Tijdstempel- en locatieverificatie bij terugbetalingsgeschillen

Een DateTimeOriginal-veld en GPS-coördinaten in de EXIF-metadata van een foto leggen alleen vast wat het toestel beweert over wanneer en waar de foto is genomen: het zijn declaratieve waarden die elke gratis tool binnen seconden kan herschrijven, zonder zichtbaar spoor in het bestand. Voor een klantenservice- of fraudeteam dat terugbetalingsclaims verwerkt, maakt dat een wezenlijk verschil: de "bewijsfoto" die een klant instuurt voor een beschadigd artikel of een onvolledige levering bevestigt het werkelijke tijdstip noch de werkelijke locatie zolang die niet tegen andere signalen is afgezet.

Dit artikel is uitsluitend informatief en vormt geen juridisch advies. Procedures voor geschillenbeheer moeten worden afgestemd op het contractuele kader van elke onderneming en bij gegronde twijfel worden aangevuld met verdere verificatie.

Wat een fototijdstempel en geolocatie in EXIF werkelijk vastleggen

Het EXIF-formaat (Exchangeable Image File Format) bevat drie afzonderlijke datumvelden (DateTimeOriginal, DateTimeDigitized, ModifyDate), het merk en model van het toestel, de software die het bestand laatst bewerkte, en GPS-coördinaten als locatievoorzieningen actief waren op het moment van opname. Die locatiegegevens kunnen afkomstig zijn van satelliet-GPS, triangulatie via zendmasten of Wi-Fi-positionering — drie bronnen die elk kunnen worden gewijzigd voordat het bestand ooit wordt gedeeld. Niets in het formaat zelf garandeert dat deze velden de werkelijkheid weergeven; het zijn zelf gerapporteerde waarden, geschreven door het toestel of de software die het bestand produceerde.

Hoe je de tijdstempel en locatie van een foto stap voor stap controleert

Verificatie volgt vier herhaalbare stappen voor een team dat claims op grote schaal afhandelt. Extraheer eerst de metadata met een tool zoals ExifTool, die EXIF-, XMP- en IPTC-velden in één keer uitleest. Vergelijk vervolgens de drie tijdsvelden onderling: een ModifyDate die dagen na de DateTimeOriginal valt zonder gemelde legitieme bewerking verdient nader onderzoek. Controleer ten derde of de impliciete tijdzone van de tijdstempel overeenkomt met de geregistreerde GPS-lengtegraad — een tijdsverschil dat niet past bij de opgegeven locatie wijst er vaak op dat slechts één van beide velden is aangepast. Vergelijk tot slot de GPS-positie met het afleverings- of retouradres in het dossier.

Forensisch onderzoekers geven voorrang aan tijdzoneafwijkingen: een DateTimeOriginal die botst met de GPS-tijdstempel, of een tijdsverschil dat niet overeenkomt met de tijdzone van de opgegeven locatie, is een van de betrouwbaarste aanwijzingen van manipulatie, aldus de technische analyse van TimeStamp Camera over hoe EXIF-gegevens worden vervalst. Die kruiscontrole is met het blote oog onmogelijk te herkennen bij tientallen dossiers per dag, wat precies verklaart waarom systematische extractie bij binnenkomst belangrijk is.

Waarom deze velden binnen seconden te vervalsen zijn

Er is geen gevorderde technische kennis nodig om een opnamedatum of GPS-coördinaten te herschrijven. Alledaagse apps laten iedereen een pin op een kaart plaatsen om een willekeurige positie in te stellen, en vervolgens de gewenste tijdstempel toe te passen op een al bestaande foto, zonder een detecteerbaar manipulatiespoor in het bestand zelf achter te laten.

Wanneer EXIF niet volstaat: het gekwalificeerde tijdstempel

Een gekwalificeerd elektronisch tijdstempel, aangebracht op het moment van opname door een vertrouwensdienstverlener op de Europese vertrouwenslijst, geniet een rechtsvermoeden van juistheid onder de eIDAS-verordening en is veel moeilijker te betwisten dan een EXIF-veld dat het eigen toestel van de klant achteraf kan herschrijven, volgens de Verordening (EU) nr. 910/2014 betreffende elektronische identificatie en vertrouwensdiensten, geconsolideerd door eIDAS 2. Anders dan bij EXIF wordt de tijdswaarde toegepast door een onafhankelijke derde partij, niet door het toestel van de klant, wat het afdwingbaar maakt zelfs als de andere partij het dossier betwist.

