Selfie schon hochgeladen: So wird es wirklich gelöscht

Du willst nicht nur das Foto löschen

Fast alle denken an eine Sache: das Foto. Eine Face-Scan-Seite speichert meist mehrere, und sie haben unterschiedliche Lebensdauern.

• Das Originalbild. Oft schnell gelöscht, manchmal für ein Aufbewahrungsfenster behalten.
• Abgeleitete Messwerte. Landmarken-Koordinaten, Abstände, Verhältnisse, der Endscore. Sie sind klein, leicht zu speichern und bleiben oft länger als das Foto, weil das Produkt genau sie verwendet.
• Der Ergebnistext. Der Absatz, den du gescreenshotet hast. Er wird aus den Messwerten erzeugt, kann aber als eigener Datensatz gespeichert sein.
• Kontodaten. E-Mail, Login-Verlauf, Kaufbelege, wenn du etwas bezahlt hast.
• Server-Logs. IP-Adresse, User-Agent, Zeitstempel. Meist für Sicherheit und Fehlersuche, oft 30 bis 90 Tage.
• Backups. Kopien, die die Löschung um Stunden oder Wochen überleben.
• Dritte. Zahlungsdienstleister, Analytics, Cloud-Speicher oder eine Inferenz-API, die die Seite aufruft.

Das Foto zu löschen löscht die Messwerte nicht. Wenn der Datensatz verschwinden soll, sag es ausdrücklich. Das ist der nützlichste Satz in diesem Artikel.

Erst prüfen, ob es überhaupt etwas zu löschen gibt

Manche Werkzeuge speichern das Bild gar nicht. Die Datenschutzerklärung dieser Seite sagt, dass das Foto für eine Analyse genutzt, danach vom Server gelöscht, nicht zum Training verwendet und nicht geteilt wird. Wenn das zutrifft, gibt es nach Anzeige des Ergebnisses nichts zurückzuholen — ein besseres Ergebnis als ein Löschknopf.

So prüfst du jede Seite in etwa fünf Minuten:

1. Öffne die Datenschutzerklärung und suche nach „Aufbewahrung“, „löschen“, „speichern“ oder „Speicherung“.
2. Suche eine Zahl. „Solange erforderlich“ ist keine Aufbewahrungsfrist. „90 Tage“ ist eine.
3. Suche einen Löschweg, der keine E-Mail-Adresse ist: Einstellungsseite, Formular, Link „meine Daten löschen“.
4. Prüfe, ob die Erklärung Bild und Analyseergebnisse unterscheidet. Die meisten tun es nicht, und dieses Schweigen ist selbst eine Information.
5. Schau in die Fußzeile nach Firmenname und Gerichtsstand. Eine Seite ohne Rechtsträger ist schwer zu verfolgen und leicht zu ignorieren.

Was du vor dem Hochladen fragen solltest, steht in der Checkliste vor dem Upload. Das ist der günstigere Moment zum Fragen.

Die Anfrage selbst

Du brauchst keinen Anwalt und musst kein Gesetz zitieren, um ernst genommen zu werden. Zitieren hilft aber, wenn die erste Antwort vage ist. Zwei Rechte erledigen fast die ganze Arbeit:

• Auskunft. Nach Art. 15 DSGVO kannst du fragen, welche Daten über dich gespeichert sind, und eine Kopie verlangen. Das ist nützlich, weil es die Firma zum tatsächlichen Nachsehen zwingt, und die Antwort sagt dir, ob eine Löschung überhaupt nötig ist.
• Löschung. Nach Art. 17 DSGVO kannst du Löschung verlangen, wenn die Daten für den Erhebungszweck nicht mehr nötig sind. Ein bereits angesehenes Scan-Ergebnis fällt meist darunter.

