Gesichter und Kennzeichen unkenntlich machen, bevor Sie posten
Unschärfe lässt sich rückgängig machen, wenn man sie falsch einsetzt – und die meisten tun das. Welche Verfahren die Information wirklich zerstören, was sonst im Bild jemanden identifiziert, und wie Sie vor dem Posten prüfen.
Aktualisiert am 23. August 20266 Min. Lesezeit
Ein Gesicht auf einem Foto abzudecken wirkt wie ein gelöstes Problem: Unschärfe darüberziehen und veröffentlichen. Die Schwierigkeit ist, dass nicht jedes Verdeckungsverfahren die darunterliegende Information tatsächlich zerstört, dass das Gesicht oft nicht das Einzige ist, was die Person identifiziert, und dass das Versagen lautlos bleibt – ein mit umkehrbarer Schwärzung veröffentlichtes Foto sieht genauso aus wie eines mit unumkehrbarer, bis jemand das Gegenteil vorführt.
Warum manche Unschärfe rückgängig gemacht werden kann
Unschärfe ist eine mathematische Operation: Jedes Ausgabepixel wird zum gewichteten Mittel seiner Nachbarn. Mitteln verwirft Information, aber nicht die gesamte, und die Operation ist gut genug verstanden, um sich teilweise umkehren zu lassen. Bei milder Unschärfe und bekanntem Radius holt eine Entfaltung erstaunlich viel vom Original zurück – genug, damit ein Gesicht wieder erkennbar wird.
Verpixeln ist schlimmer, und das ist unintuitiv, weil es zerstörerischer aussieht. Ein verpixelter Block ist die Durchschnittsfarbe der Pixel darunter, ein auf ein Raster farbiger Quadrate reduziertes Gesicht ist also ein niedrig aufgelöstes Foto dieses Gesichts – ein echtes Bild, nur klein. Ist die Menge der möglichen Originale begrenzt, was bei Text und Kennzeichen immer und bei Gesichtern aus einer bekannten Gruppe oft der Fall ist, findet eine Suche über die Kandidaten im Abgleich mit diesen Mittelwerten das Original zuverlässig. Dasselbe Verfahren hat wiederholt verpixelten Text rekonstruiert.
| Verfahren | Wiederherstellbar? | Einsetzen, wenn |
|---|---|---|
| Leichte Unschärfe | Ja – oft mühelos | Nie, wenn es um Privatsphäre geht |
| Verpixelung / Mosaik | Ja – ein bekannter Angriff | Nie, wenn es um Privatsphäre geht |
| Starke Unschärfe, Radius über ~15 % des Gesichts | Unwahrscheinlich, aber nicht unmöglich | Beiläufige Anonymität, geringe Folgen |
| Volle Fläche oder Emoji-Aufkleber | Nein | Alles, worauf es ankommt |
| Die Person aus dem Bild schneiden | Nein | Wenn die Bildgestaltung es zulässt |
Das Gesicht ist nicht das einzige Merkmal
Ein Foto richtig zu anonymisieren heißt zu fragen, wer diese Person identifizieren könnte – nicht nur, ob ihr Gesicht zu sehen ist. Wer sie ohnehin kennt, braucht weit weniger als eine fremde Person.
- Kennzeichen und Fahrzeuge. Ein Kennzeichen ist für Berechtigte eine direkte Abfrage, und ein auffälliges Auto in einer kleinen Gegend fast ebenso gut.
- Namensschilder, Lanyards, Ausweise. Beim Heranzoomen häufig lesbar – und häufig übersehen, weil sie im Bild klein sind.
- Bildschirme im Hintergrund. Monitore und Telefondisplays fangen E-Mail-Adressen, Kundennamen, offene Dokumente und interne Auswertungen ein.
- Tätowierungen, auffällige Kleidung, Frisur. Sie identifizieren zuverlässig gegenüber allen, die die Person kennen – und das ist meist genau das Publikum, auf das es ankommt.
- Hausnummern, Straßenschilder, Ladenfronten. Zusammen verorten sie ein Foto genau, was zählt, wenn der Zweck der Anonymisierung war, einen Ort zu verbergen.
- Unterlagen auf dem Schreibtisch. Briefköpfe, Adressen auf Umschlägen und ausgedruckte Pläne sind bei heutigen Kameraauflösungen alle lesbar.
Das Bereichs-Unschärfewerkzeug deckt all das ab – Sie markieren die Flächen selbst, statt sich auf Gesichtserkennung zu verlassen, die per Definition nur Gesichter findet. Wo die Bildgestaltung es erlaubt, ist Zuschneiden stärker als Abdecken, weil dann nichts mehr da ist, was sich wiederherstellen ließe.
Das Metadaten-Problem
Sie können jedes Gesicht auf einem Foto perfekt unkenntlich machen und trotzdem die genaue Adresse veröffentlichen, an der es entstand – denn diese Information steckt nicht im Bild. Telefonkameras schreiben EXIF-Metadaten in die Datei: GPS-Koordinaten auf wenige Meter genau, den Zeitstempel auf die Sekunde und das Gerätemodell – und viele eigenständige Kameras fügen eine Gehäuse-Seriennummer hinzu, die alle je mit dieser Kamera gemachten Fotos verknüpft.
Manche Plattformen entfernen das beim Hochladen und manche nicht, und die, die es tun, sind uneinheitlich darin, welche Felder betroffen sind. Verlassen Sie sich nicht darauf. Prüfen Sie mit dem Metadaten-Betrachter, was Ihre Datei tatsächlich enthält, und entfernen Sie es vor der Veröffentlichung bewusst – EXIF-Metadaten entfernen behandelt die Felder, auf die es ankommt, und die, die harmlos sind.
