Fotos im Netz: Rückwärts-Bildersuche, Gesichtersuche und was dagegen hilft

Lange galt: Wer seinen Namen aus dem Netz hält, ist schwer zu finden. Diese Rechnung geht nicht mehr auf, denn ein Foto ist heute ein Suchbegriff. Wer irgendwo mit einem einzigen öffentlichen Porträt zu sehen ist (Vereinswebseite, Firmenseite, altes Profil), kann über sein Gesicht mit anderen Fundstellen verknüpft werden, auch mit solchen, auf denen der Name gar nicht steht. Das entwertet viele klassische Schutzmaßnahmen und macht Fotos zu einem eigenen Kapitel der Exposition. Dieser Artikel erklärt die Technik nüchtern, ordnet die Rechtslage ein und zeigt die Reihenfolge der Gegenmaßnahmen. Er ist bewusst defensiv geschrieben: Es geht um Ihre eigenen Bilder, nicht darum, andere Menschen zu suchen.

Rückwärts-Bildersuche und Gesichtersuche: zwei verschiedene Dinge

Die klassische Rückwärts-Bildersuche (etwa Google Lens oder die Bildsuche von Bing) beantwortet die Frage: Wo taucht dieses Bild oder ein sehr ähnliches noch auf? Sie erkennt Kopien, Ausschnitte und Bearbeitungen desselben Fotos. Nützlich ist das, wenn ein konkretes Bild von Ihnen kursiert und Sie die Fundstellen einsammeln wollen.

Die Gesichtersuche geht einen entscheidenden Schritt weiter: Sie berechnet aus einem Gesicht ein biometrisches Muster und findet damit andere Fotos derselben Person, aufgenommen zu anderen Zeiten, an anderen Orten, in anderem Kontext. Das Hochzeitsfoto, das Marathon-Ergebnisbild, das Gruppenfoto der Betriebsfeier: Für die Gesichtersuche gehören sie zusammen, auch wenn nirgends ein Name steht. Kommerzielle Gesichtssuchmaschinen haben dafür Milliarden Bilder aus dem offenen Netz indexiert, ohne Einwilligung der abgebildeten Personen. Genau darin liegt ihr datenschutzrechtliches Grundproblem: Biometrische Daten zur Identifizierung gehören zu den besonders geschützten Kategorien des Art. 9 DSGVO, und europäische Aufsichtsbehörden haben gegen solche Dienste wiederholt Maßnahmen ergriffen. Wir nennen und verlinken diese Dienste hier bewusst nicht und empfehlen sie auch nicht zur Selbstauskunft.

Was das praktisch bedeutet: die Verknüpfung der Identitäten

Die eigentliche Gefahr ist nicht das einzelne peinliche Foto, sondern die Verknüpfung. Ein Pseudonym-Account mit Profilbild und ein Klarnamen-Profil mit demselben Gesicht sind über eine Gesichtersuche eine einzige Identität. Der sorgfältig getrennte Zweitaccount, das Dating-Profil, der Foren-Account mit dem alten Urlaubsfoto: Sobald irgendwo ein Porträt mit Ihrem Klarnamen verknüpft ist, kann jede weitere Abbildung Ihres Gesichts zu Ihnen zurückführen. In Bedrohungslagen ist das der Mechanismus, mit dem aus einem harmlosen Detail eine Adresse wird; wie Angreifer solche Puzzleteile systematisch zusammensetzen, beschreibt der Beitrag Was ist OSINT?.

Ein Beispiel macht es greifbar: Ein Betrieb zeigt sein Team mit Porträts und Vornamen auf der Firmenseite. Eines der Gesichter findet sich auf einem Jahre alten Vereinsfoto mit Ortsangabe wieder, und aus beidem zusammen entsteht ein Wohnort-Puzzle, das so nie jemand veröffentlicht hat. Exposition entsteht aus Verknüpfung, nicht aus der einzelnen Veröffentlichung, und deshalb zählt bei Fotos nicht nur, was ein Bild zeigt, sondern womit es sich verbinden lässt.

Selbst prüfen: nur die eigene Person, nur mit eigenem Bild

Eine ehrliche Bestandsaufnahme beginnt mit der klassischen Rückwärts-Bildersuche, und zwar ausschließlich mit Ihren eigenen Fotos und für Ihre eigene Person: Laden Sie Ihre aktuellen Profilbilder und häufig verwendete Porträts in die Bildsuche von Google oder Bing und notieren Sie die Fundstellen. Prüfen Sie zusätzlich die Bilder-Tabs der Suchmaschinen bei einer Suche nach Ihrem Namen. Das findet Kopien und benannte Bilder, nicht alles, was eine Gesichtersuche fände, aber es ist der Teil, der ohne rechtliche Grauzone zugänglich ist.

Von der Nutzung von Gesichtssuchmaschinen zur Selbstauskunft raten wir ab, auch wenn sie sich so vermarkten: Sie laden dabei Ihr biometrisch auswertbares Porträt bei einem Dienst hoch, dessen Datenbestand selbst ohne Einwilligung der Betroffenen aufgebaut wurde. Und die Suche nach anderen Personen ist damit erst recht tabu: Sie verarbeitet deren biometrische Daten ohne Einwilligung. Aus demselben Grund arbeiten wir in der Expositionsanalyse transparent: Eine Gesichtersuche über den Auftraggeber selbst erfolgt nur mit dessen ausdrücklicher, dokumentierter Einwilligung, und über Dritte gar nicht.

