Projekte auswirken kann, wie der Sicherheitsvorfall von 2021 später zeigte. Gleichzeitig heißt es aber auch, dass jede Verbesserung an ExifTool, etwa neue Formatunterstützung oder Performance-Optimierungen, automatisch an die gesamte Werkzeugkette weitergereicht wird. Für Redaktionen mit eigener Content-Management-Infrastruktur lohnt sich deshalb ein Blick auf die vollständige Kommandozeilen-Dokumentation, da sich viele Routineaufgaben, etwa das automatische Umbenennen von Dateien nach EXIF-Zeitstempel oder das serienweise Wasserzeichen-Setzen, direkt in ExifTool abbilden lassen, ohne zusätzliche Software zu benötigen.
ExifCleaner im Detail: Die grafische Oberfläche für alle
ExifCleaner übersetzt die Leistungsfähigkeit von ExifTool in eine Oberfläche, die auch ohne technisches Vorwissen bedienbar ist: Dateien per Drag-and-drop hineinziehen, Metadaten werden automatisch entfernt, fertig. Version 4.0 brachte laut Projekt-Changelog fünf neue Datenschutzfunktionen: Erhalt der Bildorientierung, Speichern als Kopie statt Überschreiben, Entfernung erweiterter Dateisystem-Attribute (xattr), Beibehaltung von Zeitstempeln nach Wahl und rekursive Ordnerverarbeitung. Zusätzlich lässt sich jetzt pro verarbeiteter Datei einsehen, welche Metadatenfelder konkret entfernt wurden, eine Transparenzfunktion, die reine Kommandozeilen-Tools selten bieten.
Sicherheitstechnisch hat das Team nachgezogen: Content Security Policy, Electron Fuses, IPC-Validierung, Navigations-Härtung und granulare Berechtigungsgates sind laut Projektdokumentation Teil von Version 4.0. Bemerkenswert ist eine bewusste Design-Entscheidung: Die macOS- und Windows-Builds sind unsigniert, weil ein Apple-Entwicklerzertifikat 99 Dollar pro Jahr kostet und dabei den echten Namen des Zertifikatsinhabers im Gatekeeper-Dialog offenlegt, ein Windows-EV-Zertifikat schlägt mit 200 bis 600 Dollar jährlich zu Buche und verlangt ebenfalls eine verifizierte Identität. Für ein anonym gepflegtes Datenschutz-Tool ist das laut eigener Projektdokumentation ein Tradeoff, den die Entwickler nicht eingehen wollen. Stattdessen veröffentlicht das Projekt SHA-256-Prüfsummen für jedes Release und baut alle Artefakte öffentlich nachvollziehbar über GitHub Actions. Auf GitHub zählt ExifCleaner aktuell 2.661 Sterne und steht unter der MIT-Lizenz.
Die Qualitätssicherung hinter Version 4.0 fällt für ein community-getragenes Projekt ungewöhnlich umfangreich aus: Laut Projektdokumentation durchläuft jedes Release 265 automatisierte Unit-Tests sowie 42 End-to-End-Tests, bevor ein Build veröffentlicht wird. Der Freigabeprozess umfasst zusätzlich manuelle Prüfschritte, etwa das Herunterladen der macOS-Installationsdatei über einen echten Browser, weil sich das Verhalten von Gatekeeper-Warnhinweisen laut Team nicht vollständig automatisiert testen lässt. Die Anwendung unterstützt außerdem 25 Sprachen, was ExifCleaner auch außerhalb englischsprachiger Communities zugänglich macht, ein Detail, das für Redaktionen mit internationalen Teams relevant sein kann.
MAT2 im Detail: Der Maximalist für Journalisten und Aktivisten
MAT2 verfolgt eine andere Philosophie als die beiden anderen Tools. Statt einzelne Metadatenfelder chirurgisch zu bearbeiten, konvertiert oder bereinigt MAT2 Dateien so radikal, dass am Ende möglichst wenig übrig bleibt, was Rückschlüsse auf Herkunft oder Bearbeitungshistorie zulässt. Laut offizieller Formatliste im Projekt-Repository unterstützt MAT2 unter anderem AVI, BMP, EPUB, FLAC, GIF, JPEG, MP3, MP4, die OpenDocument-Formate, PDF, PNG, die Microsoft-Office-Formate DOCX/XLSX/PPTX, SVG, TIFF, WAV, WebP, AVIF und JXL sowie Torrent-Dateien.
Besonders für Redaktionen relevant ist der “Lightweight-Modus”, aktivierbar über den Parameter -L: Standardmäßig verändert MAT2 Dateien teils strukturell, um maximal viele Metadaten zu entfernen, etwa werden Texte in PDFs dadurch nicht mehr markierbar. Der Lightweight-Modus reduziert diese Nebenwirkungen zugunsten etwas weniger aggressiver Bereinigung. MAT2 wird als Kommandozeilen-Tool sowie über Erweiterungen für Dateimanager wie Nautilus genutzt und ist eng mit dem anonymen Betriebssystem Tails verknüpft: Die offizielle Tails-Dokumentation zu Metadaten verweist Nutzer direkt auf MAT2 beziehungsweise dessen grafischen Wrapper “Metadata Cleaner”. Nach der Migration des Quellcodes von der zuvor genutzten GitLab-Instanz 0xacab.org zu GitHub zählt das Projekt aktuell 353 Sterne und steht unter der LGPLv3-Lizenz. Gepflegt wird es von einer einzelnen Kernperson, was Fragen zum Bus-Faktor aufwirft, verglichen mit den größeren Communities hinter ExifTool und ExifCleaner.
