Wie funktioniert die Gesichtssuche?

Gesucht wird Geometrie, nicht das Foto

Das System findet zuerst das Gesicht im Foto. Dann setzt es Dutzende Referenzpunkte darauf: Augenwinkel, die Mitte jeder Pupille, Nasenspitze, Nasenlöcher, Mundwinkel, Kinn, Brauenenden.

Anschließend misst es die Verhältnisse zwischen diesen Punkten – den Abstand der Augen im Verhältnis zur Gesichtsbreite, die Länge der Nase im Verhältnis zum Abstand zwischen Augen und Mund, den Winkel des Kiefers, Dutzende davon. Für sich genommen bedeuten die Verhältnisse nichts; zusammen ergeben sie eine Liste von Zahlen, die man Gesichtssignatur oder Embedding nennt.

Gesucht wird diese Zahlenliste, nicht dein Foto. Weil die Verhältnisse relative Abstände sind und keine absoluten Pixel, überstehen sie eine ganze Menge. Verkleinere das Foto, beschneide es, wandle es in Schwarz-Weiß um, leg einen Filter drüber – die Verhältnisse zwischen den Punkten bleiben weitgehend gleich. Ein Standbild von vor fünf Jahren kann immer noch passen, weil sich der Knochenbau kaum verändert.

Die Grenze liegt dort, wo diese Geometrie zerbricht. Ist das Gesicht weit von der Kamera weggedreht, halb von Haaren oder einer Hand verdeckt, oder verbirgt eine Sonnenbrille die Augenwinkel, kann das System keine verlässliche Signatur bilden. Wenn es die Verhältnisse nicht lesen kann, rät es nicht – es überspringt dieses Gesicht.

Wie sie sich von der Rückwärts-Bildersuche unterscheidet

Hier liegt die häufigste Verwechslung. Rückwärts-Bildersuchen wie die Google-Bildersuche, TinEye und Bing suchen nach derselben Datei – nach Kopien und nahezu identischen Duplikaten des Bildes, das du hochlädst. Um herauszufinden, woher ein Foto stammt, wo es zuerst auftauchte oder ob es ohne Erlaubnis verwendet wird, sind sie schnell und kostenlos. Probier sie zuerst.

Aber ihre Grenzen sind genauso deutlich. Beschneide das Foto, speichere es neu oder leg einen Filter drüber, und die Rückwärtssuche liefert meist nichts. Und sie kann kein anderes Foto derselben Person finden, denn das ist eine andere Datei. Dass Google Menschen nicht anhand ihres Gesichts abgleicht, ist kein Mangel, sondern eine bewusste Entscheidung; aus Datenschutzgründen ist Google darin absichtlich schwach.

Die Gesichtssuche sucht nach der Person, nicht nach der Datei. Sie kann dasselbe Gesicht in einem völlig anderen Foto finden – andere Kleidung, anderes Jahr, anderer Hintergrund. Das macht sie mächtig – und beunruhigend. Unter den kostenlosen Werkzeugen kommt Yandex den Gesichtern am nächsten; du kannst es über das Kamerasymbol im Suchfeld ausprobieren, indem du ein Foto hochlädst und auf das Gesicht zuschneidest. Unsere eigene Gesichtssuche funktioniert genauso, aber über einen Index, der nur aus Gesichtern besteht.

Wie viel der Index sieht

Der Abgleich läuft gegen einen Index: eine Sammlung von Gesichtern, die bereits auf öffentlichen Seiten gefunden und vorab in Signaturen umgewandelt wurden. Die Quellen sind offene Profile, Foren, Nachrichtenseiten, Blogs und öffentliche Verzeichnisse.

Was außerhalb des Index liegt, zählt genauso viel wie das, was drin ist. Private Konten, Seiten hinter einem Login, Direktnachrichten und für Suchmaschinen gesperrte Seiten sind alle unerreichbar. Keine seriöse Gesichtssuche dringt in ein Konto ein, um dahinterzuschauen; sie sieht nur, was ohnehin öffentlich ist.

