Apps, die angeblich das Gesicht des zukünftigen Babys zeigen, sind Bildgeneratoren. Sie verwenden zwei Fotos, kombinieren Gesichtszüge und erstellen ein computergeneriertes Porträt eines Kindes. Eine Vorhersage findet nicht statt: Das Ergebnis ist eine Montage, und jemand mit ähnlichen Fotos würde ein ähnliches Baby erhalten. Als Spiel für Paare oder Gruppen funktioniert es gut. Als Vorhersage ist es jedoch unbrauchbar.
In Anbetracht dessen bleibt das, was bei dieser Art von Anwendung wirklich Beachtung verdient: Sie senden Gesichtsfotos Ihre und die Daten anderer – auf einem Firmenserver, von dem Sie vielleicht noch nie gehört haben. Genau darum geht es in diesem Artikel: Was geschieht mit diesen Bildern, was sagt das brasilianische Recht dazu und wie können Sie die Nutzung genießen, ohne biometrische Daten ungeschützt zu hinterlassen?.
So funktionieren diese Apps im Detail
Es gibt zwei Ansätze. Der ältere nutzt Bildfusion: Das Programm erkennt Punkte im Gesicht – Augen, Nase, Mund, Kontur –, berechnet einen Durchschnittswert beider Gesichter und wendet das Ergebnis auf ein Babymodell an. Es ist dieselbe Technik wie bei Filtern, die Gesichter in Videos austauschen.
Die neueste Version verwendet generative Bildmodelle. Aus den eingereichten Fotos erzeugt das System ein neues Gesicht mit passenden Gesichtszügen. Das Ergebnis ist überzeugender und gerade deshalb trügerischer: Das Kind auf dem Bildschirm sieht echt aus, wurde aber Pixel für Pixel von einem Algorithmus gezeichnet, ohne Bezug zur genetischen Vererbung.
Ein einfacher Test bringt es auf den Punkt: Man schickt dasselbe Fotopaar zweimal und vergleicht die Ergebnisse. Sie unterscheiden sich in der Regel. Wäre es eine Vorhersage, handelte es sich um dasselbe Baby.
Ein Foto eines Gesichts sind sensible Daten.
Das Datenschutzgesetz klassifiziert biometrische Daten als sensible Kategorie, …mit strengeren Datenschutzrichtlinien. Gesichtsbilder, die zur Identifizierung verwendet werden, fallen in diese Kategorie. Konkret bedeutet dies, dass der Dienst klar angeben muss, welche Daten er erhebt, zu welchem Zweck, wie lange sie gespeichert werden und an wen sie weitergegeben werden – und Sie haben das Recht, deren Löschung zu verlangen.
Es gibt einen Punkt, über den fast niemand nachdenkt: Man verschickt ein Foto von eine andere Person. Der Partner, der Freund, dessen Foto für den Scherz verwendet wurde. Diese Person hat nichts zugestimmt, und die Einwilligung zur Verwendung ihres Bildes liegt allein bei ihr. Am besten fragt man vorher nach.
Worauf Sie vor der Installation achten sollten
- Wo die Verarbeitung stattfindet. Manche Apps verarbeiten das Bild direkt auf dem Gerät; die meisten senden es an einen Server. In der Datenschutzerklärung sollte angegeben werden, welcher Fall zutrifft.
- Aufbewahrungsfrist. Achten Sie auf die Formulierung, die angibt, wie lange das Foto nach der Ergebnisgenerierung gespeichert wird.
- Wird für Schulungszwecke verwendet. Viele Nutzungsbedingungen beinhalten eine weitreichende Lizenz zur Verwendung der eingereichten Bilder zur Verbesserung der Systeme. Wenn Sie dies nicht wünschen, lesen Sie die Bedingungen bitte vorher durch.
- Ausschlusskanal. Es sollte eine klare Möglichkeit geben, das Konto und die Bilder zu löschen, entweder innerhalb der App oder per E-Mail an den Datenschutzbeauftragten.
- Entwickleridentifizierung. Name, Firma, Website und weitere veröffentlichte Anwendungen. Ein anonymer Entwickler mit nur einer App ist ein schlechtes Zeichen.
- Aktuelle Rezensionen. Hier tauchen die ersten Beschwerden über Rechnungsstellung und nicht erfüllte Leistungen auf.
Die Abonnementfalle
Das gängigste Modell in dieser Kategorie ist eine kostenlose Testphase von wenigen Tagen, die anschließend in eine wöchentliche oder monatliche Gebühr übergeht. Der typische Ablauf: Man sendet die Fotos, wartet auf die Bearbeitung, das Ergebnis ist unscharf, und der Druckbutton führt zur Zahlungsseite.
