AI Face Swap & Datenschutz: Was passiert mit Ihren Fotos nach dem Hochladen?

KI-Gesichtsaustausch und Datenschutz: Was passiert mit Ihren Fotos?

Datenschutzfragen zu KI-Gesichtsaustausch-Tools tauchen ständig auf und die meisten Marketingseiten weichen ihnen aus. Dies ist eine direkte Anleitung dazu, was mit Ihrem Foto passiert, nachdem Sie auf „Hochladen“ geklickt haben – welche Daten wie lange gespeichert werden, wer sie sehen kann und was Sie tun können, um diese Behauptungen selbst zu überprüfen.

Der Pfad eines hochgeladenen Fotos

Browser → Server-Upload. Foto wird über TLS 1.2+ übertragen. Die Bytes gelangen niemals unverschlüsselt ins Netzwerk.
Serverseitiger Speicher. Das Foto landet im verschlüsselten Speicher. Bei seriösen Tools rotieren die Speicherverschlüsselungsschlüssel. Bei kleineren Tools bedeutet „verschlüsselt“ manchmal „die Festplatte ist im Ruhezustand verschlüsselt“ ohne Schutz pro Objekt.
Inferenz. Das Bild fließt in die GPU-Pipeline zur Gesichtserkennung, Einbettungsextraktion und dem Austauschvorgang.
Ausgaberückgabe. Das Swap-Ergebnis wird codiert und an den Benutzer zurückgegeben.
Aufbewahrungsfenster. Der ursprüngliche Upload bleibt für einen gewissen Aufbewahrungszeitraum im Speicher, bevor er gelöscht wird.

Die drei wichtigen Datenschutzfragen

1. Wie lange wird das Original aufbewahrt? FaceSwapAI löscht Original-Uploads innerhalb von 24 Stunden. Die Branchen variieren von „unmittelbar nach Abschluss des Austauschs gelöscht“ bis zu „zur Serviceverbesserung auf unbestimmte Zeit aufbewahrt“. Wenn in der Datenschutzrichtlinie eines Tools kein festes Aufbewahrungsfenster angegeben ist, behandeln Sie es als „unbefristet“.

2. Werden biometrische Daten separat extrahiert und gespeichert? Für den identitätserhaltenden Gesichtsaustausch muss eine Gesichtseinbettung (ein numerischer Vektor) extrahiert werden. Bei FaceSwapAI wird diese Einbettung im Speicher berechnet und mit dem Bild verworfen – nie gespeichert. Bei einigen Tools werden Einbettungen gespeichert, um „zukünftige Austauschvorgänge mit demselben Gesicht zu beschleunigen“. Informieren Sie sich vor dem Hochladen über die Antwort.

3. Wird Ihr Foto zum Trainieren von KI-Modellen verwendet? Seriöse Tools geben schriftlich an, dass Benutzer-Uploads nicht für das Training verwendet werden. Billigere Tools finanzieren ihre Entwicklung durch die stille Nutzung Ihrer Daten. Achten Sie in der Datenschutzrichtlinie auf einen expliziten Anspruch auf Schulungsverbot.

FaceSwapAIs Datenschutzbestimmungen

Automatische Löschung der Original-Uploads rund um die Uhr.

Keine biometrische Speicherung. Einbettungen sind während der Verarbeitung nur im Speicher vorhanden.

Kein Modelltraining für Benutzerdaten. Schulungskorpora werden separat bezogen.

TLS 1.2+ im Transport, AES-256 im Ruhezustand.

BIPA-konformer biometrischer Umgang.

DSGVO und CCPA beantragen die Bearbeitung innerhalb gesetzlicher Fristen.

Jeder Anspruch ist auf der Seite /trust mit Verweisen auf Primärquellen dokumentiert.