Die DSGVO gilt auch für Firmen außerhalb der EU, wenn sie Dienste für Menschen in der EU anbieten. „Die Firma ist in einem anderen Land“ ist also keine automatische Antwort. Der UK-GDPR ist nahezu gleich. In Kalifornien gibt der durch den CPRA geänderte CCPA ein Lösch- und ein Auskunftsrecht, mit einer Antwortfrist von 45 Tagen, einmal verlängerbar. Andere Länder haben eigene Fassungen, mit anderen Namen und anderen Uhren.

Fristen zählen, wenn du entscheidest, ob du wartest: DSGVO-Anträge sollen binnen eines Monats beantwortet werden, bei komplexen Fällen um zwei Monate verlängerbar, und die Firma muss die Verlängerung mitteilen. Kommt in diesem Fenster nichts, ist das Schweigen selbst ein Compliance-Problem, das du melden kannst.

Eine Nachricht, die beantwortet wird

Kurz, konkret und mit einer Vorlage nicht zu erledigen. Etwa so:

Hallo, am 12. Oktober habe ich ein Foto in Ihr Face-Scan-Werkzeug unter [URL] hochgeladen, eingeloggt als [E-Mail]. Bitte löschen Sie: (1) das hochgeladene Bild, (2) alle abgeleiteten Gesichtsmesswerte einschließlich Landmarken-Koordinaten und Verhältnissen, (3) das erzeugte Ergebnis und (4) jede Kopie in Backups, innerhalb der in Ihrer Erklärung genannten Aufbewahrungsfrist. Bitte bestätigen Sie schriftlich: das Datum des Abschlusses der Löschung, welche Kategorien gelöscht wurden und wann Backup-Kopien verfallen. Wenn Sie sich auf eine Ausnahme berufen, nennen Sie welche. Dies ist ein Antrag nach [Art. 17 DSGVO / CCPA-Löschrecht]. Bitte antworten Sie innerhalb der gesetzlichen Frist.

Vier Dinge lassen diese Nachricht funktionieren. Sie nennt die Kategorien, sodass eine Antwort, die nur das Foto erwähnt, sichtbar unvollständig ist. Sie verlangt ein Datum, was einen Nachweis erzeugt. Sie fragt nach Backups, wo „gelöscht“ meist „versteckt“ bedeutet. Und sie verlangt die Rechtsgrundlage einer Ablehnung, was mit einem Serienbrief viel schwerer zu beantworten ist als mit „das können wir nicht“.

Wie eine echte Löschung aussieht

Eine brauchbare Bestätigung enthält vier Elemente:

1. Welche Daten gelöscht wurden, einzeln, passend zu deiner Liste.
2. Wann, mit Datum.
3. Was aufbewahrt wurde und warum — Rechnungsdaten etwa müssen oft aus steuerlichen Gründen bleiben, und das ist legitim, solange es benannt wird.
4. Das Backup-Fenster, oder eine Erklärung, warum Backups außerhalb des Umfangs liegen.

Wenn die Antwort nur lautet „Ihre Daten wurden gemäß unserer Richtlinie gelöscht“ und sonst nichts, frag mit den vier nummerierten Punkten erneut. Du bist nicht schwierig; du verlangst den Nachweis, den auch eine Aufsichtsbehörde verlangen würde.

Fünf Dinge, die keine Löschung sind

• Die App löschen. Entfernt den Client. Die Serverkopie bleibt unberührt.
• Den Browser leeren. Löscht lokalen Speicher, Cookies, Cache-Seiten. Auf deren Seite ändert sich nichts.
• E-Mails abbestellen. Ändert ein Marketing-Flag. Konto und Ergebnisse bleiben.
• Das Konto „deaktivieren“. Versteckt meist das Profil und behält die Zeilen. Suche das Wort „löschen“, nicht „deaktivieren“, und prüfe, ob erneutes Einloggen alles wiederherstellt.
• Das Ergebnis aus dem Verlauf löschen. Versteckt es vor dir. In ihrer Datenbank bleibt es.

