Ist es sicher, dein Selfie hochzuladen? Eine Checkliste

Warum ein Selfie mehr Nachdenken verdient als ein Meme

Ein Landschaftsfoto verrät nichts über dich. Ein Foto deines Gesichts ist anders: Es ist die Aufzeichnung eines körperlichen Merkmals, das einzigartig für dich und unveränderlich ist. In mehreren Rechtsordnungen reicht das, damit es als biometrisches Datum gilt — eine Kategorie mit eigenen Regeln zu Einwilligung und Speicherung.

Ob ein bestimmtes Gesetz für das Werkzeug gilt, das du benutzt, ist die praktische Frage dieselbe: Was passiert mit dem Bild, nachdem du auf Hochladen gedrückt hast? Die meisten haben es nie geprüft. Diese Seite ist eine Checkliste der Dinge, die man prüfen sollte, geschrieben als Fragen, die du zu jedem Werkzeug stellen kannst — nicht als Rechtsberatung, denn die Antworten hängen davon ab, wo du lebst und was das Werkzeug tatsächlich tut.

Zuerst eine Regel: Kann ein Werkzeug diese Fragen nicht klar beantworten, ist das deine Antwort. Eine Seite, die in vagen Worten verspricht oder gar keine Datenschutzseite hat, sagt dir etwas Wichtiges.

Die zehn Fragen

1. Wo wird das Bild verarbeitet? In deinem Browser, auf dem Server des Werkzeugs oder an einen Drittanbieter weitergeleitet? Das sind sehr verschiedene Situationen. „Im Browser verarbeitet" heißt, die Datei verlässt dein Gerät nie — die stärkste mögliche Antwort. „An unseren Server gesendet" ist normal, sollte aber offen gesagt werden. „An eine Drittanbieter-API gesendet" heißt, eine Firma, von der du nie gehört hast, verarbeitet jetzt dein Gesicht.

2. Wird es auf die Festplatte geschrieben? Ein Bild zu verarbeiten bedeutet oft, es vorübergehend zu speichern. Das ist nicht automatisch ein Problem — die Frage ist, ob die temporäre Kopie bereinigt wird und ob sich jemand dazu verpflichtet hat.

3. Wie lange wird es aufbewahrt? Sekunden, Tage oder unbegrenzt? „So lange, wie zur Bereitstellung des Dienstes nötig" ist so vage, dass es einem Nein gleichkommt. Such nach einer konkreten Aufbewahrungsfrist.

4. Gibt es einen Löschweg? Wenn du das Bild entfernt haben willst, was tust du konkret? Eine funktionierende Löschoption oder eine Kontaktadresse ist ein gutes Zeichen. Gar kein Löschweg heißt, du vertraust einem Versprechen, statt ein Recht auszuüben.

5. Wird das Bild für etwas anderes genutzt? Ein Modell trainieren, den Dienst verbessern und Analyse sind drei verschiedene Tätigkeiten, die alle als „wir können deine Daten verwenden" enden. Fließt dein Foto in einen Trainingsdatensatz, ist das vor dem Hochladen gut zu wissen.

6. Wird es mit jemandem geteilt? Zahlungsdienstleister, Werbetreibende, Analyse- und Cloud-Anbieter sind typisch. Der Punkt ist nicht, dass Teilen immer schlecht ist — sondern dass du es herausfinden können solltest.

7. Wie ist die Aufbewahrungsrichtlinie für Gesichtsmaße, nicht nur für das Foto? Das ist die Frage, die fast niemand stellt. Viele Werkzeuge löschen das Bild und behalten die abgeleiteten Zahlen: die Landmarken, die Verhältnisse, den Wert. Ist das Ziel, identifizierende Information zu behalten, können die Maße mehr zählen als die JPEG.

8. Verlangt das Werkzeug mehr, als es braucht? Ein Gesichtsscan braucht ein Foto. Er braucht nicht deine Telefonnummer, deine E-Mail, deine Kontakte oder deinen Standort. Beträchtliche zusätzliche Datenanfragen neben einem Ein-Tipp-„Hochladen"-Knopf sind ein Warnsignal.

9. Passt der Wortlaut zum Verhalten? Versprechen wie „100 % privat" und „nie gespeichert" sind üblich und leicht zu schreiben. Wo ein Werkzeug eine absolute Behauptung aufstellt, frag, welcher Mechanismus sie durchsetzt. Eine Behauptung ohne Mechanismus ist ein Marketingsatz, keine Garantie.

10. Wer ist verantwortlich, wenn etwas schiefgeht? Gibt es einen Firmennamen, eine Adresse, einen Weg, einen Menschen zu kontaktieren? Anonyme Werkzeuge ohne Verantwortungsstruktur sind die, bei denen ein Problem nirgendwohin kann.

Wie du die Checkliste praktisch durchgehst

Du musst niemanden verhören. Ein paar Minuten genügen.

