Kann ChatGPT eine Person auf einem Foto erkennen?

Dafür ist ChatGPT nicht gebaut: Laut OpenAIs Systemkarte zum ersten Bildmodell lehnt das Modell ab, wenn du ihm ein Gesicht zeigst und fragst „Wer ist das?“, und OpenAIs Nutzungsrichtlinien verbieten, mit den Diensten Gesichtserkennungsdatenbanken ohne Einverständnis der Betroffenen aufzubauen. Das ganze Bild sieht es trotzdem, es kann die Szene beschreiben und jeden Text darin lesen. Eigentlich stecken also zwei Fragen in deiner: Was sagt das Modell über die Person, und wohin geht das Foto, sobald du auf Hochladen getippt hast?

Die Antwort des Modells ist der einfache Teil. Worauf du achten solltest, ist die Datei.

Was ChatGPT ablehnt und wo diese Ablehnung endet

Am deutlichsten steht es in OpenAIs Systemkarte zu GPT-4 mit Bildverständnis, veröffentlicht im September 2023. Dort heißt es, das Modell lehne Anfragen zur Identität ab, mit zwei Beispielen: Jemand lädt das Bild einer Person hoch und fragt, wer das ist, oder lädt zwei Bilder hoch und fragt, ob es dieselbe Person ist. Dieselbe Karte nennt Ablehnungen bei sensiblen Merkmalen wie Alter und ethnischer Herkunft und bei Schlüssen auf Eigenschaften, die das Bild gar nicht zeigt.

Diese Karte ist drei Jahre alt, die heutigen Modelle sind neuer. Lies sie deshalb als Absicht, nicht als Garantie. Drei Grenzen gibt es.

Bekannte Gesichter. OpenAI hat das in der Karte selbst als offene Frage bezeichnet: Sollen Modelle Personen des öffentlichen Lebens wie Alan Turing auf Fotos identifizieren? Die Model Spec, OpenAIs Regelwerk dafür, wie sich die Modelle verhalten sollen, erlaubt dem Assistenten öffentliche, harmlose Informationen über Personen des öffentlichen Lebens, aber keine privaten Details über irgendwen. Die Karte hat die Frage offengelassen, verlass dich also auf keine der beiden Antworten.

Personen, die du selbst benennst. Schreibst du „das ist meine Schwester Marta“, kann ChatGPT den Namen verwenden, weil du ihn geliefert hast. Das ist keine Gesichtserkennung. Du fügst dem Chat personenbezogene Daten über Marta hinzu, und die werden zusammen mit dem Foto gespeichert.

Versteckte Daten in der Datei. Laut OpenAIs FAQ zu Bildeingaben verarbeitet das Modell „keine ursprünglichen Dateinamen oder Metadaten“. Nach OpenAIs eigener Darstellung liest es also keine GPS-Koordinaten aus dem Bild. In der hochgeladenen Datei stecken sie trotzdem. Entferne den Standort deshalb vor dem Hochladen, wenn er etwas über dich oder andere verrät.

Was OpenAIs Regeln sagen

OpenAIs Nutzungsrichtlinien sind deutlicher als jede Systemkarte. Im Abschnitt „Schutz der Privatsphäre“ steht, wofür du die Dienste nie verwenden darfst: für „Gesichtserkennungsdatenbanken ohne Einverständnis der betroffenen Person“, für biometrische Fernidentifizierung in Echtzeit an öffentlichen Orten und dafür, Menschen anhand biometrischer Daten einzustufen. Verboten ist auch, private Daten über jemanden ohne dessen Einverständnis zu sammeln, zu überwachen, zu Profilen zu verdichten oder weiterzugeben.

Verstöße können dich den Zugang kosten: Laut den Richtlinien kann den Zugang verlieren, wer die Regeln bricht oder umgeht.

In der EU gibt es dazu inzwischen ein Gesetz. Die KI-Verordnung (EU) 2024/1689 verbietet in Art. 5 KI-Systeme, die Datenbanken zur Gesichtserkennung durch ungezieltes Auslesen von Gesichtsbildern aus dem Internet oder aus Überwachungsaufnahmen erstellen oder erweitern. Dieses Verbot gilt seit dem 2. Februar 2025.

