Ist es sicher, KI für die Fotografie zu nutzen? Ein Leitfaden für Studios
Ein Foto ist dichtes personenbezogenes Datenmaterial: Gesichter, Orte, EXIF/GPS-Metadaten. Was ICO und EFF sagen und wie Sie Kundengalerien schützen, bevor Sie KI nutzen.
Die kurze Antwort: Seien Sie vorsichtig. KI kann Ihnen beim Aussortieren und Bearbeiten helfen, aber senden Sie ihr keine identifizierbaren Kundengalerien. Ein Foto ist dichtes personenbezogenes Datenmaterial. Ein Gesicht. Ein Ort im Hintergrund. Und EXIF-Metadaten (die technischen Daten, die in die Datei eingebettet sind), oft GPS-Koordinaten. Wenn Sie die Datei hochladen, laden Sie all das mit hoch, meist ohne es zu sehen. Laut ICO ist jedes Foto einer identifizierbaren Person ein personenbezogenes Datum. Ein Gesicht kann sogar zu einem biometrischen Datum werden. Die Lösung besteht aus drei Schritten: Entfernen Sie die Metadaten, prüfen Sie den Vertrag und halten Sie identifizierbare Gesichter aus Consumer-KI heraus.
Ein Foto ist dichtes personenbezogenes Datenmaterial
Ein einziges Bild verrät viel. Es zeigt ein Gesicht. Es zeigt einen Ort. Es zeigt, wer mit wem zusammen ist. Laut ICO (Information Commissioner's Office, die britische Datenschutzbehörde) ist jedes Foto einer identifizierbaren Person ein personenbezogenes Datum. Es bezieht sich auf eine identifizierte oder identifizierbare Person.
Das Gesicht verdient besondere Sorgfalt. Das ICO erklärt, dass ein Gesicht genau die Art physisches Merkmal ist, das zu einem biometrischen Datum werden kann. Das geschieht, wenn eine spezifische technische Verarbeitung eine Vorlage zur Gesichtserkennung erstellt, um die Person zu identifizieren. Ohne diese Verarbeitung bleibt das Foto ein personenbezogenes Datum, noch nicht biometrisch. Aber es ist bereits sensibel. Ein Studio verarbeitet also jeden einzelnen Tag Daten, die biometrienah sind.
Metadaten reisen mit der Datei mit
Jede Fotodatei trägt EXIF-Metadaten. Die EFF (Electronic Frontier Foundation, eine Organisation für digitale Bürgerrechte) dokumentiert dies seit Jahren. Eine Kamera oder ein Smartphone mit GPS stempelt die genaue geografische Breite, Länge und Uhrzeit der Aufnahme ein. Diese Information reist unsichtbar mit dem Bild mit.
Die EFF warnt vor dem Risiko. Diese verborgenen Geotags können ausgelesen werden, um genau zu bestimmen, wo ein Foto aufgenommen wurde. Über mehrere Fotos hinweg rekonstruieren sie ein Zuhause, eine Route, eine Gewohnheit. Deshalb rät die EFF, Metadaten zu entfernen, bevor Sie etwas online stellen.
Das zählt doppelt für eine RAW- oder JPEG-Datei. Viele soziale Plattformen entfernen EXIF beim Hochladen. Das geschieht nicht, wenn Sie die Rohdatei an eine KI senden. Dort gehen die Metadaten durch. Die Wohnadresse eines Kunden, der Ort des Shootings, das Gerätemodell, der Zeitstempel: alles verlässt die Datei, ohne jemals auf dem Bild zu erscheinen.
- Die GPS-Koordinaten des Aufnahmeorts.
- Der genaue Zeitstempel jedes Fotos.
- Das Kamera- oder Smartphone-Modell.
- Manchmal die Wohnadresse eines Kunden, auf dem Bildschirm unsichtbar.
Kundengalerien sind privat und oft vertraulich
Eine Hochzeits-, Familien-, Kinder- oder Boudoir-Galerie ist intim. Der Kundenvertrag und die Einverständniserklärung zum Recht am eigenen Bild regeln, wie sie verwendet werden darf. Sie können die Weitergabe an einen Dritten untersagen. Und eine Consumer-KI ist ein Dritter. Das Hochladen der Galerie kann also die von Ihnen unterzeichnete Vereinbarung verletzen.
Was die Regeln von einem Studio verlangen
Das Prinzip ist der DSGVO und der UK GDPR gemeinsam und wird von anderen Behörden wie der CNIL geteilt. Ein Fotounternehmen ist ein Verantwortlicher für die Verarbeitung. Das ICO verlangt von ihm zwei Dinge. Technische und organisatorische Maßnahmen durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen einzubauen. Und über eine gültige Rechtsgrundlage zu verfügen, bevor personenbezogene Daten verarbeitet werden.