Bij een laag volume aan geschillen speelt dit onderscheid zelden een rol: EXIF-extractie volstaat voor een eerste beoordeling. Bij dossiers met een hoger belang (producten van grote waarde, een klantaccount met een geschiedenis van herhaalde geschillen, bedragen dicht bij een chargeback-drempel) rechtvaardigt de bewijswaarde van een gekwalificeerd tijdstempel de extra kosten, zeker als de zaak dreigt te eindigen bij de rechter.

Hoe terugbetalingsbeleid het tijdsvenster gebruikt

Vrijwel elk retour- of terugbetalingsbeleid stelt een meldingstermijn vast: een defect melden binnen 5, 14 of 30 dagen na levering, bijvoorbeeld. De "bewijsfoto" moet dan bevestigen dat het defect al binnen die termijn bestond, wat de betrouwbaarheid van de tijdstempel rechtstreeks koppelt aan de terugbetalingsbeslissing.

Signifyd schat dat 11% van de online retouren in 2025 misbruik van het retourbeleid betrof, volgens de gegevens over best practices voor e-commerceretourbeleid van Signifyd — een percentage dat systematische controles rechtvaardigt in plaats van standaard vertrouwen in foto's die net buiten een schijnbare deadline worden ingestuurd. Fotofraude bij terugbetalingen beperkt zich bovendien niet meer tot een vervalste tijdstempel: door AI gegenereerde valse bonnetjes en bewijsfoto's stegen van 0% van de gedetecteerde frauduleuze documenten in 2024 naar 14% eind 2025, en menselijke beoordelaars missen ongeveer 75% van de hoogwaardige, door AI gegenereerde vervalsingen, aldus de analyse van Truthscan over beeldgebaseerde fraude in terugbetalingsprocessen.

In Nederland ligt de contractuele basis voor terugbetaling bij non-conformiteit in artikel 7:18 van het Burgerlijk Wetboek over conformiteit bij consumentenkoop, dat sinds de implementatie van Richtlijn (EU) 2019/771 een wettelijke conformiteitstermijn van twee jaar hanteert. Een handelaar die een terugbetaling weigert, heeft nog altijd een evenredige onderbouwing nodig: elke foto zonder bruikbare EXIF standaard afwijzen riskeert het benadelen van legitieme claims, terwijl elke inzending zonder controle accepteren blootstelt aan het hierboven beschreven misbruikvolume.

Wat supportteams echt vragen op forums

Drie vragen keren steeds terug op e-commerce- en klantenservice-forums. Ten eerste: betekent een foto die via WhatsApp binnenkomt zonder enige metadata dat er iets mis is? Nee — de meeste berichten-apps verwijderen EXIF tijdens compressie, dus dat bewijst op zichzelf niets en zou een aanvullende controle moeten activeren, geen automatische afwijzing. Ten tweede: kan een EXIF-datum worden bewerkt zonder dat het opvalt? Ja, na een herschrijving met een gratis tool verschijnt geen enkele visuele indicator in het bestand, wat precies verklaart waarom één veld nooit als doorslaggevend mag gelden. Ten derde, een meer operationele vraag: moet een claim worden afgewezen puur omdat de foto geen GPS-tag heeft? Ook niet — locatievoorzieningen staan standaard vaak uit om privacyredenen, waardoor een ontbrekende GPS-tag ook op werkelijk onbewerkte foto's gebruikelijk is.

GPS-coördinaten in een foto gelden als persoonsgegevens onder de AVG zodra ze aan een identificeerbare persoon kunnen worden gekoppeld, een punt dat de Autoriteit Persoonsgegevens verduidelijkt in haar richtsnoeren over locatiegegevens, wat betekent dat elk team dat deze metadata gebruikt bij geschillenbeheer een gedefinieerde rechtsgrond en bewaartermijn nodig heeft.