Rechte am eigenen Bild: KUG und DSGVO

Für Sie heißt das: Wer Ihr Foto ohne Ihre Einwilligung veröffentlicht, braucht dafür eine der Ausnahmen des § 23 KUG, und bei privaten Alltagsfotos liegt sie selten vor. Daneben ist ein Foto, auf dem Sie erkennbar sind, ein personenbezogenes Datum, sodass auch die DSGVO mit Auskunfts- und Löschansprüchen (Art. 15, 17) anwendbar ist. Wie sich KUG und DSGVO außerhalb des journalistischen Bereichs genau zueinander verhalten, ist rechtlich umstritten; praktisch stützen Sie ein Entfernungsverlangen einfach auf beides. Eine eigene Grenze zieht das Strafrecht: § 201a StGB stellt unter anderem Bildaufnahmen her, die den höchstpersönlichen Lebensbereich verletzen (Wohnung, Schutzräume, bloßstellende Aufnahmen). In solchen Fällen gehört neben die Löschung auch die Strafanzeige.

Entfernen: die drei Wege

1. Den Betreiber ansprechen: Beim Seitenbetreiber (Verein, Firma, Blog) wirkt meist schon die freundliche, bestimmte Bitte unter Verweis auf § 22 KUG und Art. 17 DSGVO, verbunden mit der konkreten URL und einer Frist von einem Monat (Art. 12 Abs. 3 DSGVO). Bei entzogener Einwilligung: den Widerruf ausdrücklich erklären.
2. Die Plattform melden: Soziale Netzwerke haben Meldewege speziell für Bilder, die ohne Einwilligung geteilt wurden; seit dem Digital Services Act müssen große Plattformen Meldungen rechtswidriger Inhalte in einem geordneten Verfahren bearbeiten. Melden Sie das konkrete Bild, nicht nur das Profil.
3. Die Suchmaschine: Ist die Quelle nicht erreichbar (ausländischer Betreiber, keine Reaktion), bleibt das Delisting des Treffers bei Namenssuchen. Einige Gesichtssuchdienste bieten daneben eigene Opt-out-Verfahren an; bedenken Sie, dass Sie dafür gerade ein Porträt und teils einen Identitätsnachweis einreichen müssen, und dass ein Opt-out nur die Anzeige beim jeweiligen Dienst unterdrückt, nicht die Quellbilder entfernt.

Rechnen Sie nach jeder erfolgreichen Entfernung mit einem Nachlauf: Suchmaschinen zeigen gelöschte Bilder oft noch Wochen in der Bildersuche, bis die Quellseite neu gecrawlt ist. Beschleunigen lässt sich das über Googles Tool zum Entfernen veralteter Inhalte; zeigt ein Treffer zusätzlich Ihre Kontaktdaten, kommt das Verfahren „Ergebnisse über dich" in Betracht. Möglichkeiten und Grenzen beider Wege beschreibt der Beitrag Google-Ergebnisse entfernen lassen. Und dokumentieren Sie vor jeder Löschung die Fundstelle mit Screenshot, URL und Datum: Verschärft sich eine Lage später, ist die Vorgeschichte sonst nicht mehr belegbar.

Vorbeugen: die Bild-Exposition klein halten

• Profilbilder sind öffentlich, fast immer auch bei privaten Konten. Wählen Sie für öffentliche Profile Bilder, die Sie bewusst zeigen wollen, oder keine Porträts (Motiv, Illustration, Distanzaufnahme).
• Ein Berufsporträt genügt. Wer beruflich sichtbar sein muss, fährt gut mit einem einzigen, kontrollierten Porträt auf der Firmenseite statt vieler verstreuter Schnappschüsse.
• Vereins-, Schul- und Firmenfotos sind die klassischen unkontrollierten Quellen: Fragen Sie aktiv, wo Fotos von Veranstaltungen landen, und widersprechen Sie der Veröffentlichung, bevor sie geschieht.
• Familienfotos, besonders von Kindern, gehören nicht in öffentliche Profile. Kinder können in die spätere Verknüpfbarkeit ihres Gesichts nicht einwilligen.
• Alte Konten schließen: Verwaiste Profile mit Porträt (alte Foren, eingestellte Netzwerke, ungenutzte Plattformen) sind Fundstellen ohne Wächter. Löschen Sie das Konto oder wenigstens das Bild.
• Metadaten entfernen: Fotos tragen oft Aufnahmeort und Zeitpunkt in sich. Vor dem Teilen bereinigen: Metadaten in Dateien.
• Sichtbarkeit der Konten begrenzen: Wer Fotos nur mit einem geschlossenen Kreis teilt, reduziert die indexierbare Fläche drastisch: Social Media härten.

Der schwierige Teil: Fotos, die andere veröffentlichen

Die eigene Disziplin schützt nicht vor dem Gruppenfoto, das ein Bekannter postet und verlinkt. Hier hilft eine Mischung aus Sozialem und Recht: Bitten Sie im ersten Schritt direkt um Entfernung oder wenigstens um das Entfernen der Namensmarkierung; die meisten Menschen kommen dem nach. Nutzen Sie die Plattformeinstellungen, mit denen sich Markierungen genehmigungspflichtig machen oder entfernen lassen. Bleibt jemand uneinsichtig, gelten die drei Entfernungswege von oben, denn auch privat geteilte Fotos brauchen für die Veröffentlichung Ihre Einwilligung nach § 22 KUG. Bei bloßstellenden Bildern, Aufnahmen aus geschützten Räumen oder der Verbreitung im Kontext einer Bedrohungslage dokumentieren Sie zuerst (Screenshots mit URL und Datum) und eskalieren dann: Die rechtliche Durchsetzung von Unterlassungs- und Löschansprüchen übernimmt in unseren Mandaten die kooperierende Fachkanzlei mit eigenem Mandat.