Ein Gesicht zu verwischen kann es erschweren, jemanden zu erkennen. Ein Foto wird dadurch aber nicht verlässlich anonym. Bei einer Verpixelung können verwertbare Bildinformationen erhalten bleiben; eine vollständig deckende Fläche kann Gesichtspixel verdecken, während Haare, Kleidung oder der Zusammenhang weiterhin erkennbar sind. Wenn die Identität einer Person geschützt bleiben muss, ist es sinnvoller, sie aus dem geteilten Bild zu entfernen oder ein anderes Foto zu wählen, als lediglich den Weichzeichner stärker einzustellen.
Die hilfreiche Frage lautet nicht nur: „Kann ich das Gesicht noch sehen?“ Sie lautet: „Könnte das vorgesehene Publikum diese Person anhand des gesamten Bildes, des Begleittexts oder anderer verfügbarer Fotos identifizieren?“ Dieser Leitfaden trennt die tatsächlich untersuchten Forschungsergebnisse von einer praktischen Prüfung, die Sie vor dem Teilen selbst durchführen können.
Drei verschiedene Bedeutungen von „verborgen“
Ein Foto kann weniger Gesichtsdetails zeigen, etwa ein weichgezeichnetes Porträt; es kann abgedeckte Gesichtspixel enthalten, etwa eine vollständig deckende Fläche in einem exportierten Bild; oder es kann eine nicht identifizierte Person zeigen. Das sind unterschiedliche Ergebnisse. Die ersten beiden beschreiben eine Bearbeitung. Das dritte hängt davon ab, was sichtbar bleibt, wer das Bild sieht und welches zusätzliche Wissen diese Menschen haben.
Ein Emoji über den Augen kann einem bestimmten Bildstil entsprechen, ohne den Rest des Gesichts abzudecken. Eine große, vollständig deckende Fläche kann den gesamten Kopf verdecken, während ein Namensschild darunter die Person identifiziert. Bei keinem dieser Beispiele muss jemand das ursprüngliche Gesicht wiederherstellen. Behalten Sie diesen Unterschied im Blick, wenn Sie lesen, eine Bearbeitung lasse sich „rückgängig machen“.
Was die Forschung über Weichzeichnen und Verpixeln aussagt
Im Forschungs-Preprint von 2016 Defeating Image Obfuscation with Deep Learning untersuchten McPherson, Shokri und Shmatikov verpixelte und weichgezeichnete Bilder. Trotz verringerter Details ordneten die Modelle Identitäten zu.
Die infrage kommenden Identitäten waren im Trainingsmaterial vertreten, und die Modelle lernten anhand entsprechend unkenntlich gemachter Bilder. Das belegt nicht, dass jede verschwommene fremde Person benannt werden kann oder exakte ursprüngliche Gesichtspixel rekonstruierbar sind. Diese älteren Experimente bewerten nicht jede heutige App. Sie zeigen, weshalb ein unleserlich wirkendes Bild kein ausreichender Beleg dafür ist, dass keine zur Erkennung verwertbaren Informationen erhalten bleiben.
Die Arbeit liefert keinen universell sicheren Weichzeichnungsradius und keine allgemein sichere Mosaikgröße. Auflösung, Verarbeitung und Referenzmaterial unterscheiden sich. Eine stärkere Unschärfe nach Augenmaß zu beurteilen, kann diese Variablen nicht klären.
Auch mit verdecktem Gesicht kann eine Person erkennbar bleiben
Oh und Kollegen untersuchten auf der ECCV 2016 die Personenerkennung in sozialen Fotoalben anhand des PIPA-Datensatzes. Wenn zugeordnete Referenzfotos und wiederholt auftauchende Personen verfügbar waren, konnten Informationen außerhalb des Kopfes und Verbindungen zwischen Fotos die Erkennung unterstützen, selbst nachdem der Kopf unkenntlich gemacht worden war. Die Ergebnisse hingen davon ab, ob die Fotos von derselben Veranstaltung oder von verschiedenen Veranstaltungen stammten.
Das zeigt nicht, dass eine deckende Fläche die darunterliegenden Pixel offenlegt. Es zeigt, dass das Verbergen des Kopfes und das Verbergen der Identität zwei getrennte Aufgaben sind. Eine Person, die in einem beschrifteten Gruppenfoto und einem unkenntlich gemachten Foto dieselbe auffällige Jacke trägt, kann durch die Verbindung zwischen beiden Bildern erkennbar sein.
