Signal er blevet kaldt guldstandarden for privatliv i beskeds-apps. Men nye tests fra maj 2026 viser et hul, som de fleste brugere aldrig opdager: sender du et billede som “fil” i stedet for gennem det almindelige billedvalg, sendes hele originalfilen af sted med al metadata intakt, GPS-koordinater og kameramodel inklusive. Samtidig har forskere hos McAfee Labs vist, at kunstig intelligens kan finde ud af, hvor et feriebillede er taget, med op til 91 procents nøjagtighed, helt uden at kigge på metadata overhovedet. De to fund rammer samme uge, hvor EU-domstolen igen har slået fast, at metadata tæller som personoplysning under GDPR. Tilsammen tegner det et billede af en teknologi, der løber fra den beskyttelse, brugerne troede de havde.
For danske og nordiske brugere, myndigheder og virksomheder er historien ikke længere teoretisk. Journalister, aktivister og almindelige familier deler dagligt billeder gennem apps, de antager er sikre. Denne artikel går igennem, hvad der faktisk sker med metadata i 2026, hvorfor Signals eget system har en indbygget faldgrube, hvordan AI ændrer hele trusselsbilledet, og hvad domstolene og Datatilsynet kræver af virksomheder, der håndterer billeder og dokumenter.
Hvad er metadata, og hvorfor er det pludselig et sikkerhedsproblem
Metadata er data om data. I et billede fra et smartphonekamera gemmer EXIF-formatet (Exchangeable Image File Format) typisk GPS-koordinater med breddegrad, længdegrad og højde, kameraets mærke og model, tidspunktet for optagelsen, linse- og eksponeringsindstillinger, softwareversion og såkaldte MakerNotes, altså producentspecifikke felter, der i nogle tilfælde kan indeholde enheds-id’er. I dokumenter (PDF, Word, e-mail) findes tilsvarende felter: forfatternavn, redigeringshistorik, IP-adresser og serverlogfiler.
Problemet er, at metadata ofte er langt mere afslørende end selve indholdet. Et sløret billede af en gade fortæller lidt. De samme GPS-koordinater i EXIF-feltet fortæller præcis, hvor afsenderen befandt sig på sekundet. Det er derfor metadata i årevis har været brugt til at afsløre journalisters kilder, spore stalkingofre og identificere kriminelle, der delte billeder uden at rense dem først.
Signals metadata-hul: sådan snyder du dig selv
Signal fremhæves gang på gang som den app, der tager metadata mest alvorligt. Tests fra maj 2026 bekræfter, at Signal fjerner EXIF-metadata fra billeder, der sendes gennem appens normale billeddelingsflow på iPhone, Android og desktop, ifølge en teknisk gennemgang publiceret 15. maj 2026 på metaclean.app. De felter, der forsvinder, dækker GPS-koordinater, kameramærke og -model, optagelsestidspunkt, linse- og kameraindstillinger, softwareversion og producentspecifikke MakerNotes-blokke.
Det Signal rent faktisk fjerner
Testene, der er kørt på tværs af flere Android-versioner i 2025 og 2026, viser konsistent stripping af GPS-data, uanset om billedet deles fra galleriet eller tages direkte i appens indbyggede kamera. Det gør Signal til en af de få apps, der ifølge en sammenligning af 12 beskeds-apps fra 6. april 2026 hverken gemmer originalfiler på serveren eller lækker metadata i standardflowet.
Faldgruben ved filvedhæftninger
Her kommer nuancen, de fleste brugere ikke kender til. Sender man samme foto via papirklips-menuen, altså som en generisk filvedhæftning i stedet for gennem billedvælgeren, sendes hele den originale fil af sted, og EXIF-data følger med. Det bekræftede en test fra sammapix.com offentliggjort 17. maj 2026. Konsekvensen er, at brugere, der bevidst sender billeder i original kvalitet, for eksempel journalister der deler et råt pressefoto, kan lække lokation og enhedsinformation, selvom de tror sig beskyttet af Signals ry som “guldstandard”. Det er præcis den type antagelse, der gør metadata farligt: folk tror, beskyttelsen er alt-eller-intet, mens den i virkeligheden afhænger af, hvilken menu de trykker på.
AI-geolokation gør EXIF-sletning utilstrækkelig
Selv hvis en app fjerner al EXIF-data perfekt, løser det ikke længere problemet. Forskning fra McAfee Labs, offentliggjort af The Guardians erhvervsredaktion 16. august 2026, viser, at frit tilgængelige AI-modeller kan geolokalisere over 21.000 rejsebilleder med henholdsvis 91 og 87 procents nøjagtighed, alene ud fra det synlige indhold i billedet. Modellerne læser ingen metadata overhovedet. De genkender arkitektur, skiltning, vejafmærkning, vegetation og lysforhold og gætter sig frem til en lokation, der ofte rammer inden for få kilometer.
