Ist es sicher, Fotos an KI hochzuladen? (Gesichter, Metadaten, Biometrie)

Ist es sicher, Fotos an KI hochzuladen? Das hängt vom Foto ab und davon, was mit ihm mitreist. Ein Bild Ihres Gesichts ist immer eine personenbezogene Angabe. Wenn ein KI-System es verarbeitet, um Sie zu identifizieren, kann es zu biometrischen Daten mit stärkerem Rechtsschutz werden. Ihr Foto trägt außerdem verborgene Metadaten. Dazu können der GPS-Standort, das Gerätemodell und die genaue Uhrzeit gehören. Das Bild kann auch andere Personen oder private Details im Hintergrund zeigen. Gehen Sie mit persönlichen Fotos also bewusst um. Entfernen Sie die Metadaten, verzichten Sie nach Möglichkeit auf identifizierbare Gesichter und anonymisieren Sie jeglichen Text oder jegliche Kennungen rund um das Bild, bevor Sie senden.

Ein Foto trägt weit mehr als ein Bild

Ein Foto ist nicht nur das, was Sie sehen. Es ist eine Datei mit mehreren Schichten. Da ist das sichtbare Bild. Da sind verborgene Metadaten, die die Kamera geschrieben hat. Und da ist alles, was zufällig im Bildausschnitt festgehalten wurde. Jede Schicht kann etwas über Sie preisgeben. In diesem Leitfaden geht es um alltägliche persönliche Fotos. Porträts, Avatar- und Profilbild-Generatoren, virtuelle Anprobe und Werkzeuge zum "Bearbeite dieses Foto". Es geht nicht um Bilder Ihrer Ausweisdokumente. Dieser Fall hat eigene Regeln und einen eigenen Artikel.

Ihr Gesicht kann biometrische Daten sein

Beginnen wir mit Ihrem Gesicht. Nach der DSGVO ist ein Foto eines Gesichts eine personenbezogene Angabe. Doch dabei bleibt es nicht. Das Information Commissioner's Office (ICO), die britische Datenschutzbehörde, erläutert eine wichtige Grenze. Ein Gesichtsbild wird zu biometrischen Daten, wenn es verarbeitet wird, um eine bestimmte Person zu identifizieren. Ab diesem Punkt sind es besondere Kategorien personenbezogener Daten nach Artikel 9 der DSGVO. Solche besonderen Kategorien genießen einen stärkeren Schutz. Für ihre rechtmäßige Nutzung ist eine zusätzliche Rechtsgrundlage erforderlich.

Also ist nicht jedes Selfie automatisch eine besondere Kategorie personenbezogener Daten. Ein einfaches Foto für sich allein kann bloß eine personenbezogene Angabe sein. Die Grenze wird überschritten, wenn ein System Gesichtserkennung oder einen Abgleich darauf anwendet. Ihr Gesicht in ein Werkzeug einzuspeisen, das Sie herausfiltern kann, ist genau dieser Schritt. Regulierungsbehörden sind auch aus einem anderen Grund vorsichtig. Ein Gesicht kann weitere Merkmale offenbaren oder andeuten, etwa die ethnische Herkunft oder die Gesundheit.

Diese Sorge ist nicht nur europäisch. In Frankreich behandelt die CNIL biometrische Daten mit derselben Vorsicht. In den Vereinigten Staaten hat Illinois den Biometric Information Privacy Act (BIPA). Er behandelt die Gesichtsgeometrie, sogenannte "Faceprints", als geschützte biometrische Identifikatoren und verlangt eine Einwilligung. Der kalifornische CCPA zählt biometrische Informationen zu den sensiblen personenbezogenen Daten. Die kalifornischen Behörden entwickeln außerdem Regeln zu automatisierter Entscheidungsfindung und Risikobewertungen.