Die Projektdokumentation weist außerdem ausdrücklich darauf hin, dass MAT2 zwar sein Bestes gibt, Metadaten mit dem Parameter --show anzuzeigen, dies aber keine Garantie dafür ist, dass eine Datei danach vollständig frei von Metadaten ist. Es gebe schlicht keine zuverlässige Methode, jede denkbare Metadatenform in komplexen Dateiformaten restlos zu erkennen, heißt es im offiziellen Repository. Diese Selbsteinschätzung unterscheidet MAT2 wohltuend von manchen kommerziellen Tools, die absolute Sicherheit versprechen, ohne die technischen Grenzen von Metadatenbereinigung offenzulegen. Für den professionellen Einsatz bedeutet das: MAT2 sollte als eine von mehreren Schutzschichten verstanden werden, nicht als alleinige Garantie für Anonymität.
So finden Sie heraus, welche Metadaten in einer Datei stecken
Bevor überhaupt bereinigt wird, lohnt sich ein Blick darauf, was eine Datei tatsächlich preisgibt. Alle drei Tools bieten dafür einen reinen Anzeigemodus, der nichts verändert. Mit ExifTool zeigt der Befehl exiftool -a -u -g1 datei.jpg sämtliche Metadatenfelder gruppiert nach Kategorie an, inklusive Feldern, die viele grafische Programme standardmäßig ausblenden. Bei MAT2 übernimmt der Parameter --show diese Aufgabe, allerdings mit dem bereits erwähnten Vorbehalt, dass die Anzeige keine vollständige Garantie darstellt. ExifCleaner zeigt seit Version 4.0 pro Datei eine aufklappbare Liste der entfernten Felder, allerdings erst nach dem Bereinigungsvorgang, nicht vorher.
Für Redaktionen empfiehlt sich ein einfacher Test: ein beliebiges Smartphone-Foto mit aktiviertem GPS durch exiftool -gpslatitude -gpslongitude bild.jpg schicken. In den meisten Fällen erscheinen exakte Koordinaten, die sich direkt in eine Kartenanwendung übertragen lassen. Wer diesen Test einmal selbst durchführt, versteht meist sofort, warum Metadaten-Bereinigung kein optionales Extra, sondern ein notwendiger Schritt vor jeder Veröffentlichung sein sollte. Word- und PDF-Dateien lassen sich ähnlich prüfen: exiftool dokument.docx liefert Autorenname, Firmenangabe und oft auch die Softwareversion, mit der das Dokument zuletzt gespeichert wurde.
Auch Video- und Audiodateien sind betroffen, was in der Praxis häufig übersehen wird. Eine mit dem Smartphone aufgenommene Videodatei trägt oft dieselben GPS- und Geräteinformationen wie ein Foto, zusätzlich manchmal Angaben zum verwendeten Mobilfunknetz zum Aufnahmezeitpunkt. Der Befehl exiftool video.mp4 legt auch hier alle vorhandenen Felder offen. Wer Sprachnachrichten oder Podcast-Rohdateien weitergibt, sollte ebenfalls prüfen, ob die verwendete Aufnahme-Software Gerätekennungen oder Kontonamen in die Datei eingebettet hat, ein Feld, das viele Nutzer nicht einmal auf dem Schirm haben.
Metadaten in der Cloud: Warum Online-Konverter riskant sind
Neben den drei hier verglichenen Tools kursieren zahlreiche Webseiten, die versprechen, Metadaten “online und kostenlos” zu entfernen. Aus Datenschutzsicht ist das paradox: Um eine Datei von Metadaten zu befreien, die möglicherweise sensible Standort- oder Identitätsinformationen enthält, lädt man sie zunächst auf einen fremden Server hoch, dessen Betreiber, Speicherort und Löschpraxis in den seltensten Fällen transparent dokumentiert sind. Wer ein Bild zum Schutz einer Quelle bereinigen will, sollte diese Quelle nicht zusätzlich einem unbekannten Cloud-Anbieter offenlegen.
ExifTool, ExifCleaner und MAT2 laufen dagegen alle drei vollständig lokal auf dem eigenen Gerät. Keine Datei verlässt den Computer während der Verarbeitung, was besonders für Journalisten, Anwaltskanzleien und Behörden mit Verschwiegenheitspflichten den entscheidenden Unterschied macht. Für Unternehmen mit Compliance-Vorgaben nach der DSGVO ist die lokale Verarbeitung zusätzlich ein Argument gegenüber der eigenen Rechtsabteilung, da keine Auftragsverarbeitungsvereinbarung mit einem dritten Anbieter notwendig wird, wenn die Bereinigung ausschließlich auf firmeneigener Hardware stattfindet. Wer dennoch eine automatisierte Lösung in der eigenen Cloud-Infrastruktur betreiben möchte, kann ExifTool oder MAT2 problemlos in einem selbst gehosteten Container betreiben, statt Dateien an einen externen Dienst zu senden.