Det opsummeres skarpt i dækningen fra cloudswitched.com den 17. august 2026: den mangeårige tommelfingerregel om at fjerne GPS-metadata fra billeder er ikke længere nok til at forhindre, at nogen finder ud af, hvor billedet er taget. Metadata-hygiejne er stadig et nødvendigt første lag, men det er ikke længere det eneste lag, der tæller.
For danske virksomheder betyder det konkret, at ansatte, der deler billeder fra kontorer, produktionsanlæg eller rejseaktivitet, kan afsløre geografisk placering, selv efter at IT-afdelingen har indført krav om metadata-rensning. Scam-aktører har allerede taget teknikken i brug til at målrette erhvervsrejsende med geografisk præcise svindelforsøg, ifølge samme kilde.
Sådan klarer beskeds-apps sig på metadata
Ikke alle apps håndterer metadata ens. En sammenligning af 12 apps fra sammapix.com (6. april 2026) og en separat gennemgang af sociale medier fra metaclean.app (8. januar 2026) tegner et billede, hvor de fleste store platforme fjerner EXIF fra offentlige opslag, men uden garanti for, hvad der sker med originalfilen bag kulisserne.
| App/platform | Fjerner EXIF fra delte billeder | Gemmer original på server | Kendt hul |
|---|---|---|---|
| Signal (billedvalg) | Ja, alle felter | Nej | Ingen kendt |
| Signal (filvedhæftning) | Nej | Ja, hele originalen | EXIF følger med filen |
| WhatsApp (billedtilstand) | Ja | Delvist | Filtilstand kan bevare data |
| Ja, på offentlige opslag | Ja, internt | Metadata i serverlogfiler | |
| TikTok | Ja, på offentlige opslag | Ja, internt | Metadata i serverlogfiler |
| Twitter/X | Ja, på offentlige opslag | Ja, internt | Metadata i serverlogfiler |
| Ja, på offentlige opslag | Ja, internt | Metadata i serverlogfiler | |
| Snapchat | Ja, på offentlige opslag | Ja, internt | Metadata i serverlogfiler |
Pointen i tabellen er ikke, at sociale medier er utrygge at bruge til feriebilleder. Det er, at “fjerner metadata fra det offentlige opslag” og “sletter metadata permanent fra alle kopier” er to forskellige løfter, og de færreste platforme gør det tydeligt, hvilket af de to de faktisk holder.
GDPR: EU-domstolene definerer metadata som personoplysning
Mens de tekniske tests har kørt, har retspraksis i EU strammet grebet om metadata som juridisk kategori. Den franske Cour de Cassation har fastslået, at e-mails sendt eller modtaget via en professionel konto af deres natur er personoplysninger, og at retten til indsigt udtrykkeligt dækker metadata som afsender, modtager og tidsstempler, ikke kun selve indholdet, ifølge en analyse fra IBA (International Bar Association) publiceret 9. juni 2026.
Den italienske databeskyttelsesmyndighed har samtidig strammet reglerne for, hvor længe virksomheder må gemme e-mail-metadata som serverlogfiler, afsender- og modtageradresser, IP-adresser, tidsstempler og emnefelter. Ifølge en gennemgang fra Simmons & Simmons offentliggjort 7. august 2026 bør denne type metadata som udgangspunkt ikke opbevares længere end 21 dage, når den behandles som et “arbejdsredskab”, medmindre virksomheden kan dokumentere en konkret grund til længere opbevaring.
Den 19. august 2026 kommenterede advokatfirmaet Heuking en dom fra EU-Domstolen (sag C-484/24), der slår fast, at GDPR ikke automatisk forbyder brug af personoplysninger som bevismateriale, selv når oplysningerne oprindeligt er indsamlet eller behandlet i strid med forordningen. Det har direkte betydning for sager, hvor metadata, EXIF eller e-mail-logfiler bruges som bevis mod en person, fordi domstolen i stedet skal foretage en konkret afvejning af de involverede rettigheder.
Samtidig kører en principiel sag mellem WhatsApp og den irske databeskyttelsesmyndighed videre. EU-Domstolen sendte i februar 2026 WhatsApps indsigelse mod en bøde på 225 millioner euro tilbage til den lavere retsinstans, ifølge et pressemeddelelse fra EU-Domstolen. Sagen illustrerer, at selv de største techselskaber stadig kæmper med at få GDPR-fortolkningen af databehandling, herunder metadata, endeligt afklaret næsten ti år efter forordningens ikrafttræden.
