Essensfotos und Datenschutz: Was du bei Ernährungsapps prüfen solltest

Ein Foto vom Mittagessen zu machen, ist oft einfacher, als jedes Lebensmittel einzeln in einer Datenbank zu suchen.

Deshalb setzen viele Ernährungsapps auf Bilderkennung: Foto aufnehmen, Mahlzeit analysieren lassen und die geschätzten Nährwerte übernehmen.

Doch ein Essensfoto kann mehr Informationen enthalten als nur das abgebildete Gericht.

Je nach Aufnahme, App und technischer Umsetzung können auch Metadaten, Zeitpunkte, persönliche Gewohnheiten oder Informationen aus dem Hintergrund relevant sein.

Manche Apps analysieren Bilder direkt auf dem Smartphone. Andere übertragen sie an eigene Server oder externe KI-Dienstleister.

Einige speichern die Originalfotos dauerhaft, andere nur vorübergehend oder überhaupt nicht nach Abschluss der Analyse.

Diese Unterschiede solltest du kennen, bevor du einer App deine Bilder anvertraust.

Welche Informationen kann ein Essensfoto verraten?

Ein einzelnes Foto zeigt möglicherweise nur einen Teller mit Essen.

Über einen längeren Zeitraum können solche Aufnahmen jedoch ein recht detailliertes Bild des Alltags ergeben.

Je nach Inhalt und gespeicherten Zusatzdaten lassen sich beispielsweise erkennen:

• Was du regelmäßig isst.
• Zu welchen Uhrzeiten du Mahlzeiten aufnimmst.
• Wie sich deine Essgewohnheiten verändern.
• In welchen Restaurants du möglicherweise isst.
• Welche Lebensmittelmarken du kaufst.
• Ob andere Personen am Tisch sitzen.
• Welche Dokumente oder Gegenstände im Hintergrund liegen.
• Welche Ernährungspräferenzen oder Einschränkungen bestehen könnten.

Nicht jede dieser Informationen ist automatisch in jedem Bild enthalten.

Die Aussagekraft entsteht häufig erst durch die Kombination von Fotos, Zeitstempeln, Mahlzeitenprotokollen und Nutzerkonto.

Deshalb reicht die Frage „Speichert die App mein Foto?“ allein nicht aus.

Auch die damit verbundenen Daten sind wichtig.

1. Welche Fotoberechtigungen verlangt die App?

Smartphones unterscheiden zwischen verschiedenen Berechtigungen.

Eine App kann Zugriff auf die Kamera, ausgewählte Bilder oder unter Umständen auf größere Teile der Fotomediathek verlangen.

Die genaue Umsetzung hängt vom Betriebssystem, dessen Version und der App ab.

Kamerazugriff bedeutet nicht automatisch Zugriff auf alle Fotos

Eine Ernährungsapp, die über die Kamera neue Essensfotos aufnimmt, muss dafür nicht zwangsläufig deine gesamte Fotomediathek durchsuchen können.

Auch die Auswahl eines einzelnen Bildes über eine systemeigene Fotoauswahl kann anders funktionieren als eine umfassende Medienberechtigung.

Lies die Berechtigungsabfrage genau.

Berechtigungen nachträglich ändern

Auf dem iPhone findest du entsprechende Einstellungen unter „Datenschutz & Sicherheit“ sowie in den Einstellungen der jeweiligen App.

Auf Android kannst du Berechtigungen über die Systemeinstellungen und die App-Verwaltung prüfen.

Die Bezeichnungen können sich je nach Gerät und Betriebssystemversion unterscheiden.

Wichtig: Wenn du eine Berechtigung entziehst, verhindert das normalerweise zukünftige Zugriffe.

Bereits hochgeladene Fotos werden dadurch nicht automatisch von einem Server gelöscht.

2. Was sind Fotometadaten?

Digitale Bilder können neben den sichtbaren Bildpunkten zusätzliche Informationen enthalten.