Menschen können vertraute Erscheinungsbilder auch ohne detailliertes Gesicht erkennen. In einer Pilotstudie von Preston und Kollegen aus dem Jahr 2022 blieben manche Prominentenfotos erkennbar, obwohl ein schwarzer Kasten den Großteil der Gesichtsmerkmale verdeckte und nur Haare und Hals sichtbar blieben. An der ersten Befragung nahmen 16 Studierende oder Beschäftigte einer Universität teil; die Bilder waren im Hinblick auf die Bekanntheit der Prominenten ausgewählt worden. Dieses kleine, strukturierte Experiment liefert weder eine Erkennungswahrscheinlichkeit für gewöhnliche unbekannte Personen noch eine Prüfung von Emoji-Aufklebern. Es erklärt aber, weshalb der Gedanke „Meine Freundin würde erkennen, wer das ist“ Beachtung verdient, auch wenn eine unbeteiligte Person niemanden erkennt.
Wählen Sie die Bearbeitung danach, was Sie schützen müssen
Die folgende Tabelle vergleicht sichtbare Veränderungen, keine zertifizierten Anonymitätsstufen. Bei jeder Option müssen die vollständige geteilte Datei und ihr Zusammenhang weiterhin geprüft werden.
| Option | Was sie verändert | Was weiterhin zu prüfen ist |
|---|---|---|
| Weichzeichnen oder Verpixeln | Verringert Details, erhält aber Teile der Bildstruktur. | Verbleibende Gesichtsinformationen, sichtbare Merkmale und sämtliche Hinweise außerhalb des bearbeiteten Bereichs. Eine stark wirkende Bearbeitung ist keine Garantie. |
| Vollständig deckende Abdeckung | Ersetzt die abgedeckten Pixel in einer korrekt exportierten, zusammengeführten Bilddatei. | Lückenlose Abdeckung, Deckkraft, Haare oder Kopfumriss, Kleidung, Spiegelungen und die Frage, ob Sie die exportierte Kopie statt eines bearbeitbaren Projekts versenden. |
| Die Person vollständig aus dem Bild schneiden | Entfernt die Person aus dem sichtbaren Bildausschnitt der Kopie, die geteilt werden soll. | Spiegelungen, andere Ansichten, Bildunterschriften und die Frage, ob das Original oder ein zusätzliches Bild ebenfalls angehängt ist. |
| Ein anderes Bild wählen oder nicht teilen | Vermeidet die Veröffentlichung dieser Darstellung. | Ob das Ersatzbild oder der Begleittext dieselbe Person offenlegt. Wählen Sie diese Option, wenn die verbleibende Unsicherheit nicht akzeptabel ist. |
Ein Aufkleber ist nicht automatisch eine undurchsichtige Schwärzung: Seine Grafik kann transparente Bereiche enthalten, und seine Position kann identifizierende Merkmale sichtbar lassen. Ebenso ist ein zugeschnittener Ausschnitt innerhalb eines Bearbeitungsprojekts nicht dasselbe wie die Prüfung des exportierten Bildes, das Sie tatsächlich versenden möchten.
Die tatsächliche Kopie zum Teilen in sieben Schritten prüfen
- Entscheiden Sie, ob die Person zu sehen sein muss. Legen Sie zuerst Zweck und Publikum fest. Für einen öffentlichen Veranstaltungsrückblick kann eine Detailaufnahme des Veranstaltungsorts genügen, statt einen erkennbaren unbeteiligten Menschen zu zeigen. Fragen Sie, ob die Person mit dem vorgesehenen Teilen einverstanden ist.
- Prüfen Sie jede Person, nicht nur das Hauptmotiv. Betrachten Sie Bildränder, Hintergrund, Spiegel, Fenster und kleinere Bilder innerhalb des Fotos. Ein verdecktes Gesicht in der Mitte schützt niemanden, der an anderer Stelle sichtbar ist.
- Wählen Sie bewusst eine Abdeckung oder Entfernung. Wenn die Person im Bild bleibt, prüfen Sie den gesamten Kopf und die Details darum herum, statt nur die Augen zu verdecken. Kontrollieren Sie die Ränder in voller Bildgröße. Schließen Sie nicht aus einer kleinen Vorschau auf Sicherheit.