Dann bleibt die Frage der Speicherung und des Trainings. Identifizierbare Bilder an eine Consumer-KI zu senden, kann bedeuten, dass sie gespeichert, von einem Menschen überprüft oder zur Verbesserung des Modells verwendet werden. Das variiert je nach Anbieter. Lesen Sie die Datenbedingungen des konkreten Tools, statt Annahmen zu treffen.
| Das Risiko | Was zu tun ist |
|---|---|
| Das Gesicht, ein personenbezogenes Datum, das biometrienah ist | Identifizierbare Gesichter vermeiden oder anonymisieren |
| EXIF/GPS-Metadaten, die in die Datei eingebettet sind | Die Metadaten vor jedem Upload entfernen |
| Der Kundenvertrag und die Einverständniserklärung | Prüfen, was der Vertrag erlaubt, bevor Sie teilen |
| Speicherung oder Training durch die KI | Die Bedingungen des Tools lesen; geprüfte Profi-Tools bevorzugen |
Die Lösung, in der Praxis
Sie können KI in Ihrem Workflow behalten. Der Schlüssel: Übergeben Sie ihr niemals eine identifizierbare Rohdatei. Entfernen Sie die Metadaten. Prüfen Sie den Vertrag. Wählen Sie professionelle Tools mit klaren Bedingungen. Und anonymisieren Sie, was Sie können.
- 1Entfernen Sie EXIF/GPS-Metadaten aus jeder Datei, bevor sie Ihren Workflow verlässt.
- 2Prüfen Sie den Kundenvertrag und die Einverständniserklärung, bevor Sie teilen.
- 3Senden Sie keine identifizierbaren Kundengalerien oder Bilder von Minderjährigen an Consumer-KI.
- 4Bevorzugen Sie geprüfte Profi-Tools mit angemessenen Datenverarbeitungsbedingungen.
ONYRI Sanitize arbeitet am Text. Für alles, was Sie in die KI eintippen — Bildunterschriften, Kunden-E-Mails, Verwaltungsnotizen — erkennt die Engine sensible Daten. Namen, Adressen, Nummern und E-Mails von Kunden und Modellen. Sie ersetzt sie durch reversible Token, bevor gesendet wird. Erkennung und Zuordnung bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Auf der Dateiseite bleibt die Regel einfach: Entfernen Sie die Metadaten und halten Sie identifizierbare Galerien aus Consumer-KI heraus.
Häufig gestellte Fragen
- Ist es sicher, KI für die Fotografie zu nutzen?
- Mit Vorsicht. KI kann beim Aussortieren, Bearbeiten oder Betiteln ohne sensible Daten helfen. Aber senden Sie keine identifizierbaren Kundengalerien an eine Consumer-KI. Ein Foto ist dichtes personenbezogenes Datenmaterial: ein Gesicht, ein Ort und in die Datei eingebettete EXIF/GPS-Metadaten. Entfernen Sie die Metadaten, prüfen Sie den Vertrag und die Einverständniserklärung und bevorzugen Sie professionelle Tools mit klaren Bedingungen.
- Was sind EXIF-Metadaten, und warum sind sie ein Risiko?
- EXIF sind die technischen Daten, die in eine Fotodatei eingebettet sind. Laut EFF fügt eine Kamera mit GPS die genaue geografische Breite, Länge und Uhrzeit der Aufnahme hinzu. Diese Geotags reisen unsichtbar mit dem Bild mit. Die Rohdatei an eine KI zu senden, kann also das Zuhause eines Kunden oder einen Aufnahmeort preisgeben. Entfernen Sie die Metadaten, bevor Sie etwas teilen.
- Ist ein Gesicht auf einem Foto ein biometrisches Datum?
- Nicht automatisch. Laut ICO ist jedes Foto einer identifizierbaren Person ein personenbezogenes Datum. Ein Gesicht wird erst nach einer spezifischen technischen Verarbeitung zu einem biometrischen Datum, etwa durch das Erstellen einer Vorlage zur Gesichtserkennung. Ohne diese Verarbeitung bleibt das Foto ein personenbezogenes Datum — bereits sensibel, aber noch nicht biometrisch.
Quellen & Referenzen
- Biometric data guidance: Biometric recognition (a photo of a person is personal data; a face becomes biometric data after technical processing) — Information Commissioner's Office (ICO)
- A Picture is Worth a Thousand Words, Including Your Location (EXIF/GPS photo geotags, strip before sharing) — Electronic Frontier Foundation (EFF)
- Children and the UK GDPR: our general approach to a child's personal data (specific protection, best interests, sharing with third parties) — Information Commissioner's Office (ICO)
Behalten Sie Ihre sensiblen Daten in Ihrem Browser
ONYRI Sanitize erkennt und maskiert Ihre sensiblen Daten, bevor sie die KI erreichen, und stellt anschließend die Antwort wieder her — vom Namen bis zum API-Schlüssel.