Dazu gehören beispielsweise:

• Aufnahmedatum und Uhrzeit.
• Kameramodell oder Geräteinformationen.
• Bildauflösung.
• Kameraeinstellungen.
• GPS-Koordinaten, sofern Standortinformationen gespeichert wurden.

Solche Angaben können unter anderem in EXIF-Metadaten enthalten sein.

Nicht jedes Bild besitzt alle diese Informationen.

Screenshots, bearbeitete Fotos und über bestimmte Dienste geteilte Bilder können andere Metadaten aufweisen als Originalaufnahmen.

Enthält jedes Essensfoto den Standort?

Nein.

Ein Smartphonefoto enthält nicht automatisch GPS-Koordinaten.

Das hängt unter anderem von den Kameraeinstellungen, Standortberechtigungen und der Verarbeitung des Bildes ab.

Auch ohne GPS-Daten kann ein Foto Hinweise auf einen Ort liefern, etwa durch ein erkennbares Restaurantlogo oder einen Straßennamen.

Sichtbare Bildinhalte und technische Standortmetadaten sind zwei unterschiedliche Datenschutzthemen.

Was passiert beim Hochladen?

Eine App kann beispielsweise:

1. Das Originalbild einschließlich vorhandener Metadaten übertragen.
2. Metadaten vor der Übertragung entfernen.
3. Das Bild verkleinern oder neu komprimieren.
4. Informationen direkt auf dem Gerät auswerten.
5. Das Bild an einen externen KI-Dienst senden.

Welche Variante tatsächlich genutzt wird, lässt sich aus der Oberfläche allein meist nicht erkennen.

Achte auf konkrete Angaben in der Datenschutzerklärung.

Wenn unklar bleibt, ob Originalbilder oder Standortinformationen übertragen werden, ist eine Nachfrage beim Anbieter sinnvoll.

3. Erfolgt die KI-Analyse lokal oder in der Cloud?

Viele Ernährungsapps nutzen künstliche Intelligenz, um Lebensmittel zu erkennen, Portionen zu schätzen oder Nährwerte zu berechnen.

Dabei macht es einen Unterschied, wo die Verarbeitung stattfindet.

Verarbeitung auf dem Gerät

Bei einer lokalen Analyse wird das Foto direkt auf dem Smartphone verarbeitet.

Das kann den Bedarf reduzieren, Bilder an externe Systeme zu übertragen.

Unter Umständen funktioniert eine solche Analyse auch ohne Internetverbindung.

Allerdings bedeutet lokale Bilderkennung nicht automatisch, dass überhaupt keine Daten übertragen werden.

Die App könnte weiterhin Mahlzeiten synchronisieren, Nutzungsstatistiken senden oder Daten sichern.

Verarbeitung auf einem Server

Bei cloudbasierter Analyse werden Bilder oder daraus abgeleitete Daten an ein entferntes System gesendet.

Das kann ein Server des App-Anbieters oder ein externer Dienstleister sein.

Wichtige Fragen sind:

• Welches Unternehmen erhält das Bild?
• In welchem Land findet die Verarbeitung statt?
• Wird das Originalfoto gespeichert?
• Werden Kontokennungen oder Mahlzeitentexte mitgesendet?
• Werden die Daten für das Training von KI-Modellen verwendet?
• Wie lange bleiben die Informationen gespeichert?
• Wie funktioniert die Löschung?

Die Antworten hängen vom konkreten Anbieter und seiner technischen Konfiguration ab.

Allein der Hinweis „KI-gestützt“ beantwortet diese Fragen nicht.

4. Wird das Foto nach der Analyse gespeichert?

Für die Erkennung einer Mahlzeit kann ein Foto kurzfristig erforderlich sein.

Eine dauerhafte Speicherung des Originals ist jedoch nicht in jeder Architektur notwendig.

Es gibt keine einheitliche Vorgehensweise.

Eine App speichert Fotos möglicherweise, damit Nutzer ihr Ernährungstagebuch visuell durchsuchen können.