Verborgene Metadaten: GPS, Gerät, Uhrzeit

Nun zur verborgenen Schicht. Fotos tragen EXIF-Metadaten. EXIF steht für Exchangeable Image File Format. Ihre Kamera oder Ihr Telefon schreibt sie automatisch in die Datei. Laut Proton, einem auf Datenschutz spezialisierten Unternehmen, enthalten diese Metadaten oft aufschlussreiche Details.

• Die GPS-Koordinaten des Aufnahmeorts, oft Ihr Zuhause.
• Marke und Modell der Kamera oder des Telefons.
• Das genaue Datum und die genaue Uhrzeit der Aufnahme.

Die meisten Menschen entfernen diese Daten nie. Ein hochgeladenes Foto kann so unbemerkt eine Wohnadresse oder eine tägliche Gewohnheit verraten. Die gute Nachricht: Es lässt sich leicht verhindern.

1. 1Schalten Sie die Standortmarkierung in Ihrer Kamera-App aus, bevor Sie fotografieren.
2. 2Auf dem iPhone finden Sie das unter Einstellungen, Datenschutz & Sicherheit, Ortungsdienste, Kamera, eingestellt auf Nie.
3. 3Auf Android deaktivieren Sie die Standort- oder Geotag-Option in den Kameraeinstellungen.
4. 4Bei bereits vorhandenen Fotos entfernen Sie die Metadaten vor dem Teilen.

Die Menüs ändern sich zwischen den Versionen. Prüfen Sie daher den genauen Pfad auf Ihrem eigenen Gerät.

Andere Personen und der Hintergrund

Ein Foto handelt selten nur von Ihnen. Oft zeigt es andere Personen. Sie haben nie zugestimmt, an ein KI-Werkzeug hochgeladen zu werden. Wenn Sie dieses Bild senden, teilen Sie auch deren biometrische Daten. Achten Sie ebenso auf den Hintergrund. Bildschirme, Dokumente, Briefe, Adressen und Kennzeichen können hinter dem Motiv liegen. Jedes davon kann mehr preisgeben, als Sie teilen wollten.

Wohin gehen Ihre Fotos danach?

Wohin geht ein hochgeladenes Foto als Nächstes? Das hängt von den Bedingungen des Dienstes ab. Manche Werkzeuge speichern Ihre Bilder eine Weile. Manche nutzen sie womöglich, um ihre Modelle zu verbessern oder zu trainieren. Die Regeln variieren je nach Produkt und Einstellung. Ein hochgeladenes Foto ist also nicht immer flüchtig. Die FTC weist seit Jahren auf diese Art von Risiko hin. In ihren langjährigen "Facing Facts"-Empfehlungen hat sie Unternehmen, die Gesichtserkennung einsetzen, aufgefordert, Datenschutz von Anfang an mitzudenken. Das bedeutet klare Information, echte Wahl und solide Sicherheit. Die FTC warnt seither weiterhin vor dem Missbrauch biometrischer Daten.

So laden Sie Fotos sicherer hoch

Sie müssen nicht auf KI für Ihre Bilder verzichten. Sie brauchen nur ein paar Gewohnheiten. Entfernen Sie Metadaten, bevor Sie teilen. Vermeiden Sie es, identifizierbare Gesichter von sich selbst oder anderen hochzuladen. Prüfen Sie, wer und was im Hintergrund ist. Und anonymisieren Sie jeglichen Text oder jegliche Kennungen im Bild oder um es herum.

ONYRI Sanitize wirkt auf den Text und die Kennungen rund um Ihr Bild. Die Engine erkennt sensible Daten wie Namen, Adressen, Telefonnummern und Kennungen und ersetzt sie durch umkehrbare Tokens, bevor Sie senden. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Sie entfernt keine Gesichter und bereinigt EXIF nicht für Sie. Kombinieren Sie sie daher mit den obigen Gewohnheiten: Metadaten entfernen, auf Gesichter und Hintergrund achten und ONYRI den Text überlassen. Sie erhalten die Hilfe, und Ihre sensiblen Details bleiben Ihre.