Danske sager viser, hvor alvorligt Datatilsynet tager det
Herhjemme har Datatilsynet og domstolene allerede vist, at manglende kontrol med data og metadata koster. Vestre Landsret stadfæstede en dom mod Region Syddanmark for to overtrædelser af GDPR-artikel 32 om sikkerhed i behandlingen. Sagen startede ved retten i Kolding, der 23. december 2024 idømte regionen en samlet bøde på 1 million kroner, efter at Datatilsynet oprindeligt havde anbefalet 500.000 kroner for et af de to forhold, ifølge DataGuidance.
På EU-plan har den irske databeskyttelsesmyndighed fået medhold i en principiel sag mod Meta. Irlands High Court afviste i maj 2026 samtlige af Metas indsigelser mod myndighedens udkast til afgørelse om en bøde på mellem 360 og 430 millioner euro, ifølge ppc.land. Sagen er relevant for danske virksomheder, fordi den viser, at domstole i stigende grad lægger sig fladt ned for tilsynsmyndighedernes tekniske vurderinger af databehandling, herunder hvordan metadata og logfiler håndteres internt.
CMS’ årlige GDPR Enforcement Tracker Report, offentliggjort 21. maj 2026 og løbende opdateret siden, samler de offentligt kendte bøder på tværs af EU og viser en fortsat stigende håndhævelse år for år. Rapporten bruges i praksis som benchmark af både myndigheder og advokatfirmaer, når de vurderer, hvor stor risikoen er ved mangelfuld metadata-håndtering i en given branche.
Sådan fjerner du metadata i praksis
Der findes en håndfuld værktøjer, der bruges bredt til at fjerne metadata, før filer deles. Ingen af dem løser AI-geolokationsproblemet, men de lukker det klassiske EXIF-hul, som stadig er den mest almindelige lækagekilde.
| Værktøj | Platform | Type | Styrke |
|---|---|---|---|
| ExifTool | Windows, macOS, Linux | Kommandolinje | Læser og fjerner metadata i stort set alle filformater |
| MAT2 (Metadata Anonymisation Toolkit) | Linux, som Nautilus-plugin | Kommandolinje/GUI | Bruges af journalister, understøtter dokumenter og billeder |
| ExifCleaner | Windows, macOS, Linux | Skrivebordsapp med GUI | Træk-og-slip, ingen kommandolinje nødvendig |
| ImageOptim | macOS | Skrivebordsapp | Kombinerer metadata-fjernelse med filkomprimering |
| iOS/Android indbygget deling | Mobil | Systemfunktion | Kan fjerne lokationsdata ved deling, varierer pr. app |
Fælles for værktøjerne er, at de kun virker, hvis brugeren rent faktisk anvender dem, før filen forlader enheden. Ingen af dem retter automatisk på det Signal-hul, der er beskrevet ovenfor, fordi hullet opstår i appens transportlag, ikke i selve billedfilen, før den sendes.
Eksempel: fjern EXIF-data med kommandolinjeværktøj
For teknisk kyndige brugere og IT-afdelinger, der vil bygge metadata-rensning ind i en arbejdsgang, er ExifTool det mest udbredte valg. Kommandoen herunder fjerner alle metadata-felter fra en billedfil og gemmer en ny, renset kopi:
exiftool -all= -o renset_billede.jpg originalt_billede.jpgVil man rense en hel mappe med billeder, før de arkiveres eller deles med en ekstern part, kan kommandoen udvides til at køre rekursivt:
exiftool -all= -r -o . /sti/til/billedmappeDet er værd at teste kommandoen på en kopi af filerne først, da flaget overskriver metadata permanent. IT-afdelinger, der ønsker central kontrol, kan sætte scriptet op som en fast del af upload-flowet til en delt drev- eller CMS-løsning, så metadata fjernes automatisk, før filen bliver tilgængelig for kolleger uden for organisationen.
Markedet reagerer: metadata-hygiejne bliver et salgsargument
Metadata-håndtering er gået fra at være et teknisk detaljespørgsmål til at være et konkurrenceparameter i beskeds-app-markedet. I flere af 2026-sammenligningerne fremhæves Signals kombination af EXIF-stripping og ingen serverlagring af originaler eksplicit som differentieringspunkt over for mainstream-apps, der gemmer originaler i skyen. Privatlivsorienterede blogs og anmeldelsessider bruger nu metadata-stripping og manglende dataopbevaring som faste kriterier, når de rangerer sikre beskeds-apps for 2026.