Eine andere speichert nur das Analyseergebnis.

Beides solltest du anhand der tatsächlichen Datenschutzhinweise prüfen.

Eine besonders wichtige Frage

Wenn ich ein Essensfoto aus meinem Verlauf lösche, wird es auch auf dem Server und bei beteiligten Dienstleistern entfernt?

Das Entfernen eines Bildes aus der sichtbaren Oberfläche und die Löschung aller gespeicherten Kopien sind technisch nicht zwingend identisch.

5. Worauf solltest du in der Datenschutzerklärung achten?

Eine hilfreiche Datenschutzerklärung beschreibt verständlich, welche personenbezogenen Daten verarbeitet werden.

Für eine Ernährungsapp mit Fotoanalyse sind insbesondere folgende Angaben relevant:

• Welche Datenkategorien erhoben werden.
• Für welche Zwecke die Daten verwendet werden.
• Welche Rechtsgrundlagen nach der DSGVO gelten.
• Welche Dienstleister Daten erhalten.
• Ob internationale Datenübermittlungen stattfinden.
• Wie lange Daten gespeichert werden.
• Wie Fotos und Konten gelöscht werden können.
• Welche Betroffenenrechte bestehen.
• An wen du Datenschutzfragen richten kannst.
• Ob Daten für Werbung oder KI-Verbesserungen verwendet werden.

Eine Formulierung wie „Datenschutz ist uns wichtig“ sagt noch nicht, was mit deinen Bildern geschieht.

Konkrete Angaben sind aussagekräftiger.

Beispielsweise ist eine Erklärung, dass Fotos zur Lebensmittelerkennung an einen bestimmten Dienstleister übertragen werden, hilfreicher als ein allgemeiner Hinweis auf künstliche Intelligenz.

6. DSGVO: Sind Essensfotos Gesundheitsdaten?

In der Europäischen Union kann die Datenschutz-Grundverordnung auf personenbezogene Daten anwendbar sein, die eine Ernährungsapp verarbeitet.

Ein Essensfoto kann personenbezogen sein, wenn es einer identifizierbaren Person zugeordnet wird.

Ein Ernährungstagebuch kann außerdem Informationen enthalten, die Rückschlüsse auf die Gesundheit ermöglichen.

Gesundheitsdaten gehören nach der DSGVO zu besonderen Kategorien personenbezogener Daten und unterliegen zusätzlichen Anforderungen.

Allerdings ist nicht jedes Foto einer Mahlzeit automatisch ein Gesundheitsdatum im rechtlichen Sinne.

Entscheidend sind Inhalt, Kontext und Verarbeitungszweck.

Ein gewöhnliches Foto eines Sandwichs ist nicht zwangsläufig mit einer medizinischen Dokumentation vergleichbar.

Ein detailliertes Ernährungstagebuch, das mit einer Erkrankung oder Behandlung verknüpft ist, kann anders zu bewerten sein.

Die rechtliche Einordnung erfordert deshalb eine Betrachtung des konkreten Falls.

Welche Rechte können bestehen?

Je nach Situation sieht die DSGVO unter anderem Rechte vor auf:

• Auskunft über personenbezogene Daten.
• Berichtigung unrichtiger Daten.
• Löschung personenbezogener Daten.
• Einschränkung der Verarbeitung.
• Datenübertragbarkeit.
• Widerspruch gegen bestimmte Verarbeitungen.
• Widerruf einer Einwilligung, wenn diese die Rechtsgrundlage ist.

Diese Rechte gelten unter bestimmten Voraussetzungen und können Ausnahmen haben.

Ein Widerruf macht die vorherige rechtmäßige Verarbeitung nicht automatisch rechtswidrig.

Auch das Recht auf Löschung ist nicht in jeder Situation uneingeschränkt.

Den offiziellen Gesetzestext findest du in der Verordnung (EU) 2016/679.

7. Mahlzeit löschen, Foto löschen oder Konto löschen?

Diese Vorgänge können unterschiedliche Auswirkungen haben.