Wie du prüfst, dass es passiert ist

Eine entfernte Datenbank kannst du nicht prüfen, aber Belege sammeln, die eine Aufsichtsbehörde akzeptiert.

• Fordere eine Vorgangsnummer und bewahre den ganzen Mailverlauf auf. Eine E-Mail mit Zeitstempel ist ein Beleg; ein verschwindendes Chatfenster nicht.
• Teste das Konto. Wenn du Kontolöschung verlangt hast, nutze eine Woche später „Passwort vergessen“. Kommt noch eine Reset-Mail, existiert der Kontodatensatz.
• Lies die Erklärung einen Monat später erneut. Aufbewahrungsformulierungen ändern sich manchmal direkt nach einer Welle von Anträgen, und die Fassung, auf die du dich gestützt hast, gehört als datiertes PDF gespeichert.
• Achte auf ein Wiederauftauchen. Wenn du plötzlich Mails einer verwandten Marke bekommst, wurden die Daten vielleicht vor der Löschung geteilt.

Wenn sie dich ignorieren

Eskalation ist langweilig und wirksam, in dieser Reihenfolge:

1. Eine zweite Mail, eine Zeile, mit Verweis auf die erste und ihr Datum.
2. Der Hoster. Suche die IP der Seite, mach ein WHOIS und nutze die Abuse-Adresse. Hoster leiten Beschwerden weiter; manche sperren Konten.
3. Der Zahlungsdienstleister, wenn du bezahlt hast. Chargeback-Abteilungen interessieren sich für Händler, die Datenanträge ignorieren, und der Händler weiß das.
4. Der App-Store, wenn es eine App war. Beide großen Stores haben Wege für Datenschutzbeschwerden.
5. Deine Datenschutzaufsicht. In EU und UK kostenlos und online möglich. Meist musst du zeigen, dass du zuerst die Firma kontaktiert hast, deshalb zählt der Mailverlauf.

Die Kurzfassung

Verlange die Messwerte, nicht nur das Foto. Verlange ein Datum, keine Zusicherung. Frag nach Backups, denn dort stirbt die Löschung meist. Und wenn die Antwort vage ist, stell dieselben vier Fragen erneut, nummeriert — Vagheit ist meist eine Vorlage, und Vorlagen überleben Konkretheit nicht.

Wenn du noch überlegst, ob du überhaupt hochlädst, beginn mit der Datenschutz-Checkliste, und die Erklärung, was ein Scan berechnet, sagt dir genau, welche abgeleiteten Werte es zu löschen gibt.

Häufige Fragen

Kann ich eine Seite bitten, meine Gesichtsdaten zu löschen, wenn ich nie ein Konto hatte?

Ja, wenn die Seite den Upload dir zuordnen kann — Bestellnummer, Zahlung, eingegebene E-Mail. Ohne jeden Identifier ist der Antrag schwer auszuführen, weil sie nicht wissen, welcher anonyme Upload deiner war. Das ist ein Argument, nur dort hochzuladen, wo ein Identifier existiert.

Wie lange sollte eine Löschung dauern?

Nach DSGVO einen Monat ab Eingang, mit Mitteilung um zwei Monate verlängerbar. Nach CCPA 45 Tage, mit Mitteilung einmal um 45 Tage verlängerbar. Viele Seiten sind schneller; die gesetzliche Frist ist die Grenze, nicht das Ziel.

Löscht das Löschen meines Kontos auch meine Scan-Ergebnisse?

Nicht zwingend. Kontolöschung und Datenlöschung sind oft getrennte Vorgänge, und Ergebnisse können als anonymisierte Analytics bleiben. Verlange beides ausdrücklich, in derselben Nachricht.

Was, wenn die Seite gar keine Kontaktadresse hat?

Nutze die Abuse-Adresse des Hosters und den Zahlungsdienstleister. Eine Seite ohne Kontaktweg gehört auch der Verbraucherbehörde deines Landes gemeldet — und ist ein guter Grund, dort nichts mehr hochzuladen.