Stellen Sie sich vor: Sie haben Ihr Telefon verloren, das Passwort vergessen und die Sicherungscodes sind längst veraltet. Bis zum 23. Juli 2026 hätte dies mehrtägige Korrespondenz mit dem Google-Support ohne garantiertes Ergebnis bedeutet. Jetzt bietet das Unternehmen eine andere Lösung an – eine Videoaufnahme Ihres Gesichts.
Wie funktioniert das
Die Funktion „Selfie for sign-in" ist optional und soll in erster Linie als Backup-Methode dienen, wenn alle anderen Anmeldeverfahren nicht verfügbar sind. Um sie einzurichten, müssen Sie ein kurzes Video mit Kopfbewegungen in verschiedene Richtungen aufzeichnen – das System überprüft, dass eine lebende Person vor der Kamera sitzt und nicht nur ein Foto. Bei jeder nachfolgenden Anmeldung vergleicht Google das neue Video mit der gespeicherten Vorlage. Wenn der Computer keine Kamera hat, können Sie den Prozess über das Smartphone durchführen, indem Sie einen QR-Code scannen.
Nach Aussagen von John Grunberg, Director of Product Management bei Google, wird das Video verschlüsselt gespeichert und nicht ohne ausdrückliche Benutzererlaubnis für andere Zwecke verwendet. Die Aufnahme kann jederzeit gelöscht werden – allerdings weist Google darauf hin, dass die physische Löschung «nach einiger Zeit» erfolgt, nicht sofort.
Wo liegt der Widerspruch
Technisch unterscheidet sich die Methode grundlegend von Passkeys – einem sichereren Standard, bei dem der Server niemals den biometrischen Identifier erhält. Wie das auf Identitätsverifizierung spezialisierte Unternehmen Vouched anmerkt, funktioniert Googles Selfie-Video durch Abgleich biometrischer Vorlagen: Die Vorlage wird gespeichert, bei der Anmeldung verglichen – und bleibt auf den Servern des Unternehmens.
«Dies ist nicht der Ansatz mit Datenschutz durch Technik. Google hat angegeben, dass es grundlegende biometrische Daten möglicherweise erneut verwenden könnte, um Gesichtserkennungsmodelle zu trainieren und das Alter zu bewerten.»
Vouched.id, Analyse der Google-Selfie-Anmeldungsfunktion
Wie TechCrunch berichtet, überprüfen Regulatoren diese Produktkategorie – diejenigen, die Biometrie von Gesichtern und Stimmen erfassen – zunehmend intensiver. Indem der Benutzer dem Video-Sharing zum «Verbessern von Funktionen» zustimmt, trainiert er tatsächlich Googles Systeme außerhalb seines Kontos.
Was bedeutet das praktisch
- Standardmäßig wird das Video nur zur Anmeldung verwendet – nicht für Werbung, nicht zum Trainieren von Modellen.
- Falls Sie der zusätzlichen Nutzung zugestimmt haben – die Erlaubnis kann widerrufen werden, aber es ist nicht immer klar, wann genau die Verarbeitung der Daten endet.
- Ein gehacktes Konto bedeutet nun den potenziellen Diebstahl nicht des Benutzernamens und Passworts, sondern der biometrischen Vorlage Ihres Gesichts – Daten, die sich nicht «ändern» lassen wie ein Passwort.
- Verfügbar ist die Funktion zunächst nicht für alle: Google rollt sie schrittweise für persönliche Konten aus, die Verfügbarkeit kann unter g.co/signin-selfie überprüft werden.
Der Komfort ist offensichtlich – besonders für Menschen, die ihre Backup-Anmeldeverfahren selten aktualisieren. Aber falls morgen ein massiver Datendiebstahl von Googles Servern stattfindet, können die Betroffenen nicht einfach «das Passwort ändern» – und noch kein Unternehmen hat erklärt, was mit einer gestohlenen biometrischen Gesichtsvorlage zu tun ist.
Ob diese Funktion wirklich optional bleibt – oder mit der Zeit de facto zur Pflicht für die Kontowiederherstellung wird, wie es bei der Telefonnummer geschah – hängt davon ab, ob die EU oder die USA bis Ende 2026 Anforderungen zur Minimalspeicherung biometrischer Daten festlegen.
