So langsam geht der Hype um Riya los, eine Fotosharing-Seite, die ein sagen wir mal interessantes Feature bietet: das automatische Erkennen und Kennzeichnen von Personen und Objekten auf den hochgeladenen Bildern. Man trainiert zunächst die Engine, indem man ein paar Bilder hochlädt, die Personen darauf markiert und mit Namen versieht. Nach einer Weile (die Erfahrungen schwanken da ein wenig, siehe hier oder hier) geschieht das Tagging automatisch. Gibt man zu den Personen auch noch Mail-Adressen an, geht es sogar noch einen Schritt weiter: Dann werden die Markierungen anderer User mit einbezogen. Man bekommt dann eine völlig automatisch kategorisierte und nach Personen sortierte Galerie seiner Bilder. Klingt cool, nicht?

Der Haken: Mal ganz abgesehen davon, dass man seinen Freunden einen Bärendienst erweist, wenn man deren Mail-Adressen einfach so in ein wildfremdes Verzeichnis einträgt, wird hier nach und nach der Albtraum aller Datenschützer aufgebaut: Ein sich selbst pflegendes und aufbauendes Verzeichnis biometrischer Daten zur Gesichtserkennung und -zuordnung. Und der Erfolg von Seiten wie flickr zeigt, dass hier schnell Millionen von Einträgen auflaufen können. Wozu noch gegen den Zwang zu biometischen Reisepässen protestieren, wir sind dumm genug, die Daten auch noch selbst zur Verfügung zu stellen.

Halb so wild, könnte man noch sagen, wenn es nur um die Daten der Mitglieder ginge, die sich selbst damit einverstanden erklärt haben. Aber jeder, der mich kennt und meine Adresse hat, kann da zig Fotos von mir ablegen und mich darauf identifizieren. Da tröstet auch dieser Satz in der Privacy Policy nicht wirklich:

To prevent unauthorized access, maintain data accuracy, and ensure the correct use of information, we have put in place appropriate physical, electronic, and managerial procedures to safeguard and secure the information we collect online.

Die Vergangenheit zeigt, jedes noch so gut gesicherte System wird irgendwann kompromittiert. Die Liste der verifizierten, verknüpften und regional zuordenbaren Mail-Adressen in der Hand von Adresssammlern ist da noch die harmloseste Vorstellung. Schöne neue Welt.

Ach ja, Google hat evtl. auch schon seine Finger im Spiel.

(Schade eigentlich. Wenn man die Technik als Client bekäme, um seine private Fotosammlung auf dem eigenen PC zu sortieren, wäre wirklich viel geholfen.)