Wenn Sie ein Abonnement abschließen, notieren Sie sich das Datum in Ihrem Kalender und beachten Sie Folgendes: Die Kündigung erfolgt im jeweiligen Store, entweder unter “Zahlungen & Abonnements” bei Google Play oder unter “Abonnements” in den iPhone-Einstellungen. Das Löschen der App hat keinen Einfluss auf die Abbuchung.
So spielt man sicher
- Bitten Sie die Person, die auf dem zweiten Foto zu sehen ist, um Erlaubnis.
- Wählen Sie ein Foto, das Sie bereits veröffentlicht haben, anstatt eines privaten Bildes.
- Vermeiden Sie die Verwendung von Fotos echter Kinder in dieser Art von Dienstleistung.
- Verwenden Sie keine Anmeldedaten über soziale Medien; falls Sie dies doch tun, widerrufen Sie den Zugriff anschließend.
- Gewähren Sie Zugriff auf bestimmte Fotos, nicht auf die gesamte Galerie – Android und iOS bieten diese Option.
- Nach Abschluss der Nutzung löschen Sie das Konto über die App selbst und deinstallieren diese.
Bei der Veröffentlichung der Ergebnisse ist besondere Sorgfalt geboten.
Das generierte Bild zeigt ein nicht existierendes Kind, was die meisten Probleme bereits vermeidet. Dennoch enthüllt die Veröffentlichung des Ergebnisses zusammen mit den Originalfotos zwei reale Gesichter im Kontext einer “sich formierenden Familie” – Informationen, die gefälschte Profile und Social-Engineering-Betrug befeuern. Wenn Sie es teilen möchten, teilen Sie daher nur das Ergebnis.
Und noch ein Hinweis zur Schwangerschaft: Paare, die sich einer Kinderwunschbehandlung unterziehen oder im Adoptionsprozess sind, hängen manchmal an solchen Bildern. Da das Bild keinerlei Bezug zur Realität hat, kann es Erwartungen wecken, die nicht erfüllt werden. Es ist ein Scherz, und das ist auch gut so.
Hier landet Ihr Foto, nachdem Sie auf „Senden“ getippt haben.
Der Ablauf ist fast immer gleich und es lohnt sich, ihn zu kennen, da er das Risiko bestimmt. Ihr Bild verlässt Ihr Handy, wird über das Internet an einen Server gesendet, dort von Rechnern mit Grafikkarten – meist von einem Cloud-Anbieter gemietet – verarbeitet und das Ergebnis wird als Dateiadresse zurückgesendet. Auf diesem Weg durchläuft das Foto mindestens drei Hände: die Anwendung, den Infrastrukturanbieter und häufig einen Drittanbieterdienst, der das Bild erzeugt.
Zwei Details werden oft übersehen. Erstens: Das Ergebnis wird auf einer eigenen Adresse gehostet, und bei vielen Diensten ist diese Adresse für jeden mit dem Link zugänglich, sogar ohne Konto. Das Teilen des Links unterscheidet sich vom Teilen des Bildes – der Link bleibt anschließend aktiv. Zweitens: Die meisten dieser Server befinden sich außerhalb Brasiliens.. Die Datenschutz-Grundverordnung erlaubt zwar internationale Datenübermittlungen, verlangt aber deren Offenlegung und den Nachweis des Datenschutzes. Eine Datenschutzerklärung, die nicht angibt, wo die Daten verarbeitet werden, hat bereits die erste Hürde nicht genommen.
Hinzu kommen die Backups. Selbst wenn der Dienst Ihr Foto vom Hauptsystem löscht, kann es noch wochenlang in den Backups verbleiben, bis der Rotationszyklus abläuft. Das ist bei jedem seriösen Dienst üblich – nicht üblich ist jedoch, dass die Richtlinien dazu nichts sagen.
Das Foto enthält mehr als nur das Gesicht: die Metadaten.
Jedes mit einem Mobiltelefon aufgenommene Foto enthält neben der Datei auch eine unsichtbare Aufzeichnung: genaues Datum und Uhrzeit, Gerätemodell, Kameraeinstellungen und, falls die Standortmarkierung aktiviert ist, die Koordinaten des Ortes, an dem das Foto aufgenommen wurde. Ein Selfie aus Ihrem Wohnzimmer liefert auf diesem Formular Ihre Wohnadresse mit einer Genauigkeit von nur wenigen Metern.
Wenn Sie ein Bild direkt aus Ihrer Galerie an einen Online-Dienst senden, werden die Metadaten in der Regel mitgesendet. Einige Messenger-Apps entfernen Metadaten beim Komprimieren des Fotos, aber beim direkten Senden an eine Website oder App bleiben normalerweise alle Metadaten erhalten.
- Deaktivieren Sie die Standortmarkierung der Kamera. Wenn Sie diese Funktion nicht zur Organisation Ihres Albums nutzen, handelt es sich um eine Option, die von der Kamera-App selbst bereitgestellt wird.
