Deepnude
«Deepnude» bezeichnet KI-Bildmanipulation, die aus dem Foto einer bekleideten Person eine Nacktdarstellung erzeugt.
Die Ergebnisse solcher Systeme sind oft schwer von echten Fotos zu unterscheiden. Deepnude bezeichnet KI-gestützte Bildmanipulation, die aus dem Foto einer bekleideten Person eine realistische Nacktdarstellung erzeugt. Der Begriff entstand 2019 durch eine gleichnamige Software, die nach kurzer Zeit zurückgezogen wurde, und steht heute als Oberbegriff für Technologien, die Kleidung digital entfernen oder Körperpartien künstlich ergänzen.
Woher der Begriff stammt
Der Name setzt sich aus «deep learning» und «nude» zusammen. Bekannt wurde er durch ein Programm, das 2019 für kurze Zeit öffentlich verfügbar war: Die Entwickler passten bestehende KI-Modelle zur Bildsynthese für diesen Zweck an und zogen den Dienst nach Kritik an den möglichen Folgen zurück. Seitdem dient der Ausdruck als Oberbegriff für ähnliche Anwendungen, die heute meist unter dem Stichwort Nudify laufen, und hat sich in Medien und Fachkreisen als Bezeichnung für diese Art der Manipulation etabliert.
Im Gegensatz zum Deepfake konzentriert sich die Technik ausschliesslich auf die Manipulation von Körperdarstellungen: Während Deepfakes oft Gesichter austauschen oder Bewegungen ändern, bleibt hier der Kopf meist unverändert. Klassische Bildbearbeitung erfordert manuelles Eingreifen, Deepnude-Systeme arbeiten dagegen automatisch. Die Grenzen verschwimmen jedoch, da viele Werkzeuge inzwischen mehrere Funktionen kombinieren; welche das sind, ordnet der Katalog redaktionell ein.
Wie die Technologie arbeitet
Die Software analysiert zunächst ein Eingabebild mit einer vollbekleideten Person. Ein neuronales Netz erkennt Körperkonturen, Hauttöne und anatomische Merkmale, anschliessend füllt ein zweites Netz die bekleideten Bereiche mit plausiblen Details. Dabei kommen Generative Adversarial Networks (GANs) zum Einsatz: Ein Generator erstellt das Bild, ein Diskriminator prüft dessen Echtheit, und durch dieses Wettspiel entstehen immer realistischere Ergebnisse. Neuere Systeme setzen statt GANs auf ein Diffusionsmodell, was die Qualität weiter verbessert.
Typische Anzeichen einer Manipulation sind unnatürliche Schatten oder asymmetrische Körperteile. Häufig fehlen Details wie Knöpfe, Reissverschlüsse oder Faltenwürfe der Kleidung; bei genauerem Hinsehen zeigen sich Verzerrungen an Händen, Füssen oder im Gesicht, und Farbverläufe wirken an Übergängen ungleichmässig. Moderne Versionen machen solche Fehler seltener. Werkzeuge der Bildforensik können manipulierte Bereiche manchmal durch Analyse der Pixelstruktur aufdecken.
Rechtliche Einordnung in der Schweiz
Die Schweiz regelt nicht die Technik als solche, sondern ihren Einsatz gegenüber erkennbaren Personen. Drei Normen stehen im Vordergrund:
- Zivilrecht: Wer ohne Einwilligung als Nacktdarstellung gezeigt wird, ist in seiner Persönlichkeit verletzt und kann nach ZGB Art. 28 Unterlassung und Beseitigung verlangen.
- Strafrecht: StGB Art. 197a stellt die Weitergabe und Veröffentlichung nicht öffentlicher sexueller Inhalte ohne Einwilligung unter Strafe; StGB Art. 179decies erfasst den Missbrauch fremder Identität.
- Datenschutz: Bilder erkennbarer Personen sind Personendaten, deren Bearbeitung dem revDSG untersteht; die Aufsicht liegt beim EDÖB.
Für die Betroffenen zählt dabei nicht, ob der gezeigte Körper «echt» ist: Geschützt werden die Persönlichkeit und der Ruf der erkennbaren Person, nicht die Authentizität des Bildes. Die blosse Existenz solcher Programme ist dagegen nicht ausdrücklich verboten; entscheidend sind Einwilligung und Verwendungskontext. Als Primärquellen dienen pix2pix von Isola et al. (2016), die Schweizerische Kriminalprävention sowie das StGB auf Fedlex.
Häufige Fragen zu Deepnude
Ist die Technologie legal?
In der Schweiz kommt es auf den Einsatz an. Wer ohne Einwilligung ein Nacktbild einer erkennbaren Person erzeugt oder verbreitet, verletzt deren Persönlichkeit nach ZGB Art. 28; die Weitergabe nicht öffentlicher sexueller Inhalte fällt unter StGB Art. 197a, der Missbrauch fremder Identität unter StGB Art. 179decies. Die blosse Existenz solcher Programme ist dagegen nicht ausdrücklich verboten.
Kann man sich gegen solche Manipulationen schützen?
Technische Lösungen sind begrenzt, aber einige Ansätze existieren. Wasserzeichen in Bildern können Manipulationen nachweisbar machen, und spezielle Algorithmen erkennen KI-generierte Inhalte an typischen Mustern. Plattformen experimentieren mit Hash-Verfahren, um originale Bilder zu verifizieren. Schwieriger ist der Schutz vor der Weiterverbreitung: Sobald ein Bild im Netz ist, lässt sich seine Nutzung kaum noch kontrollieren. Präventiv hilft nur zurückhaltende Veröffentlichung persönlicher Fotos.
Wie entwickelt sich die Technologie weiter?
Aktuelle Fortschritte zielen auf realistischere Ergebnisse und schnellere Verarbeitung. Neue KI-Modelle nutzen Diffusionsprozesse statt GANs, was die Qualität verbessert. Gleichzeitig arbeiten Forscher an Gegenmassnahmen wie besseren Erkennungstools, und die Technik fliesst in andere Anwendungen ein, etwa virtuelle Anprobe-Systeme. Ethische Debatten begleiten die Entwicklung, besonders zur Frage des Missbrauchs. Langfristig könnten regulative Rahmenbedingungen die Verbreitung beeinflussen.