Technische Spezifikationen im direkten Vergleich
Die folgende Tabelle stellt die wichtigsten technischen Eckdaten aller drei Tools gegenüber, basierend auf den offiziellen Projektseiten und Repositories, Stand September 2026.
| Kriterium | ExifTool | ExifCleaner | MAT2 |
|---|---|---|---|
| Aktuelle Version | 13.59 | 4.2.1 | 0.15.0 |
| Letztes Release | 27. Mai 2026 | 22. August 2026 | 4. August 2026 |
| Programmiersprache | Perl | TypeScript / Electron | Python 3 |
| Oberfläche | Kommandozeile | Grafisch (Drag-and-drop) | Kommandozeile + Dateimanager-Erweiterung |
| Lizenz | GNU GPL | MIT | LGPLv3 |
| Plattformen | Windows, macOS, Linux, inoffiziell Android | Windows 10+, macOS 12+, Linux | Linux (primär), Windows/macOS eingeschränkt |
| Ansatz | Selektive Feldbearbeitung | Automatische Vollbereinigung | Radikale Bereinigung/Konvertierung |
| Unterstützte Formate | Sehr breit (Bild, Video, Dokument, Audio, RAW-Formate) | Bilder, Videos, PDFs (via ExifTool-Engine) | ~25 Formatfamilien (Dokument, Bild, Audio, Video, Archiv) |
| GitHub-Sterne | 5.003 (inoffizieller Spiegel) | 2.661 | 353 |
| Signierte Installer | Ja (Perl-Paket) | Nein (bewusste Design-Entscheidung) | Distributions-abhängig (z. B. Debian-Paket signiert) |
| Automatisierbar/Skriptfähig | Ja, sehr granular | Eingeschränkt (GUI-fokussiert) | Ja, über CLI und Python-Bibliothek |
| Ideal für | Entwickler, Power-User, Automatisierung | Alltagsnutzer ohne Terminal | Journalisten, Aktivisten, Whistleblower |
Formatunterstützung und Praxis-Benchmarks
Klassische Geschwindigkeits-Benchmarks im Sinne von Bildern pro Sekunde veröffentlicht keines der drei Projekte offiziell, da die Verarbeitung ohnehin in Millisekunden pro Datei abläuft und für die Praxis kaum relevant ist. Aussagekräftiger sind drei andere Vergleichsdimensionen, jeweils aus offiziellen Quellen belegt: Formatbreite, Update-Frequenz und Community-Größe.
Bei der Formatbreite liegt ExifTool klar vorn: Laut eigener Projektbeschreibung liest und schreibt es Dutzende Metadatenstandards über praktisch alle gängigen Bild-, Video- und Dokumentformate hinweg, inklusive herstellerspezifischer RAW-Formate von Kameras. MAT2 deckt laut seiner offiziellen Formatliste rund 25 Formatfamilien ab, von AVI über EPUB bis ZIP, bewusst fokussiert auf Formate, die in Redaktions- und Aktivisten-Workflows häufig vorkommen. ExifCleaner erbt die Formatunterstützung von ExifTool, beschränkt die Nutzeroberfläche in der Praxis aber auf Bilder, Videos und PDFs.
Bei der Update-Frequenz zeigt sich 2026 ein differenziertes Bild: ExifTool erhielt allein zwischen April und Mai 2026 mehrere Releases, darunter ein explizites Sicherheitsupdate. ExifCleaner sprang nach der langen Pause seit Mai 2021 mit Version 4.0 direkt auf einen modernen Stand und folgte im August 2026 mit dem Patch-Release 4.2.1. MAT2 veröffentlichte Version 0.15.0 im August 2026, nachdem die Vorgängerversion 0.13.5 seit Januar 2025 aktuell war, ein für ein Ein-Personen-Projekt nachvollziehbarer, aber deutlich langsamerer Rhythmus als bei den beiden anderen Tools.
Bei der Community-Größe, gemessen an GitHub-Sternen als grobem Näherungswert für Sichtbarkeit und Nutzerinteresse, liegt ExifTool mit 5.003 Sternen auf dem inoffiziellen Spiegel klar vorn, gefolgt von ExifCleaner mit 2.661 und MAT2 mit 353 Sternen. Wichtig für die Einordnung: MAT2 war bis vor Kurzem auf der GitLab-Instanz 0xacab.org gehostet, die deutlich weniger verbreitet ist als GitHub, weshalb die Sternezahl dort strukturell niedriger ausfällt und nicht direkt mit den beiden anderen, seit jeher auf GitHub gehosteten Projekten verglichen werden sollte. Als reiner Popularitäts-Indikator ist die Kennzahl deshalb nur bedingt aussagekräftig, als Hinweis auf aktive Weiterentwicklung und Fehlerbehebung aber durchaus brauchbar.
