RavenWenn ein Foto vom Wohnzimmer die Adresse verrät

Die Folge zum Nachlesen

Transkript der gesendeten Folge in Lesefassung.

Paula: Ein Foto von einer Waschmaschine und einem Trockner. Keine Ortsdaten, kein Blick aus dem Fenster. Laut einem Bericht reicht das, damit eine Software ein bestimmtes Haus als Treffer vorschlägt.

Paul: Nur aus Fliesen, Schränken und dem Schnitt des Raums.

Paula: Und Polizeibehörden in den USA haben Zugang dazu.

Paul: KI News Kompakt – Folge 27. Ich bin Paul.

Paula: Und ich bin Paula. Heute: Ein Foto vom Wohnzimmer verrät die Adresse – was dahintersteckt und was du tun kannst.

Paul: Aufgedeckt hat das das US-Rechercheportal 404 Media am 12. Oktober. Die Software heißt Raven, früher GeoSpy, und kommt von der Firma Graylark Technologies aus Boston.

Paula: GeoSpy – das hatte schon mal Ärger, oder?

Paul: Ja. GeoSpy schätzt aus Pflanzen, Bauweise und Straßenbild, wo ein Außenfoto entstanden ist. Das war monatelang für jeden nutzbar. Laut 404 Media baten Nutzer in der Online-Community der Firma um Hilfe, bestimmte Frauen aufzuspüren. Im Januar 2025 fragte 404 Media nach – und GeoSpy schloss den öffentlichen Zugang.

Paula: Seitdem nur noch für wen?

Paul: Laut Graylark für Polizei, Behörden und ausgewählte Unternehmen. Im Februar dieses Jahres berichtete 404 Media, gestützt auf interne Mails: Das Los Angeles Police Department und das Sheriffbüro von Miami-Dade in Florida haben Zugang gekauft.

Paula: Und jetzt kann das Ding auch in Wohnungen hineinschauen.

Paul: Genau das ist neu. Es gibt eine Funktion für Ferienwohnungen, die laut Gründer Daniel Heinen Millionen Inserate weltweit durchsucht. Und eine Hausfunktion, die in einigen Städten auch Innenfotos nimmt.

Paula: Wie funktioniert das? Ist das eine umgekehrte Bildersuche?

Paul: Nein, und das ist der Witz. Eine Bildersuche findet dasselbe Foto woanders. Raven vergleicht Merkmale: Form der Fliesen, Farbe der Wände, wo die Waschmaschine steht. Also — wie ein Mensch, der sagt: Diese Küche kenne ich aus einem Inserat. Nur mit Millionen Inseraten im Kopf.

Paula: Und woher kommen diese Inserate?

Paul: Laut den Berichten tauchen in den Ergebnissen Formulierungen wie bei Airbnb und Vrbo auf, dazu Bilder wie vom US-Immobilienportal Zillow. Zillow sagt: Automatisches Abgreifen verstößt gegen unsere Regeln. Airbnb sagt: Wir haben keine Geschäftsbeziehung zu Graylark.

Paula: Das klärt aber nicht, woher die Bilder stammen.

Paul: Richtig. Das hat Graylark nicht offengelegt. Und eine unabhängige Messung, wie oft Raven richtig liegt, gibt es nicht.

Paula: Was sagt die Polizei?

Paul: Ein Vertreter aus Miami-Dade sagt, der Einsatz sei begrenzt und weitgehend explorativ gewesen. Bedeutende Durchbrüche oder Festnahmen habe es dadurch nicht gegeben.

Paula: Also teuer ausprobiert. Wozu soll das überhaupt gut sein?

Paul: Heinen nennt Ermittlungen zu Menschenhandel und Ausbeutung. Menschenhändler stellen Fotos ihrer Opfer oft aus Hotelzimmern ins Netz – und der Raum ist manchmal die einzige Spur.

Paula: Ist das belegt oder Werbung?

Paul: Die Idee ist alt und belegt. Europol startete 2017 die Aktion „Stop Child Abuse – Trace an Object“. Da zeigt man Gegenstände aus Missbrauchsbildern, etwa eine Tasche oder ein Etikett, und bittet um Hinweise. Bis November 2023: fast 28.000 Hinweise. Und dann —

Paula: Wie viele Kinder?

Paul: 26.

Paula: 26 Kinder, die identifiziert und aus der Gefahr geholt wurden.

Paul: Dazu fünf verfolgte Täter. Und in den USA gibt es TraffickCam von der Saint Louis University: Reisende fotografieren ihr Hotelzimmer, Analysten des Kinderschutzzentrums NCMEC gleichen Fotos ab.

Paula: Gut, das ist ein echter Nutzen. Der Unterschied: Da geht es um Hotels. Bei Raven um Wohnungen von Privatleuten.

Paul: Und genau deshalb ist die frühere Stalking-Geschichte so heikel.

Paula: Wie sieht das in Europa aus? Ob deutsche Behörden Raven nutzen, haben wir nicht herausgefunden.