Ein Arbeitsablauf, der trägt
Klären Sie, wogegen Sie schützen
Eine zufällig im Bild stehende Person vor beiläufigen Blicken zu verbergen ist etwas anderes, als eine Quelle zu schützen, deren Identität jemand aufzudecken sucht. Das Erste verträgt starke Unschärfe; das Zweite braucht volle Blöcke oder einen Zuschnitt – und wahrscheinlich ein zweites Augenpaar.
Lassen Sie die Erkennung Gesichter finden und prüfen Sie nach
Das Gesichts-Unschärfewerkzeug findet Gesichter automatisch, was schnell geht und die erwischt, über die Sie hinweggesehen hätten. Es wird Profile, angeschnittene Gesichter am Bildrand, Gesichter in Spiegelungen und Gesichter auf einem Plakat im Hintergrund übersehen. Prüfen Sie jedes und ergänzen Sie, was fehlt.
Suchen Sie das Bild nach allem anderen ab
Gehen Sie bei voller Vergrößerung Ecke für Ecke durch und achten Sie auf Kennzeichen, Ausweise, Bildschirme und Unterlagen. Das ist der Schritt, den man überspringt, und die Quelle der meisten Fehler.
Nehmen Sie genug Stärke
Machen Sie so lange unscharf, bis nichts an dem Bereich mehr als Gesicht lesbar ist – keine Augenposition, keine Kieferlinie, kein Ausdruck. Wenn Sie noch erkennen, wohin jemand blickt, ist es zu schwach.
Exportieren, dann den Export prüfen
Öffnen Sie die fertige Datei und zoomen Sie auf jeden abgedeckten Bereich mit 400 % heran. Prüfen Sie die Metadaten der exportierten Datei gesondert. Erst dann veröffentlichen.
Gesichter auf Ihrem Gerät erkennen und abdecken – das Foto wird nie hochgeladen, also hält kein Server je das unbearbeitete Original.
Gesichter unkenntlich machenWohin die Datei geht, zählt so viel wie die Unschärfe
Im Kern der meisten Online-Unschärfewerkzeuge steckt ein Widerspruch. Sie anonymisieren ein Foto, weil es etwas enthält, das nicht breit gesehen werden sollte – und die erste Handlung des Werkzeugs besteht darin, das unveränderte Original auf einen Server zu laden, den Sie nicht kontrollieren. Was auch immer die Datenschutzerklärung sagt: Das ungeschwärzte Bild existiert nun anderswo, in Protokollen, in Sicherungskopien, in einer Verarbeitungswarteschlange.
Jedes Werkzeug hier läuft vollständig auf Ihrem Gerät, nicht auf unseren Servern. Das Foto wird von der Seite gelesen, von Ihrer eigenen Hardware verarbeitet und als neue Datei wieder herausgeschrieben. Nichts wird hochgeladen, das heißt: Die einzige Kopie des Originals, die je außerhalb Ihres Geräts existierte, ist die, die Sie zu teilen beschließen. Bei Fotos von Kindern, medizinischen Unterlagen, Aufnahmen von Protesten oder allem unter einer Vertraulichkeitspflicht ist dieser Unterschied der ganze Punkt und kein Werbesatz.
Zum Schluss noch etwas zum Veröffentlichen: Viele Plattformen kodieren Bilder beim Hochladen neu, was eine starke Unschärfe leicht aufweichen kann, aber niemals das Zerstörte zurückholt. Eine wirklich unumkehrbare Schwärzung bleibt unumkehrbar – nach beliebig vielem Skalieren, Neukomprimieren oder Abfotografieren des Bildschirms. Wenn ein Verfahren nur bei der Originalauflösung standhält, war es von vornherein nicht stark genug.
Häufige Fragen
Kann ein unscharf gemachtes Gesicht wiederhergestellt werden?
Eine leichte Unschärfe oft schon, denn Weichzeichnen mittelt Pixel, statt sie zu löschen, und die Operation lässt sich bei bekannter Stärke teilweise umkehren. Verpixeln ist noch schlechter, da jeder Block die Durchschnittsfarbe einer echten Region ist und mit Kandidatenbildern abgeglichen werden kann. Nur sehr starke Unschärfe oder eine volle Fläche zerstören die Information wirklich.
Ist es sicher, ein Gesicht zu verpixeln?
Nein. Ein Mosaik ist ein niedrig aufgelöstes Foto dessen, was es abdeckt, und das Original aus den Blockmittelwerten zu rekonstruieren ist ein gut etabliertes Verfahren, besonders wenn die Bandbreite der Möglichkeiten begrenzt ist. Nehmen Sie stattdessen einen vollen Block oder sehr starke Unschärfe, wenn es darauf ankommt.
Brauche ich eine Erlaubnis, um Fotos von Menschen zu posten?
Das hängt vom Land und vom Zusammenhang ab, und dies ist keine Rechtsberatung. Viele Rechtsordnungen behandeln Fotos identifizierbarer Personen als personenbezogene Daten, mit strengeren Regeln für Kinder, medizinische Zusammenhänge und alles, was auf politische oder religiöse Zugehörigkeit schließen lässt. Unkenntlich machen ist ein Weg, die Frage zu verkleinern; fragen ist der andere.
Entfernt das Unkenntlichmachen die Standortdaten eines Fotos?
Nein. GPS-Koordinaten, Zeitstempel und Geräteangaben liegen in den EXIF-Metadaten der Datei, völlig getrennt von den Pixeln, und viele Programme reichen sie in die exportierte Datei durch. Prüfen und entfernen Sie Metadaten als eigenen Schritt nach dem Unkenntlichmachen, und zwar an der exportierten Datei statt am Original.