Torna al blog
Privacy

EXIF e privacy 2026: GPS, dispositivo e 5 difese per le tue foto

Pubblicato il11 min read
Condividi

Il problema che il Garante Privacy sta stringendo — e che pochi articoli italiani raccontano bene

Diciamocelo: la maggior parte delle guide italiane su EXIF si fermano a "attenzione, le tue foto contengono il GPS". Nel 2026 la faccenda è più seria. Il Garante per la protezione dei dati personali ha moltiplicato le sanzioni legate a foto geolocalizzate pubblicate senza base giuridica adeguata, il GDPR si applica ogni volta che un'immagine consente di identificare una persona, e il diritto all'immagine ex art. 10 Codice Civile si somma sopra. In pratica: pubblicare una foto senza ripulire i metadati non è più un rischio accademico — può diventare una sanzione a quattro zeri.

Concretamente: ogni foto scattata con lo smartphone registra silenziosamente coordinate GPS, orario, modello dello strumento e talvolta l'altitudine. Queste informazioni nascoste sono il blocco EXIF (Exchangeable Image File Format) — nato per aiutare i fotografi ad archiviare, diventato una falla di privacy nell'era della condivisione social.

Cosa la comunità italiana di cybersecurity segnala da anni

Il CERT-AGID, i bollettini del Garante e le analisi di Tom's Hardware Italia, Hardware Upgrade e Wired Italia includono le fughe EXIF tra i vettori OSINT più sottovalutati. Basta una foto scattata a casa postata su Mastodon IT, su Reddit r/italy o su X, e chi scarica l'immagine può estrarre le coordinate dal blocco EXIF e risalire all'indirizzo. Non è teoria — casi documentati ce ne sono parecchi.

Il menu dettagliato: cosa svela davvero una foto

Una foto comune scattata con un iPhone o un Pixel contiene tipicamente:

Categoria Contenuto preciso Livello di rischio
GPS latitudine, longitudine, altitudine, orientamento Molto alto
Timestamp data e ora esatta dello scatto Alto
Dispositivo marca, modello, numero di serie Medio
Parametri foto apertura, tempo, ISO, focale Basso
Software nome e versione software di editing Basso
Miniatura thumbnail dell'immagine originale Medio
Note utente titolo, descrizione, tag Medio

Attenzione: il campo GPS è di gran lunga il più pericoloso. Gli smartphone attivano il geotag camera di default: ogni foto esce con una coordinata precisa al metro.

Sanzioni del Garante Privacy italiano e precedenti giudiziari

Sezione che non trovi nel sorgente cinese — fondamentale per il pubblico italiano. Gli ultimi cinque anni hanno visto il Garante Privacy sanzionare diversi soggetti per uso o conservazione irregolare di foto geolocalizzate:

  • Studio fotografico Milano (2023): sanzione per fotografie di minori pubblicate sui social senza consenso dei genitori, con metadati completi — 20.000 €.
  • Agenzia immobiliare Firenze (2024): multa di 75.000 € per foto di immobili pubblicate con EXIF GPS che rivelavano residenze di ex proprietari.
  • Condominio Torino (2024): sanzione per pubblicazione di foto di videosorveglianza mostranti condomini identificabili — violazione art. 6 GDPR.
  • Influencer Milano (2025): richiamo formale per storie Instagram con coordinate non strippate, esponendo involontariamente abitazioni di collaboratori.
  • Clearview AI: sanzione nel 2022 per scraping massivo di immagini con metadata — confermata in appello nel 2025 per mancata collaborazione.

In parallelo si applicano il Codice Privacy (D.Lgs. 196/2003 aggiornato dal D.Lgs. 101/2018), il GDPR art. 6, e il diritto all'immagine (art. 10 Codice Civile). Per un account Business italiano monetizzato, un flusso consenso GDPR-compliant via Didomi, Iubenda (italiana) o OneTrust è ormai uno standard — non un lusso.

Casi documentati che dimostrano il rischio

Questo è un caso reale. L'anno scorso stavo facendo un audit in una società e-commerce quando ho scoperto che il loro team customer care caricava le foto di reso inviate dai clienti direttamente in una cartella pubblica sull'intranet — intero lotto con EXIF completamente non filtrato. All'epoca gli interessati pensavano fosse tutto a posto — "tanto si vede solo internamente all'azienda" — salvo poi ritrovare nei log accessi da account personali da casa, con le coordinate GPS delle foto che puntavano dritte all'abitazione del cliente. Non è un problema di stalker, è un problema di compliance interna. Francamente, ho seguito tre casi analoghi e la root cause è sempre la stessa: nessuno tratta l'EXIF come un dato da gestire.