• Finde die Datenschutzseite vor dem Hochladen, nicht danach. Gibt es keine Datenschutzseite, hör da auf.
• Such den Satz zur Aufbewahrung. Eine konkrete Frist ist ein gutes Zeichen; Schweigen ist ein schlechtes.
• Prüf, ob das Bild lokal verarbeitet oder hochgeladen wird. Bei manchen Werkzeugen kannst du den Netzwerk-Tab deines Browsers öffnen und sehen, ob eine Anfrage das Bild trägt. Bei anderen kannst du es schlicht nicht erkennen.
• Teste zuerst mit einem Foto, das dir egal ist. Das sagt dir, ob das Werkzeug funktioniert, bevor du ihm ein Foto gibst, das du lieber behalten würdest, und zeigt dir, wie die Ergebnisseite aussieht.
• Teste nicht mit dem Gesicht einer anderen Person. Das ist der eine Fall, in dem der Schaden nicht theoretisch ist: Du würdest die biometrischen Daten eines Dritten ohne dessen Wissen teilen.

Was diese Seite tut

Da du hier bist, ist das Ehrliche, unseren eigenen Ablauf zu beschreiben, statt dir nur eine Liste zu reichen.

Wenn du auf dieser Seite ein Selfie hochlädst, wird das Bild an unseren Server gesendet — es wird nicht in deinem Browser verarbeitet, und du solltest jedem Werkzeug misstrauen, das „lokal verarbeitet" auf einen Hochladen-Knopf schreibt. Auf dem Server wird das Bild im Speicher gehalten, während die Landmarken-Analyse läuft und Wert und Share-Karte erzeugt werden. Es wird nicht in eine Galerie geschrieben und nicht in der Datenbank gespeichert: Die Tabellen hinter Login und Empfehlungsfunktionen enthalten Konten und Empfehlungscodes, keine Fotografien.

Eine Einschränkung, präzise statt bequem formuliert: Ein Web-Framework kann einen großen Upload kurz in eine eigene temporäre Datei auslagern, noch bevor der Request-Handler läuft, und diese Datei wird beim Ende der Anfrage bereinigt. Die genaue Aussage ist also „wir speichern dein Foto nicht", nicht „dein Foto berührt nie eine Festplatte". Wenn absolute Sicherheit für dich zählt, ist die verlässliche Option, nicht hochzuladen — das gilt für jedes Werkzeug dieser Kategorie, dieses eingeschlossen.

Häufige Fragen

Wird mein Selfie nach dem Scan gespeichert?

Auf dieser Seite wird das hochgeladene Bild im Speicher verarbeitet und nicht behalten — es gibt keine Fotogalerie und keine Kopie in der Datenbank. Für andere Werkzeuge behaupten wir das nicht; du musst jedes einzeln prüfen. Das nützlichste Signal ist, ob eine konkrete Aufbewahrungsfrist genannt wird oder der Wortlaut vage bleibt.

Kann ein Gesichtsscan mich als bestimmte Person identifizieren?

Ein Verbraucher-Gesichtstest macht Geometrie, keine Identifikation. Er lokalisiert Merkmale und vermisst sie; er gleicht dein Gesicht nicht mit einer Datenbank benannter Individuen ab. Allerdings ist das wichtige Risiko bei biometrischen Daten meist nicht die sofortige Identifikation — es ist die Anhäufung, und was ein künftiges System mit einer bereits existierenden Sammlung von Gesichtsbildern tun könnte.

Ist es sicher, das Foto einer anderen Person hochzuladen?

Nein, und das ist die klarste Regel auf dieser Seite. Das Foto eines Partners, eines Ex oder eines Freundes ohne deren Wissen hochzuladen heißt, deren biometrische Daten ohne Einwilligung zu teilen. Es macht auch das Ergebnis ungültig, weil die Antwort ohnehin bedeutungslos wäre. Wenn du eine echte Frage zu einer Beziehung hast, frag die Person.

Worauf sollte ich im Wortlaut achten?

Auf absolute Behauptungen ohne Mechanismus: „100 % privat", „nie gespeichert", „völlig anonym". Frag, was die Behauptung durchsetzt. Beschreibt eine Datenschutzseite eine Aufbewahrungsfrist, einen Löschweg und wer das Bild verarbeitet, macht sie mehr als die meisten. Beschreibt sie nichts davon, sind ihre Absoluta Dekoration.

Ist es legal, dass eine Website Gesichtsfotos verarbeitet?

Das hängt davon ab, wo du lebst und wo die Seite operiert, und diese Seite ist keine Rechtsberatung. Manche Rechtsordnungen behandeln Gesichtsbilder als besondere Kategorie personenbezogener Daten mit konkreten Anforderungen an Einwilligung und Offenlegung. Ist das für deine Situation relevant, nimm es als Grund, die Datenschutzseite vor dem Hochladen sorgfältig zu lesen, nicht danach.

Was ist der sicherste Weg, diese Tests zu nutzen?

Nutze ein Foto, dessen Teilen dir nichts ausmacht, idealerweise eines, das du bereits öffentlich gepostet hast. Lade keine Fotos anderer Personen hoch. Verknüpfe kein Konto oder keine Telefonnummer, wenn ein Foto allein reicht. Und wäre es dir unangenehm, dass das Bild irgendwo existiert, das du nicht kontrollierst, ist die sicherste Option, es einfach nicht hochzuladen — keine Menge an Prüfen macht dieses Risiko null.