Themen › Folge 27

Raven: Wie eine KI aus einem Wohnungsfoto die Adresse finden soll

Stand: 3. November 2026 · Redaktion KI News Kompakt · zur Folge 27

Kurz gesagt: Die US-Software Raven soll aus einem Innenraumfoto die passende Wohnung finden. Was belegt ist, was der AI Act sagt und wie du dich schützt.

Was passiert ist

Am 12. Oktober 2026 berichtete das US-Rechercheportal 404 Media über die Software Raven der Bostoner Firma Graylark Technologies. Sie soll aus einem einzigen Innenraumfoto ein konkretes Haus oder eine konkrete Wohnung als Treffer vorschlagen können. In einem geschilderten Beispiel genügte ein Foto von Waschmaschine und Trockner, ganz ohne Ortsdaten und ohne Blick aus dem Fenster. Zugang haben nach früheren Berichten Polizeibehörden in den USA.

Raven hieß zuvor GeoSpy. Dieses Werkzeug schätzte aus Pflanzen, Bauweise und Straßenbild, wo ein Außenfoto entstanden ist, und war monatelang öffentlich nutzbar. Laut 404 Media baten Nutzer in der Online-Community der Firma um Hilfe, bestimmte Frauen aufzuspüren. Nach einer Anfrage des Portals im Januar 2025 schloss GeoSpy den öffentlichen Zugang. Seitdem steht das Werkzeug nach Firmenangaben nur noch Polizei, Behörden und ausgewählten Unternehmen offen. Im Februar 2026 berichtete 404 Media auf Basis interner Mails, dass das Los Angeles Police Department und das Sheriffbüro von Miami-Dade Zugang gekauft haben.

Die Hintergründe

Neu sind zwei Funktionen: eine für Ferienwohnungen, die laut Gründer Daniel Heinen Millionen Inserate weltweit durchsucht, und eine Hausfunktion, die in einigen Städten auch Innenfotos auswertet. Raven ist keine umgekehrte Bildersuche, die dasselbe Foto an anderer Stelle findet. Die Software vergleicht Merkmale wie die Form der Fliesen, die Struktur des Raums und die Farbe der Oberflächen (Malwarebytes). Das ähnelt einem Menschen, der eine Küche aus einem Inserat wiedererkennt, nur mit Millionen Inseraten als Vergleich. Mehr zur Technik im Glossar unter Geolokalisierung von Fotos und multimodale KI.

Woher die Vergleichsbilder stammen, hat Graylark nicht offengelegt. In den Ergebnissen tauchen laut Berichten Formulierungen wie bei Airbnb und Vrbo sowie Bilder wie vom US-Immobilienportal Zillow auf. Zillow erklärt, automatisches Abgreifen verstoße gegen seine Regeln; Airbnb gibt an, keine Geschäftsbeziehung zu Graylark zu haben. Eine unabhängige Messung, wie oft Raven richtig liegt, gibt es nicht. Ein Vertreter aus Miami-Dade bezeichnete den Einsatz als begrenzt und weitgehend explorativ, bedeutende Durchbrüche oder Festnahmen habe es dadurch nicht gegeben (AI Weekly).

Die Einordnung

Heinen nennt als Zweck Ermittlungen zu Menschenhandel und Ausbeutung. Täter stellen Fotos ihrer Opfer oft aus Hotelzimmern ins Netz, und der Raum kann die einzige Spur sein. Dass Raumbilder bei Ermittlungen helfen können, ist belegt. Europol startete 2017 die Aktion „Stop Child Abuse – Trace an Object“, bei der Gegenstände aus Missbrauchsbildern öffentlich gezeigt werden. Bis November 2023 gingen fast 28.000 Hinweise ein, 26 Kinder wurden identifiziert und aus der Gefahr gebracht, 5 Täter verfolgt (INHOPE). In den USA gleicht das Projekt TraffickCam der Saint Louis University Hotelzimmerfotos von Reisenden ab und wird beim Kinderschutzzentrum NCMEC eingesetzt. Der Unterschied: Dort geht es um Hotels, bei Raven um Privatwohnungen. Gerade deshalb wiegt die frühere Stalking-Geschichte schwer.

Ob deutsche oder europäische Behörden Raven nutzen, war bis zum 1. November 2026 nicht bekannt. Rechtlich gilt: Ein Wohnungsfoto ist zunächst nur ein Bild, verknüpft mit einer Adresse kann es aber auf eine Person verweisen, und dann greift Datenschutzrecht. Wie streng das ausgelegt wird, zeigt der Fall Clearview AI: Für rund 30 Milliarden gesammelte Gesichtsfotos verhängte die niederländische Datenschutzbehörde 2024 ein Bußgeld von 30,5 Millionen Euro (TechCrunch).

Der AI Act verbietet in Artikel 5 ausdrücklich das ungezielte Auslesen von Gesichtsbildern, Räume erfasst die Regel nicht. Auf der Liste der Hochrisiko-Anwendungen für die Strafverfolgung ist Ortsbestimmung aus Fotos nicht ausdrücklich genannt. Zudem gelten diese Hochrisiko-Pflichten nach der Verschiebung durch den Digital Omnibus erst ab dem 2. Dezember 2027 (Gibson Dunn). Polizeiliche Datenverarbeitung fällt außerdem nicht unter die DSGVO, sondern unter eine eigene EU-Richtlinie und die Polizeigesetze.

Gleichzeitig werden Ferienwohnungen in der EU transparenter. Seit dem 20. Mai 2026 gilt die Verordnung zur Kurzzeitvermietung: Wo Behörden eine Registrierung verlangen, brauchen Inserate eine sichtbare Registriernummer, und Plattformen melden regelmäßig Daten samt Adresse. Für Städte ist das sinnvoll, doch Fotos, Nummer und Ort rücken so enger zusammen.

Was heißt das für dich

Ortsdaten aus Fotos zu entfernen bleibt sinnvoll, schützt aber nicht vor einem Bildabgleich wie bei Raven, weil die Software den Bildinhalt selbst auswertet. Malwarebytes empfiehlt:

• Vor dem Posten prüfen, ob markante Fliesen, Grundriss, Fensterblick, Hausnummer oder Briefe zu sehen sind.
• Fotos aus Ferienunterkünften erst nach der Abreise veröffentlichen.
• Bei eigenen Vermietungs- oder Verkaufsinseraten alte Innenfotos von Maklern oder Portalen löschen lassen. Bereits kopierte Bilder lassen sich damit allerdings nicht zurückholen.

Hilfreich ist der Blick eines Fremden: Ließe sich das eigene Wohnzimmer in einem Inserat wiederfinden, ist ein anderer Bildausschnitt oder ein kleinerer Empfängerkreis die bessere Wahl. In Folge 27 von KI News Kompakt vom 3. November 2026 wird das Thema ausführlich besprochen.

Häufige Fragen

Begriffe aus dem Artikel

Weitere Themen