- Beim Teilen den Standort entfernen. Android und iPhone bieten diese Option auf dem Bildschirm zum Teilen von Fotos an.
- Verwenden Sie einen Screenshot des Fotos. Wenn es schnell gehen soll: Die Aufnahme wird ohne die Metadaten des Originalbildes erstellt.
- Schau dir den Hintergrund des Bildes an. Eine Ladenhausnummer, ein Nummernschild, ein Ausweis, ein adressierter Umschlag und eine Schuluniform sagen mehr aus als alle Koordinaten.
Du kannst dein Passwort ändern, aber nicht dein Gesicht.
Ein System zur Gesichtserkennung speichert nicht nur das Foto. Es extrahiert Messwerte – Abstände und Proportionen zwischen Punkten im Gesicht – und wandelt diese in einen numerischen Vektor um, der den Vergleich zweier Bilder ermöglicht. Dieser Vektor macht die Daten so sensibel: Er identifiziert Sie auf anderen Fotos und in anderen Diensten, ohne dass Ihr Name benötigt wird.
Das ist der entscheidende Unterschied, der das Problem auf den Punkt bringt. Wird ein Passwort geleakt, lässt es sich innerhalb von fünf Minuten ändern. Werden hingegen Bilder Ihres Gesichts veröffentlicht, gibt es keine Möglichkeit, dies zu ändern: Ihr Gesicht bleibt ein Leben lang unverändert. Deshalb stuft das brasilianische Recht biometrische Daten als besonders schutzbedürftig ein, und deshalb verdient ein Scherzdienst dieselbe Sorgfalt wie ein Dokument.
Es gibt auch eine weniger bekannte Verwendungsmöglichkeit: Gesichter, die an Bildgeneratoren gesendet werden, dienen verschiedenen Diensten zur Verbesserung der Modelle selbst – genau das erlauben die weitreichenden Lizenzbestimmungen. In der Praxis bedeutet dies die Möglichkeit, neue Bilder mit Ihrem Abbild in Kontexten zu erstellen, die Sie nicht selbst gewählt haben. Das ist kein Grund zur Panik; es ist jedoch ein Grund, die Klausel zur Verwendung der eingesandten Bilder sorgfältig zu lesen und nicht Dutzende Ihrer Fotos auf unbekannten Diensten hochzuladen.
Wie Sie in der Praxis die Löschung Ihrer Fotos beantragen können.
Die Beantragung der Löschung ist ein Recht, und der Antrag funktioniert am besten, wenn er in der richtigen Reihenfolge formuliert wird. Das Skript:
- Löschen Sie es zuerst innerhalb der App. Suchen Sie nach der Option, das Konto zu löschen, nicht nur das generierte Ergebnis. Das Löschen des Bildes aus der Galerie der App löscht selten die Daten auf dem Server.
- Suchen Sie den Kontaktkanal. Die Datenschutzerklärung und das Datensicherheitsblatt des Geschäfts sollten die E-Mail-Adresse des Datenschutzbeauftragten enthalten. Die Bestellung wird an diese Person weitergeleitet.
- Verfassen Sie den Antrag unter Angabe des entsprechenden Gesetzes. Die Datenschutz-Grundverordnung (DSGVO) garantiert die Bestätigung der Datenverarbeitung, den Zugriff auf die Daten und deren Löschung. Fordern Sie alle drei Rechte an und geben Sie die bei der Registrierung verwendete E-Mail-Adresse oder Kennung an.
- Verlangen Sie eine ausdrückliche Bestätigung. Prüfen Sie, ob die Images aus dem Hauptsystem und den Backups gelöscht wurden, und fragen Sie nach, ob sie für Schulungszwecke verwendet oder an Dritte weitergegeben wurden.
- Behalte die Antwort. Das Gesetz sieht eine Frist von bis zu fünfzehn Tagen für eine vollständige Beantwortung dieser Art von Anfrage vor.
- Wenn keine Antwort erfolgt, Reichen Sie eine Beschwerde bei Verbraucherschutzorganisationen und der nationalen Datenschutzbehörde ein. Ein Dienst, der eine Löschanfrage ignoriert, verstößt gegen eine gesetzliche Verpflichtung, und die Beschwerde wird weiterverfolgt.
Foto eines echten Kindes: die Grenze, die nicht überschritten wird.
Bei solchen Apps besteht eine natürliche Versuchung: ein Foto des Neffen, eines älteren Kindes oder eines anderen Familienmitglieds zu verwenden, um zu sehen, “wie sie aussehen würden”. Es lohnt sich zu verstehen, warum dies anders ist als die Verwendung eines eigenen Fotos.