Preise und Lizenzkosten im Vergleich
Alle drei Haupttools sind vollständig kostenlos und quelloffen, was sie von kommerziellen Alternativen unterscheidet, die in Redaktionen und Unternehmen ebenfalls im Einsatz sind. Die folgende Tabelle ordnet ExifTool, ExifCleaner und MAT2 gegenüber gängigen kommerziellen und teilkommerziellen Alternativen ein.
| Tool | Preis | Lizenzmodell | Zielgruppe |
|---|---|---|---|
| ExifTool | Kostenlos | GNU GPL, Open Source | Entwickler, technisch versierte Nutzer |
| ExifCleaner | Kostenlos | MIT, Open Source | Privatnutzer, Journalisten ohne CLI-Kenntnisse |
| MAT2 | Kostenlos | LGPLv3, Open Source | Aktivisten, Redaktionen, Tails-Nutzer |
| ImageOptim (macOS) | Kostenlos | Open Source | Web-Entwickler (Fokus Bildkompression, Metadaten als Nebenfunktion) |
| Adobe Bridge | Teil der Creative Cloud (ab ca. 24,19 €/Monat) | Kommerziell, Abo | Kreativagenturen mit bestehendem Adobe-Abo |
| Kommerzielle Batch-Metadaten-Tools für Windows | Meist 20–40 € Einmalkauf | Kommerziell, proprietär | Unternehmen ohne Open-Source-Präferenz |
Für Österreich ergibt sich daraus eine klare Aussage: Wer keine bestehende Adobe-Lizenz hat und keine Spezialfunktionen aus proprietärer Software benötigt, spart sich mit ExifTool, ExifCleaner oder MAT2 laufende Kosten vollständig. Das ist besonders für Vereine, NGOs, freie Journalisten und kleine Redaktionen relevant, die ohnehin mit knappen Budgets arbeiten.
Auch versteckte Folgekosten sollten in die Rechnung einfließen. Kommerzielle Lösungen verlangen meist zusätzliche Lizenzen pro Arbeitsplatz, was bei einem zehnköpfigen Redaktionsteam schnell mehrere Hundert Euro jährlich ausmacht, während die drei hier verglichenen Open-Source-Tools ohne Mengenrabatt-Verhandlung auf beliebig vielen Rechnern gleichzeitig installiert werden dürfen. Der einzige reale Kostenfaktor bei ExifTool und MAT2 ist die Einarbeitungszeit für die Kommandozeile, die sich in Arbeitsstunden niederschlägt, aber keine laufenden Lizenzgebühren nach sich zieht.
Sicherheit: Die CVE-2021-22204-Lücke und ihre Lehren
Auch Metadaten-Tools sind nicht immun gegen Sicherheitslücken, im Gegenteil: Gerade weil sie darauf ausgelegt sind, beliebige, oft nicht vertrauenswürdige Dateien zu verarbeiten, sind sie ein attraktives Angriffsziel. Der bekannteste Fall betrifft ExifTool direkt: CVE-2021-22204 beschreibt eine unsachgemäße Verarbeitung von Nutzerdaten im DjVu-Dateiformat in ExifTool-Versionen ab 7.44, die Remote Code Execution beim Parsen einer präparierten Bilddatei erlaubte, wie die offizielle CVE-Datenbank dokumentiert. Die US-Datenbank NVD bewertet die Schwachstelle mit einem CVSS-Wert von 7,8 (Hoch), während die meldende Stelle GitLab selbst sie mit 6,8 (Mittel) einstufte. Die Zuständigkeit von GitLab als meldende Behörde für diese CVE-Nummer ist ein starkes Indiz dafür, dass die Lücke im Kontext von GitLabs eigener Plattform entdeckt wurde, die ExifTool intern zur Metadatenverarbeitung hochgeladener Dateien einsetzt.
Für ExifCleaner dokumentiert das Projekt selbst eine ältere Sicherheitslücke: Vor Version 3.6.0 aus dem Jahr 2021 existierte eine XSS- und Electron-Remote-Shell-Schwachstelle, die von einem externen Sicherheitsforscher als Proof of Concept gemeldet und danach behoben wurde. Die aktuelle Version 4.2.1 führt laut Projektdokumentation umfangreiche Härtungsmaßnahmen wie Content Security Policy und IPC-Validierung fort. Für MAT2 sind laut verfügbaren Quellen keine öffentlich dokumentierten CVEs aus 2025 oder 2026 bekannt, was teils an der kleineren Nutzerbasis liegen dürfte, teils aber auch am radikaleren, konvertierungsbasierten Sicherheitsansatz des Tools.
Die praktische Lehre für Redaktionen und Unternehmen: Wer Metadaten-Tools auf nicht vertrauenswürdigen, potenziell böswillig präparierten Dateien einsetzt, etwa auf Uploads von externen Quellen, sollte das immer in einer isolierten Umgebung tun, nie direkt auf einem produktiven System mit Zugriff auf sensible Daten. Das gilt für alle drei hier verglichenen Tools gleichermaßen.
