Warum Ihr Passbild nie hochgeladen werden sollte

Ein Passbild ist kein gewöhnliches Bild. Es ist ein frontales, gleichmäßig ausgeleuchtetes Porträt mit neutralem Ausdruck vor schlichtem Hintergrund, nach einem veröffentlichten Standard aufgenommen, damit eine Maschine es vermessen kann. Das ist eine genaue Beschreibung Ihres Gesichts als Ausweisdokument, und es ist zugleich eine genaue Beschreibung des nützlichsten Einzelbildes, das jemand für Identitätsbetrug erlangen kann. Es auf eine Website zu laden, um es zuschneiden zu lassen, ist ein Tausch, der etwas Wertvolles weggibt für eine Rechenaufgabe, die Ihr eigenes Telefon hätte erledigen können.

Das ist das ganze Argument dafür, das Foto dort zu verarbeiten, wo es schon ist. Alles Weitere unten sind die Einzelheiten.

Der Wert liegt im Foto, nicht im Zuschnitt

Die meisten stellen sich das Risiko verkehrt herum vor. Sie denken an ein gestohlenes Foto, das irgendwo peinlich auftaucht. Der eigentliche Wert eines genormten Porträts ist, dass es maschinenfertig ist: Es speist ein Gesichtserkennungssystem sauber, es fügt sich ohne Retusche in eine gefälschte Dokumentenvorlage, und es erfüllt den Fotoschritt einer Fernidentifizierung bei einer Bank oder einer Kryptoplattform. Genau die Eigenschaften, die ein Passbild regelkonform machen, also frontal, scharf, aufgeräumt und richtig belichtet, machen es für jemand anderen nützlich.

Das ist keine erfundene Sorge der Branche. Das Australian Passport Office sagt es in seiner eigenen Anleitung für Antragstellende: Es empfiehlt keinen Online-Passfotodienst und keine mobile App, weil diese "may put you in danger of identity fraud" (Australian Passport Office). Es ist ungewöhnlich, dass eine Regierung in einer Warnung eine Kategorie kommerzieller Dienste benennt, und das lohnt einen Moment. Die Warnung handelt nicht davon, dass Zuschneiden schwierig sei. Sie handelt vom Upload.

Es gibt ein rechtliches Echo desselben Punktes. Nach der Datenschutz-Grundverordnung der EU verbietet Artikel 9 vorbehaltlich bestimmter Bedingungen die Verarbeitung "biometrischer Daten zur eindeutigen Identifizierung einer natürlichen Person" und stellt sie damit neben Gesundheitsdaten und religiöse Überzeugung in die besonderen Kategorien. Ein Foto eines Gesichts ist nicht automatisch ein biometrisches Datum. Es wird in dem Moment eines, in dem es verarbeitet wird, um eine bestimmte Person zu identifizieren oder zu vermessen, und genau das tut ein Passfotowerkzeug, wenn es ein Gesicht findet und den Abstand zwischen den Augen misst. Wenn Sie in Europa sind, ist der Upload eines Passbildes auf einen Dienst, der Gesichter vermisst, nicht dieselbe Art von Handlung wie der Upload eines Urlaubsfotos, und das Recht sagt das.

Was "wir löschen Ihr Foto" auslässt

Fotoseiten beantworten die Datenschutzfrage meist mit einem Aufbewahrungsversprechen: Bilder werden nach einem Zeitraum gelöscht, üblicherweise 24 Stunden bis 180 Tage. Aufbewahrungsversprechen sind etwas wert, aber sie beantworten eine andere Frage als die gestellte.

Löschung ist eine Aussage über die Zukunft einer Kopie, die bereits gemacht wurde. Sie berührt nicht, was während des Zeitraums geschah, und im Zeitraum geschieht alles: die Übertragung selbst, der Speicherbereich, in dem sie landete, die automatische Sicherung um 03:00, der Unterauftragnehmer, der die Bildverarbeitung erledigt, die Protokollzeile, die den Dateinamen festhielt, das Analyseereignis, das beim Upload auslöste. Ein Versprechen, nach 30 Tagen zu löschen, kann eine an Tag zwei genommene Kopie nicht zurückholen.

Es sagt außerdem nichts über die Rechtsordnung. Ein aus Lagos oder Manila hochgeladenes Foto kann auf Servern in einem Drittstaat unter Gesetzen verarbeitet werden, an die keine der beiden Seiten gedacht hat. Und es sagt nichts über das Ende des Unternehmens: Eine Aufbewahrungsregel ist eine Regel, und Regeln überstehen eine Übernahme oder eine Insolvenz nicht in einer Form, auf die Sie sich verlassen können.

Nichts davon verlangt, dass jemand unehrlich ist. Es verlangt nur die gewöhnlichen Dinge, die Daten zustoßen, sobald eine Kopie existiert.