Auch deshalb kommt die Antwort in Sekunden. Die langsame Arbeit – Seiten in Signaturen umzuwandeln – wurde im Voraus erledigt. Die kurze Zahlenliste deines Fotos gegen Millionen gespeicherter Listen abzugleichen, ist billige, schnelle Rechnerei.

Und es gibt eine zeitliche Dimension. Der Index ist eine Momentaufnahme des Internets zu einem Zeitpunkt. Seiten verschwinden, Profile schließen, neue Inhalte kommen hinzu. Ein Ergebnis, das heute erscheint, kann morgen weg sein, und eine Suche, die heute leer ausgeht, findet vielleicht in Monaten etwas.

Was der Wert sagt – und was nicht

Ergebnisse kommen mit einem Ähnlichkeitswert von 0 bis 100. Grob: über 85 ist sehr stark, 70 bis 85 wahrscheinlich, darunter schwach. Der Wert sagt dir, wie nah zwei Signaturen beieinanderliegen.

Was er dir nicht sagt, ist die Identität. Er ist ein Maß für Wahrscheinlichkeit, kein Beweis. Geschwister, Verwandte und manchmal auch völlig Fremde mit ähnlichen Gesichtern erreichen hohe Werte. Eineiige Zwillinge kann das System nicht sinnvoll auseinanderhalten. Ein hoher Wert bedeutet „ein prüfenswerter Kandidat“, nicht „das ist definitiv die Person“.

Wie du einen Treffer bestätigst

Behandle einen Treffer als Hinweis, nicht als Urteil. Schau über den Wert hinaus auf die ganze Seite: Passen Benutzername, Ort, Datum, weitere Fotos und die Geschichte zusammen? Wenn du dasselbe Gesicht auf mehreren voneinander unabhängigen Seiten mit übereinstimmenden Details siehst, wächst deine Sicherheit.

Entscheide nichts Endgültiges anhand eines einzigen Ergebnisses – schon gar nichts, das du nicht zurücknehmen kannst, wie jemanden zu beschuldigen oder eine Beziehung zu beenden. Das System zeigt dir, wo du hinschauen sollst; was du gefunden hast, musst du selbst beurteilen.

Warum sie manchmal nichts findet

Eine Suche kann leer ausgehen, und dafür gibt es viele harmlose Gründe. Auf der Foto-Seite sind die häufigsten:

Manchmal ist der Grund einfacher: Die Person hat auf keiner öffentlichen Seite ein Foto. Wer seine sozialen Medien privat hält, ist für das indexierte Internet weitgehend unsichtbar.

So oder so bedeutet kein Treffer nicht, dass die Person nicht online ist. Es bedeutet nur, dass sie in den indexierten öffentlichen Quellen nicht gefunden wurde. Abwesenheit ist kein Beweis.

• Es gibt kein klares Gesicht; es ist zu klein, zu dunkel oder von der Seite aufgenommen.
• Sonnenbrille, Maske oder Haare verdecken die entscheidenden Punkte des Gesichts.
• Ein starker Filter oder KI-Retusche hat die Gesichtsverhältnisse verzerrt.
• Das Bild ist stark komprimiert oder unscharf.

Gesichtsdaten und Ethik

Ein Gesicht ist ein biometrisches Datum, das weit strenger geschützt ist als gewöhnliche personenbezogene Daten. In Deutschland und der gesamten EU behandelt Artikel 9 der DSGVO es als besondere Kategorie personenbezogener Daten; in den USA verleiht ihm etwa das Illinois-Gesetz BIPA einen vergleichbaren Schutz.

In der Praxis liegt die Grenze in der Nutzung, nicht in der Absicht. Das eigene Gesicht zu suchen, mit Erlaubnis einer Person zu suchen oder zu überprüfen, mit wem du auf einer Dating-App schreibst, ist legitim. Jemandem ohne dessen Einwilligung nachzustellen, ihn zu belästigen oder Ergebnisse für Entscheidungen über Einstellung, Wohnung oder Kredit zu nutzen, ist es nicht. Diese Werkzeuge dienen dazu, die Person vor dir zu überprüfen oder deine eigenen Fotos zu finden – nicht dazu, jemanden aufzuspüren.