Eine sinnvolle Absicherung ist eine virtuelle Maschine oder ein Container ohne Netzwerkzugriff, in dem Uploads zuerst verarbeitet werden, bevor die bereinigte Datei in ein produktives System übernommen wird. Für Redaktionen, die regelmäßig Material von unbekannten Quellen erhalten, etwa über ein anonymes Whistleblower-Postfach, ist dieser zusätzliche Isolationsschritt kein Overhead, sondern eine grundlegende Vorsichtsmaßnahme, die den Aufwand eines einzigen kompromittierten Rechners bei weitem aufwiegt.
Fünf reale Anwendungsfälle aus der Praxis
Die folgenden Szenarien zeigen, wie unterschiedlich die Anforderungen an Metadaten-Bereinigung je nach Berufsgruppe und Bedrohungsmodell ausfallen. Sie basieren auf typischen Arbeitsabläufen, in denen Metadaten regelmäßig zum Problem werden, von der Einzelperson bis zur großen Organisation.
1. Investigativjournalismus: Wer als Reporter ein Foto von einem Whistleblower erhält, muss vor der Veröffentlichung sicherstellen, dass keine GPS-Koordinate oder Kameraseriennummer den Absender verrät. Hier eignet sich MAT2 wegen seines kompromisslosen Bereinigungsansatzes, idealerweise in Kombination mit Tails, wo das Tool bereits vorinstalliert ist.
2. Immobilienmakler: Bevor Fotos einer Wohnung online gestellt werden, sollten GPS-Metadaten entfernt werden, um nicht ungewollt die genaue Adresse eines Objekts vor der offiziellen Vermarktung preiszugeben. Für dieses Massengeschäft mit vielen Bildern eignet sich ExifCleaner mit seiner Ordner-Rekursion am besten.
3. Softwareentwickler und DevOps-Teams: Wer Nutzer-Uploads in einer Webanwendung automatisch bereinigen will, integriert ExifTool typischerweise direkt in die Upload-Pipeline, etwa als Kommandozeilenaufruf innerhalb einer Node.js- oder Python-Anwendung. Die granulare Steuerung über einzelne Metadatenfelder ist hier entscheidend.
4. Unternehmenskommunikation: PDFs, die an Kunden oder Behörden verschickt werden, enthalten oft interne Autorennamen oder Dateipfade aus dem Firmennetzwerk. Ein Compliance-Team kann mit ExifCleaner vor dem Versand automatisiert prüfen und bereinigen, ohne dass Mitarbeiter Kommandozeilenbefehle lernen müssen.
5. Aktivisten und NGOs: Organisationen, die Bild- oder Videobeweise von Menschenrechtsverletzungen sammeln und weiterleiten, müssen oft mehrere Dateiformate gleichzeitig anonymisieren, von Fotos über Videos bis zu Tondokumenten. MAT2s breite Formatunterstützung über eine einzige Kommandozeile deckt genau diesen Bedarf ab.
6. Freiberufliche Fotografen und Kreative: Wer Auftragsarbeiten an Kunden liefert, möchte oft die Kameraseriennummer und die verwendete Bearbeitungssoftware nicht offenlegen, etwa um Rückschlüsse auf das eigene Equipment oder den Workflow zu verhindern. Ein Durchlauf durch ExifCleaner vor dem Export in die Kundenablage genügt, ohne dass Bildqualität oder wichtige Farbinformationen verloren gehen, sofern man die Option zum Erhalt des ICC-Profils aktiv lässt.
7. Behörden und öffentliche Verwaltung: Wenn österreichische Gemeinden oder Ministerien Dokumente im Rahmen der Informationsfreiheit veröffentlichen, enthalten die zugrunde liegenden Word- oder Excel-Dateien oft Bearbeitungshistorien mit Namen einzelner Sachbearbeiter. Eine automatisierte ExifTool-Bereinigung im Freigabeprozess verhindert, dass solche internen Namen versehentlich mitveröffentlicht werden, bevor ein Dokument den offiziellen Kanal verlässt.
Für wen sich welches Tool eignet
Die Wahl des richtigen Tools hängt stark vom technischen Kenntnisstand und dem konkreten Bedrohungsmodell ab. Wer regelmäßig Skripte schreibt oder Metadatenverarbeitung in bestehende Systeme integrieren will, kommt an ExifTool kaum vorbei, trotz der steileren Lernkurve. Wer dagegen nur gelegentlich einzelne Fotos vor dem Teilen bereinigen will und keine Kommandozeile mag, ist mit ExifCleaner besser bedient, insbesondere seit der 2026er-Modernisierung mit Ordner-Rekursion und granularer Feldsteuerung.