- Lesen Sie den übrigen Bildinhalt. Achten Sie auf sichtbare Namen, Namensschilder, auffällige persönliche Gegenstände und Verbindungen zu anderen Bildern. NISTs Überblick zur De-Identifizierung erklärt, weshalb Multimedia durch das Zusammenwirken mehrerer Arten von Hinweisen identifizierende Informationen enthalten kann. Einen Hinweis zu entfernen, prüft die anderen nicht mit.
- Exportieren Sie eine gesonderte Kopie zum Teilen. Verwenden Sie einen Export als Standbild, bei dem die Bearbeitungen in die sichtbaren Pixel eingerechnet und die Ebenen zusammengeführt sind, etwa eine neue JPEG- oder PNG-Datei. Hängen Sie weder das Original noch das bearbeitbare Projekt an. Gehen Sie nicht davon aus, dass allein der Formatname die Entfernung aller sensiblen Inhalte beweist.
- Öffnen Sie die exakt exportierte Datei erneut. Betrachten Sie sie in einem anderen Bildbetrachter, prüfen Sie die Bearbeitungen und kontrollieren Sie den tatsächlichen Anhang vor dem Versenden. Prüfen Sie auch Dateinamen, Bildunterschrift, Markierungen und zusätzliche Bilder. So lassen sich sichtbare Fehler entdecken; ein forensischer Anonymitätstest ist das nicht.
- Brechen Sie ab, wenn verbleibende Hinweise den Zweck zunichtemachen. Wenn Kolleginnen und Kollegen die Kleidung erkennen würden oder die Bildunterschrift die einzige anwesende Person nennt, wählen Sie ein anderes Bild, entfernen Sie weitere Teile der Szene oder veröffentlichen Sie nichts. Ein begrenztes Publikum kann die Verbreitung reduzieren, doch Empfänger können jemanden trotzdem erkennen oder die Datei weiterleiten.
Auch die Hinweise der EFF zum Teilen von Fotos empfehlen, Einwilligung und identifizierende Details jenseits von Gesichtern zu berücksichtigen. Diese Checkliste ist ein praktischer Prüfablauf und keine rechtliche Feststellung, dass ein Foto anonymisiert wurde.
Beispiel: das Veranstaltungsfoto mit einer verdeckten unbeteiligten Person
Stellen Sie sich vor, Sie möchten ein Foto von sich bei einem Workshop teilen. Eine unbeteiligte Person bittet darum, nicht identifizierbar zu sein, also verwischen Sie ihr Gesicht. Ihr Namensschild bleibt lesbar, und das nächste Bild in der Bildergalerie zeigt sie unbearbeitet. Eine stärkere Unschärfe im ersten Bild ändert an keiner dieser Offenlegungen etwas.
Eine sinnvolle Überarbeitung beginnt mit dem Ziel des Teilens. Schneiden Sie die Person vollständig heraus, wenn das Bild danach noch funktioniert, entfernen Sie das zweite Bild und prüfen Sie, ob die Bildunterschrift ihren Namen enthält. Ist sie noch in einer Spiegelung zu sehen oder durch den Veranstaltungskontext identifizierbar, verwenden Sie ein anderes Foto. Um diese Probleme zu bemerken, ist kein Erkennungsdienst erforderlich.
Identität, Standort und Aussehen getrennt prüfen
Die sichtbare Identität ist nur ein Teil des Teilens von Fotos. Eine Datei kann unabhängig von der Gesichtsveränderung einen Standort offenlegen; nutzen Sie dafür unsere separate Checkliste zu Standortmetadaten und zum Teilen. Auch das Entfernen von Standortinformationen stellt keine Anonymität her.
Eine optisch ansprechende Bearbeitung verfolgt wiederum einen anderen Zweck. Unsere Leitfäden zu Beauty-Filtern und ersten Eindrücken sowie KI-Porträts und einer ehrlichen Darstellung erläutern, wie die Präsentation die Aussage eines Porträts verändert. Weder ein überzeugend generiertes Gesicht noch eine positive Bewertung des Aussehens belegt den Schutz der Privatsphäre.
FaceScore bietet Feedback zum Aussehen anhand von Fotos. Wenn Sie es nutzen möchten, laden Sie ein Foto hoch, zu dessen Verwendung Sie berechtigt sind, und schneiden Sie andere Personen heraus. Verstehen Sie das Feedback als Information über dieses Bild, nicht als Test dafür, ob eine Person identifiziert werden kann. Wenn der Schutz der Identität im Vordergrund steht, entscheiden Sie zuerst, was Sie teilen, bevor Sie Feedback zum Aussehen einholen.