EXIF-Daten (Exchangeable Image File Format) sind Metadaten, die automatisch in Bilddateien eingebettet werden. Sie enthalten Informationen wie Aufnahmedatum, Kameramodell, GPS-Koordinaten, Belichtungseinstellungen und teilweise den Namen des Fotografen.
Aus Sicherheitssicht sind EXIF-Daten ein Datenschutzrisiko: GPS-Koordinaten in veröffentlichten Fotos können Standorte preisgeben, und Geräteinformationen erleichtern Social Engineering. EXIF-Daten sollten vor der Veröffentlichung von Bildern entfernt oder geprüft werden. Werkzeuge wie ExifTool erlauben das gezielte Löschen einzelner Felder. In der IT-Forensik sind EXIF-Daten wiederum wertvoll, weil sie Aufnahmezeitpunkt und -ort eines Bildes dokumentieren.