Meta aktivierte eine Deepfake-Funktion für Millionen von Instagram-Nutzern. Diese mussten sie selbst deaktivieren.

Wichtige Punkte

• Meta startete Anfang Juli 2025 eine AI-Funktion, mit der jeder Bilder unter Verwendung von Abbildern öffentlicher Instagram-Konten generieren konnte, und aktivierte sie automatisch für alle Nutzer.
• Nach drei Tagen öffentlicher Proteste zog Meta die Funktion zurück und gab zu, dass es „daneben lag".
• Datenschutzforscher sagen, dass die meisten Nutzer niemals eine Standardeinstellung ändern, was bedeutet, dass Opt-out-Systeme stillschweigend Millionen von Menschen in Tools einschreiben, für die sie sich nie entschieden haben.
• Das Datenschutzgesetz der Europäischen Union, die DSGVO, verlangt von Unternehmen, die datenschutzfreundlichste Option standardmäßig voranzustellen – ein Standard, der im US-amerikanischen Bundesrecht nicht existiert.
• Verbraucherschützer sagen, dass die USA jetzt eine föderale Datenschutzgesetzgebung brauchen, um Unternehmen daran zu hindern, solche Entscheidungen für ihre Nutzer zu treffen.

Anfang dieses Monats aktivierte Meta, das Unternehmen, dem Facebook und Instagram gehören, stillschweigend eine neue AI-Funktion auf seinen Plattformen. Jeder konnte einen öffentlichen Instagram-Account markieren und Metas AI-Chatbot nutzen, um Bilder dieser Person zu generieren. Ein Deepfake-Tool, effektiv gesagt, eine Art Software, die gefälschte Bilder echter Menschen erstellt, wurde standardmäßig für Millionen von Konten aktiviert.

Nutzer mussten die Einstellung selbst finden und abschalten. Viele wussten nicht, dass es existierte.

Ersteller handelnde schnell. Videos, die erklärten, wie man sich abmeldet, wurden fast sofort viral. Eines vom Ersteller Sam Sooin Yang erhielt mehr als drei Millionen Aufrufe. „Sie hätten dir die Möglichkeit geben sollen, dich anzumelden, anstatt dich abzumelden", sagte Yang. „Ich bin es wirklich leid, dass diese Unternehmen uns diesen AI-Kram aufzwingen, wenn wir ihn nicht nutzen wollen."

Drei Tage nach dem Start kehrte Meta den Kurs um. Das Unternehmen gab in einer Erklärung an, dass die Funktion „daneben lag", und schaltete sie ab.

Diese Geschwindigkeit überraschte sogar Datenschutzaktivisten. Thorin Klosowski, SeniorActivist für Datenschutz bei der Electronic Frontier Foundation, einer Gruppe für digitale Rechte, nannte es „ein klares und unmittelbares Gegengewicht". Er fügte hinzu: „Ehrlich gesagt war es großartig zu sehen, wie schnell das geschah."

Aber die Episode deutet auf ein breiteres Muster hin, nicht nur auf einen einzelnen Fehltritt.

Google hat kürzlich einen „Ask Gemini"-Balken hinzugefügt, eine Eingabeaufforderung, die Nutzer einlädt, mit seinem AI-Assistenten zu chatten, direkt in Google Docs, dem beliebten Textverarbeitungstool, ohne vorher zu fragen. LinkedIn und Dropbox haben in den letzten Jahren ähnliche Schritte unternommen. Jedes Mal müssen Nutzer, die es bemerken, sich durch Einstellungsmenüs kämpfen, um eine Entscheidung rückgängig zu machen, die das Unternehmen bereits für sie getroffen hat.

Warum ist wichtig, wer den Standard setzt?

Weil fast niemand ihn ändert. Woodrow Hartzog, ein Professor an der Jurafakultät der Boston University, bringt es auf den Punkt: „Menschen bleiben in der Regel bei der Standardoption, die ihnen vorgesetzt wird. Wenn also die Standardoption darin besteht, dass du angemeldet bist, wirst du wahrscheinlich angemeldet bleiben."

Die Europäische Union handhabt das anders. Ihr Datenschutzgesetz, bekannt als DSGVO (Datenschutz-Grundverordnung), verlangt von Unternehmen, Systeme aufzubauen, die nur die Daten erfassen, die sie wirklich brauchen. Wenn eine Option privater ist als eine andere, muss die privatere die Standardeinstellung sein. Nutzer wählen, mehr zu teilen; sie müssen nicht darum kämpfen, weniger zu teilen.

Die Vereinigten Staaten haben keine gleichwertige föderale Regelung. Einige Bundesstaaten, darunter Kalifornien und Maryland, haben ihre eigenen Schutzmaßnahmen verabschiedet, aber der Flickenteppich lässt die meisten Amerikaner vom Wohlwollen der Unternehmen abhängig.

Ben Winters, Direktor für AI und Datenschutz bei der Consumer Federation of America, einer Verbraucherorganisation, sagt, dass föderale Maßnahmen überfällig sind. „Das ist das perfekte Rezept für etwas, das eine föderale Regierungsintervention braucht. Das ist das, wofür Legislaturen und Regierungen da sind: um Menschen zu schützen, wo sie sich nicht selbst schützen können."

Für normale Nutzer ist die praktische Konsequenz einfach. Überprüfen Sie die Datenschutzeinstellungen auf jeder Plattform, die kürzlich eine AI-Funktion hinzugefügt hat. Suchen Sie speziell nach Optionen mit der Bezeichnung „erweitert", „personalisiert" oder alles, was sich auf AI-Training oder Bildgenerierung bezieht. Falls du es nicht aktiviert hast, kann es immer noch aktiviert sein.