Face-Swap-Apps 2026: Was passiert mit deinem Gesicht?

Kurzantwort

Der Datenschutz bei Face-Swap-Apps reicht 2026 von wirklich sorgfältig bis unverhohlen ausbeuterisch. Entscheidend sind vier Fragen: Wie lange werden deine Fotos gespeichert, werden sie zum Training von Modellen genutzt, wer sonst hat Zugriff darauf, und wo findet die Verarbeitung statt. Apps mit dem stärksten Datenschutz (Reswap, Apples On-Device-Funktionen, einige Snapchat-Lenses) speichern Fotos nur so lange wie für die Generierung nötig und nutzen keine Nutzergesichter zum Training. Die schlimmsten Fälle, ein langer Schwanz kostenloser Apps aus App-Stores in weniger regulierten Rechtsräumen, speichern Fotos unbegrenzt, verwenden sie als Trainingsdaten und geben sie womöglich an Dritte weiter oder verkaufen sie. Kostenlos wird fast immer mit Daten bezahlt. Die nützlichste Gewohnheit: Lies die Datenschutzerklärung, bevor du dein Gesicht hochlädst, und verzichte auf jede App, deren Erklärung vage bleibt.

Warum Datenschutz bei Face-Swaps anders ist

Dein Gesicht ist ein biometrisches Merkmal. Anders als ein Passwort oder eine Kreditkartennummer kannst du es nicht ändern, wenn es einmal durchsickert. Eine App, die einen sauberen Scan deines Gesichts bekommt, besitzt damit etwas Dauerhaftes, nutzbar für Identitätsabgleich, Deepfake-Training, Stimm- und Gesichtssynthese oder den Verkauf an andere Unternehmen.

Die rechtlichen Rahmenbedingungen für biometrische Daten wurden seit 2020 verschärft. Die DSGVO der EU behandelt biometrische Daten als besondere Kategorie, die eine ausdrückliche Einwilligung erfordert. Illinois' BIPA (Biometric Information Privacy Act) hat zu Vergleichen in Millionenhöhe gegen Unternehmen geführt, die Gesichtsdaten unsachgemäß verarbeitet haben. Mehrere US-Bundesstaaten sind gefolgt. China, Indien und Großbritannien haben ähnliche Regelungen in Vorbereitung.

Die Durchsetzung hinkt jedoch hinterher. Im App Store und im Play Store gibt es Dutzende Face-Swap-Apps, die nicht einmal grundlegende Transparenzpflichten erfüllen. Das rechtliche Risiko für diese Unternehmen ist real, aber langsam. Das praktische Risiko für Nutzer ist unmittelbar.

Die folgenden Fragen solltest du dir stellen, bevor du ein Foto hochlädst.

Frage 1: Wie lange werden Fotos gespeichert

Die gute Antwort lautet: „So lange wie nötig, um das Ergebnis zu erzeugen, danach gelöscht.“ Das ist der Standard, den Apples On-Device-Funktionen setzen und den datenschutzbewusste Entwickler übernommen haben.

Die akzeptable Antwort lautet: „Gelöscht innerhalb eines festgelegten Zeitfensters nach der Generierung, meist 24 bis 48 Stunden.“ Das hat FaceApp nach dem Aufschrei 2019 klargestellt. Sie lässt etwas Verarbeitungsspielraum zu, begrenzt aber die Angriffsfläche.

Die schlechte Antwort lautet: „Unbegrenzt gespeichert“ oder „bis du dein Konto löschst.“ Das bedeutet, dein Gesicht liegt irgendwo auf einem Server, zugänglich für Mitarbeitende des Unternehmens, für mögliche Datenlecks und für jede künftige Änderung des Geschäftsmodells.

Die schlimmste Antwort ist gar keine Angabe zur Speicherdauer. Wenn eine Datenschutzerklärung nicht sagt, was mit deinen Fotos passiert, gilt die Standardannahme: Es wurde nichts festgelegt, was faktisch bedeutet, dass sie aufbewahrt werden.

So prüfst du es: Öffne die Datenschutzerklärung der App und suche nach „Speicherdauer“, „Löschung“, „gelöscht“ oder „aufbewahrt“. Findest du einen konkreten Zeitraum mit Bedingungen, ist das ein gutes Zeichen. Findest du vage Formulierungen („wir können aufbewahren“) oder gar nichts, ist das ein Warnsignal.

Frage 2: Werden Fotos zum Training von Modellen genutzt

Das ist 2026 die wichtigste Datenschutzfrage überhaupt.

