WhatsApp, Instagram o Telegram rimuovono la posizione dalle tue foto? Quello che si sa

Due domande diverse

Quando invii una foto ci sono due cose che conviene separare: cosa riceve l'altra persona e cosa tiene l'azienda. Un social può rimuovere il GPS dal file che vede il destinatario e, nonostante ciò, leggerlo e conservarlo prima. Questa guida distingue ciò che documentano le aziende stesse, ciò che hanno misurato altri e ciò che si ripete senza prove, che è molto.

Cosa dicono le aziende stesse

• Facebook, Instagram e Messenger. L'informativa sulla privacy di Meta, in vigore dal 23 luglio 2026, include tra ciò che raccoglie i metadati dei contenuti, «come il luogo in cui è stata scattata una foto o la data in cui è stato creato un file». Vale a dire: anche se non la mostra a nessuno, Meta dice di leggere la posizione delle tue foto. Non si applica a WhatsApp.
• X. Il suo centro assistenza dice che usa l'EXIF della foto per suggerire luoghi e per le statistiche, che lo conserva «temporaneamente» per elaborarla e che non è disponibile per chi vede la foto.
• Apple. Il manuale utente di iPhone avverte che condividere una foto include i suoi metadati: data, ora, posizione e dispositivo. La guida di Apple sulla sicurezza personale spiega come evitarlo: al momento di condividere, «Opzioni» e disattivare «Posizione». E «Tutti i dati di Foto», che esiste solo con AirDrop, invia l'originale con tutti i suoi metadati.
• Google Foto. La sua guida dice che i link, gli album e le conversazioni che condividi non includono i dati sulla posizione per impostazione predefinita, tranne quando condividi con il tuo partner, e che le posizioni stimate non vengono mai condivise.
• Android e Samsung. Da Android 10 il sistema nasconde la posizione delle foto alle app che non hanno un'autorizzazione specifica per leggerla. E la Galleria dei Samsung con One UI 3.0 o successiva offre, al momento della condivisione, un'opzione per rimuovere i dati sulla posizione.

Cosa hanno misurato altri

I test pubblicati con un metodo sono pochi e non sono recenti. Il programmatore Scott Meyers verificò nel gennaio 2022 che WhatsApp, Telegram, Signal, Instagram, Facebook, Messenger e Twitter rimuovevano i metadati quando si invia una foto nel modo normale; che iMessage tra dispositivi Apple e gli allegati email li conservavano; e che AirDrop li rimuoveva tranne con «Tutti i dati di Foto». L'IPTC, l'organismo che mantiene lo standard dei metadati delle foto giornalistiche, aveva visto nel 2019 che Facebook, Instagram e Twitter li rimuovevano dall'immagine scaricata, e che Google Foto li conservava nel download fatto dal suo stesso proprietario.

Una precisazione importante: i due test hanno guardato soprattutto campi come l'autore, il copyright o la data, non il GPS in particolare. E Signal lo conferma a modo suo: un suo sviluppatore spiegò nel 2022 che l'obiettivo era rimuovere la posizione, non tutto l'EXIF.

Cosa nessuno ha verificato

Ci sono domande molto cercate che non hanno una risposta solida pubblicata:

• WhatsApp in HD. Non abbiamo trovato né documentazione né un test con un metodo che dica se la foto in HD conserva i metadati.
• WhatsApp e Telegram «come documento» o «come file». È molto probabile che inviino il file così com'è, con il suo GPS, perché un documento non viene ricompresso. Ma non è documentato, e non è sempre così: nel 2022 un utente segnalò nel bug tracker di Telegram che, su Android, il GPS spariva inviando come file, mentre su iOS si conservava. La causa indicata è l'autorizzazione di Android per leggere la posizione delle foto.
• I messaggi diretti di Instagram e di X, e Discord. Ci sono solo affermazioni di blog senza prove. Discord disse in un tweet del 2018 che rimuoveva «soprattutto» i dati di geolocalizzazione.
• Cosa conserva Meta dopo. Che Meta raccolga la posizione è scritto nella sua informativa; cosa conservi esattamente e come la usi, no.

Verificalo con le tue foto

Non serve fidarsi di nessuno, nemmeno di questa guida. L'analisi di KillEXIF avviene nel tuo browser e la foto non esce dal tuo dispositivo, quindi puoi usare una foto vera. Con una tua che abbia la posizione lo verifichi in cinque minuti, con il tuo telefono e con la versione dell'app che usi davvero:

• Guarda prima cosa contiene. Trascina la foto originale su KillEXIF. Se ha delle coordinate, compariranno in «Dove eri», con la loro mappa.
• Mandala a te stesso. Inviala con l'app che preferisci, a qualcuno di fiducia o in una chat con te stesso se l'app lo consente, e nel modo in cui lo fai di solito: normale, in HD o come documento.
• Salva ciò che arriva e guardalo di nuovo. Scarica il file ricevuto senza modificarlo e trascina anche quello su KillEXIF. Se compare ancora «Dove eri», la posizione ha viaggiato con la foto.
• Ripetilo ogni tanto. Le app cambiano, e ciò che oggi viene rimosso può smettere di esserlo con un aggiornamento.

Cosa fare, allora

Non lasciarlo nelle mani dell'app. Ciò che sembra sicuro — inviare la foto nel modo normale — di solito rimuove la posizione da ciò che riceve l'altra persona, ma non da ciò che vede l'azienda, e basta un «invia come documento», un allegato email, un iMessage o un link a un cloud perché il file viaggi intero.

La cosa affidabile è che la foto non contenga la posizione prima di lasciare il tuo telefono o il tuo computer. Su iPhone, disattivando «Posizione» in «Opzioni» al momento di condividere; su un Samsung, con l'opzione per rimuovere i dati sulla posizione. E in ogni caso, pulendola: KillEXIF lo fa nel tuo browser, senza caricarla e senza ricomprimerla, e poi la rilegge per verificare che non resti nulla.

Tutto quanto sopra viene dalla documentazione di ciascuna azienda e da test pubblicati da terzi, e lo riportiamo con la sua data perché le app cambiano. Non sono misurazioni nostre.