Für Nutzer mit einem hohen Schutzbedarf, etwa Quellenschutz im Journalismus oder Kommunikation unter autoritären Regimen, ist MAT2 die konsequentere Wahl, weil es im Zweifel lieber zu viel als zu wenig entfernt. Unternehmen mit Compliance-Anforderungen sollten ExifCleaner oder eine ExifTool-Automatisierung in bestehende Freigabeprozesse einbauen, statt sich auf manuelle Einzelprüfung durch Mitarbeiter zu verlassen. Wer zusätzlich Wert auf vollständige Anonymität beim Surfen und Kommunizieren legt, sollte MAT2 gemeinsam mit einem Tool wie einem gehärteten Browser und einem privaten DNS-over-HTTPS-Anbieter einsetzen, da Metadaten nur eine von mehreren Angriffsflächen sind.
Für kleine und mittlere Unternehmen in Österreich, die weder eine eigene IT-Abteilung noch Budget für teure Datenschutz-Software haben, ist die Kombination aus geringem Preis und ausreichender Funktionstiefe entscheidend. Hier schlägt die Stunde von ExifCleaner: Die Installation dauert wenige Minuten, es entstehen keine laufenden Kosten, und die Bedienung erfordert keine Schulung. Größere Redaktionen mit mehreren Hundert Bilddateien pro Woche sollten dagegen früher oder später auf eine ExifTool-Automatisierung umsteigen, weil sich der manuelle Aufwand mit steigendem Dateivolumen nicht mehr linear skalieren lässt. Bildungseinrichtungen und Universitäten, die Studierenden Grundlagen der digitalen Selbstverteidigung vermitteln, greifen in der Praxis oft direkt zu MAT2, weil es Teil des Tails-Ökosystems ist, das viele Kurse ohnehin als Lehrmittel verwenden.
Migrationsanleitung: Von einem Tool zum anderen wechseln
Ein Wechsel zwischen den drei Tools ist unkompliziert, da keines proprietäre Dateiformate oder Lock-in-Mechanismen verwendet. Wer von manueller ExifTool-Nutzung auf ExifCleaner umsteigen will, installiert die passende Version für das eigene Betriebssystem von der offiziellen GitHub-Releases-Seite und importiert bestehende Skripte nicht 1:1, sondern bildet die wichtigsten Befehle über die grafischen Voreinstellungen nach, etwa “GPS-Daten entfernen” oder “alle Metadaten entfernen”.
# ExifTool: Alle Metadaten aus allen JPEGs in einem Ordner entfernen
exiftool -all= -r /pfad/zum/ordner
# ExifTool: Nur GPS-Daten entfernen, restliche Metadaten behalten
exiftool -gps:all= bild.jpg
# MAT2: Einzelne Datei bereinigen
mat2 dokument.pdf
# MAT2: Ganzen Ordner rekursiv bereinigen
mat2 --recursive /pfad/zum/ordner
# MAT2: Metadaten vor der Bereinigung anzeigen
mat2 --show dokument.pdfWer von MAT2 zu ExifTool wechseln möchte, etwa weil mehr Kontrolle über einzelne Felder benötigt wird, sollte beachten, dass ExifTool standardmäßig weniger aggressiv vorgeht: Es entfernt nur explizit angegebene Felder, während MAT2 grundsätzlich alles entfernt, was nicht zwingend notwendig ist. Für den Umstieg empfiehlt sich, zunächst mit exiftool -all= zu testen, ob das Ergebnis dem bisherigen MAT2-Workflow entspricht, und danach je nach Bedarf granularer zu werden. Bestehende Automatisierungen, etwa in CI/CD-Pipelines oder Cron-Jobs, lassen sich meist mit minimalen Anpassungen der Kommandozeilenparameter übertragen, da alle drei Tools über stabile CLI-Schnittstellen verfügen.
Wer dagegen von einer grafischen Lösung wie ExifCleaner zurück zur Kommandozeile wechseln will, etwa weil eine Automatisierung benötigt wird, die eine GUI nicht bieten kann, profitiert davon, dass beide Tools dieselbe zugrunde liegende ExifTool-Engine nutzen. Die in ExifCleaner sichtbaren “entfernten Felder” lassen sich eins zu eins mit dem entsprechenden ExifTool-Kommando nachbilden, ein Abgleich, der sich lohnt, bevor ein bestehender GUI-Workflow durch ein Skript ersetzt wird. Für Teams, die mehrere Tools parallel einsetzen wollen, etwa ExifCleaner für Alltagsnutzer und ExifTool für die automatisierte Pipeline im Hintergrund, spricht nichts dagegen, beide gleichzeitig zu betreiben, da sie sich technisch nicht gegenseitig stören.
Vor- und Nachteile im Überblick
Nach der detaillierten Betrachtung aller drei Tools lohnt sich eine kompakte Gegenüberstellung der wichtigsten Stärken und Schwächen, damit die Entscheidung nicht an einem einzelnen Detail, sondern am Gesamtbild getroffen wird.
ExifTool, Vorteile: größte Formatabdeckung, granularste Kontrolle, ideal für Automatisierung, sehr aktive Entwicklung mit regelmäßigen Sicherheitsupdates, riesige Community mit über 5.000 Sternen auf dem GitHub-Spiegel.
