Sicherheit ist kein Versprechen, sie ist eine Architektur. Die einzige Frage, die zählt, ist, welche Bytes dein Gerät wirklich verlassen — und jeder Dienst, der deine ganze Datei hochlädt, hat sie schon beantwortet: Alles in diesem Bild liegt jetzt auf dem Server von jemand anderem, samt allem, woran du nicht gedacht hast.

Die Alternative ist, den heiklen Teil lokal zu erledigen. Wenn Erkennung und Ausrichtung in deinem Browser laufen, sieht der Server das Originalbild überhaupt nie. Er bekommt einen kleinen zugeschnittenen Gesichtsausschnitt und fünf Landmarken-Koordinaten — das Minimum, um einen Vektor zu berechnen.

Was bekommt ein typischer Bildsuchdienst von dir?

Mehr als das Bild. Ein Upload ist eine Datei, und Dateien tragen Kontext mit sich.

Was übertragen wird Upload der ganzen Datei Erkennung im Browser
Das vollständige Originalbild Ja Nein
Alles außerhalb des Gesichts — Raum, andere Personen, Dokumente am Bildschirm Ja Nein
EXIF-Metadaten (GPS, Gerät, Zeitstempel) Ja, sofern nicht entfernt Entfällt — wird nie gesendet
Zugeschnittener Gesichtsausschnitt Ja Ja
Fünf Landmarken-Koordinaten Serverseitig berechnet Ja
Deine IP-Adresse und Anfrage-Header Ja Ja

Die letzte Zeile lässt sich bei keiner Netzwerkanfrage vermeiden, auf keiner Seite. Die Zeilen darüber sind Architekturentscheidungen, und dort unterscheiden sich die Dienste tatsächlich.

Achte besonders auf die zweite Zeile. Screenshots vom Desktop enthalten oft weit mehr als das Video: einen Browser mit eingeloggten Tabs, einen Dateimanager, Nachrichten-Benachrichtigungen. Ein Upload der ganzen Datei reicht das alles weiter.

Wie funktioniert Erkennung im Browser in der Praxis?

Der Detektor läuft als Code, der in deinen Browser-Tab geladen wird, und arbeitet auf dem Bild im lokalen Speicher.

  1. Du wählst ein Bild aus. Es wird in die Seite eingelesen — es passiert keine Netzwerkanfrage.
  2. YuNet läuft lokal und liefert für jedes gefundene Gesicht einen Begrenzungsrahmen plus fünf Landmarken.
  3. Du wählst, welches Gesicht gesucht werden soll, falls mehrere gefunden wurden.
  4. Nur dieser zugeschnittene Ausschnitt und seine Landmarken-Koordinaten gehen an den Server, der daraus den ArcFace-Vektor mit 512 Zahlen berechnet und den Index durchsucht.
  5. Die Ergebnisse kommen zurück. Von der Anfrage bleibt danach nichts erhalten.

Die praktische Folge: Ein Bild, das nie ein erkennbares Gesicht enthielt, löst gar keinen Upload aus. Das Scheitern passiert vollständig auf deiner Seite.

Welche Fragen solltest du jedem Dienst vor dem Hochladen stellen?

Fünf, und auf alle gibt es beobachtbare statt werbliche Antworten.

Frage Wie du es selbst prüfst
Verlässt die ganze Datei mein Gerät? Entwicklertools → Tab Netzwerk → Größe der Anfrage-Nutzlast ansehen
Ist die Verbindung verschlüsselt? HTTPS mit gültigem Zertifikat — in der Adressleiste nachsehen
Wird das Bild nach der Suche gespeichert? Datenschutzerklärung lesen; das Fehlen einer Aufbewahrungsangabe ist selbst eine Antwort
Wird das Bild fürs Training genutzt? Nach einer ausdrücklichen Aussage suchen. Schweigen heißt meistens ja
Braucht es ein Konto? Ein Konto verknüpft jede Suche mit einer dauerhaften Identität

Der letzte Punkt wird unterschätzt. Ein Dienst, der ohne Registrierung funktioniert, kann keine Suchhistorie aufbauen, die an dich gebunden ist — egal, was seine Richtlinie behauptet.

Was sind die echten Risiken, ehrlich sortiert?

Nicht alle Risiken wiegen gleich, und die lautesten Befürchtungen sind oft nicht die größten.

  • Am höchsten: Bilder von Privatpersonen hochladen. Das ist das Risiko, das wirklich ernst ist, und es entsteht durch den Nutzer, nicht durch das Werkzeug. Einen Gesichtsindex für Erwachseneninhalte mit dem Foto einer Mitschülerin, Kollegin oder Ex-Partnerin zu durchsuchen ist Infrastruktur für Belästigung, keine Recherche. Es funktioniert außerdem nicht — der Index enthält veröffentlichtes Werbematerial, eine Privatperson liefert also schlicht eine Liste Fremder mit niedrigen Werten, die Leute dann als Fund missdeuten.
  • Hoch: unbeabsichtigter Kontext im Bild. Ein Screenshot, auf dem dein Desktop, offene Tabs oder ein Mailprogramm zu sehen sind, verrät mehr über dich als das Video.
  • Mittel: Aufbewahrung und Weiterverwendung. Bilder, die auf einem Server liegen, können später abfließen, beschlagnahmt oder fürs Training zweckentfremdet werden.
  • Niedrig: der Gesichtsausschnitt selbst. Ein ausgerichteter Gesichtsausschnitt von 112 Pixeln einer veröffentlichten Darstellerin, über TLS gesendet und nicht gespeichert, ist nah am kleinstmöglichen, was diese Aufgabe überhaupt preisgeben muss.

Was macht dieses Werkzeug konkret?

Die Erkennung läuft in deinem Browser. An den Server gehen nur ein zugeschnittener Gesichtsausschnitt und fünf Landmarken-Koordinaten. Das Originalbild verlässt dein Gerät nie, und Ergebnisse werden nicht gespeichert.

Diese Aussage ist bewusst überprüfbar — öffne den Netzwerk-Tab und schau zu. Wir formulieren es so, weil „wir respektieren deine Privatsphäre“ nicht nachprüfbar ist, eine Anfrage-Nutzlast aber schon.

Was wir sehr wohl haben, ist der durchsuchte Index: 241,792 Gesichter über 106 Seiten, davon 2,333 mit einer namentlich erfassten Darstellerin verknüpft (unser Index, Stand 2026-08). Dieses Material ist öffentliches Werbematerial zu veröffentlichten Erwachsenentiteln. Es ist keine Datenbank von Privatpersonen und verhält sich auch nicht so.

Eine Grenze, die man aussprechen sollte: Keine Architektur schafft die Tatsache aus der Welt, dass eine Anfrage eine IP-Adresse mitbringt oder dass dein Netzbetreiber eine Verbindung zu einer Domain sieht. Brauchst du Schutz auf dieser Ebene, ist das ein Netzwerkproblem und braucht eine Netzwerklösung, kein besseres Upload-Formular.

Verwandte Fragen

Wenn du die Aussage lieber prüfst, als ihr zu glauben: Öffne die Entwicklertools deines Browsers, wechsle auf den Netzwerk-Tab und starte hier eine Suche. Du wirst einen kleinen Ausschnitt hinausgehen sehen, nicht deine Datei.