Viele Face-Swap-Apps trainieren ihre Modelle mit von Nutzern hochgeladenen Fotos. Das Argument ist technischer Natur, bessere Trainingsdaten liefern bessere Ergebnisse. Es ist aber auch ein kommerzielles Argument: Nutzerfotos sind die günstigste Quelle für hochwertige Gesichtsdaten, und wer keinen Datensatz lizenzieren muss, spart bares Geld.

Für den Nutzer bedeutet das: Sein Gesicht wird Teil der Trainingsverteilung des Modells. Theoretisch könnte das Modell Merkmale des Gesichts in Ergebnissen reproduzieren, die für andere Nutzer erzeugt werden. In der Praxis ist das selten, Diffusionsmodelle generalisieren eher, als dass sie sich Dinge merken, aber die theoretische Sorge ist real, und mehrere Klagen haben genau diese rechtliche Haftung geltend gemacht.

Die gute Antwort lautet: „Nein, Kundenfotos werden nicht zum Training unserer Modelle verwendet.“ Das ist die Position von Reswap und einigen anderen datenschutzorientierten Apps. Das Modell wird mit lizenzierten oder öffentlich verfügbaren Datensätzen trainiert, Kundenfotos werden nur zur Erzeugung der Ergebnisse verarbeitet.

Die schlechte Antwort lautet: „Ja, Fotos können zur Verbesserung unseres Dienstes verwendet werden.“ Das trifft auf die meisten kostenlosen Apps zu. Die vage Formulierung leistet dabei ganze Arbeit, „Verbesserung des Dienstes“ schließt Modelltraining mit ein.

Die schlimmste Antwort ist keine Aussage dazu. Standardannahme: Die Fotos werden zum Training verwendet.

So prüfst du es: Suche in der Datenschutzerklärung nach „Training“, „Modell“, „maschinelles Lernen“ oder „verbessern“. Halte Ausschau nach expliziten Zusagen, Kundendaten nicht zum Training zu nutzen. Vage Sprache ist ein schlechtes Zeichen.

Frage 3: Wer sonst hat Zugriff

Selbst wenn die App selbst sorgfältig ist, können Dritte über die Datenverarbeitungskette Zugriff auf deine Fotos bekommen. Mögliche Dritte:

Die gute Antwort ist eine Datenschutzerklärung, die Dritte namentlich auflistet und erklärt, welche Daten sie erhalten. Reswap etwa nennt AWS als Anbieter für die Berechnung und stellt klar, dass keine andere Partei Zugriff auf Gesichtsdaten hat.

Die schlechte Antwort ist eine vage Liste „vertrauenswürdiger Partner“ ohne Details.

So prüfst du es: Suche in der Datenschutzerklärung nach „Dritte“, „Partner“, „Dienstleister“, „weitergeben“. Halte Ausschau nach konkreten Namen und konkreten Datentypen. Allgemeine Formulierungen sind ein Warnsignal.

Frage 4: Wo findet die Verarbeitung statt

Der Standort ist wichtig, weil Datenschutzrecht an Territorien gebunden ist. Ein US-Unternehmen unterliegt US-Recht. Ein EU-Unternehmen unterliegt der DSGVO. Ein Unternehmen aus Russland, China oder einem anderen Rechtsraum unterliegt dem, was dort jeweils gilt.

Das ist kein Werturteil über bestimmte Rechtsräume, sondern eine praktische Frage: Welche Möglichkeiten hast du, wenn etwas schiefgeht. Missbraucht ein US-Unternehmen deine Daten, kannst du vor US-Gerichten klagen. Missbraucht ein Unternehmen aus einem Rechtsraum ohne Datenschutzgesetze deine Daten, sind deine praktischen Optionen begrenzt.

Die gute Antwort ist eine Datenschutzerklärung, die angibt, wo Daten gespeichert und verarbeitet werden, und das anwendbare Recht nennt. In der EU gespeicherte, der DSGVO unterliegende Daten sind die stärkste Basis. In den USA gespeicherte Daten, die der CCPA oder bundesstaatlichem Recht unterliegen (BIPA in Illinois, Ähnliches in mehreren Staaten), sind ebenfalls solide.

Die schlechte Antwort ist keine Angabe zu Standort oder anwendbarem Recht.

So prüfst du es: Suche in der Datenschutzerklärung nach „Vereinigte Staaten“, „Europäische Union“, „DSGVO“, „Kalifornien“, „Recht“, „Gerichtsstand“. Findest du Konkretes, gut. Findest du nichts, ist das ein Warnsignal.

