Trend der 80er: Welche Risiken birgt das Senden von Fotos an KI?

Wer in den letzten Wochen Instagram, TikTok oder WhatsApp geöffnet hat, ist bestimmt schon mal auf jemanden gestoßen, der sich in die Vergangenheit zurückversetzt hat. Toupet. Schulterpolster. Jeansjacke. Dieses typische Jahrbuchfoto, körnig wie Film und mit leicht verblassten Farben, als käme es direkt aus einer verstaubten Schublade der 80er.

Der Trend verbreitete sich in den sozialen Medien so schnell, dass er nicht mehr zu übersehen war. Prominente wie Sabrina Sato, Virginia Fonseca, Fernanda Paes Leme und Ana Maria Braga machten mit, der Hashtag #trendanos80 hat bereits Tausende von Beiträgen, und selbst Google Trends listete den Begriff unter den Trend-Suchanfragen in Brasilien. Einfach ein Selfie mit dem passenden Text an ChatGPT oder Gemini schicken, und schon ist man in Sekundenschnelle zurück in den 80ern.

Dieses Phänomen erklärt, warum bestimmte KI-Trends so rasant an Bedeutung gewinnen. Die Bedienung ist einfach, das Ergebnis optisch ansprechend, und es gibt einen enormen gesellschaftlichen Druck: Wirklich jedermacht es.

Doch eine Frage erscheint fast nie neben dem „Generieren“-Button.

Was passiert mit Ihrem Foto, nachdem Sie auf „Senden“ geklickt haben?

Wir zeigten unsere Gesichter, bevor wir darüber nachdachten, was wir da eigentlich zeigten

Es spricht nichts dagegen, mitzumachen. Die Verwendung eines KI-Tools zur Neugestaltung eines Fotos bedeutet an sich nicht, dass man seine Privatsphäre aufgibt.

Der springende Punkt liegt woanders: Wir konzentrieren uns stark auf das Endergebnis – die Haare, die Kleidung, den perfekten Filter– und fast gar nicht auf den Weg, den das Bild bis dahin zurücklegt. Wird es gespeichert? Wie lange? Kann es zum Trainieren anderer Modelle verwendet werden? Wird es an Dritte weitergegeben? Kann es später gelöscht werden?

Das sind weit weniger unterhaltsame Fragen als die Wahl zwischen einer Jeansjacke und einem farbenfrohen Blazer. Doch genau diese Fragen sollten bei der Entscheidung berücksichtigt werden, insbesondere da Experten diesen Trend bereits kommentiert haben und die Warnung nicht allgemeingültig ist.

Dein Gesicht ist kein Passwort, das man ändern kann

Laut einem von SBT News zu diesem Trend befragten Fachanwalt ist das Risiko eines Datenlecks zwar gering, aber vorhanden, und das Problem beschränkt sich nicht auf KI-Tools: Auch soziale Netzwerke und andere digitale Dienste speichern eine große Menge an personenbezogenen Daten.

Eliney Sabino, Koordinatorin für Technologiekurse bei UnifacenS und KI-Spezialistin, unterstreicht einen einfachen, aber beunruhigenden Punkt: Diejenigen, die an diesem Trend teilnehmen, liefern nicht nur "ein Foto", sondern Daten, die mit ihrem Namen, ihrem Social-Media-Profil, ihrem Arbeitsplatz und ihrer Routine abgeglichen werden können, um ein viel vollständigeres Bild davon zu erstellen, wer sie sind.

Und genau hier liegt der Unterschied zwischen einem Gesicht und einem Passwort: Ein kompromittiertes Passwort ändert man. Eine gestohlene Karte sperrt man. Das eigene Gesicht hingegen nicht. Es gibt keine Möglichkeit, eine „neue Version“ der eigenen physischen Identität zu erstellen, wenn diese missbraucht wurde.

Das bedeutet nicht, dass jedes an eine KI gesendete Selfie zu einem biometrischen Identifikator wird, der gegen Sie verwendet wird. Es bedeutet vielmehr, dass es ratsam ist, die Nutzungsbedingungen des jeweiligen Dienstes zu verstehen, bevor man potenziell sensible Daten preisgibt.

Der Unterschied scheint gering. In der Praxis ist er enorm.

Die Zahl, die niemand bemerkt: Fast jeder Dritte liest die Nutzungsbedingungen nicht einmal

Eine aktuelle Erkenntnis aus einer Studie zum digitalen Verhalten in Lateinamerika trägt dazu bei, zu erklären, warum solche Trends für Sicherheitsexperten so besorgniserregend sind: Etwa 27 bis 30 Prozent der Nutzer in der Region geben zu, die Berechtigungen, die eine App vor der Installation oder Nutzung anfordert, nicht zu überprüfen, entweder weil der Text zu lang ist oder weil sie einfach nicht darauf achten.