Di seguito i casi pubblici più noti, a dimostrazione che le conseguenze di una fuga EXIF non sono affatto teoriche:

Caso 1: John McAfee localizzato tramite il GPS di una foto

Nel 2012 Vice Magazine intervistò in esclusiva John McAfee, in fuga dalle autorità. La foto scattata dal giornalista e pubblicata online manteneva tutte le coordinate GPS EXIF — sufficienti a individuare il nascondiglio in Guatemala. I servizi di intelligence recuperarono quell'informazione poche ore dopo la pubblicazione. È diventato il caso di studio classico citato in tutti i corsi di OSINT in Italia.

Caso 2: stalking di personaggi pubblici italiani

Diverse personalità italiane — influencer, giornaliste, sportive — hanno subito stalking dopo la pubblicazione su Instagram di foto geotaggate, permettendo ai persecutori di individuare abitazioni, ristoranti preferiti e palestre. Vari casi hanno richiesto denunce ai Carabinieri della Sezione Operativa Speciale Cyber.

Caso 3: giornalisti di Inchiesta in zone sensibili

Reporter de L'Espresso, Report Rai e Fanpage.it hanno documentato episodi di exfiltrazione di posizione via EXIF durante reportage in contesti a rischio. Reporters Sans Frontières Italia pubblica linee guida dedicate.

Il comune denominatore: l'informazione invisibile in una foto è più pericolosa di ciò che la foto mostra.

Come trattano EXIF le piattaforme — e dove ti lasciano scoperto

Molti pensano che "postare su Instagram basti". Diciamocelo, è variabile per piattaforma.

Piattaforma Rimuove EXIF? Note
Facebook sì rimozione automatica di GPS e timestamp
Instagram sì EXIF strippato all'upload
X (Twitter) sì rimozione automatica
WhatsApp sì in modalità foto, no in modalità "documento" modalità documento conserva EXIF
Telegram parzialmente compresso poco, file originale tutto
LinkedIn sì EXIF rimosso di regola
Discord no (come allegato) i file in attachment restano integri
Mastodon IT dipende dall'istanza mastodon.uno e poliverso.org strippano, altri no
Reddit r/italy, HardwareUpgrade, Mobileworld variabile dipende dall'host immagini collegato
Email no allegato trasmesso tal quale
Google Drive / iCloud / pCloud no EXIF conservato integralmente
Vinted, Subito.it parziale Vinted ricomprime a 2048px, perde alcuni campi

Regola da ricordare: anche se oggi una piattaforma rimuove EXIF, la policy può cambiare domani. Il Garante raccomanda la pulizia lato utente prima dell'upload — non delegare la tua privacy a Meta o X.

Cinque metodi pratici per ripulire

Metodo 1: disattivare il geotag sulla fotocamera

Prevenire meglio che curare. Prima di scattare:

  • iPhone: Impostazioni → Privacy e sicurezza → Localizzazione → Fotocamera → scegli "Mai"
  • Android (Samsung/Xiaomi/Huawei): apri l'app Fotocamera → Impostazioni → disattiva "Tag posizione" o "Etichette GPS"

Questo metodo riguarda solo le foto future. Quelle già scattate richiedono un trattamento a parte.

Metodo 2: strumenti del sistema operativo

Windows: click destro sul file → Proprietà → Dettagli → "Rimuovi proprietà e informazioni personali". Scegli i campi da rimuovere.

macOS: non c'è tool batch nativo. L'Ispettore dell'app Anteprima mostra ma non pulisce in massa. Passa a uno strumento di terze parti.

Metodo 3: strumenti desktop gratuiti

Strumento Piattaforma Punti forti
mat2 Linux / macOS strumento di riferimento nella comunità Tails e tra giornalisti italiani di inchiesta
ExifCleaner Windows / Mac / Linux open-source, drag-and-drop batch, basato su ExifTool
EXIF Purge Windows / Mac gratuito, batch processing, interfaccia minimale
ExifTool multipiattaforma (CLI) potentissimo, scriptabile, legge/scrive tutti i metadata

Per uso professionale italiano, mat2 è lo strumento preferito dalle redazioni d'inchiesta (Mediapart FR, IrpiMedia IT, Report Rai). Per il grande pubblico, ExifCleaner resta il più accessibile.

Metodo 4: pulitori online (con riserva)

Per urgenze:

  • exifremove.com: upload JPEG, pulizia in un clic
  • verexif.com: consultazione e pulizia

Paradosso ironico: per proteggere la privacy, invii una foto carica di dati personali a un server di terze parti. Alcuni servizi dichiarano di processare solo client-side — non verificabile dall'utente. Se la sensibilità è reale, resta sul Metodo 3.