Wohin das Foto nach dem Hochladen geht

Diesen Teil überspringen die meisten. Eine Ablehnung entscheidet, was ChatGPT sagt. Sie verhindert nicht, dass das Bild aufbewahrt wird.

• Bibliothek. Laut OpenAIs Hilfeseite zur Bibliothek speichert ChatGPT Dateien, die du in Chats hochlädst, automatisch dort, Bilder eingeschlossen, und dort bleiben sie, bis du sie manuell löschst. Löschst du den Chat, bleibt die Kopie in der Bibliothek erhalten. Die Bibliothek gibt es ausdrücklich auch im Europäischen Wirtschaftsraum, in der Schweiz und im Vereinigten Königreich.
• Training. In den Privattarifen können deine Uploads in das Training von OpenAIs Modellen einfließen. Bei Free, Plus und Pro ist „Das Modell für alle verbessern“ laut OpenAI standardmäßig eingeschaltet; bei Go nennt OpenAI keinen Standardwert, also prüf den Schalter. Workspaces mit Business, Enterprise und Edu sind standardmäßig ausgenommen.
• Der Schalter. Öffne Einstellungen → Datenkontrollen und schalte „Das Modell für alle verbessern“ aus. Laut OpenAIs Seite zu den Datenkontrollen werden deine neuen Gespräche dann nicht mehr zum Training verwendet. Frühere Chats bleiben in deinem Verlauf.
• Temporärer Chat. Er wird nicht zum Training verwendet, solange er temporär bleibt, und laut der Bibliotheksseite landen Dateien, die du darin hochlädst, nicht in deiner Bibliothek. OpenAIs Seite zu temporären Chats nennt eine Ausnahme: Speicherst du den Chat später, können geeignete Dateien ebenfalls in der Bibliothek landen. Eine Kopie des Chats kann OpenAI aus Sicherheitsgründen trotzdem bis zu 30 Tage lang aufbewahren.

Nichts davon ändert sich, weil auf dem Foto ein Gesicht zu sehen ist. Es wiegt nur schwerer, wenn es nicht deins ist.

Wenn das Foto jemand anderen zeigt

Ab hier geht es nicht mehr um ChatGPT, sondern um dich. Für dich im EWR gelten OpenAIs europäische Nutzungsbedingungen, und dort bist du, wie in der Standardfassung, für deine Uploads verantwortlich: Du sicherst zu, alle Rechte, Lizenzen und Erlaubnisse zu haben, die du dafür brauchst. Das Foto bleibt deins, wie der Abschnitt zu den Eigentumsrechten im Foto-Ratgeber erklärt. Nur heißt das nicht, dass deine Kollegin einverstanden ist, nur weil dir das Bild von ihr gehört.

Ein erkennbares Gesicht ist ein personenbezogenes Datum dieser Person, und damit kommt in Europa die DSGVO ins Spiel. Ein besonders geschütztes biometrisches Datum ist ein normales Foto laut Erwägungsgrund 51 übrigens erst, wenn es mit speziellen technischen Mitteln verarbeitet wird, die eine Person eindeutig identifizieren. In Deutschland kommt das Recht am eigenen Bild dazu: Nach § 22 KunstUrhG dürfen Bildnisse grundsätzlich nur mit Einwilligung der abgebildeten Person verbreitet oder öffentlich gezeigt werden. Ausnahmen regelt § 23, etwa wenn jemand nur als Beiwerk neben einer Landschaft oder Örtlichkeit zu sehen ist. Sie greifen aber nicht, wenn das Verbreiten berechtigte Interessen der abgebildeten Person verletzt. Wenn du ein von ChatGPT bearbeitetes Foto postest oder herumschickst, solltest du diese Regel kennen.

Stammt das Foto aus der Arbeit, von einem Kunden oder aus der Schule, frag vor dem Hochladen deinen Datenschutzbeauftragten, nicht danach. Im EWR ist OpenAI Ireland Limited in Dublin für deine Daten verantwortlich. Eine Beschwerde kannst du laut OpenAIs Datenschutzerklärung bei deiner örtlichen Aufsichtsbehörde einreichen, und für Privatunternehmen ist in Deutschland in der Regel nicht die BfDI zuständig, sondern die Datenschutzbehörde deines Bundeslandes. Das ist allgemeine Information, keine Rechtsberatung.

