Erst prüfen, dann ausprobieren
Wenn Sie sich fragen: „Ist Gesichts-KI 2022 sicher?“, lautet die hilfreiche Antwort nicht einfach Ja oder Nein. Die Sicherheit hängt vom Bild, den beteiligten Personen, dem Dienst, der es verarbeitet, und Ihrem Umgang mit dem Ergebnis ab.
Die meisten Sicherheitsfehler entstehen, wenn ein kreatives Bildtool entweder als völlig harmlos oder als automatische Überwachung betrachtet wird. Die Realität liegt zwischen diesen Extremen.
Eine realistische Gesichtsbearbeitung beweist weder, dass das Quellbild rechtmäßig beschafft wurde, noch, dass die Person zugestimmt hat oder das Ergebnis korrekt ist.
Was Sie stattdessen tun sollten
Vergewissern Sie sich, dass Sie die Erlaubnis zur Nutzung des Quellbildes haben, und kennzeichnen Sie bearbeitete Medien, wenn Betrachter sie für eine authentische Aufnahme halten könnten.
Ein benutzerfreundlicher Editor verrät Ihnen nicht, wie lange hochgeladene Bilder gespeichert werden, ob sie überprüft werden oder ob sie zur Verbesserung eines Systems verwendet werden.
Was Sie stattdessen tun sollten
Lesen Sie die aktuellen Datenschutzbestimmungen, vermeiden Sie sensible Bilder und entfernen Sie identifizierende Details, wenn sie nicht benötigt werden.
Die Erlaubnis, ein Foto für eine private Bearbeitung zu verwenden, umfasst nicht automatisch die öffentliche Veröffentlichung, Werbung, Identitätsanmaßung oder die Nutzung als Trainingsdaten.
Was Sie stattdessen tun sollten
Holen Sie vor dem Erstellen oder Teilen des Ergebnisses eine Einwilligung ein, die den beabsichtigten Verwendungszweck, die Zielgruppe und die Nutzungsdauer abdeckt.
Tools zur Gesichtsbearbeitung können überzeugende, aber fehlerhafte Veränderungen erzeugen – insbesondere bei schlechter Beleuchtung, mehreren Personen, ungewöhnlichen Blickwinkeln oder nur teilweise sichtbaren Gesichtern.
Was Sie stattdessen tun sollten
Behandeln Sie das Ergebnis als bearbeitetes Medium, nicht als Beleg für Entscheidungen über Identität, Zugang, Gesundheit, Alter oder Ruf.
Ein Gesichts-KI-Workflow umfasst in der Regel drei getrennte Schritte: ein Bild bereitstellen, es verändern oder analysieren und entscheiden, was mit dem Ergebnis geschieht. Jeder Schritt birgt eigene Risiken.
Klären Sie, wer auf dem Bild zu sehen ist, wem es gehört, ob eine Einwilligung vorliegt und ob die Datei Hintergrunddetails oder Metadaten enthält, die Sie entfernen sollten.
Stellen Sie fest, ob das Tool ein Gesicht austauscht, erzeugt, vergleicht, erkennt oder bewertet. Das sind unterschiedliche Funktionen mit unterschiedlichen Folgen.
Prüfen Sie das Ergebnis auf irreführende Details, halten Sie es gegebenenfalls privat und machen Sie wesentliche Bearbeitungen kenntlich, bevor Sie es veröffentlichen oder weitergeben.
Ein Vorher-Nachher-Vergleich kann zeigen, wie überzeugend eine Bearbeitung wirkt. Die visuelle Qualität sagt jedoch nichts über den Datenschutz aus. Das Bildpaar unten dient nur zur Veranschaulichung und ist kein Nachweis für eine Einwilligung, eine Identität oder eine sichere Aufbewahrung.
Ein realistisches Ergebnis kann trotzdem unautorisiert oder irreführend sein.
AusgangsbildBearbeitetes ErgebnisManchmal ist es am sichersten, gar nichts hochzuladen. Ziehen Sie eine andere Methode in Betracht, wenn viel auf dem Spiel steht, die Einwilligung unklar ist oder das Ergebnis jemandem schaden könnte.
Sie haben ein Bild einer befreundeten oder fremden Person, aber keine ausdrückliche Erlaubnis, es zu bearbeiten oder öffentlich zu teilen.
Laden Sie es nicht als Scherz, zur Vortäuschung einer anderen Identität oder als Beitrag hoch; verwenden Sie stattdessen ein lizenziertes Stockfoto oder eine fiktive Person.
Sie erwägen, das Ergebnis der Gesichts-KI als Hinweis auf Vertrauenswürdigkeit, Eignung oder Charakter zu verwenden.
Verwenden Sie ein kreatives oder subjektives Ergebnis der Gesichts-KI nicht als Abkürzung für eine Entscheidung, sondern verlassen Sie sich auf dokumentierte, arbeitsbezogene Kriterien.
Ein Ergebnis der Gesichts-KI würde über Eintritt, Berechtigung, Alter, Identität oder den Zugang zu einem Dienst entscheiden.
Ersetzen Sie kein validiertes Verfahren mit angemessener Information, Prüfung und Einspruchsmöglichkeiten durch ein informelles Gesichts-KI-Tool.
Das Bild zeigt eine minderjährige Person, intime Inhalte oder Gesundheitsinformationen, betrifft Belästigung oder eine Person, bei der das Risiko einer Identifizierung besteht.
Laden Sie es nur hoch, wenn es einen klaren rechtmäßigen Zweck und angemessenen Schutz gibt; wählen Sie einen nicht identifizierenden Arbeitsablauf.
Bevor Sie ein Bild weitergeben, entscheiden Sie, welche Erlaubnis Sie haben, was das Tool benötigt und wer das Ergebnis sehen darf. Wenn eine dieser Antworten unklar ist, halten Sie inne und wählen Sie eine weniger identifizierende Quelle.
Das Jahr entscheidet nicht darüber, ob ein Gesichts-KI-Tool sicher ist. Das Risiko hängt vom Dienst, dem Bild, der Einwilligung, den Aufbewahrungsbedingungen und der geplanten Verwendung des Ergebnisses ab. Vermeiden Sie daher Uploads, wenn diese Bedingungen unklar sind.
Das ist je nach den aktuellen Datenschutzbedingungen und der technischen Einrichtung des Dienstes möglich. Prüfen Sie vor dem Hochladen die Formulierungen zu Aufbewahrung, Löschung, Überprüfung und Modelltraining und gehen Sie nicht davon aus, dass das Schließen des Editors die Originaldatei löscht.
Nur wenn du eine Erlaubnis hast, die für die geplante Bearbeitung und das vorgesehene Publikum angemessen ist. Die Erlaubnis für ein privates Experiment deckt möglicherweise weder die öffentliche Veröffentlichung noch die kommerzielle Nutzung, die Vortäuschung einer anderen Identität oder das Teilen eines Ergebnisses ab, das die Person in Verlegenheit bringen oder andere in die Irre führen könnte.
Ein kreatives Gesichtsergebnis sollte nicht als Beweis für Identität, Alter, Zugangsberechtigung oder Charakter betrachtet werden. Beleuchtung, Bildqualität, Bearbeitungsartefakte und Modellfehler können allesamt ein überzeugendes, aber falsches Ergebnis hervorbringen.
Verwende ein Bild, das dir gehört oder für dessen Nutzung du eine eindeutige Erlaubnis hast, entferne unnötige persönliche Details und prüfe zuerst die Datenpraktiken des Dienstes. Halte das Ergebnis privat, bis du es auf irreführende Veränderungen geprüft und entschieden hast, ob ein Hinweis erforderlich ist.