Die Alternative ist kein Versprechen, sondern ein Fehlen

Der Ausweg ist keine bessere Datenschutzerklärung. Er ist, die Kopie nicht zu machen.

Alles, was ein Passfotowerkzeug tun muss, lässt sich inzwischen in einem Browsertab erledigen. Eine Person vom Hintergrund zu trennen und Augen, Nase und Mund zu finden, sind Aufgaben für kleine Bildmodelle, und Browser können diese Modelle auf Ihrem eigenen Prozessor ausführen. Sobald sie lokal laufen, sind der Zuschnitt, die Messung der Kopfhöhe und der Hintergrundersatz gewöhnliche Bildarithmetik. In dieser Abfolge gibt es keinen Schritt, für den ein Server Ihr Gesicht sehen müsste.

So arbeitet unser Werkzeug, und deshalb können wir das Versprechen schlicht statt vorsichtig formulieren: Ihr Foto verlässt Ihr Gerät nicht. Wir behaupten nicht, dass wir mit Ihrem Bild verantwortungsvoll umgehen. Wir behaupten, dass wir es nie erhalten, und diese Aussage lässt keinen Auslegungsspielraum.

Sie sollen das nicht glauben müssen, und Sie müssen es nicht. Zwei Prüfungen dauern eine Minute:

Das Netzwerkfenster. Öffnen Sie die Entwicklerwerkzeuge Ihres Browsers, gehen Sie auf den Netzwerkreiter und lassen Sie ihn offen. Laden Sie die Seite, und Sie sehen den Code der Seite und einmalig die Dateien der Bildmodelle ankommen. Wählen Sie dann Ihr Foto und lassen Sie das Werkzeug arbeiten. Ein Upload ist nicht subtil: Er erscheint als ausgehende Anfrage mit großer Nutzlast. Wenn nichts Großes hinausgeht, ist nichts Großes hinausgegangen.

Flugmodus. Laden Sie die Seite und warten Sie, bis sie fertig vorbereitet ist. Versetzen Sie das Gerät dann in den Flugmodus und nutzen Sie das Werkzeug trotzdem. Wenn das Foto bei abgeschaltetem Netz weiterhin gemessen und zugeschnitten wird, geschah die Verarbeitung nie anderswo. Diese Prüfung ist die überzeugendere der beiden, weil eine Seite sie nicht dadurch vortäuschen kann, dass sie ihren Upload nur aufschiebt.

Seien Sie genau darin, was das abdeckt und was nicht

Ehrlichkeit über eine Datenschutzaussage heißt, ihre Ränder zu benennen.

Verarbeitung auf dem Gerät deckt Ihr Foto ab. Sie hebt nicht auf, dass eine Webseite eine Webseite ist. Das HTML, die Skripte und die Modelldateien werden wie alles andere über das Netz geladen, und jede Analyse oder Werbung, die eine Seite trägt, verhält sich wie überall. Wenn Sie sehen wollen, wohin eine Seite Verbindungen aufbaut, zeigt Ihnen dasselbe Netzwerkfenster das.

Sie beseitigt auch nicht den Upload am Ende. Die meisten Anträge wollen inzwischen eine digitale Datei, und Sie senden sie an das Passamt, das Visumportal oder die Einwanderungsbehörde. Diese Übertragung ist der Zweck der Übung: Die Behörde, die Ihr Dokument ausstellt, braucht Ihr Foto und hat eine Rechtsgrundlage, es zu halten. Was die Verarbeitung im Browser beseitigt, ist die sinnlose zusätzliche Kopie bei einem Unternehmen ohne Rolle in Ihrem Antrag, angelegt nur, damit ein Rechteck auf Maß geschnitten werden konnte.

Zwei praktische Ränder lohnen es, sie zu kennen. Auf einem gemeinsam genutzten Rechner liegt das Bild in der Seite, solange der Tab offen ist, schließen Sie den Tab also, wenn Sie fertig sind. Und ein bereits durch einen Messenger geschicktes Foto wurde von dieser App neu komprimiert, was ein Qualitätsproblem ist und kein Datenschutzproblem, aber es ist der häufigste Grund, aus dem ein gutes Foto an einer Auflösungsprüfung scheitert.

Die kurze Fassung

Stellen Sie einem Fotowerkzeug eine Frage: Geht mein Bild an Ihren Server? Wenn die Antwort ja lautet, ist jede weitere Zusicherung ein Versprechen darüber, wie eine Kopie Ihres Gesichts von Fremden verwahrt wird. Wenn die Antwort nein lautet, gibt es nichts zu versprechen, weil nichts da ist.

Wenn Sie so weit sind, behandeln die praktischen Schritte für die Aufnahme Licht, Abstand und Kameraeinstellungen, und die digitalen Formatanforderungen erklären, was das Portal danach verlangt. Wenn Ihr Antrag in Australien liegt, wo die Warnung des Passamts ungewöhnlich direkt ist, legen die australischen Anforderungen dar, was die Stelle erwartet.