Den udvikling lægger pres på konkurrenterne. Apps, der tidligere kunne nøjes med at fjerne metadata fra det, brugeren ser i sin feed, bliver nu holdt op mod et spørgsmål, de færreste markedsføringsafdelinger vil svare præcist på: hvad sker der med originalfilen, efter den er uploadet? Det er samme mekanik, der tidligere har presset VPN-udbydere til at bestille uafhængige no-logs-audits, blot flyttet over på billed- og dokumentdeling.
Historisk kontekst: fra journalistkilder til AI-æraen
Metadata som sikkerhedsrisiko er ikke et nyt fænomen. I årevis har rådgivning til journalister og whistleblowere handlet om at fjerne GPS-koordinater fra billeder, før de deles, netop fordi flere kilder er blevet identificeret gennem EXIF-data i billeder, de selv har sendt. Den rådgivning byggede på en implicit antagelse: fjerner man metadata, er billedet anonymt.
McAfee-forskningen fra august 2026 punkterer den antagelse. Når AI-modeller kan læse et billedes synlige indhold, arkitektur, skilte, vejbelægning, og regne sig frem til en lokation med op mod 91 procents nøjagtighed, er metadata-fjernelse reduceret fra at være en fuld løsning til at være ét lag i et forsvar, der også skal tage højde for, hvad billedet rent faktisk viser. Det er et skifte på linje med, da password-hashing gik fra MD5 til bcrypt og senere Argon2, fordi truslen udviklede sig hurtigere end den oprindelige beskyttelse.
Hvad betyder det for danske virksomheder og myndigheder
Danske virksomheder, der er omfattet af GDPR og i mange tilfælde NIS2, kan ikke længere behandle metadata som en biting til selve dokumentet eller billedet. Den franske og italienske retspraksis viser, at tilsynsmyndigheder i EU aktivt undersøger opbevaringstid og adgangsret til metadata, ikke kun til selve indholdet. For en dansk kommune eller region betyder det i praksis, at logfiler, EXIF-data i sagsbilleder og dokumentmetadata skal indgå i den samme dataminimerings- og opbevaringsvurdering som personoplysninger i øvrigt.
Sagen mod Region Syddanmark viser samtidig, at danske domstole er villige til at hæve bøden over Datatilsynets egen anbefaling, når sikkerhedsbruddet vurderes alvorligt. Det bør få IT- og compliance-afdelinger til at tage metadata-politikker lige så alvorligt som adgangsstyring og kryptering, i stedet for at behandle det som et rent teknisk anliggende for udviklerne.
Konkurrencesammenligning: Signal mod resten af markedet
Sammenlignet med de store sociale platforme adskiller Signal sig ved at kombinere EXIF-stripping med et løfte om ikke at gemme originalbilleder på serveren. Instagram, TikTok, Twitter/X, Facebook og Snapchat fjerner alle metadata fra offentlige opslag, men ingen af dem garanterer i deres offentligt tilgængelige dokumentation, at originalfilen med intakt metadata ikke ligger i deres egne systemer efter upload. WhatsApp ligger et sted midt imellem: appen fjerner EXIF i billedtilstand, men opfører sig, ligesom Signal, anderledes hvis en fil sendes som dokument frem for som billede.
Den reelle forskel mellem “sikker app” og “app, der er sikker, hvis du bruger den rigtige menu” er lille i brugerfladen, men stor i konsekvens. For en almindelig bruger, der deler feriebilleder, er risikoen begrænset. For en journalist, aktivist eller ansat i en myndighed, der deler følsomt materiale, kan det samme klik afgøre, om en kilde eller lokation bliver afsløret.
Fem forudsigelser for de næste 12 måneder
- Flere beskeds-apps vil ensrette deres håndtering af billed- og filvedhæftninger, så det samme metadata-stripping gælder uanset delingsmetode, efter at Signal-hullet er blevet offentligt kendt.
- Flere EU-tilsynsmyndigheder vil, i forlængelse af den italienske model, indføre konkrete tidsgrænser for opbevaring af metadata og logfiler frem for generelle formuleringer om “nødvendig varighed”.
- AI-geolokation vil blive et fast element i rådgivning til journalister og whistleblowere, hvor metadata-fjernelse suppleres med manuel gennemgang af synlige detaljer i billeder, før publicering.