Daten von Kindern und Jugendlichen unterliegen in Brasilien besonderen Bestimmungen: Die Verarbeitung muss im besten Interesse des Kindes erfolgen und bedarf der ausdrücklichen Einwilligung eines Elternteils oder Erziehungsberechtigten. Das Gesetz über Kinder und Jugendliche schützt ausdrücklich das Bild von Minderjährigen. In der Praxis kann das Kind also weder einwilligen noch die Löschung seiner Daten in fünfzehn Jahren verlangen, wenn diese möglicherweise in einem Trainingsdatensatz enthalten sind.
Die Empfehlung ist einfach und kennt keine sinnvollen Ausnahmen: Senden Sie kein Foto eines echten Kindes an den Bildgenerierungsdienst., Ob es sich um die eigene oder die einer anderen Person handelt. Wenn die Neugierde auf Familienähnlichkeiten gerichtet ist, ist der sicherste Weg, alte Fotos von Verwandten im gleichen Alter zu vergleichen – das bietet die gleiche Befriedigung und gibt niemandes Gesicht an irgendeinen Server preis.
Häufig gestellte Fragen
Werden durch das Löschen der App auch die bereits gesendeten Fotos gelöscht?
Nein. Durch die Deinstallation wird das Programm von Ihrem Telefon entfernt, die Daten auf dem Server bleiben jedoch unberührt. Um die Bilder zu löschen, müssen Sie Ihr Konto im jeweiligen Dienst löschen und anschließend eine Löschanfrage über den in der Datenschutzerklärung angegebenen Kanal senden.
Gibt es eine Version, die alles direkt auf dem Telefon verarbeitet?
Ja, diese Option existiert und ist datentechnisch die sicherste. So können Sie es überprüfen: Schalten Sie Ihr Gerät in den Flugmodus und versuchen Sie, das Ergebnis zu generieren. Funktioniert es ohne Internetverbindung, erfolgt die Verarbeitung lokal. Erscheint eine Fehlermeldung, wurde Ihr Foto ins Ausland gesendet.
Darf der Dienst mein Bild in einer Werbung verwenden?
Das hängt davon ab, was Sie vereinbart haben. Viele Nutzungsbedingungen beinhalten eine weitreichende Lizenz zur Nutzung des eingereichten Materials für die Verbreitung und Verbesserung des Systems. Diese Klausel ist üblicherweise schriftlich festgehalten und sollte vor dem Einreichen sorgfältig geprüft werden.
Wie kann eine solche App Geld verdienen, wenn die Testversion kostenlos ist?
Die Einnahmen werden über drei Wege generiert, die üblicherweise kombiniert werden: wiederkehrende Abrechnung nach kurzer Zeit, zwischen den Bildschirmen eingeblendete Werbung und der Wert der Nutzungsdaten selbst für zielgerichtete Werbung. Die Bildgenerierung ist ein aufwändiger Prozess – wenn kein Preis sichtbar ist, liegen die Einnahmen woanders.
Ist die Anmeldung mit einem Social-Media-Konto sicherer?
Es ist bequemer, aber weniger datenschutzfreundlich: Neben dem Wegfall der Passwortanforderung werden Ihr Name, Ihr Foto und gegebenenfalls Ihre Kontakte an den Dienst weitergegeben. Registrieren Sie sich daher am besten per E-Mail. Falls Sie bereits Social Login verwendet haben, widerrufen Sie den Zugriff in der Liste der verbundenen Anwendungen in Ihrem Netzwerk.
Abschluss
Diese App, die angeblich das Gesicht eines zukünftigen Babys zeigt, dient rein der visuellen Unterhaltung: Sie generiert aus zwei Fotos ein plausibles Bild und sagt kein tatsächliches Aussehen voraus. Zeigen Sie einfach zweimal dasselbe Fotopaar, und die App liefert den Beweis.
Was wirklich Beachtung verdient, ist das, was Sie im Gegenzug preisgeben: Gesichtsbilder, die laut Gesetz als sensible Daten gelten, oft von Personen, die gar nicht befragt wurden. Fragen Sie um Erlaubnis, lesen Sie die Datenschutzbestimmungen, gewähren Sie nur Zugriff auf die ausgewählten Fotos, achten Sie auf die korrekte Signatur und löschen Sie die Daten anschließend. Der Spaß geht genauso weiter – und das spurlos.
Lesen Sie auch
- Ihr Haus aus der Satellitenperspektive: Was ist zu sehen und wie können Sie die Unschärfe aktivieren?
- Wie wird Ihr Baby aussehen? Was die Genetik sagt und was die App zeigt.
- LGBTQI+ Chat: Chat-Apps und Datenschutzrichtlinie
- GPS, das Mautstellen und Staus umgeht: Wann es sich lohnt und wann es teuer ist.
- Gemeinsames WLAN-Passwort: So funktioniert die kollaborative Basis
- Asiatische Filme in deutscher Synchronisation: So finden Sie heraus, wo die einzelnen Titel verfügbar sind