So überprüfen Sie diese Behauptungen selbst

Sie müssen sich dafür nicht auf das Wort eines Anbieters verlassen. So überprüfen Sie:

Überprüfen Sie die Datenschutzrichtlinie auf explizite Aufbewahrungsfristen, Erklärungen zur Verwendung von Trainingsdaten und Kontaktinformationen des Datenschutzbeauftragten. Vage Richtlinien sind ein Warnsignal.

Suchen Sie nach Compliance-Rahmenwerken in schriftlicher Form: BIPA, DSGVO, CCPA, EU AI Act Artikel 50, TAKE IT DOWN Act 2025.

Testen Sie eine DSGVO-Zugriffsanfrage, wenn Sie sich in der EU befinden. Senden Sie eine Anfrage zur Betreffeinsichtnahme an die E-Mail-Adresse des DSB und planen Sie die Antwort. Diese muss innerhalb von 30 Tagen gemäß Artikel 12 der DSGVO erfolgen. Ein Unternehmen, das nicht antwortet, scheitert live.

Suchen Sie nach SOC 2- oder ISO 27001-Bescheinigungen auf Unternehmensebene.

Suchen Sie in exportierten Dateien nach C2PA-Inhaltsanmeldeinformationen. Tools, die Herkunftsmetadaten versenden, nehmen in der Regel auch den Rest des Vertrauensstapels ernst.

Zu vermeidende Warnsignale

Keine Datenschutzrichtlinie oder Richtlinienvorlage, in der biometrische Daten nicht erwähnt werden.

„Durch das Hochladen gewähren Sie eine unbefristete, gebührenfreie Lizenz zur Nutzung Ihres Bildes…“ Mit dieser Formulierung erhält das Unternehmen Schulungsrechte.

Kostenlose Tools, die nicht erklären, wie sie sich selbst finanzieren.

Tools, deren Datenflüsse über nicht identifizierte CDNs von Drittanbietern geleitet werden.

Keine Möglichkeit, Ihr Konto zu löschen oder einen Datenexport anzufordern.

Was ist mit Tools auf dem Gerät?

Einige mobile Apps aus dem Jahr 2026 führen Face Swap vollständig auf dem Gerät aus, ohne dass ein Upload erforderlich ist. Die Datenschutzgeschichte ist ausgezeichnet – Ihr Foto verlässt nie Ihr Telefon. Der Nachteil liegt in der Qualität: On-Device-Modelle sind kleiner und liefern sichtbar schwächere Ergebnisse als serverseitige Modelle, insbesondere bei Video und Multiface. Für datenschutzkritische Anwendungsfälle kann On-Device die richtige Wahl sein. Für beste Qualität ist ein serverseitiges Tool mit strengen Datenschutzpraktiken die praktische Wahl.

Sonderfälle

Kinderfotos: Die meisten seriösen Tools blockieren oder erfordern die ausdrückliche Zustimmung der Eltern. Die Inhaltsrichtlinie von FaceSwapAI verbietet geringfügige Gesichtsvertauschungen und führt beim Hochladen eine Erkennungsebene aus, um sie zu erkennen. Wiederholte Versuche führen zur Kontokündigung.

Personen des öffentlichen Lebens: Politiker, Prominente und andere Persönlichkeiten des öffentlichen Lebens werden durch zusätzliche Sicherheitsrichtlinien geschützt. Face-Swaps mit identifizierbaren Persönlichkeiten des öffentlichen Lebens in kompromittierenden Kontexten sind blockiert.

Nicht einvernehmliche intime Bilder: Streng verboten und gemäß dem US-amerikanischen TAKE IT DOWN Act 2025 an StopNCII.org und die zuständigen Behörden gemeldet.

Fazit

Datenschutz ist eine Funktion, keine Marketinglinie. Seriöse Face-Swap-Tools im Jahr 2026 veröffentlichen klare Aufbewahrungsfenster, verweigern Schulungen zu Benutzer-Uploads und dokumentieren den Umgang mit biometrischen Daten. Wenn ein Tool diese drei Fragen nicht schriftlich beantworten kann (oder will), suchen Sie sich ein anderes Tool.