📑 Indice dei contenuti
📌 Nota metodologica: questo articolo descrive in termini generali come Google Foto gestisce date e posizioni e quali metadati compaiono in un’esportazione Google Takeout. Il comportamento dei servizi Google può cambiare nel tempo e dipendere dal tipo di account: ogni caso va verificato sui dati concreti, e la valutazione della prova in giudizio spetta all’avvocato e al giudice.
📅 Una Data che Sembra Certa
In Google Foto ogni immagine compare sotto un giorno preciso, con data e ora. Per questo viene spontaneo usarla come prova: “la foto è del 12 marzo, quindi quel giorno ero lì”, oppure “il danno all’appartamento c’era già a gennaio”.
Il problema è che la data mostrata da Google Foto non è una misura certificata: è la data che Google attribuisce alla foto, sulla base delle informazioni disponibili. Può coincidere perfettamente con il momento dello scatto, ma può anche essere stata ricavata in altro modo o modificata a mano.
Per capire quanto vale, bisogna guardare dietro lo schermo: nei metadati Google Foto, cioè i dati tecnici che Google conserva su ogni immagine e che diventano leggibili quando i dati dell’account vengono esportati con Google Takeout.
🔎 Da Dove Arriva la Data che Vedi in Google Foto
Dai metadati del file
Quando una foto viene scattata, la fotocamera o lo smartphone scrive dentro il file la data e l’ora dello scatto (i metadati EXIF), spesso insieme alla posizione GPS. È il caso più comune per le foto caricate direttamente dal telefono.
Da altre informazioni, se i metadati mancano
Screenshot, immagini scaricate dal web o foto ricevute via WhatsApp spesso non hanno più la data di scatto originale: in questi casi la data mostrata può derivare da altre informazioni, come la data del file o il momento in cui è arrivato sul dispositivo. Perché le foto ricevute in chat perdono i metadati è spiegato nell’articolo su foto WhatsApp e foto native.
Da una modifica manuale
Google Foto consente all’utente di cambiare data e ora di una foto, dall’app e dal sito web, anche per più foto insieme. Accanto alla data compare una matita: è il segnale che quel dato è modificabile. Dopo la modifica, la nuova data viene sincronizzata su tutti i dispositivi.
Guardando solo l’app, questi tre casi sono indistinguibili: la data appare nello stesso modo. La differenza emerge solo dai dati tecnici.
🗂️ I Metadati Google Foto nel Takeout: il File JSON
Con Google Takeout ogni foto viene esportata insieme a un piccolo file di testo in formato JSON, che contiene i dati che Google conserva su quell’elemento. I campi principali sono questi:
| Campo | Cosa indica | Attenzione a |
|---|---|---|
| photoTakenTime | La data che Google attribuisce allo scatto | Se l’utente ha modificato la data, qui compare la data modificata |
| creationTime | La creazione dell’elemento nei sistemi Google | Spesso è vicina al caricamento, ma non va presentata automaticamente come data di caricamento certa |
| photoLastModifiedTime | L’ultima modifica dell’elemento in Google Foto, quando presente | Indica che qualcosa è cambiato dopo il caricamento, non che cosa |
| geoDataExif | La posizione letta dai metadati incorporati nel file | Tutti zero significa nessuna posizione nel file |
| geoData | La posizione associata alla foto in Google Foto | Può essere stimata da Google o aggiunta a mano |
| googlePhotosOrigin | Come l’elemento è arrivato nell’account, ad esempio da un telefono Android o da un caricamento web | È un indizio sull’origine, non l’identificazione del dispositivo |
Un dettaglio tecnico importante: le date nel JSON sono espresse come timestamp Unix in UTC, mentre i metadati EXIF della foto riportano di solito l’ora locale. Una differenza di una o due ore tra le due fonti, in Italia, è normale e non indica una manipolazione: lo spieghiamo nell’articolo su timestamp UTC e ora italiana.
🧩 Data Modificata: Come si Riconosce
Non esiste un campo che dica “questa data è stata cambiata”. Il metodo è il confronto tra fonti diverse, che in un’analisi tecnica si controllano una per una:
- EXIF contro JSON: la data modificata in Google Foto compare nel JSON, mentre i metadati interni del file possono conservare la data originale. Se la data di scatto nell’EXIF e photoTakenTime divergono in modo non spiegabile con il fuso orario, è un segnale da approfondire;
- il nome del file: molti smartphone salvano le foto con nomi come IMG_20240315_154958.jpg, che contengono data e ora dello scatto. Un nome che dice marzo e una data che dice maggio va spiegato;
- scatto dopo la creazione: se la data di scatto risulta successiva alla creazione dell’elemento nei sistemi Google, la sequenza non è coerente e merita una verifica;
- photoLastModifiedTime: se presente, indica che l’elemento è stato modificato in Google Foto, e quando;
- la sequenza delle altre foto: foto scattate in serie hanno di norma date e numerazioni coerenti tra loro. Un’immagine fuori sequenza attira l’attenzione.