ExifTool, Nachteile: keine offizielle grafische Oberfläche, steile Lernkurve für Einsteiger, war 2021 von einer kritischen RCE-Lücke betroffen, Standardverhalten erfordert genaues Wissen über Kommandozeilenparameter.
ExifCleaner, Vorteile: intuitive Drag-and-drop-Bedienung, 2026 umfassend modernisiert, transparente Anzeige entfernter Felder, aktive Sicherheitshärtung mit CSP und IPC-Validierung, plattformübergreifend nutzbar.
ExifCleaner, Nachteile: unsignierte Installer erfordern manuelles Bestätigen von Sicherheitswarnungen unter macOS und Windows, weniger granulare Feldkontrolle als ExifTool, hatte in der Vergangenheit eine XSS-Schwachstelle.
MAT2, Vorteile: radikalster und damit sicherster Bereinigungsansatz, breite Formatunterstützung für Dokumente, in Tails integriert und damit im Aktivisten-Umfeld etabliert, Lightweight-Modus für weniger destruktive Bereinigung verfügbar.
MAT2, Nachteile: primär für Linux ausgelegt, deutlich kleinere Community mit 353 Sternen, langsamerer Update-Rhythmus, Wartung hängt stark an einer einzelnen Person, was den Bus-Faktor erhöht.
Wer alle sechs Punkte nebeneinanderlegt, erkennt ein klares Muster: Größe und Reife der Community korrelieren direkt mit Update-Tempo und Plattformbreite, während der radikalste Datenschutzansatz gleichzeitig die kleinste Nutzerbasis hat. Das ist kein Zufall, sondern eine typische Dynamik bei Nischen-Sicherheitswerkzeugen, deren Zielgruppe bewusst klein und schwer erreichbar bleibt.
Das Urteil: Welches Tool gewinnt?
Es gibt keinen absoluten Gewinner, weil die drei Tools unterschiedliche Probleme lösen. Für Entwickler und alle, die Metadatenverarbeitung automatisieren oder in bestehende Systeme integrieren wollen, ist ExifTool mit seiner unerreichten Formatbreite und den 5.003 Sternen auf dem GitHub-Spiegel die technisch überlegene Wahl. Für Alltagsnutzer, die einfach nur ein paar Fotos vor dem Teilen bereinigen wollen, liefert ExifCleaner mit Version 4.2.1 die beste Balance aus Bedienbarkeit und Sicherheit, insbesondere nach der umfassenden Modernisierung 2026. Für Nutzer mit einem wirklich hohen Schutzbedarf, allen voran Journalisten und Aktivisten, bleibt MAT2 trotz kleinerer Community die konsequenteste Option, weil es im Zweifel lieber zu aggressiv als zu vorsichtig bereinigt.
Die pragmatischste Empfehlung für die meisten österreichischen Leser: ExifCleaner für den Alltag installieren, weil es kostenlos ist und in wenigen Minuten eingerichtet werden kann. Wer regelmäßig mit sensiblen Dokumenten arbeitet oder Automatisierung braucht, sollte zusätzlich ExifTool in seine Werkzeugkiste aufnehmen. MAT2 lohnt sich konkret dann, wenn maximale Bereinigung wichtiger ist als Komfort, etwa in Kombination mit Tails oder anderen anonymisierten Arbeitsumgebungen.
Zusammengefasst nach Datenlage: ExifTool gewinnt bei Formatbreite und Automatisierungstiefe, mit 5.003 Sternen auf dem inoffiziellen GitHub-Spiegel die mit Abstand größte sichtbare Community der drei Projekte. ExifCleaner gewinnt bei Benutzerfreundlichkeit und liefert mit Version 4.2.1 vom August 2026 das aktuellste und am aktivsten gepflegte Release unter den grafischen Optionen. MAT2 gewinnt beim kompromisslosen Datenschutzanspruch, verliert aber Punkte bei Plattformbreite und Update-Tempo. Keines der drei Tools ist in allen Dimensionen überlegen, was in der Praxis dafür spricht, mindestens zwei davon parallel im eigenen Werkzeugkasten zu haben, statt sich auf eine einzige Lösung zu verlassen.
Metadaten-Hygiene als Teil einer umfassenderen Datenschutzstrategie
Metadaten sind nur ein Baustein im größeren Bild der digitalen Privatsphäre. Wer Fotos oder Dokumente bereinigt, aber weiterhin unverschlüsselte Verbindungen nutzt oder Festplatten ohne Verschlüsselung betreibt, schließt nur eine von mehreren Lücken. Für vollständige Datenträgerverschlüsselung bietet sich ergänzend eine Lösung wie VeraCrypt an, während für den Schutz vor Datenlecks generell ein Blick auf die Mechanismen hinter öffentlich gewordenen Datenlecks hilfreich ist, um zu verstehen, wie oft genau solche vergessenen Metadaten am Anfang einer Kompromittierung stehen. Wer zusätzlich seine Internetverbindung absichern will, findet einen Einstieg im Vergleich zwischen verschiedenen VPN-Anbietern, die ebenfalls Teil einer ganzheitlichen Datenschutzstrategie sein können.