Een controleproces opzetten dat niet alleen op EXIF leunt

Een handmatige controle werkt voor één afzonderlijk dossier, maar wordt onwerkbaar voor een team dat tientallen terugbetalingsgeschillen per dag afhandelt. Onze aanpak combineert EXIF-extractie met meerlaagse structurele analyse en kruiscontrole tussen de documenten in het dossier, in plaats van één metadataveld als voldoende bewijs te behandelen. Dit is dezelfde logica die we verder uitwerken in onze analyse van wat EXIF-metadata wel en niet bewijst.

Een eenvoudige operationele checklist beperkt beide risico's tegelijk: een legitieme claim te snel afwijzen, of een gemanipuleerde foto te snel vertrouwen.

1. Extraheer metadata systematisch bij binnenkomst, voordat er twijfel ontstaat.
2. Behandel nooit één veld als vonnis. Een verdachte datum of ontbrekende GPS-tag moet een aanvullende controle activeren, geen automatische afwijzing.
3. Registreer het aanleverkanaal (directe upload, berichten-app, e-mail) voordat je concludeert dat een ontbrekende metadata-case afwijkend is.
4. Combineer EXIF met structurele bestandsanalyse en consistentie tussen documenten, in plaats van te stoppen bij één type signaal.
5. Leg elke uitgevoerde controle vast zodat de beslissing later te verantwoorden is als de klant bezwaar maakt.

Naast dit eerste filter kan een foto met intern consistente tijdstempel- en GPS-gegevens nog altijd afkomstig zijn van content die is gegenereerd of bewerkt door AI die geavanceerd genoeg is om aannemelijke metadata na te bootsen. Voor dossiers met een hoger belang voegt onze pagina voor deepfake- en AI-gegenereerde documentdetectie een forensische laag toe die is ontwikkeld met onze partner Label4, bedoeld als aanvulling op uw bestaande controles en niet als garantie dat elke mogelijke vervalsing wordt opgespoord. Onze complete gids voor fotobewijs bij e-commerceklachten behandelt de rest van het geschillenproces, en onze gids voor documentverificatie bespreekt andere controlemethoden naast een enkele foto.

Teams die geschillen op grote schaal afhandelen, kunnen onze oplossingen voor bankwezen en KYC raadplegen voor gevallen met een regelgevende component, terwijl onze beveiligingspagina de architectuur van gegevensverwerking toelicht en onze prijspagina de volumes per abonnement vermeldt.

Veelgestelde vragen

Is een foto zonder EXIF-gegevens automatisch verdacht?

Nee. De meeste berichten-apps, waaronder WhatsApp, verwijderen EXIF-metadata tijdens compressie, waardoor ontbrekende metadata ook bij echte foto's gebruikelijk is. Dit moet een aanvullende controle activeren, geen automatische afwijzing.

Kan de GPS-locatie van een foto worden gewijzigd zonder dat het opvalt?

Ja. Alledaagse apps laten iedereen een willekeurige positie instellen op een al bestaande foto zonder zichtbaar spoor in het bestand achter te laten, wat precies verklaart waarom een enkel GPS-veld nooit als afdoend bewijs mag gelden.

Is een gekwalificeerd tijdstempel nodig voor elk terugbetalingsgeschil?

Nee. Voor de meeste claims met een laag risico volstaat het extraheren en kruiscontroleren van EXIF voor een eerste beoordeling. Een gekwalificeerd tijdstempel wordt de moeite waard bij claims van hoge waarde of accounts met een herhaalde geschiedenis van geschillen.

Hoe herken je een verdachte tijdzoneafwijking tussen een datum en een GPS-positie?

Door de impliciete tijdzone van de tijdstempel te vergelijken met de lengtegraad in de GPS-coördinaten. Een tijdsverschil dat niet past bij de opgegeven locatie betekent meestal dat slechts één van beide velden handmatig is bewerkt, terwijl het andere de oorspronkelijke waarde behield.

Moet een terugbetaling altijd worden geweigerd als de foto geen geolocatiegegevens heeft?

Nee. Veel toestellen schakelen locatievoorzieningen standaard uit om privacyredenen, waardoor ontbrekende GPS-gegevens ook bij volledig legitieme foto's gebruikelijk zijn. Terugbetaling alleen op die grond weigeren benadeelt een aanzienlijk deel van de klanten te goeder trouw.