Datenschutz beim KI-Editing: eigener API-Schlüssel
KI-Bildbearbeitung spart Maklern Stunden, aber jedes Objektfoto ist ein Datensatz mit Außenansicht, Adressbezug und manchmal Personen im Hintergrund. Wer den eigenen API-Schlüssel nutzt, behält die Kontrolle darüber, wohin diese Bilder wandern.
Hausfassade mit Hausnummer, Klingelschild und geparktem Auto, die personenbezogenen Details unkenntlich gemacht.
Wenn Sie ein Objektfoto in ein KI-Tool laden, verlassen die Daten Ihren Rechner. Bei den meisten Anbietern landen sie auf einem Server, den Sie nie sehen, verarbeitet über Konten, die dem Anbieter gehören. Für ein Küchenfoto ist das unkritisch. Für die Frontansicht eines bewohnten Einfamilienhauses mit sichtbarer Hausnummer, Klingelschild und einem parkenden Auto sieht die Sache anders aus. Sie verarbeiten dann fremde personenbezogene Daten und müssen wissen, wer sie in der Kette noch anfasst.
Ein eigener API-Schlüssel dreht dieses Verhältnis um. Statt dass die Bildplattform Ihre Fotos über ihr eigenes Sammelkonto beim KI-Anbieter durchschickt, laufen die Anfragen über Ihren eigenen Vertrag direkt beim Modellanbieter. Sie haben dort einen eigenen Datenverarbeitungsvertrag, eigene Einstellungen und eine eigene Abrechnung. Die Plattform ist nur noch die Bedienoberfläche, nicht der Zwischenhändler Ihrer Daten. Das ist der entscheidende Unterschied für die Nachweispflicht, wenn ein Eigentümer oder eine Datenschutzbehörde nachfragt.
Praktisch heißt das: Sie legen beim KI-Anbieter Ihres Vertrauens ein Konto an, generieren dort einen Schlüssel und hinterlegen ihn einmalig in der Plattform. Achten Sie darauf, bei diesem Anbieter das Training mit Ihren Daten zu deaktivieren. Die großen Anbieter bieten für zahlende API-Kunden inzwischen an, dass Eingabebilder nicht zum Modelltraining verwendet werden und nach kurzer Zeit gelöscht werden. Diese Einstellung ist Ihr wichtigster Hebel und sie gehört dokumentiert.
Für Ihre Auftragsverarbeitung bedeutet das saubere Verhältnisse. Sie brauchen einen AV-Vertrag mit der Bildplattform als Betreiber der Oberfläche und einen mit dem KI-Anbieter als Verarbeiter der Bilder. Klingt nach Bürokratie, ist aber genau das, was Sie ohnehin für jeden Dienstleister vorhalten müssen, der Objektdaten sieht. Mit eigenem Schlüssel ist die Kette kurz und benennbar, statt dass ein Sammelkonto die Sicht verdeckt.
Ein Nebeneffekt, der oft unterschätzt wird: Kostenkontrolle. Weil die Nutzung über Ihren eigenen Vertrag läuft, sehen Sie exakt, wie viele Bilder Sie verarbeitet haben, und zahlen den echten Modellpreis ohne Aufschlag. Bei zehn Objekten im Monat sind das oft nur wenige Euro. Sie können außerdem ein Ausgabelimit setzen, sodass ein versehentlicher Massen-Upload nicht zur bösen Überraschung auf der Rechnung wird.
Ein Hinweis zur Sorgfalt bei Personen und Nachbarn: Retusche von Belichtung, Farbe und Zuschnitt ist unkritisch. Sobald Sie aber Personen, Kennzeichen oder fremdes Eigentum wie das Nachbarhaus aus dem Bild entfernen oder Räume virtuell möblieren, verlassen Sie den rein technischen Bereich. Virtuelle Möblierung und andere generative Ergänzungen gelten seit August 2026 als kennzeichnungspflichtig. Weisen Sie im Exposé transparent darauf hin, dass ein Bild digital möbliert wurde. Der eigene API-Schlüssel schützt Ihre Datenwege, die Kennzeichnung schützt Ihre Glaubwürdigkeit.
Unterm Strich ist der eigene Schlüssel kein technisches Detail für Nerds, sondern eine geschäftliche Entscheidung. Sie geben ein Stück Bequemlichkeit auf, das einmalige Einrichten, und bekommen dafür Kontrolle, Nachweisbarkeit und faire Kosten. Für einen Makler, der täglich mit fremden Immobilien und deren Bewohnern arbeitet, ist das kein Luxus, sondern gute Praxis.