Ein Renovierungs-Chat beginnt oft mit einem Foto. Küchenwinkel, Kellerecken, ein gescannter Grundriss aus dem Exposé, ein Screenshot des Alarmbedienfelds, „damit das Modell die Leitungen sieht“. Die Bitte wirkt praktisch. Die Offenlegung ist es nicht. Diese Bilder können verraten, wie viele Räume Sie haben, wo Kinder schlafen, welche Geräte Sie besitzen, ob eine Seitentür aus Glas ist und welche Ecken eine Kamera nicht abdeckt.
Dieser Artikel bildet die Datenschutzgrundlage der Reihe zu Arbeiten am Haus. Er ergänzt KI ist nicht Ihr Handwerker: Auch wenn das Modell nur als Orientierungshilfe dient, kann ein Upload sensible Informationen preisgeben. Dies ist weder ein allgemeiner Text zum Prüfen lokaler Dienstleistungsangaben (Lokale Dienstleistungsangaben prüfen, bevor Sie handeln) noch ein Leitfaden zum Umgang mit Deepfakes. Das Ziel ist enger: Behandeln Sie Bilder aus Ihrem Zuhause grundsätzlich als sensibel.
Was ein Upload aus dem Inneren tatsächlich preisgibt
Denken Sie an Informationsebenen, nicht nur an Pixel:
- Raumaufteilung. Grundrisse und Weitwinkelaufnahmen zeigen Räume, Wege, Ausgänge und private Bereiche des Haushalts. Behandeln Sie das als sensibel, auch ohne einen bestimmten Angreifer oder ein bestimmtes Schadensszenario zu unterstellen.
- Wertgegenstände und Hinweise auf die Lebensweise. Instrumente, Tresore, offene Schränke, Paketstapel, Fahrzeugschlüssel am Haken.
- Personen. Gesichter, Schuluniformen, Medikamentenflaschen, Hilfsmittel für Menschen mit Behinderung, Besuch im Hintergrund.
- Hinweise zu Sicherheit und Netzwerk. Bedienfelder von Alarmanlagen, Kamerapositionen, Router-Aufkleber mit Standard-SSIDs, Marken von Smart Locks, beschriftete Sicherungsverteiler mit Wohnungsnummern.
- Dokumente im Bild. Post, Versicherungskarten, Energieabrechnungen, Handwerkerangebote mit Adresse und Telefonnummer.
Die Sicherheitshinweise der CISA für Verbraucherinnen und Verbraucher behandeln Heimnetzwerke und Geräte als Teil des alltäglichen Risikomanagements, nicht als optionales Extra (CISA: Secure Our World; Überblick zur Sicherheit im Heimnetzwerk). Ein KI-Upload ist ein weiterer Weg, auf dem diese Hinweise das Haus verlassen können.
Gehen Sie davon aus, dass KI-Werkzeuge für Endverbraucher Prompts nach ihren aktuellen Nutzungsbedingungen protokollieren, prüfen oder verwenden dürfen. Laden Sie keine unverfremdeten Fotos von Kinderzimmern, Alarmbedienfeldern, offenen Tresoren oder adressbezogenen Dokumenten in ein privates Verbraucherkonto hoch. Bevorzugen Sie geschwärzte Ausschnitte, Beschreibungen in Textform oder Notizen offline. Siehe die FTC-Grundlagen zu Tracking und Datenschutz (How websites and apps collect and use your information) und die unternehmensseitige Einordnung (FTC privacy and security guidance). Das NIST Privacy Framework hilft, wenn Sie strukturiert erfassen wollen, welche Daten Sie offenlegen (NIST Privacy Framework).
Alltagsbeispiel (illustrativ)
Illustratives Szenario, kein gemessener Fall: Ein Paar möchte zwei Küchengrundrisse vergleichen. Bei Weg A lädt es ein vollständiges Grundriss-PDF und zehn unbeschnittene Raumfotos hoch. Der Chat erstellt einen Renovierungsplan, hat damit aber auch eine Karte des Kinderbereichs und des hinteren Ausgangs erhalten. Bei Weg B formuliert das Paar ein rein textliches Briefing mit selbst gemessenen Raumgrößen, nicht anzutastenden Systemen und einem Budgetrahmen. Es bittet nur um Fragen für eine Planungsfachkraft und später um eine Vergleichstabelle für Angebote. Dasselbe Ziel, aber eine deutlich kleinere Offenlegungsfläche.