Mahlzeit löschen

Dabei kann ein Datensatz mit Foto, Lebensmittelbeschreibung und Nährwerten aus dem Tagebuch entfernt werden.

Prüfe, ob die Löschung auch serverseitige Daten betrifft.

Foto löschen

Manche Apps erlauben, das Bild zu entfernen und die Nährwerte zu behalten.

Andere behandeln Foto und Mahlzeit als gemeinsamen Datensatz.

Konto löschen

Eine Kontolöschung kann Profilinformationen, Mahlzeitenverlauf, gespeicherte Fotos und weitere personenbezogene Daten betreffen.

Gesetzliche Aufbewahrungspflichten und technische Löschprozesse können dabei relevant sein.

App deinstallieren

Die Deinstallation entfernt die App normalerweise vom Gerät.

Sie garantiert nicht, dass ein Cloud-Konto oder serverseitig gespeicherte Daten gelöscht wurden.

Wenn du diese Daten entfernen möchtest, nutze den vorgesehenen Kontolöschprozess oder kontaktiere den Anbieter.

8. Werden Essensfotos zum KI-Training verwendet?

Eine App mit KI-Bilderkennung verwendet persönliche Fotos nicht zwangsläufig zum Training ihrer Modelle.

KI-Inferenz bedeutet, dass ein vorhandenes Modell ein Bild verarbeitet und beispielsweise Lebensmittel erkennt.

KI-Training bedeutet, dass Daten für die Entwicklung oder Verbesserung eines Modells genutzt werden.

Ein Anbieter kann einen externen KI-Dienst ausschließlich zur Analyse einzelner Bilder einsetzen.

Ein anderer kann Informationen für Qualitätsverbesserungen oder Modelltraining speichern.

Prüfe deshalb:

• Wird eine Nutzung zum Training ausdrücklich beschrieben?
• Welche Daten wären davon betroffen?
• Ist die Teilnahme freiwillig?
• Kann eine entsprechende Einwilligung widerrufen werden?
• Welche Bedingungen gelten beim externen KI-Anbieter?

Allgemeine Einstellungen eines KI-Chatbots gelten nicht automatisch für die geschäftliche API desselben Unternehmens.

Maßgeblich sind die tatsächlich genutzte Dienstleistung, die Konfiguration und die vertraglichen Bedingungen.

9. Achte auf den Hintergrund deiner Fotos

Selbst bei angemessenen Datenschutzmaßnahmen kann der Bildinhalt unnötige persönliche Informationen enthalten.

Prüfe vor der Aufnahme, ob beispielsweise Folgendes sichtbar ist:

• Private Briefe oder Rechnungen.
• Arbeitsunterlagen.
• Bildschirme mit persönlichen Nachrichten.
• Gesichter anderer Personen.
• Adressaufkleber.
• Bank- oder Zahlungskarten.
• Erkennbare Informationen über Kinder.
• Medizinische Dokumente.

Ein enger Bildausschnitt kann unnötige Informationen vermeiden.

Beachte jedoch, dass manche Bearbeitungsverfahren Originaldateien oder Metadaten erhalten können.

Das Zuschneiden allein garantiert deshalb nicht, dass sämtliche ursprünglichen Informationen entfernt wurden.

Für die Lebensmittelerkennung reicht häufig ein Bild, auf dem die Mahlzeit gut zu sehen ist.

Der gesamte Raum muss normalerweise nicht fotografiert werden.

10. Datenschutz und Datensicherheit unterscheiden

Datenschutz und Sicherheit hängen zusammen, sind aber nicht identisch.

Beim Datenschutz geht es darum, welche Daten erhoben, genutzt und weitergegeben werden.

Datensicherheit betrifft den Schutz vor unberechtigtem Zugriff oder Veränderungen.

