Die meisten Foto-Cleaner laden keine Fotos hoch – aber das ist nicht die ganze Frage

Ein Foto-Cleaner muss jedes einzelne Foto in deiner Mediathek betrachten, um seine Aufgabe zu erfüllen – es führt kein Weg daran vorbei, eine Datei zu öffnen, um sie mit einer anderen zu vergleichen. Was hingegen nicht unveränderlich feststeht, ist der Ort, an dem dieser Vergleich stattfindet: Er kann auf dem Prozessor in deiner Hand ablaufen oder erst, nachdem das Foto an einen externen Server übertragen wurde.

Die meisten Apps zum Bereinigen von Fotos wählen die erste Variante, und zwar aus einem pragmatischen Grund: Es ist technisch einfacher und schneller, den Bildabgleich lokal durchzuführen, als viele Gigabyte an Fotos hochzuladen und auf die Antwort eines Servers zu warten. Doch „die meisten“ bedeutet nicht „alle“ – und die Feststellung „lädt keine Fotos hoch“ ist nicht die einzige Datenschutzfrage, die du stellen solltest.

Was ein Foto-Cleaner tatsächlich tun muss

Duplikate und optisch ähnliche Aufnahmen aufzuspüren bedeutet, die Fotomediathek einzulesen und das Aussehen der Bilder Gruppe für Gruppe zu vergleichen. Das ist ein reiner Rechenvorgang auf dem Gerät, keine Netzwerkanfrage. Jedes moderne Smartphone der letzten Jahre besitzt mehr als genug Rechenleistung, um diesen Scan komplett ohne WLAN oder Mobilfunkverbindung durchzuführen.

Sleans Bildabgleich arbeitet genau nach diesem Prinzip: Die Erkennung von Duplikaten und ähnlichen Aufnahmen wurde für die App entwickelt, statt als generische Allzweck-Bibliothek eingebunden zu werden, und sie verarbeitet die Fotos direkt auf deinem Smartphone. Kein Aspekt des Vergleichens zweier Bilder erfordert es, dass auch nur eines davon das Gerät verlässt.

Lokale Verarbeitung und Datensammlung schließen sich nicht aus

Das ist der entscheidende Punkt, der häufig übersehen wird: Eine App kann deine Mediathek tatsächlich auf dem Gerät scannen und dennoch Analysedaten über dein Nutzungsverhalten versenden, ein Werbe-SDK enthalten, das dein Verhalten protokolliert, oder dich zur Erstellung eines Benutzerkontos zwingen, bevor du die App überhaupt nutzen kannst. Keiner dieser Schritte erfordert das Hochladen deiner Fotos – ein Entwickler kann also im engeren Sinn wahrheitsgemäß von „100 % auf dem Gerät“ sprechen, während der restliche Teil der App ganz andere Dinge mit deinen Daten anstellt.

Nicht jede Datenübertragung ist automatisch schädlich – ein anonymer Absturzbericht, der keinerlei Fotos enthält, ist bei Apps üblich und mit einem geringen Risiko verbunden. Das eigentliche Problem entsteht dann, wenn die Aussage „auf dem Gerät“ als allumfassende Antwort auf die Frage „Ist diese App datenschutzfreundlich?“ präsentiert wird, obwohl sie in Wahrheit nur einen einzigen Teilbereich dieser Frage beantwortet.

Wie du es selbst überprüfst

• Lies das App-Datenschutzlabel. Jeder iOS-Eintrag hat einen Bereich zum App-Datenschutz im App Store und jeder Android-Eintrag eine Übersicht zur Datensicherheit auf Google Play. Beide zeigen, welche Daten der Entwickler nach eigener Angabe erfasst. Wie du das Label richtig liest und interpretierst.
• Achte auf angeforderte Berechtigungen. Eine Foto-App braucht Zugriff auf deine Mediathek. Es gibt jedoch keinen legitimen Grund, warum sie nach Kontakten, deinem genauen Standort als dauerhafter Berechtigung oder dem Mikrofon fragen sollte.
• Prüfe, ob ein Login verlangt wird. Eine lokale Mediathek aufzuräumen, die ohnehin auf deinem Telefon liegt, erfordert kein Wissen darüber, wer du bist. Ein Benutzerkonto dient meist anderen Zwecken – Cloud-Synchronisation, einem Web-Dashboard oder dem Verknüpfen deiner Nutzung mit einer festen Identität.

Wie Slean damit umgeht

Slean analysiert deine Fotomediathek direkt auf dem Gerät und lädt keine Fotos auf Server hoch. Es gibt kein Benutzerkonto, keine Anmeldung, keine Werbung und keine Werbe-SDKs. Auf der Datenschutzseite findest du die Erklärung, die Datenschutzerklärung ist das formelle Dokument, und was Slean sonst noch kann beschreibt den übrigen Funktionsumfang der App.

Was das Label nicht garantiert

Ein Datenschutzlabel wird vom Entwickler selbst ausgefüllt und nicht Zeile für Zeile im Programmcode unabhängig geprüft – es ist daher ein starkes Signal, aber kein Beweis. Das gilt für Sleans Label genauso wie für jedes andere. Der praktischste Weg, das Versprechen der lokalen Verarbeitung direkt selbst zu überprüfen, statt einem Label blind zu vertrauen, ist das Durchführen eines Scans im Flugmodus – ein wirklich lokaler Scan arbeitet auch bei komplett getrennter Netzwerkverbindung ganz normal weiter.