Metadata zijn gegevens over gegevens. Bij digitale fotografie: niet wat er op de foto staat, maar wanneer, waar en waarmee de foto is gemaakt. Metadata beschrijft de eigenschappen en context van een bestand zonder de inhoud zelf te wijzigen.
De belangrijkste metadata-standaarden voor fotografie zijn EXIF (technische opname-informatie), XMP (bewerkingsgeschiedenis) en IPTC (beschrijvende informatie). EXIF bevat camera-instellingen, tijdstempel en bij smartphones vaak GPS-coördinaten.
Voor visuele compliance is metadata essentieel. Een foto zonder verifieerbare metadata is illustratie, geen bewijs. Auditors controleren of GPS-coördinaten overeenkomen met de geclaimde locatie en of de tijdstempel binnen de rapportageperiode valt. Het probleem: standaard metadata is eenvoudig te manipuleren of te verwijderen. C2PA-verificatie lost dit op door metadata cryptografisch te beveiligen.