Ein einzelnes Foto reicht heute oft schon aus, um herauszufinden, wo im Internet sonst noch Bilder einer Person zu finden sind. Möglich machen das Gesichtersuchmaschinen, die mithilfe biometrischer Gesichtserkennung hochgeladene Fotos mit riesigen Bilddatenbanken abgleichen. Anders als die klassische Google-Bildersuche, die vor allem nach optisch ähnlichen Bildern sucht, analysieren diese Dienste die individuelle Geometrie eines Gesichts und können so dieselbe Person auch auf völlig anderen Fotos wiedererkennen – selbst wenn sich Frisur, Hintergrund oder Blickwinkel unterscheiden.
Für viele Menschen ist das zunächst eine theoretische Frage. Wer aber einmal selbst ausprobieren möchte, wie Gesichtserkennung online im Detail abläuft, bekommt schnell ein Gefühl dafür, wie weit die eigene digitale Spur reicht – und wie wenig Kontrolle man darüber hat, wo persönliche Fotos im Netz auftauchen.
Wie funktioniert die Technik dahinter?
Gesichtserkennungssoftware zerlegt ein Foto in messbare Merkmale: etwa den Abstand zwischen Augen und Nase, die Form des Kinns oder markante Details wie Narben und Muttermale. Aus diesen Datenpunkten entsteht eine Art digitaler Fingerabdruck des Gesichts, ein biometrisches Profil. Dieses Profil wird mit einer Datenbank abgeglichen, die aus Millionen bis Milliarden Fotos besteht – häufig automatisiert aus öffentlich zugänglichen Webseiten, sozialen Netzwerken oder Nachrichtenportalen zusammengetragen. Findet der Algorithmus eine ausreichend hohe Übereinstimmung, liefert er als Ergebnis die Fundstelle des Fotos im Netz, etwa eine Webseite oder ein Profil.
Welche Anbieter gibt es?
Am bekanntesten sind zwei Dienste mit unterschiedlicher Ausrichtung. Clearview AI aus den USA wendet sich in erster Linie an Strafverfolgungsbehörden und Sicherheitsbehörden, die damit etwa Verdächtige auf Fotos oder Videoaufnahmen identifizieren wollen. PimEyes dagegen bietet eine ähnliche Technik öffentlich an: Jede Person kann ein Foto hochladen und erhält Treffer aus einer Datenbank, die Berichten zufolge mehrere hundert Millionen Gesichter umfasst. Der Anbieter weist darauf hin, dass die Suche dazu gedacht ist, das eigene Gesicht im Netz aufzuspüren – technisch verhindert wird eine Suche nach fremden Personen jedoch nicht. Journalistische Tests haben gezeigt, dass die Treffergenauigkeit auch bei leicht verdeckten oder abgewandten Gesichtern bemerkenswert hoch sein kann.
Rechtliche Einordnung in Deutschland und der EU
Ob solche Dienste mit dem europäischen Datenschutzrecht vereinbar sind, ist seit Jahren umstritten. Deutsche Aufsichtsbehörden sind in mehreren Fällen aktiv geworden: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit forderte bereits 2020 Auskünfte von Clearview AI an, nachdem eine Beschwerde eingegangen war; das Unternehmen zeigte sich wenig kooperativ. Auch der Landesbeauftragte für Datenschutz in Baden-Württemberg eröffnete 2021 ein Verfahren gegen PimEyes. In beiden Fällen lautet der zentrale Vorwurf, dass für die Verarbeitung biometrischer Daten – die nach Artikel 9 der Datenschutz-Grundverordnung als besonders schützenswert gelten – keine ausreichende Rechtsgrundlage vorliege. Dass Fotos öffentlich im Internet zugänglich sind, reicht nach dieser Einschätzung nicht aus, um deren biometrische Auswertung zu rechtfertigen.
In anderen EU-Ländern kam es bereits zu konkreten Sanktionen: Sowohl die italienische als auch die französische Datenschutzbehörde verhängten 2022 jeweils Bußgelder in Höhe von 20 Millionen Euro gegen Clearview AI. Eine abschließende gerichtliche Klärung für den deutschen Markt steht bislang aus, einzelne Verwaltungsgerichte haben die rechtliche Bewertung zudem differenzierter vorgenommen als die Datenschutzbehörden.
Seit Februar 2025 gilt zusätzlich eine neue Regel auf EU-Ebene: Der AI Act verbietet in Artikel 5 Absatz 1 Buchstabe e ausdrücklich das ungezielte Auslesen von Gesichtsbildern aus dem Internet oder aus Überwachungsaufnahmen, wenn damit Gesichtserkennungsdatenbanken aufgebaut oder erweitert werden sollen. Begründet wird das Verbot unter anderem damit, dass solche Datenbanken das Gefühl einer Massenüberwachung verstärken und das Recht auf Privatsphäre erheblich beeinträchtigen können. Die Datenschutz-Grundverordnung bleibt davon unberührt und gilt parallel weiter.
Welche Risiken bestehen für Betroffene?
Datenschützer:innen warnen vor allem vor Missbrauchsmöglichkeiten: Wer Zugang zu einer solchen Suche hat, kann theoretisch den Wohnort, das Arbeitsumfeld oder private Kontakte einer fremden Person über öffentlich sichtbare Fotos zusammentragen – ein Vorgehen, das in der Debatte häufig mit Stalking oder Doxing in Verbindung gebracht wird. Auch die Vorstellung, dass praktisch jedes im Internet veröffentlichte Foto potenziell biometrisch ausgewertet werden kann, empfinden viele Menschen als Eingriff in ihre Privatsphäre, unabhängig davon, ob sie die Technik selbst je genutzt haben.
Was können Betroffene tun?
Wer vermutet, mit dem eigenen Gesicht in solchen Datenbanken erfasst zu sein, kann bei den jeweiligen Anbietern einen Antrag auf Löschung beziehungsweise Opt-out stellen; PimEyes bietet dafür ein eigenes Formular an. Bleibt eine Anfrage erfolglos oder bestehen grundsätzliche Bedenken, können sich Betroffene mit einer Beschwerde an die zuständige Landesdatenschutzbehörde wenden. Darüber hinaus hilft es, grundsätzlich sparsam mit frei zugänglichen, gut erkennbaren Porträtfotos im Netz umzugehen und Privatsphäre-Einstellungen in sozialen Netzwerken regelmäßig zu überprüfen.
Fazit
Gesichtersuchmaschinen zeigen eindrücklich, wie weit automatisierte Bilderkennung inzwischen entwickelt ist – und wie groß gleichzeitig der rechtliche und gesellschaftliche Klärungsbedarf bleibt. Während Aufsichtsbehörden in mehreren europäischen Ländern erhebliche Datenschutzbedenken formuliert und teils Bußgelder verhängt haben, fehlt bislang eine einheitliche, abschließende rechtliche Bewertung für Deutschland. Wer sich mit dem Thema beschäftigt, sollte deshalb beides im Blick behalten: das technische Potenzial dieser Dienste und die ungeklärten Fragen zu Datenschutz und Persönlichkeitsrechten, die sie aufwerfen.
Foto: Gemini
Related Articles
Artikel per E-Mail verschicken