DATADOOM
Startseite Alle Checks

Foto & Video

Google Photos Datenschutz

Was du über Google Photos und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.

Gezeichnetes Smartphone mit Herz-Symbol

Was ist das Risiko konkret?

Google nutzt Fotos für KI-Training. Gesichtserkennung aktiv. Alle Bilder auf US-Servern.

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Speicher- und Sync-Funktionen, Art. 6 Abs. 1 lit. a (Einwilligung) für Gesichtsgruppierung und Werbe-Personalisierung. EU-Verantwortlicher: Google Ireland Limited (Dublin). Konzernmutter: Alphabet Inc. (Mountain View, USA).

Drittländer-Transfer

US-Transfer + Biometrie + Werbe-Verknüpfung Google Ireland → Alphabet Inc. (USA). SCCs nach Art. 46 DSGVO, CLOUD Act relevant. Gesichtsgruppierung ("Face Groups") ist in einigen Regionen default-on; in Deutschland war Face Grouping nach DSGVO-Druck zeitweise nicht verfügbar bzw. Opt-in — aktueller Status (September 2026) regional unterschiedlich, Settings prüfen. Verknüpfung mit dem zentralen Google-Werbeprofil über das gemeinsame Google-Konto. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.

Wer bekommt die Daten?

Google Ireland Limited → Alphabet Inc. (USA) → Google Ads und gesamtes Google-Werbeökosystem → 'Partner Sharing'-Empfänger:innen → Google-KI-Modelle (interne Produktverbesserung) → Behörden auf richterliche Anordnung.

Welche Daten werden erhoben?

Vollständige Foto- und Video-Bibliothek (oft Jahrzehnte Lebensgeschichte), EXIF-Metadaten mit GPS und Aufnahmezeit, Gesichtsdaten und Cluster-IDs aus 'Face Grouping' (biometrisch i.S.d. Art. 9 DSGVO, wenn aktiviert), Objekt- und Szenenerkennung (für Suche), Standort-Historie aus Bild-GPS, Geräte-Fingerprint, IP-Adresse, Nutzungsverhalten in der App.

Opt-out / Einschränken

iOS: Google Photos App → Profil-Icon → Einstellungen → Datenschutz → 'Gesichtsgruppen' deaktivieren. Backup deaktivieren: Einstellungen → Sicherung → 'Sicherung' aus. iOS-Systemeinstellungen → Datenschutz → Tracking → Google Photos verweigern. Android: Google Photos → Profil → Einstellungen → Datenschutz → 'Gesichtsgruppen' deaktivieren. Werbe-Personalisierung global: myadcenter.google.com → 'Personalisierte Werbung' deaktivieren. Web (photos.google.com): Einstellungen → Datenschutz → 'Gesichtsgruppen' deaktivieren; 'Standort entfernen' für geteilte Bilder aktivieren. Account und Bibliothek vollständig löschen: Google Takeout (takeout.google.com) für Backup → dann 'Alle Fotos löschen' oder Google-Konto-Bereich 'Dienst löschen' → Google Photos.

Quellen

Gezeichnete Türklinke mit Schloss

Was kannst du tun?

iCloud mit Advanced Data Protection (sofort nutzbar). Immich ([fortgeschritten] Self-Hosting anspruchsvoll, Open Source).

Was du beim Wechsel verlierst: Unbegrenzter (komprimierter) Fotospeicher war früher kostenlos — heute limitiert. Googles KI-Suche („Fotos von Mama 2023“) ist technisch konkurrenzlos. Immich kann das inzwischen ähnlich gut — braucht aber eigenen Server.
Individuelle Datenschutzanleitung für 200 Dienste
Stand: September 2026 · Bewertungen beziehen sich auf die deutsche bzw. EU-Variante des Dienstes. Datenschutzerklärungen können sich ändern.