Idealni by bylo metadata drzet zasifrovana, a jen pro majitele druhe pulky z key-pairu by se dala desifrovat po preneseni.
Pak si muzete zaregistrovat svuj verejny klic do telefonu ... a na strane prijimaci ty souradnice vydolovat privatnim :) Nebo to provazat v ramci IM na vyzvu - doptani polohy, kde to mate sanci interaktivne potvrdit ci nikoliv a doposlat jim clean formu.
Pak ale může rovnou tím e2e kanálem poslat rovnou ty EXIF informace, případně pokud nejde o e2e kanál, k tomu použít správný protokol https://en.wikipedia.org/wiki/Off-the-Record_Messaging_protocol