Für Redaktionen empfiehlt sich, Metadaten-Bereinigung als festen Schritt im Redaktionsworkflow zu verankern, ähnlich wie ein Faktencheck oder eine Rechtschreibprüfung. Ein einfacher Cron-Job mit ExifTool, der jeden Abend alle für den nächsten Tag geplanten Bilder bereinigt, verhindert menschliches Vergessen zuverlässiger als jede Anweisung im Redaktionshandbuch.
Auch die Absicherung der Passwörter, mit denen Zugänge zu Redaktionssystemen oder Cloud-Speichern geschützt werden, gehört in dieses Gesamtbild. Ein Passwort-Manager ergänzt die Metadaten-Hygiene sinnvoll, weil kompromittierte Zugangsdaten oft der eigentliche Einstiegspunkt für Angreifer sind, während Metadaten meist erst nachgelagert zur Identifizierung von Personen oder Standorten missbraucht werden. Wer beide Ebenen absichert, also Zugangsdaten und Dateimetadaten, schließt zwei der häufigsten Einfallstore gleichzeitig, ohne dabei auf teure Spezialsoftware angewiesen zu sein.
Häufig gestellte Fragen
Ist ExifTool wirklich kostenlos, auch für kommerzielle Nutzung?
Ja. ExifTool steht unter der GNU General Public License und darf auch von Unternehmen kostenlos eingesetzt werden, inklusive der Integration in eigene kommerzielle Produkte, solange die Lizenzbedingungen der GPL eingehalten werden.
Entfernt ExifCleaner wirklich alle Metadaten, auch versteckte?
ExifCleaner nutzt intern dieselbe ExifTool-Engine und entfernt damit die gängigen Metadatenstandards zuverlässig. Für sehr komplexe Dateiformate mit tief verschachtelten oder proprietären Metadatenfeldern kann grundsätzlich keine Software eine hundertprozentige Garantie geben, dass wirklich jedes Feld erkannt wurde, worauf auch die MAT2-Projektdokumentation ausdrücklich hinweist.
Warum ist ExifCleaner unter macOS und Windows nicht signiert?
Die Entwickler begründen dies damit, dass ein Apple-Entwicklerzertifikat 99 Dollar jährlich kostet und dabei den echten Namen des Zertifikatsinhabers offenlegt, ein Windows-EV-Zertifikat verlangt ebenfalls eine verifizierte Identität. Für ein anonym gepflegtes Datenschutzprojekt ist das laut Projektdokumentation ein bewusst abgelehnter Tradeoff. Nutzer können stattdessen veröffentlichte SHA-256-Prüfsummen zur Verifikation nutzen.
Kann ich MAT2 unter Windows nutzen?
MAT2 ist primär für Linux entwickelt und dort am zuverlässigsten, unter anderem weil es dort direkt als Paket in Distributionen wie Debian eingebunden ist. Eine Nutzung unter Windows oder macOS ist grundsätzlich über Python möglich, aber laut Projektdokumentation mit Einschränkungen verbunden, etwa bei fehlenden Abhängigkeiten für bestimmte Formate, weshalb die meisten Nutzer MAT2 über Tails oder eine andere Linux-Umgebung einsetzen, statt es nativ unter Windows zu betreiben.
Was war die CVE-2021-22204-Lücke in ExifTool genau?
Es handelte sich um eine unsachgemäße Verarbeitung von Nutzerdaten im DjVu-Dateiformat, die bei ExifTool-Versionen ab 7.44 Remote Code Execution beim Parsen einer präparierten Bilddatei ermöglichte. Die Lücke wurde 2021 öffentlich gemacht und in nachfolgenden ExifTool-Versionen behoben.
Reicht es, nur die Dateiendung von .docx auf .pdf zu ändern, um Metadaten loszuwerden?
Nein. Eine Umbenennung der Dateiendung verändert nur, wie das Betriebssystem die Datei interpretiert, nicht aber die intern gespeicherten Metadaten. Auch eine Konvertierung über manche Online-Tools kann Metadaten aus dem Ursprungsformat übernehmen, etwa wenn ein Konverter beim Export Autoreninformationen aus den Dokumenteigenschaften unverändert weiterreicht. Nur dedizierte Tools wie ExifTool, ExifCleaner oder MAT2 entfernen die Felder gezielt, unabhängig vom verwendeten Dateiformat.
Löschen Messenger-Apps wie Signal oder WhatsApp Metadaten automatisch?
Einige Messenger komprimieren Bilder beim Versand und entfernen dabei einen Teil der EXIF-Daten, verlassen sollte man sich darauf aber nicht, da sich das Verhalten je nach App-Version und Übertragungsweg unterscheidet. Für garantierte Bereinigung empfiehlt sich weiterhin ein dediziertes Tool vor dem Versand.
Gibt es MAT2 auch als grafische Anwendung?
Ja, unter dem Namen “Metadata Cleaner” existiert ein grafischer Wrapper um MAT2, der auf gängigen Linux-Desktops installiert werden kann und auf den auch die offizielle Tails-Dokumentation verweist.