Die Top-Riege 2026

Die Apps mit dem stärksten Datenschutz 2026:

Reswap — explizite Zusage, keine Kundenfotos zu trainieren, festgelegtes Zeitfenster für die Speicherung, Verarbeitung auf US-basierter AWS-Infrastruktur, DSGVO-konform für EU-Nutzer. Die Datenschutzerklärung ist konkret und verständlich geschrieben.

Apples On-Device-Funktionen — Face-Swap ist keine Kernfunktion, aber Features wie Memoji und die Porträt-Effekte der Fotos-App laufen direkt auf dem Gerät. Kein Upload, keine serverseitige Verarbeitung. Die stärkste Datenschutzstory überhaupt, weil die Daten das Telefon nie verlassen.

Snapchat-Lenses (ausgewählte) — Snaps Datenschutzhaltung hat sich seit 2018 spürbar verbessert. Die meisten Lenses verarbeiten die Aufnahme lokal. Gespeicherte Snaps laufen über Snap-Server, werden aber nach einem festgelegten Zeitplan gelöscht. Einzelne Lenses unterscheiden sich, vor Gebrauch prüfen.

Das Mittelfeld, Reface, FaceMagic, DeepSwap, ist uneinheitlich. Jede dieser Apps hat eine festgelegte Speicherfrist, aber die Frage nach Trainingsdaten bleibt vager und die Offenlegung von Drittanbietern weniger konkret als bei der Top-Riege.

Das Schlusslicht bildet ein langer Schwanz kostenloser Apps, oft Klone etablierterer Produkte, mit vagen oder gänzlich fehlenden Datenschutzerklärungen. Bei diesen sollte man davon ausgehen, dass sie tun, was für den Nutzer am ausbeuterischsten ist.

Was du vor dem Hochladen tun solltest

Die praktische Checkliste, bevor du dein Gesicht in einer Face-Swap-App hochlädst:

Scheitert eine App an einem dieser Punkte, ist der Test es nicht wert. Es gibt Dutzende Face-Swap-Apps in dieser Kategorie, du kannst es dir leisten, die zweifelhaften zu überspringen.

Eine Anmerkung zu „kostenlos“

Das Muster ist aus einem Jahrzehnt Consumer-Software vertraut. Kostenlose Apps finanzieren sich meist über eine Mischung aus Werbung, In-App-Käufen und Daten. Face-Swap-Apps haben eine vierte Option, die andere Kategorien nicht haben: Dein Gesicht ist selbst wertvoll.

Die wirtschaftliche Logik ist einfach. Das Training eines Gesichtserkennungs- oder Gesichtsgenerierungs-Modells kostet Millionen an Rechenleistung und Datenlizenzen. Eine App, die eine Million Nutzer dazu bringt, saubere, gut ausgeleuchtete Selfies im Tausch gegen ein kostenloses Face-Swap hochzuladen, hat sich im Grunde einen hochwertigen Datensatz per Crowdsourcing beschafft.

Das heißt nicht, dass jede kostenlose App so vorgeht. Manche subventionieren die Kosten tatsächlich als Strategie zur Kundengewinnung. Aber der strukturelle Anreiz besteht, und die Apps, die ihn nicht nutzen, sind meist genau die, die das explizit in ihrer Datenschutzerklärung festhalten.

Ist „kostenlos“ unverzichtbar und Datenschutz trotzdem wichtig, sind On-Device-Optionen (Apples integrierte Funktionen, bestimmte lokal laufende Snapchat-Lenses) die beste Wahl. Bist du bereit zu zahlen, sind kostenpflichtige Apps mit klaren Datenschutzerklärungen in der Regel sicherer als kostenlose.

Wo Reswap einzuordnen ist

Reswap wurde mit genau diesen Datenschutzfragen im Hinterkopf entwickelt. Fotos werden nur so lange gespeichert, wie es zur Erzeugung des Ergebnisses nötig ist. Kundengesichter werden nicht zum Training von Modellen verwendet. Die Verarbeitung läuft auf US-basierter AWS-Infrastruktur, unterliegt US-Recht und ist für EU-Nutzer DSGVO-konform. Die Datenschutzerklärung ist konkret und verständlich geschrieben, kein Standardtext. Wer von einer kostenlosen Face-Swap-App zu etwas wechseln will, dem er sein echtes Gesicht anvertraut, findet in Reswap eine der sauberen Optionen, der Datenschutz ist Teil des Produkts, kein Nachgedanke.