Rimuovere i metadati dalle foto prima di condividerle: la guida

Risorsa aggiuntiva per la lezione “Guida strategica per la condivisione di immagini online” — corso Anonimato Online

Prima di condividere un’immagine conviene rimuovere i metadati dalle foto e dare un secondo sguardo a ciò che l’immagine stessa racconta. Una foto può portare con sé il luogo e l’ora dello scatto e il modello del telefono, e lo sfondo a volte dice ancora di più. Questa risorsa ti mostra come controllare e ripulire un’immagine in pochi minuti, così mostra ciò che volevi mostrare e porta a te solo quanto hai deciso tu.

A. Perché conta

In questo corso la privacy è decidere che cosa gli altri sanno di te; l’anonimato è poter agire senza che ciò che fai venga ricondotto a chi sei. Le foto stanno proprio su questa linea. Un’immagine pubblicata con un nickname su un forum di appassionati, o nell’annuncio di un divano usato, può contenere dettagli che la collegano a casa tua, al tuo telefono e al resto della tua vita online.

Il più delle volte non succede nulla. Condividere foto è uno dei piaceri della vita online, e questa non è una ragione per smettere. Si tratta del momento appena prima di premere «pubblica»: un minuto per controllare che cosa parte insieme all’immagine e decidere se ti va bene.

La risorsa tocca tre cose: i dati dentro il file, gli indizi nell’inquadratura e le persone che compaiono con te.

Cosa dicono le fonti

Il regolamento europeo sulla protezione dei dati (GDPR), all’articolo 4, definisce dato personale qualsiasi informazione che riguarda una persona identificata o identificabile. Tra gli identificativi che possono rendere identificabile una persona elenca, accanto al nome e a un identificativo online, i «dati relativi all’ubicazione» e gli elementi caratteristici della sua identità fisica. La posizione salvata in una foto e il volto di chi vi compare possono quindi riguardare una persona precisa.

L’ufficio dell’FBI di Portland, negli Stati Uniti, in una nota pubblica sui dati EXIF spiega che i metadati di una foto digitale possono includere il modello della fotocamera, le impostazioni usate, la data e l’ora dello scatto e il punto esatto in cui è stata scattata. Suggerisce di rimuoverli prima di condividere e di controllare poi l’immagine ripulita con un visualizzatore EXIF. La stessa nota osserva che alcuni social network condividono i dati EXIF insieme alle immagini, mentre altri, tra cui Facebook, «non condividono i dati EXIF ma potrebbero usare queste informazioni internamente» (traduzione nostra).

Il progetto Tails, che sviluppa un sistema operativo orientato alla privacy, descrive i metadati come «dati sui dati» (traduzione nostra). Per le immagini cita il luogo e il momento dello scatto e il modello e il numero di serie della fotocamera. È anche onesto sui limiti: avverte che nei formati di file complessi non è possibile trovare e rimuovere in modo affidabile tutti i metadati.

Ripulire il file non cambia ciò che la foto mostra, e spesso la foto mostra anche altre persone. Il Garante per la protezione dei dati personali, nei suoi suggerimenti per chi pubblica immagini online, invita a farlo solo con il consenso delle persone ritratte, perché «potrebbero non voler apparire online o sentirsi in imbarazzo». Ricorda anche che un’immagine, una volta pubblicata, può essere molto difficile da eliminare, soprattutto se qualcuno l’ha copiata o condivisa.

B. Concetti chiave

Sei idee: tre sul file, tre sull’immagine.

Due strati: l’immagine e il file

Una foto è ciò che vedi, più le informazioni salvate dentro il file. Quella parte nascosta si chiama metadati, e nelle foto è di solito scritta in un formato standard chiamato EXIF. La pagina Cyber Welfare sui metadati EXIF delle foto spiega come funziona il formato; qui la domanda è più semplice: che cosa togliere prima di condividere.

Perché ti riguarda: L’immagine la controlli senza pensarci. Lo strato del file resta fuori vista finché non lo cerchi, per questo conviene farne un’abitudine.

La posizione: il dettaglio che lega una foto a un luogo

Se la fotocamera ha accesso alla posizione, può salvare le coordinate del punto in cui hai scattato ogni foto. Apple precisa che su iPhone questo succede solo se l’app Fotocamera ha accesso ai servizi di localizzazione. Una foto scattata a casa può quindi portare con sé la posizione di casa tua.

Perché ti riguarda: Per l’anonimato la posizione è il legame più forte dentro il file. La foto di un divano che vendi, o del tuo giardino pubblicata con un nickname, può indicare il tuo indirizzo anche se nell’immagine non c’è nulla che lo riveli.

