Foto & Video
Was du über Google Photos und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Google nutzt Fotos für KI-Training. Gesichtserkennung aktiv. Alle Bilder auf US-Servern.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Speicher- und Sync-Funktionen, Art. 6 Abs. 1 lit. a (Einwilligung) für Gesichtsgruppierung und Werbe-Personalisierung. EU-Verantwortlicher: Google Ireland Limited (Dublin). Konzernmutter: Alphabet Inc. (Mountain View, USA).
US-Transfer + Biometrie + Werbe-Verknüpfung Google Ireland → Alphabet Inc. (USA). SCCs nach Art. 46 DSGVO, CLOUD Act relevant. Gesichtsgruppierung ("Face Groups") ist in einigen Regionen default-on; in Deutschland war Face Grouping nach DSGVO-Druck zeitweise nicht verfügbar bzw. Opt-in — aktueller Status (September 2026) regional unterschiedlich, Settings prüfen. Verknüpfung mit dem zentralen Google-Werbeprofil über das gemeinsame Google-Konto. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
Google Ireland Limited → Alphabet Inc. (USA) → Google Ads und gesamtes Google-Werbeökosystem → 'Partner Sharing'-Empfänger:innen → Google-KI-Modelle (interne Produktverbesserung) → Behörden auf richterliche Anordnung.
Vollständige Foto- und Video-Bibliothek (oft Jahrzehnte Lebensgeschichte), EXIF-Metadaten mit GPS und Aufnahmezeit, Gesichtsdaten und Cluster-IDs aus 'Face Grouping' (biometrisch i.S.d. Art. 9 DSGVO, wenn aktiviert), Objekt- und Szenenerkennung (für Suche), Standort-Historie aus Bild-GPS, Geräte-Fingerprint, IP-Adresse, Nutzungsverhalten in der App.
iOS: Google Photos App → Profil-Icon → Einstellungen → Datenschutz → 'Gesichtsgruppen' deaktivieren. Backup deaktivieren: Einstellungen → Sicherung → 'Sicherung' aus. iOS-Systemeinstellungen → Datenschutz → Tracking → Google Photos verweigern. Android: Google Photos → Profil → Einstellungen → Datenschutz → 'Gesichtsgruppen' deaktivieren. Werbe-Personalisierung global: myadcenter.google.com → 'Personalisierte Werbung' deaktivieren. Web (photos.google.com): Einstellungen → Datenschutz → 'Gesichtsgruppen' deaktivieren; 'Standort entfernen' für geteilte Bilder aktivieren. Account und Bibliothek vollständig löschen: Google Takeout (takeout.google.com) für Backup → dann 'Alle Fotos löschen' oder Google-Konto-Bereich 'Dienst löschen' → Google Photos.
iCloud mit Advanced Data Protection (sofort nutzbar). Immich ([fortgeschritten] Self-Hosting anspruchsvoll, Open Source).