Für den Text, den du mit dem Bild schicken willst, also eine Bildunterschrift, einen Namen oder eine Adresse, gibt es den Datenschutz-Check. Er markiert direkt auf deinem Gerät Angaben wie Anschriften, Telefonnummern oder E-Mail-Adressen, Namen erkennt er nur grob. Er liest ausschließlich Text, das Bild selbst nicht.

„Ich habe schon ein Foto von jemandem hochgeladen“

Das meiste lässt sich rückgängig machen.

1. Lösch den Chat. Laut OpenAI werden gelöschte Chats innerhalb von 30 Tagen endgültig gelöscht, außer OpenAI muss sie aus Sicherheitsgründen oder wegen gesetzlicher Pflichten länger aufbewahren.
2. Lösch die Datei in der Bibliothek. Öffne die Bibliothek, wähl das Bild aus und klick auf „Löschen“. Siehst du den Bereich „Zuletzt gelöscht“, kannst du sie dort mit „Endgültig löschen“ schon vorher endgültig entfernen. Laut OpenAI werden gelöschte Dateien innerhalb von 30 Tagen endgültig gelöscht, außer OpenAI muss sie aus Sicherheitsgründen oder wegen gesetzlicher Pflichten länger aufbewahren.
3. Schalte das Training fürs nächste Mal aus, wie oben beschrieben.
4. Sag es der Person. Die Nachricht ist unangenehm, aber richtig. „Ich hab ein Foto von dir in ChatGPT geladen, es ist gelöscht, tut mir leid“ kostet weniger, als wenn sie es anders erfährt.

Kurze Antworten

Sagt mir ChatGPT, wer eine fremde Person auf einem Foto ist?

Das soll es nicht. Laut OpenAIs Systemkarte zum ersten Bildmodell lehnt das Modell ab, wenn jemand das Foto einer Person hochlädt und fragt, wer das ist, oder wissen will, ob zwei Bilder dieselbe Person zeigen. Ablehnungen klappen nicht immer, also gewöhn dir lieber an, gar nicht erst zu fragen.

Kann ChatGPT aus der Datei lesen, wo ein Foto aufgenommen wurde?

Laut OpenAIs FAQ zu Bildeingaben verarbeitet das Modell keine ursprünglichen Dateinamen oder Metadaten. Das betrifft, was das Modell liest, nicht, was du verschickst: Der Standort, den dein Handy gespeichert hat, steckt weiter in der hochgeladenen Datei. Entferne ihn vorher, wenn er etwas verrät.

Ich habe ein Foto von einer Freundin hochgeladen. Wie bekomme ich es wieder weg?

Lösch den Chat und danach das Bild in der Bibliothek, denn das Löschen eines Chats löscht keine Dateien, die in der Bibliothek liegen. Laut OpenAI werden gelöschte Dateien innerhalb von 30 Tagen endgültig gelöscht, außer OpenAI muss sie aus Sicherheitsgründen oder wegen gesetzlicher Pflichten länger aufbewahren.

Wenn Gesichter nur ein Teil deiner Sorge sind: Die vollständige Liste, was du ChatGPT nicht mitteilen solltest, deckt den Rest ab.

Weiterlesen

RatgeberIst es sicher, ChatGPT mit Gmail oder Google Drive zu verbinden?Meistens ja, wenn du es schmal hältst. Was ChatGPT mit Gmail oder Drive lesen und tun kann, wann OpenAI damit trainiert und wie du den Zugriff begrenzt.RatgeberIst der temporäre Chat von ChatGPT wirklich privat?Teilweise. Ein temporärer Chat bleibt aus Verlauf, Erinnerungen und Training heraus, solange er temporär ist, aber OpenAI kann bis zu 30 Tage eine Kopie behalten.RatgeberIst ein geteilter ChatGPT-Link öffentlich? Wer ihn sehen kannJa, bei persönlichen Konten: Wer den Link hat, kann den Chat öffnen. Für die Suche gedacht ist er laut OpenAI nicht, privat aber auch nicht. Löschen: Datenkontrollen.