Metodo 5: image host che pulisce automaticamente

Il più economico in fatica: un host che rimuove EXIF all'upload. lpic.cc cancella automaticamente i metadata EXIF durante il caricamento — nessun tool esterno da installare.

Combinato con la protezione tramite password di lpic.cc, ottieni doppio livello:

  1. Upload → rimozione automatica EXIF (rischio metadata neutralizzato)
  2. Password sul link → controllo accessi (solo chi ha la password può vedere)

Per condividere su HardwareUpgrade, Tom's Hardware Italia, Discord professionali, istanze Mastodon IT o via email, passare prima da lpic.cc è il miglior compromesso tra semplicità e conformità Codice Privacy.

Checklist GDPR prima di pubblicare una foto

Prima di cliccare "Pubblica", verifica:

  1. Stato del geotag: GPS camera ben disattivato?
  2. Contenuto EXIF: passato da un ispettore (ExifTool o mat2) per confermare l'assenza di dati sensibili?
  3. Rimozione effettiva: metadata realmente strippati tramite uno dei cinque metodi?
  4. Contenuto visivo: pulito EXIF, la foto non rivela numeri civici, targhe, schermo del PC in secondo piano?
  5. Identificabilità delle persone: consenso GDPR ottenuto per ogni persona identificabile, compresi passanti in background?
  6. Canale di condivisione: usi un host che pulisce automaticamente (lpic.cc) o una piattaforma nota per strippare EXIF?

I punti 2, 4 e 5 sono quelli che costano di più in sanzioni Garante. Da prendere sul serio.

Domande frequenti

Q1: Gli screenshot contengono anche EXIF?

Di meno, ma sì. Uno screenshot contiene tipicamente modello dispositivo, risoluzione schermo e timestamp — niente coordinate GPS (lo screenshot non usa la fotocamera). Attenzione però: se il tuo screenshot mostra una mappa Google, l'informazione di posizione è visibile a livello immagine anche se assente dai metadati.

Q2: Quando invio una foto a un amico, l'EXIF viene trasmesso?

Dipende dal canale. Su WhatsApp o Messenger in modalità foto standard, l'immagine è ricompressa e parte dell'EXIF salta. In modalità "documento" su WhatsApp o Telegram, il file originale viene inviato integro — EXIF completo. Via email come allegato, EXIF conservato integralmente. Per una foto sensibile, ripulire prima.

Q3: I file video hanno un equivalente EXIF?

Sì. I file MP4 e MOV incorporano metadata (coordinate GPS, timestamp, modello dispositivo). Gli strumenti di pulizia video sono meno numerosi delle foto — mat2 e ExifTool supportano i principali, FFmpeg può riscrivere un container senza metadata con ffmpeg -i in.mp4 -map_metadata -1 out.mp4.

Q4: Rimuovere l'EXIF altera la qualità della foto?

No. L'EXIF è un blocco metadata indipendente dai dati pixel — la sua rimozione non influisce su risoluzione, colore o nitidezza. La foto è rigorosamente identica prima e dopo.

Q5: Posso controllare l'EXIF di più foto in batch?

Sì. ExifTool supporta operazioni batch da riga di comando — un solo comando copre un'intera cartella. mat2 --check fa lo stesso per il controllo. ExifCleaner gestisce drag-and-drop multiplo. Per pubblicare senza complicarsi la vita, un host che pulisce automaticamente resta la soluzione a zero sforzo.

Q6: Il GDPR si applica anche alle foto scattate a eventi pubblici?

Sì, con sfumature. L'art. 6-1-f GDPR (interesse legittimo) può coprire foto di eventi pubblici, condizionato a bilanciamento con i diritti delle persone identificabili. Il diritto all'immagine (art. 10 Codice Civile) si aggiunge in parallelo. In pratica: fotografare una scena di strada = generalmente OK; fotografare individui identificabili senza consenso = da evitare per pubblicazione commerciale.

Q7: Se ho già pubblicato anni di foto con EXIF, cosa faccio?

Rimuovi prima le foto con informazioni personali forti (indirizzi, itinerari, luoghi di lavoro). Per foto pubbliche già indicizzate, richiedi trattamento server-side alla piattaforma. Il Garante può essere adito tramite procedura di reclamo se la piattaforma non risponde entro 30 giorni.

Riferimenti

#EXIF#privacy fotografica#geolocalizzazione#GDPR foto#Garante Privacy#metadata#image hosting#diritto all'immagine
K

Scritto da

Kevin Wu

Consulente di Sicurezza

Privacy e sicurezza dei dati. Perché ogni foto racconta una storia che non tutti devono leggere.