Weg B nutzt weiterhin KI und legt dabei weniger offen. Ob ein Anbieter Inhalte zur Verbesserung seiner Modelle verwendet, hängt vom Produkt, vom Konto, von den Einstellungen und von den aktuellen Nutzungsbedingungen ab; Datensparsamkeit bleibt auch dann sinnvoll, wenn das Training abgeschaltet ist. Kombinieren Sie das mit Schreiben Sie das Heimprojekt-Briefing, bevor Sie prompten.
Schwärzen vor dem Upload (wenn Sie überhaupt hochladen)
Halten Sie diese Reihenfolge ein:
- Text bevorzugen. Selbst gemessene Maße, Rahmenbedingungen und Listen mit Bereichen, die nicht verändert werden dürfen, sind für Orientierungsaufgaben oft geeigneter als Fotos.
- Eng zuschneiden. Zeigen Sie nur das Detail, an dem Sie hängen (eine fleckige Deckenplatte, eine rissige Fuge), nicht den ganzen Raum.
- Verpixeln oder abdecken. Gesichter, Post, Bildschirme, Bedienfelder, Barcodes, durch Fenster sichtbare Kennzeichen.
- Metadaten lokal entfernen. Manche Fotos enthalten Standort, Aufnahmezeit, Gerät oder weitere Metadaten. Erstellen Sie mit einem vertrauenswürdigen lokalen Werkzeug eine separate bereinigte Kopie und prüfen Sie die exportierte Datei vor dem Upload; gehen Sie nicht davon aus, dass eine Vorschau in der App die Metadaten bereits entfernt hat.
- Adresshinweise entfernen. Hausnummern auf Glas, Spiegelungen von Ausweisen, Firmenschilder von Handwerksbetrieben in der Einfahrt.
Wenn die Aufgabe eine echte Beurteilung vor Ort verlangt – Feuchtigkeit hinter Fliesen, vermutete asbesthaltige Struktur, Kapazität von Verteiler oder Tragwerk – hören Sie auf hochzuladen und beauftragen Sie eine zugelassene Fachkraft, statt nach DIY-Schritten zu fischen. Asbesthaltige Materialien sollten nicht beiläufig beprobt werden; die EPA rät, unbeschädigtes Material unberührt zu lassen und akkreditierte Fachleute einzusetzen, wenn ein Umbau es aufwirbeln könnte (Protect Your Family from Exposures to Asbestos; Learn about asbestos).
Asbestverdacht, Feuchtigkeitseintrag, den Sie nicht selbst diagnostizieren können, sowie die Kapazität von Verteiler oder Tragwerk sind Fälle zum Beauftragen und Prüfen – keine Fälle für einen Foto-Prompt. Bitten Sie ein Verbrauchermodell nicht um DIY-Probenahme, um Entfernung oder um Behelfslösungen bei Gefahr für Leib und Leben. Wenden Sie sich stattdessen an zugelassene Fachleute (Stopp-Regeln für Elektro, Gas und Tragwerk; Wenn DIY mit KI nicht mehr reicht: zugelassene Fachleute beauftragen).
Wobei KI auch ohne Ihren Grundriss helfen kann
Beschränken Sie das Modell auf die Rolle einer Orientierungshilfe:
Helfen Sie mir ohne jedes Foto, eine datenschutzfreundliche Vorlage für ein Projekt-Briefing zu schreiben:
betroffene Räume, Budgetrahmen, Systeme, die nicht angefasst werden dürfen, Fragen an eine zugelassene [Gewerk]-Fachkraft.
Erfinden Sie keine DIY-Schritte für Elektro, Gas, Tragwerk, Dach oder Asbest.
Ich beschreibe ein Problem ausschließlich in Worten: [Symptom, Raumtyp, was ich bereits ausgeschlossen habe].
Listen Sie Klärungsfragen für eine zugelassene Fachkraft auf.
Stellen Sie keine Diagnose allein aus meiner Beschreibung. Geben Sie keine DIY-Anweisungen, bei denen Leib und Leben auf dem Spiel stehen.
Für die spätere Arbeit an Angeboten fügen Sie geschwärzte schriftliche Kostenvoranschläge ein – keine Videorundgänge wie bei einer Hausbesichtigung. Siehe Handwerkerangebote vergleichen können.