Sinnvolle Prüffragen sind:

• Werden Daten über verschlüsselte Verbindungen übertragen?
• Ist der Kontozugang angemessen geschützt?
• Können Geräte oder aktive Sitzungen verwaltet werden?
• Gibt es einen Kontakt für Sicherheitsprobleme?
• Sind Datenzugriffe technisch sinnvoll beschränkt?
• Beschreibt der Anbieter relevante Schutzmaßnahmen?

Absolute Sicherheit kann keine App garantieren.

Auch eine Datenschutzerklärung beweist für sich genommen nicht, dass die technische Umsetzung sicher ist.

Klare Informationen und nachvollziehbare Kontrollmöglichkeiten sind dennoch positive Merkmale.

Checkliste vor der Installation

Nicht jede App muss dieselbe technische Architektur besitzen.

Wichtig ist, dass du ausreichend Informationen für eine bewusste Entscheidung erhältst.

Beispiel: Zwei fiktive Ernährungsapps vergleichen

Stell dir zwei erfundene Apps vor.

App A verlangt umfassenden Zugriff auf die Fotomediathek, lädt Bilder zur Analyse hoch und erklärt, dass Fotos gespeichert werden können. Eine konkrete Aufbewahrungsdauer wird nicht genannt.

App B ermöglicht neue Fotos oder die Auswahl eines einzelnen Bildes. Sie erklärt die Übertragung zur Bilderkennung, benennt den Dienstleister und beschreibt, wann gespeicherte Fotos gelöscht werden.

App B liefert mehr konkrete Informationen für die Datenschutzbewertung.

Das beweist nicht automatisch, dass App B technisch sicherer ist.

Es bedeutet, dass Nutzer besser nachvollziehen können, was mit ihren Daten geschieht.

Eine fundierte Bewertung berücksichtigt Dokumentation, Berechtigungen, Kontrollmöglichkeiten und tatsächliche Verarbeitung.

Was tun, wenn du bereits Essensfotos hochgeladen hast?

Auch nach längerer Nutzung kannst du deine Datenschutzeinstellungen überprüfen.

Gehe beispielsweise so vor:

1. Lies die aktuelle Datenschutzerklärung.
2. Prüfe Kamera- und Fotoberechtigungen.
3. Suche nach Löschmöglichkeiten für Bilder und Mahlzeiten.
4. Prüfe Datenexport und Kontolöschung.
5. Frage beim Anbieter nach, wenn Speicherung oder Drittanbieter unklar bleiben.

Wenn du eine unzulässige Verarbeitung personenbezogener Daten vermutest, können die zuständigen Datenschutzaufsichtsbehörden Informationen zu Beschwerden und Betroffenenrechten bereitstellen.

Welche Behörde zuständig ist, hängt von den Umständen ab.

Eine datensparsame Routine für Essensfotos

Du musst nicht auf digitale Ernährungserfassung verzichten, um unnötige Datenweitergabe zu vermeiden.

Fotografiere möglichst nur die Mahlzeit.

Halte Dokumente, fremde Gesichter und andere identifizierende Informationen aus dem Bild.

Nutze begrenzte Fotoberechtigungen, sofern das für deine Nutzung ausreicht.

Prüfe, ob du Cloud-Synchronisierung tatsächlich benötigst.

Lösche nicht mehr benötigte Einträge regelmäßig, soweit die App diese Funktion bietet.

Und vertraue Datenschutzaussagen erst dann, wenn nachvollziehbar erklärt wird, wie Bilder übertragen, gespeichert, verarbeitet und gelöscht werden.

Ziel ist nicht, jede digitale Anwendung zu meiden.

Es geht darum, die Auswirkungen zu verstehen und selbst zu entscheiden, welche Informationen du teilen möchtest.

Quellen

• Europäische Union — Datenschutz-Grundverordnung
• Europäische Kommission — Informationen zum Datenschutz für Bürger
• Apple — Zugriff von Apps auf Informationen auf dem iPhone steuern
• Android — App-Berechtigungen ändern
• EDSA — Leitlinien und Empfehlungen