Come rimuovere i metadati dalle foto con ciò che hai già

Su iPhone, quando condividi dall’app Foto, Apple spiega che nelle opzioni del foglio di condivisione puoi disattivare la posizione per le foto che stai inviando. Puoi anche toglierla da una singola foto modificandone le informazioni e scegliendo di non indicare alcuna posizione. Sul Mac, l’app Foto offre nel menu Immagine un comando per nascondere la posizione.

Su Windows, una guida di sensibilizzazione dell’Università di Valencia mostra il percorso: clic destro sull’immagine, apri le proprietà del file e, nella scheda dei dettagli, usa l’opzione per rimuovere proprietà e informazioni personali, tutte o solo quelle che selezioni. Su Android, Google indica un limite preciso: se la posizione è stata aggiunta automaticamente dalla fotocamera, in Google Foto non puoi modificarla né rimuoverla. Lì il passo più semplice è impedire alla fotocamera di salvarla.

Perché ti riguarda: Queste opzioni funzionano in modo diverso: alcune lasciano la posizione fuori dalla copia che invii, altre la cambiano o la nascondono sul tuo dispositivo. Qualunque opzione usi, controlla la copia che parte davvero.

Ciò che una piattaforma riceve non è ciò che mostra

Quando carichi una foto, la versione che vedono gli altri può essere priva di metadati, mentre il servizio può comunque conservarli o usarli, come ricorda la nota dell’FBI. Google, per esempio, spiega che i nuovi album, i link e gli altri elementi condivisi da Google Foto non includono i dettagli sulla posizione per impostazione predefinita.

Perché ti riguarda: Una copia pubblica pulita non ti dice che cosa ha tenuto il servizio. Se togli la posizione prima di caricare la foto, il servizio non la riceve proprio.

Gli indizi nell’inquadratura

Ripulire il file non cambia nulla di ciò che l’immagine mostra. La vista da una finestra, un riflesso su un vetro, uno schermo acceso, una lettera sul tavolo, un biglietto o un badge con un codice: ognuno di questi dettagli può legare un’immagine a un luogo o a te. Una foto particolare usata su due account può anche collegare quei due account tra loro. La risorsa di Privacy Online nel riquadro più sotto passa in rassegna questi indizi nei post già pubblicati.

Perché ti riguarda: Ritagliare è, per lo strato visibile, l’equivalente di rimuovere i metadati. Dieci secondi di attenzione ai bordi prima di pubblicare intercettano buona parte di ciò che non volevi includere.

I volti degli altri

Una persona riconoscibile in una foto è un dato che la riguarda, e la scelta di comparire online spetta a lei. Per questo il Garante suggerisce di chiedere prima il consenso a chi compare nell’immagine. Le regole sulla pubblicazione delle immagini altrui variano da Paese a Paese.

Quando chiedere non è possibile, sfocare aiuta. L’app di messaggistica Signal, per esempio, ha aggiunto al suo editor di immagini uno strumento di sfocatura che individua i volti e permette di sfocare a mano altre zone. Signal avverte però che lo strumento non individua ogni volto.

Perché ti riguarda: Il volto di un’altra persona la collega a un luogo e a un momento. Chiederle prima, o sfocarlo, le dà la stessa scelta che vuoi per te.

C. Un esempio concreto: le tre foto di Lucia

Lucia ha 48 anni, è madre e usa i servizi online ogni giorno: acquisti, messaggi della scuola, un sito di annunci dell’usato e un forum di giardinaggio dove scrive con un nickname. Sabato mattina ha tre foto pronte:

• una libreria che vuole vendere, fotografata in soggiorno;
• le sue piante di pomodoro sul balcone, per il forum;
• una foto di gruppo delle prove del coro, per la pagina pubblica del coro.

Questa volta le ha controllate prima di pubblicarle. La foto della libreria conteneva la posizione del suo appartamento, e il vetro dell’anta rifletteva la finestra, con l’insegna del bar dall’altra parte della strada. Anche la foto dei pomodori conteneva la posizione di casa: sul forum avrebbe collegato il suo nickname al suo indirizzo. La foto del coro era stata scattata nella sala parrocchiale, quindi la posizione non era un problema, ma due coriste ai bordi dell’immagine avevano detto una volta di preferire non comparire online.

Che cosa è cambiato quando Lucia le ha controllate

• Ha ritagliato l’anta dalla foto della libreria, poi ha condiviso questa e quella dei pomodori dopo aver disattivato la posizione nelle opzioni del foglio di condivisione.
• Ha aperto sul portatile le copie inviate e ha controllato che nei dettagli non fosse rimasta alcuna posizione.
• Ha chiesto alle due coriste, che hanno accettato una versione sfocata, e ha sfocato i loro volti prima di mandare la foto a chi gestisce la pagina.
• Ha disattivato la posizione nelle impostazioni della fotocamera per le foto di tutti i giorni, e ora la riattiva quando le serve, in vacanza.

