Datenspeicherung und Datenschutz bei Bildverarbeitungs-APIs

Fragen Sie Nutzer, was sie an einem Bild-Feature beunruhigt, und niemand wird die Modellarchitektur nennen. Sie fragen, wohin das Foto geht und wie lange es dort bleibt. Bei intimen Aufnahmen ist diese Sorge keine Paranoia — sie ist der richtige Instinkt und verdient eine präzise Antwort statt eines beruhigenden Adjektivs.

Warum die Speicherdauer das ganze Gespräch ist

Ein Bild, das auf einem Server liegt, ist ein Risiko mit Zinseszins. Jeder Tag seiner Existenz ist ein weiterer Tag, an dem es durch ein Datenleck offengelegt, per Gerichtsbeschluss angefordert oder von einem Mitarbeiter gefunden werden kann, der es nie hätte sehen dürfen. Speicher ist billig — und genau das ist das Problem: Nichts zwingt jemanden zum Löschen, also sammeln Systeme intime Daten per Voreinstellung statt per Entscheidung.

Die drei Antworten, auf die es ankommt

Bei der Bewertung eines Anbieters trennen drei Fragen den ernsthaften Betreiber von einer Marketingseite. Wie lange wird das Ausgangsbild aufbewahrt? Wie lange das Ergebnis? Wird irgendetwas davon für Training verwendet? Vage Antworten auf eine der drei sind selbst schon eine Antwort.

• „Wir löschen Bilder 10 Minuten nach der Auslieferung“ ist eine überprüfbare Zusage.
• „Wir speichern Daten so lange, wie es zur Erbringung des Dienstes erforderlich ist“ ist ein Satz, der unbegrenzte Speicherung erlaubt.
• „Wir können Inhalte zur Verbesserung unserer Modelle nutzen“ heißt: Die Fotos Ihrer Nutzer werden zu Trainingsdaten.
• Schweigen zum Thema heißt, dass niemand entschieden hat — und das ist schlimmer als eine unbequeme Richtlinie.

Löschen muss Löschen heißen

Eine Zusage zur Speicherdauer taugt nur so viel wie ihre Durchsetzung, und es gibt mehr Wege, das falsch zu machen als richtig. Der Datenbankeintrag verschwindet, die Datei bleibt auf der Platte. Die Primärkopie geht, der CDN-Cache liefert weiter aus. Die Anwendung löscht, das nächtliche Backup hebt es neunzig Tage lang auf. Zwischendateien der Verarbeitungspipeline sind überhaupt nie erfasst.

Eine glaubwürdige Antwort benennt alle Kopien. Fragen Sie ausdrücklich nach Caches, Backups und Zwischenartefakten — die Antwort zeigt Ihnen, ob die Richtlinie entworfen oder bloß aufgeschrieben wurde.

Trainingsnutzung ist eine eigene Entscheidung

Kundeninhalte zur Modellverbesserung zu nutzen ist eine geschäftliche Wahl, keine technische Zwangsläufigkeit — und bei intimen Aufnahmen verdient sie ein ausdrückliches Nein statt einer vergrabenen Erlaubnis. Beachten Sie die Asymmetrie: Das Speicherrisiko endet mit dem Löschen der Datei, Trainingsnutzung dagegen ist irreversibel. Gewichte können ein Foto nicht vergessen.

Was das datenschutzrechtlich bedeutet

Nach der DSGVO und vergleichbaren Regimen unterliegen intime Aufnahmen der strengsten Behandlung, und zwei Grundsätze greifen sofort. Speicherbegrenzung heißt, personenbezogene Daten nicht länger vorzuhalten, als der Zweck es erfordert — und der Zweck ist hier die Auslieferung eines Ergebnisses, der mit der Auslieferung endet. Datenminimierung heißt, nicht zu erheben, was Sie nicht brauchen.

Kurze Speicherfristen sind in diesem Kontext nicht bloß eine schöne Eigenschaft. Sie sind der Mechanismus, durch den mehrere Pflichten trivial werden: Ein Löschverlangen ist einfach, wenn die Daten längst weg sind, und ein Datenleck kann nicht offenlegen, was nie aufbewahrt wurde.

Fragen, die sich vor der Integration lohnen

1. Wie lang ist die exakte Speicherfrist für Eingaben und für Ergebnisse, in Zeiteinheiten?
2. Welche Kopien deckt sie ab — Caches, Backups, Logs, Zwischendateien?
3. Werden Inhalte jemals für Training oder Evaluation genutzt, unter irgendwelchen Umständen?
4. Wer beim Anbieter kann auf gespeicherte Bilder zugreifen, und wird dieser Zugriff protokolliert?
5. Wie sieht der Löschweg aus, wenn ein Nutzer morgen seine Einwilligung widerruft?

Ein Anbieter, der das knapp und klar beantwortet, hat über das Problem nachgedacht. Ein Anbieter, der mit Adjektiven antwortet, nicht — und Sie erben diese Lücke, sobald einer Ihrer Nutzer dieselbe Frage stellt.

Häufige Fragen