Betrug und Social Engineering als Nebenkanäle
Betrügerinnen und Betrüger im Heimwerkerbereich zielen ohnehin auf Dringlichkeit und Vertrauen (FTC: How To Avoid a Home Improvement Scam; Pass It On: home repair scams). Ein KI-Chat, der Ihre Raumaufteilung gesehen hat, ist noch nicht selbst der Betrug – aber KI-„Pläne“ in Gruppenchats weiterzuleiten oder der Bitte einer fremden Person um „nur noch ein Foto vom Verteiler“ nachzukommen, kann zu einem Kanal für Social Engineering werden. Behalten Sie Prüffragen in Ihren eigenen Notizen; belegen Sie unbekannten Anrufern gegenüber nicht, wann jemand zu Hause ist.
Die Materialien von Ready.gov zur Haushaltsplanung erinnern daran, dass ein Zuhause auch Teil der Notfallvorsorge ist: Kennen Sie Ihre Fluchtwege und Notfallsets, ohne sie an beliebige Werkzeuge weiterzugeben (Ready.gov plan; build a kit).
Für Produktsicherheit braucht es keinen Foto-Upload
Wenn Sie prüfen, ob eine Leiter, eine Heizung oder ein Gerät zurückgerufen wurde oder gefährlich ist, beginnen Sie bei primären Verbraucherschutzquellen wie der U.S. Consumer Product Safety Commission und nicht damit, Aufkleber mit Seriennummern in einen kreativen Chatbot zu laden. Typenschilder sitzen oft direkt neben Adressen, WLAN-Passwörtern und Namen der Eigentümer.
Weitergabe an echte Handwerksbetriebe im Vergleich zu Verbraucher-KI
Zugelassene Fachleute brauchen oft Fotos vom Objekt. Das ist nicht dieselbe Offenlegung wie gegenüber einem Chatbot für Endverbraucher:
- Bevorzugen Sie Begehungen vor Ort oder kontrollierte Projektportale, die Ihr Betrieb bereitstellt.
- Wenn Sie Fotos per E-Mail senden müssen, senden Sie die kleinstmögliche Auswahl, zugeschnitten, ohne Kinderzimmer und ohne Alarmbedienfelder.
- Leiten Sie dasselbe ungeschwärzte Album nicht an ein öffentliches KI-Produkt weiter, „um noch einen zweiten Plan zu erhalten“.
- Führen Sie ein Protokoll darüber, was Sie an wen gesendet haben – das hilft später bei Streitigkeiten, ohne dass Sie Rohdateien erneut in neue Werkzeuge einfügen müssen.
Wenn es tatsächlich um eine sicherheitsrelevante Entscheidung geht, lassen Sie das Album ganz weg und beauftragen Sie eine Fachkraft (Stopp-Regeln für Elektro, Gas und Tragwerk; Wenn Heimwerken mit KI nicht mehr reicht: zugelassene Fachleute beauftragen).
Der breitere Datenschutzansatz des NIST – erfassen, was Sie offenlegen, warum und an wen – lässt sich sinnvoll auf den Haushalt übertragen, auch wenn der Rahmen keine Zertifizierung für Wohnungsfotos ist (NIST Privacy Framework).
Bewahren Sie Originale in einem lokalen Ordner mit Zugriffsschutz oder in einem anderen freigegebenen Speicher auf. Geben Sie die kleinstmögliche Auswahl über ein geprüftes, kontrolliertes Projektportal des Betriebs weiter, sofern vorhanden; eine Zulassung, eine Geheimhaltungsvereinbarung oder ein Berufstitel allein belegen nicht, dass der Übertragungsweg sicher ist. Behandeln Sie jeden KI-Upload als eigene, zweckgebundene Entscheidung und nutzen Sie die Datenschutz-Checkliste für Hausfotos.
Eine Gewohnheit für das nächste Projekt
Verweigern Sie vor dem nächsten Renovierungs-Prompt jeden Upload, der eine Ganzraumaufnahme eines Kinderzimmers, ein Alarmbedienfeld oder ein Dokument mit Ihrer Adresse enthält. Wenn das Modell ohne dieses Bild nicht helfen kann, war die Aufgabe nie eine Aufgabe für einen Chat – sie war eine Ortsbegehung. Gehen Sie den nächsten Schritt mit Wenn DIY mit KI nicht mehr reicht: zugelassene Fachleute beauftragen.