Paul: Zwei Ebenen. Erstens die Daten. Ein Foto aus einer Wohnung ist zunächst nur ein Bild. Verknüpft mit einer Adresse kann es aber auf einen Menschen verweisen – und dann gilt Datenschutzrecht. Wie streng das ist, zeigt Clearview AI.

Paula: Die Gesichtersuche.

Paul: Genau. Clearview hat rund 30 Milliarden Fotos aus dem Netz gesammelt. Die niederländische Datenschutzbehörde verhängte 2024 dafür 30,5 Millionen Euro Strafe.

Paula: Das waren aber Gesichter.

Paul: Ja, und das ist die Lücke. Der AI Act verbietet ausdrücklich, Gesichtsbilder wahllos abzugreifen. Von Wohnzimmern steht da nichts. Für Polizei-KI gibt es eine Liste von Hochrisiko-Anwendungen – Ortsbestimmung aus Fotos ist darin nicht ausdrücklich genannt.

Paula: Und wenn doch etwas greift?

Paul: Dann wohl erst später. Die Pflichten für Hochrisiko-Systeme gelten nach der Verschiebung im Sommer erst ab dem 2. Dezember 2027. Und Polizeiarbeit fällt nicht unter die DSGVO, sondern unter eine eigene EU-Richtlinie und die Polizeigesetze.

Paula: Dazu kommt: Ferienwohnungen werden in der EU gerade transparenter. Seit dem 20. Mai gilt eine Verordnung zur Kurzzeitvermietung. Inserate brauchen dort, wo Behörden sie verlangen, eine sichtbare Registriernummer. Und Plattformen melden den Behörden regelmäßig Daten, mit Adresse.

Paul: Für die Stadt sinnvoll. Aber Fotos, Nummer und Ort hängen dann noch enger zusammen.

Paula: Was kann ich also tun? Ich hätte gesagt: Ortsdaten aus dem Foto löschen.

Paul: Das dachte ich auch. Aber das schützt hier nicht.

Paula: Wieso?

Paul: Raven braucht keine Ortsdaten. Es liest das Bild selbst. Ortsdaten entfernen bleibt trotzdem sinnvoll – es schließt nur einen anderen Weg.

Paula: Mhm.

Paul: Malwarebytes rät: Vor dem Posten prüfen, ob markante Fliesen, Grundriss, Fensterblick, Hausnummer oder Briefe zu sehen sind. Und Urlaubsfotos aus der Unterkunft erst posten, wenn man abgereist ist.

Paula: Und wer seine Wohnung inseriert?

Paul: Alte Inserate prüfen und Makler oder Portale bitten, Innenfotos zu löschen. Was schon kopiert wurde, holt man damit allerdings nicht zurück.

Paula: Okay, ich korrigiere mich: Ortsdaten löschen ist Pflicht, reicht aber nicht. Mein Takeaway für heute: Schau dir dein nächstes Foto von zu Hause an wie ein Fremder. Könnte jemand dein Wohnzimmer in einem Inserat wiederfinden? Dann zeig lieber einen anderen Ausschnitt – oder zeig es nur Menschen, die deine Adresse ohnehin kennen.

Kurzmeldungen

Paul: Und dann noch die Kurzmeldungen. Erstens: Deutschland soll bis 2030 eine „KI-Nation“ werden. Den Plan hat die Bundesregierung am 2. November vorgelegt, zum Start des Digitalgipfels.

Paula: Was steht drin?

Paul: 18 Maßnahmen und Ziele. Mindestens 80 % der Großunternehmen sollen KI einsetzen, bei kleinen und mittleren Firmen 55 %. 90 % der Bundesbehörden sollen eine KI-Anwendung produktiv nutzen. Und die Kapazität der KI-Rechenzentren soll sich vervierfachen.

Paula: Neues Geld ist damit allerdings nicht beschlossen – das steht ausdrücklich im Bericht. Und bei rund einem Drittel der Kennzahlen fehlt der Zielwert noch. Ein Fahrplan also, noch kein Haushalt.

Paul: Zweitens: Hinter harmlosen KI-Apps steckten Werkzeuge für sexualisierte Deepfakes. Das zeigt eine Wired-Recherche vom 2. November.

Paula: Wie ging das?

Paul: Mehr als 400 verknüpfte Apps und Webseiten, getarnt etwa als Haustier-Porträt oder Fitness-Coach. Laut der europäischen Forschungsgruppe AI Forensics fragt die App nach dem Download beim Server, welche Version sie zeigt. Ein Auslöser war offenbar ein Klick auf Werbung bei Facebook oder Instagram – dann ließen sich aus Fotos echter Menschen explizite Bilder erzeugen.

Paula: Apple hat 19 Apps entfernt – bei der Prüfung seien sie sauber gewesen, der Inhalt sei erst danach getauscht worden. Meta hat nach eigenen Angaben über 11.000 Werbekonten gesperrt. Die Prüfung im App-Store allein reicht also nicht.

Paul: Das war KI News Kompakt. Neue Folgen gibt es montags bis freitags.

Paula: Bleibt neugierig – und bleibt kritisch.