Anders gesagt: Die meisten von uns klicken automatisch auf „Akzeptieren“. Und wenn ein Trend boomt, springt dieser Autopilot noch stärker an. Man sieht es bei einem Freund, öffnet das Tool, lädt das Foto hoch, wählt den Stil und veröffentlicht es. In weniger als einer Minute ist alles erledigt. Der unsichtbare Teil – Datenspeicherung, Weitergabe, Nutzung für Schulungszwecke– wird auf später verschoben. Wenn er überhaupt jemals erledigt wird.

Was, wenn Ihr Foto mehr Informationen enthält, als Ihnen bewusst ist?

Es gibt aber auch ein viel trivialeres Risiko, das man leicht vergisst: Das Foto, das Sie senden, könnte viel mehr enthalten als nur Ihr Gesicht.

Ein Namensschild um seinen Hals. Im Hintergrund ein Computerbildschirm mit geöffneter Tabellenkalkulation. Ein Dokument auf dem Tisch. Das Innere seines Hauses. Ein Autokennzeichen. Ein Kind, das nicht einwilligen wollte (und konnte), dort zu erscheinen.

Ein scheinbar harmloses Selfie kann weit mehr Kontext preisgeben, als man eigentlich teilen wollte, und Experten, die von verschiedenen Medien befragt wurden, sind sich einig: Bevor man es verschickt, sollte man sich überlegen, was das Bild um das Gesicht herum zeigt, nicht nur das Gesicht selbst.

Vom Scherz in den sozialen Medien zum Rohmaterial für einen Betrug

Hier kommt der Aspekt ins Spiel, der in den Schlagzeilen über diesen Trend am wenigsten Beachtung findet: Je mehr klare Fotos von Gesichtern öffentlich kursieren, desto mehr Rohmaterial steht für Deepfakes und Social-Engineering-Betrügereien zur Verfügung, auch für solche, die Unternehmen betreffen.

Analysen, die sich an Führungskräfte richten, weisen bereits auf dieses Problem hin: Der Trend stellt ein Sicherheitsrisiko dar, dessen sich Geschäftsführer und IT-Teams bewusst sein sollten, denn klare, qualitativ hochwertige Fotos – genau die Art von Fotos, die für das reibungslose Funktionieren des Trends erforderlich sind – sind auch die Art von Material, die Versuche, sich als andere auszugeben, befeuert.

Ein Foto allein reicht noch nicht für einen ausgeklügelten Betrug. Doch in Kombination mit Name, Position, Firma, Stimme und Gewohnheiten (Informationen, die bereits im Umlauf sind) kann es zu einem Puzzleteil werden, das weitaus überzeugender ist, als manch einer zugeben möchte.

Lesen Sie auch: KI glaubt bereits: Warum es so schwierig ist, KI-Inhalte zu identifizieren

Sollten wir also aufhören, diese Tools zu verwenden?

Nein. Es wäre übertrieben, irgendeine Bildgenerierungs-App als Bedrohung zu betrachten, die es um jeden Preis zu vermeiden gilt.

Es geht darum, sich vor dem Klicken auf „Senden“ etwas mehr Klarheit zu verschaffen. In der Praxis bedeutet das:

• Werfen Sie vor dem Hochladen des Fotos einen kurzen Blick auf die Datenschutzbestimmungen des Tools;
• Prüfen Sie, ob es möglich ist, die Verwendung des Bildes beim Modelltraining abzulehnen oder dessen anschließende Löschung zu beantragen;
• Vermeiden Sie Fotos mit Dokumenten, Ausweisen, Bildschirmen oder anderen Personen, die nicht darum gebeten haben, dort zu sein;
• Für Unternehmen gilt: Erstellen Sie daraus eine klare Richtlinie, die genau festlegt, welche Art von Bildern und Informationen Mitarbeiter auf externe KI-Tools hochladen dürfen (oder nicht), denn es macht keinen Sinn, viel in die Systemsicherheit zu investieren und diese Hintertür offen zu lassen.

Sie könnten auch interessiert sein an: Wie man Datenlecks in KI verhindert: Sicherheitsstrategien, LGPD (Brasilianisches Allgemeines Datenschutzgesetz) und Governance.

Der Trend mag vorübergehen. Das Bild bleibt Ihr Eigentum

Das ist vielleicht der interessanteste Aspekt der ganzen Geschichte. In wenigen Wochen wird sich niemand mehr an die KI-generierte Jeansjacke erinnern; ein ganz anderer Stil wird die Feeds dominieren.

Die zur Teilnahme am Spiel eingereichten Fotos verschwinden jedoch nicht im gleichen Maße wie der Trend.

Hier geht es nicht darum, den Spaß zu verderben oder die Technologie zu verteufeln. Es geht vielmehr darum, sich daran zu erinnern, dass hinter dem „Generieren“-Button Daten stehen, die Ihnen noch lange gehören, nachdem der Trend längst abgeklungen ist.

Sie schwelgen gern in Erinnerungen an die 80er? Immer. Doch der vielleicht aktuellste Weg, sich im Zeitalter der KI zu schützen , ist folgender: Fragen Sie sich vor jedem Filter: „Was genau gebe ich im Gegenzug?“

Verfasst von Carlos Alcoba