Ha condiviso comunque tutte e tre le foto. La libreria è stata venduta, i pomodori hanno ricevuto i loro complimenti e il nickname del forum è rimasto separato dal suo indirizzo.

D. Provaci tu: controlla e ripulisci tre foto (20 minuti)

Quattro passi brevi, con tre foto che vuoi condividere o tre foto recenti. Non devi pubblicare niente.

Passo 1 — Scegli tre foto e guarda lo strato del file (5 minuti)

• Scegline una scattata in casa, una all’aperto e una con altre persone.
• Su iPhone apri ogni foto nell’app Foto e scorri verso l’alto, oppure tocca il pulsante delle informazioni. Su Windows apri le proprietà del file e guarda la scheda dei dettagli. Sugli altri dispositivi cerca il pannello delle informazioni o dei dettagli della foto.
• Per ogni foto annota tre cose: c’è una posizione? Una data e un’ora? Il modello del dispositivo?

Passo 2 — Togli ciò che non vuoi inviare (6 minuti)

• Usa un’opzione integrata della sezione B: condividere senza posizione su iPhone, nascondere la posizione nell’app Foto del Mac, oppure rimuovere proprietà e informazioni personali su Windows.
• Se preferisci uno strumento separato, due esempi sono ExifTool, un programma a riga di comando per Windows, macOS e sistemi Unix, e Metadata Cleaner, un’app per Linux che si appoggia allo strumento open source mat2 ed è inclusa in Tails. Entrambi hanno un’interfaccia in inglese.
• ExifTool conserva una copia del file originale; Metadata Cleaner, nelle sue parole, elimina i metadati «per quanto possibile» (traduzione nostra). Considera ogni strumento un aiuto, non una garanzia.

Passo 3 — Guarda l’inquadratura e i volti (6 minuti)

• Scorri i bordi di ogni foto: finestre, riflessi, schermi, fogli, biglietti o badge con codici, numeri civici.
• Ritaglia tutto ciò che non serve alla foto per raccontare la sua storia.
• Per la foto con altre persone, chiedi prima di condividerla, oppure sfoca i volti di chi non puoi interpellare.

Passo 4 — Controlla la copia pulita e decidi (3 minuti)

• Apri la copia ripulita, non l’originale, e guarda di nuovo i dettagli, come suggerisce la nota dell’FBI.
• Se la posizione è ancora lì, prova un altro metodo, oppure non condividere quella copia.
• Poi decidi per ogni foto: condividerla così com’è ora, condividerla con un pubblico più ristretto, oppure tenerla per te.

Tre foto controllate con cura ti insegnano più di cento pubblicate per abitudine.

Già trattato nel corso Sicurezza Online

Nascondere le foto sul telefono: cosa fanno le opzioni integrate
Spiega come tenere fuori vista le foto sul tuo telefono, con l’album nascosto e la cartella protetta; questa risorsa guarda a ciò che una foto porta con sé quando lascia il telefono.

Già trattato nel corso Privacy Online

Oversharing sui social: cosa dicono i tuoi ultimi dieci post
Passa in rassegna i post già pubblicati alla ricerca di posizione in diretta, abitudini, documenti e indizi sullo sfondo; questa risorsa aggiunge un controllo prima di pubblicare: i dati dentro il file e i volti delle altre persone.

E. Video, articoli e altre risorse

Prima le fonti istituzionali, poi la documentazione delle piattaforme e due strumenti neutrali. Solo il GDPR e la sezione del Garante sono in italiano.

Fonti istituzionali

Garante per la protezione dei dati personali — Foto e video online
La sezione del Garante con i suggerimenti per tutelare la tua privacy, e quella degli altri, quando pubblichi immagini online.
https://www.garanteprivacy.it/temi/foto

EUR-Lex — Regolamento (UE) 2016/679 (regolamento generale sulla protezione dei dati)
Il testo del GDPR in italiano: l’articolo 4 definisce il dato personale e cita i dati relativi all’ubicazione.
https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679

FBI Portland — Oregon FBI Tech Tuesday: Building a Digital Defense Against Dangers of EXIF Data
Che cosa contengono i dati EXIF, come li trattano i siti e il consiglio di rimuoverli e controllare il risultato (in inglese).
https://www.fbi.gov/contact-us/field-offices/portland/news/press-releases/oregon-fbi-tech-tuesday-building-a-digital-defense-against-dangers-of-exif-data

Università di Valencia — Remove metadata associated with a digital image with Microsoft
Una guida di sensibilizzazione che mostra dove Windows conserva i metadati di una foto e come rimuoverli (in inglese).
https://www.uv.es/ensuv/en/guides/uv-safety/document-cleaning-/eliminar-metadades-associades-a-una-imatge-digital-amb-microsoft.html