Nessuno di questi indicatori, preso da solo, è una prova di manipolazione: una data può essere stata corretta in buona fede, ad esempio perché l’orologio della fotocamera era sbagliato. Ma un’analisi che non li controlla non può dire molto sulla data di una foto.
📍 E la Posizione?
Secondo la documentazione di Google, una foto può avere una posizione per due ragioni diverse: perché l’ha registrata la fotocamera, oppure perché Google Foto l’ha stimata, ad esempio dai luoghi riconoscibili nell’immagine o dalla posizione di altre foto.
- le posizioni stimate o aggiunte a mano possono essere modificate o rimosse dall’utente;
- la posizione registrata dalla fotocamera non si può modificare dall’interfaccia di Google Foto;
- scaricando la foto, compare la posizione originale salvata dal dispositivo, senza le modifiche fatte in Google Foto.
Per questo nel JSON contano entrambi i blocchi: geoDataExif racconta cosa c’era nel file, geoData cosa Google associa alla foto. Una posizione stimata è una deduzione di Google, non una misura GPS, e non andrebbe mai presentata come tale. Va ricordato, infine, che anche i metadati del file possono essere stati modificati con altri strumenti prima del caricamento: per le immagini con dati di posizione è disponibile il servizio di estrazione dei dati da immagini e metadati GPS.
🖼️ Il File è Davvero l’Originale?
Takeout restituisce la copia che Google conserva nell’account. Non sempre coincide con il file nato sul telefono:
Qualità del backup
Con l’opzione Risparmio spazio di archiviazione, Google ridimensiona le foto oltre i 16 MP e i video oltre il 1080p, e può convertire alcune foto in un altro formato. Il file esportato è quindi una versione elaborata: la sua impronta hash sarà diversa da quella del file originale, senza che questo indichi una manipolazione.
Foto modificate
Se una foto è stata ritoccata con l’editor di Google Foto, l’esportazione può contenere sia l’originale sia la versione modificata, riconoscibile da un suffisso nel nome del file (ad esempio “-edited”; il termine può variare con la lingua dell’account).
Abbinamento foto-JSON
Il nome del file JSON non sempre corrisponde esattamente a quello della foto: nomi lunghi troncati, numerazioni per i duplicati, suffissi diversi nelle esportazioni più recenti. In un’analisi l’abbinamento tra ogni foto e i suoi metadati va verificato e documentato, non dato per scontato.
💻 Scaricare il Takeout da Soli Basta?
Chiunque può esportare i propri dati con Takeout, ed è utile farlo per avere una copia di sicurezza. Come prova, però, un archivio scaricato in autonomia lascia aperte domande importanti:
- da quale account proviene, chi ha eseguito l’esportazione e quando;
- cosa è stato selezionato: quali album, quali prodotti, cosa è rimasto fuori;
- cosa è successo dopo: una volta scaricati ed estratti, i file hanno nel computer date che non corrispondono allo scatto (spesso quella del download, a volte valori di default);
- se i file sono stati “sistemati”: molte guide online consigliano programmi che riscrivono le date del JSON dentro le foto per riordinarle. È comodo per l’archivio personale, ma modifica i file: su materiale che potrebbe servire come prova non va mai fatto.
Un’acquisizione forense dei dati Google tramite Takeout risponde proprio a queste domande: documenta account, selezione e momento dell’esportazione, calcola l’hash SHA-256 degli archivi e dei singoli file e li conserva così come Google li ha restituiti, con firma elettronica qualificata e marca temporale.
⚠️ Cosa la Data Può Dimostrare, e Cosa No
- un’acquisizione forense documenta quali file e quali metadati erano presenti nell’account al momento dell’esportazione, e permette di verificare in seguito che non siano stati modificati;
- non dimostra da sola che la data di scatto sia autentica: una data coerente in tutte le fonti è un elemento a favore, non una garanzia;
- non dimostra che la foto non sia stata modificata prima del caricamento, né chi l’abbia scattata;
- non tutti i timestamp coincidono con il caricamento: il significato di ogni data va verificato nel contesto tecnico complessivo;
- il valore della prova nel caso concreto è una valutazione del giudice, alla quale l’analisi tecnica fornisce elementi verificabili.
Quando la data è il punto decisivo, la sola certificazione dell’archivio può non bastare: serve una relazione tecnica che esamini i JSON e li confronti con i metadati dei file, i nomi e la sequenza delle foto. È la stessa logica che applichiamo ai documenti, come spiegato nell’articolo su metadati e manipolazione dei PDF.
La data che vedi in Google Foto è un’informazione. Diventa una prova solo quando si sa da dove viene.
📚 Fonti
La data di una foto è al centro del tuo caso?
Possiamo acquisire in modo documentato i dati del tuo account Google e, se serve, esaminare i metadati delle foto in una relazione tecnica da affiancare al lavoro del tuo avvocato.