- Flere danske virksomheder og myndigheder vil indføre automatiseret metadata-rensning som fast trin i upload-flows til sagssystemer og CMS-løsninger, efter mønster fra Region Syddanmark-sagen.
- Domstolsafgørelser som CJEU-sagen C-484/24 vil blive brugt som præcedens i flere danske og europæiske sager, hvor metadata indgår som bevis i tvister om ansættelsesforhold, konkurrenceklausuler og datalæk.
Praktiske råd til journalister, aktivister og virksomheder
Send altid billeder gennem den almindelige billedvælger i Signal, aldrig som filvedhæftning, hvis formålet er at skjule lokation og enhedsdata. Kør følsomme dokumenter og billeder gennem ExifTool eller MAT2, før de forlader enheden, som en fast rutine snarere end en undtagelse. Vurder desuden, hvad selve billedets indhold afslører, skilte, vejnumre, karakteristisk arkitektur, da AI-geolokation gør denne type visuelle spor lige så farlige som GPS-koordinater i metadata. For virksomheder og myndigheder bør metadata-politik indgå i den samme risikovurdering som adgangsstyring, og opbevaringstiden for logfiler bør fastsættes til et konkret antal dage frem for en vag formulering.
Ofte stillede spørgsmål
Fjerner Signal altid EXIF-data fra billeder?
Nej. Signal fjerner EXIF-data, når billedet sendes gennem den normale billedvælger, men bevarer hele originalfilen med metadata, hvis billedet i stedet sendes som en generisk filvedhæftning via papirklips-menuen.
Kan AI finde min lokation, selv om jeg har fjernet EXIF-data?
Ja. Ifølge McAfee Labs’ forskning fra august 2026 kan AI-modeller geolokalisere billeder med op til 91 procents nøjagtighed alene ud fra det synlige indhold, uden at læse nogen metadata.
Er metadata omfattet af GDPR?
Ja. Både fransk retspraksis og italiensk myndighedsvejledning i 2026 bekræfter, at metadata som afsender, modtager, tidsstempler og IP-adresser regnes som personoplysninger, og at retten til indsigt dækker metadata på lige fod med selve indholdet.
Hvilket værktøj er bedst til at fjerne metadata fra billeder?
ExifTool dækker flest filformater og bruges bredt af journalister og IT-afdelinger via kommandolinjen. Brugere, der foretrækker en grafisk brugerflade, kan i stedet vælge ExifCleaner eller, på macOS, ImageOptim.
Sletter sociale medier metadata permanent, når jeg poster et billede?
De fleste store platforme, herunder Instagram, TikTok og Facebook, fjerner EXIF-data fra det offentlige opslag, men det er ikke offentligt dokumenteret, at metadata slettes permanent fra originalfilen i platformens egne systemer.
Hvor længe må en virksomhed opbevare e-mail-metadata?
Ifølge italiensk myndighedsvejledning fra 2026 bør e-mail-metadata som udgangspunkt ikke opbevares længere end 21 dage, når det behandles som et arbejdsredskab, medmindre en konkret grund til længere opbevaring kan dokumenteres.
Hvad koster manglende metadata-kontrol i praksis for danske virksomheder?
Sagen mod Region Syddanmark endte med en samlet bøde på 1 million kroner for to overtrædelser af GDPR-artikel 32 om sikkerhed i behandlingen, efter at Vestre Landsret stadfæstede afgørelsen fra retten i Kolding.
Bør jeg stoppe med at bruge Signal på baggrund af metadata-hullet?
Nej. Signal er fortsat blandt de apps, der håndterer metadata strengest, når den bruges korrekt. Løsningen er at kende forskellen på billedvalg og filvedhæftning, ikke at skifte app.
Relateret dækning
- Signal vs Matrix: 40 Mio. Brugere mod 60% af EU
- Signal vs. Sverige: Loven Kræver 2 Års Besked-Log
- GDPR vs CCPA: 20 Mio. € mod $7.500 i Bøder
- Danskere Topper Browserprivatliv, Tor Scorer 9,5
- Proton Mail vs Tutanota: 9,99 vs 8 €/md
- ETH Zürich Finder 25 Angreb i Bitwarden, LastPass, Dashlane
- Flere artikler om privatliv
Kilder: metaclean.app om Signals EXIF-håndtering, Cloudswitched om McAfee Labs’ AI-geolokationsforskning, IBA om GDPR-indsigtsret og metadata, Simmons & Simmons om italiensk vejledning, Heuking om CJEU-sag C-484/24, DataGuidance om Region Syddanmark-sagen, Datatilsynet og CMS’ GDPR Enforcement Tracker Report 2026.