Documentazione delle piattaforme

Apple Support — Manage location metadata in Photos
Come vedere, togliere e non salvare la posizione nelle foto su iPhone, iPad e Mac, e come condividere senza (in inglese).
https://support.apple.com/en-ie/guide/personal-safety/ips0d7a5df82/web

Google Photos Help — How Google Photos protects your location data
Che cosa viene condiviso, e che cosa no, della posizione quando condividi da Google Foto (in inglese).
https://support.google.com/photos/answer/11190100

Strumenti

Tails — Removing metadata from files
Che cosa sono i metadati, come Metadata Cleaner e mat2 li rimuovono e quali sono i limiti di ogni pulizia (in inglese).
https://tails.net/doc/sensitive_documents/metadata

ExifTool by Phil Harvey
La documentazione del programma a riga di comando che legge, scrive e rimuove i metadati in molti tipi di file (in inglese).
https://exiftool.org/

Link verificati a novembre 2026. Se un indirizzo cambia, cercare il titolo sul sito dell’ente di solito aiuta a ritrovarlo.

F. Il Framework Cyber Welfare: Competenze, Consapevolezza, Comportamento Sicuro

Questa risorsa si colloca nel Framework Cyber Welfare sul pilastro Comportamento Sicuro, livello FL2 – Iniziato: un controllo breve, ripetuto prima di condividere, che trasforma una buona intenzione in un’abitudine.

Competenze

• Trovare la posizione e gli altri metadati di una foto sul tuo telefono o sul tuo computer.
• Togliere la posizione prima di condividere, con un’opzione integrata o con uno strumento separato.
• Ritagliare e sfocare un’immagine prima che parta.

Consapevolezza

• Capire che una foto ha uno strato del file, oltre all’immagine.
• Sapere che la copia pubblica di una piattaforma può essere più pulita di ciò che la piattaforma conserva.
• Riconoscere che le altre persone nelle tue foto hanno scelte proprie da fare.

Comportamento Sicuro

• Controllare il file e l’inquadratura prima di pubblicare, non dopo.
• Tenere spenta la posizione della fotocamera per le foto di tutti i giorni, e accenderla quando ti serve.
• Chiedere prima di condividere una foto in cui un’altra persona è il soggetto principale.

G. Domande su cui fermarti

• Quale delle tue foto recenti, pubblicate dove usi un nickname, avrebbe potuto collegare quel nickname a un luogo?
• Quando qualcuno pubblica una foto in cui compari tu, che cosa vorresti che ti chiedesse prima?
• Quale dettaglio di una foto ti sorprenderebbe di più scoprire che uno sconosciuto ha notato?

H. Cosa fare adesso

Le raccomandazioni (R) e le misure di sicurezza (MS) del database Cyber Welfare che si applicano più direttamente qui.

1. Che cosa parte con il file

• R32 — Disattivare il geotagging delle foto: condividi il ricordo, non il luogo, così le nuove foto non portano con sé il luogo dello scatto, a meno che tu non decida altrimenti. Su Android l’opzione si trova nelle impostazioni della fotocamera e ha nomi diversi a seconda del produttore.
• Togli la posizione, o tutti i metadati, da ogni foto scattata in casa prima di condividerla, e controlla la copia che parte davvero.

Impegno minimo: oggi apri le impostazioni della fotocamera e disattiva la posizione, oppure decidi consapevolmente di lasciarla attiva.

2. Che cosa mostra l’immagine, e chi la vede

• R24 — Non pubblicare foto con codici QR: coprili prima di condividere, come quelli di biglietti e badge: un codice può contenere più di quanto mostra.
• MS7 — Limita l’accesso ad account, foto e post con le impostazioni privacy, così una foto che condividi arriva al pubblico che hai scelto.
• Chiedi prima di pubblicare una foto in cui un’altra persona è il soggetto principale, e sfoca i volti quando non puoi chiedere.

Impegno minimo: prima del tuo prossimo post con altre persone, chiedi loro una volta.

In breve

• Rimuovere i metadati dalle foto significa ripulire lo strato del file: prima la posizione, poi la data e i dettagli del dispositivo.
• Le opzioni integrate di iPhone, Mac e Windows sono il punto di partenza più semplice; controlla la copia ripulita, perché nessun metodo è garantito.
• Ciò che una piattaforma mostra in pubblico non è per forza ciò che ha ricevuto.
• Ripulire il file non ripulisce l’immagine: guarda i bordi e chiedi alle persone che vi compaiono.

Risorse correlate in questo corso

• Copia del documento d’identità: invia solo ciò che serve
• Dati che ti identificano online: cosa condividere e con chi
• Come difendersi dal doxing: i segnali e cosa puoi rimuovere

Scopri altre risorse aggiuntive dei corsi online del Programma Proteggi la Tua Privacy Digitale.