Das erste Lächeln, der winzige Mund an der Brust, der Gesichtsausdruck kurz nach dem Stillen: Eltern fotografieren in den ersten Wochen mehr als je zuvor. Gleichzeitig nutzen sie Still-Apps, tauschen sich in WhatsApp-Gruppen mit der Hebamme aus und laden Fotos in Familien-Alben hoch. Was sich selbstverständlich anfühlt, hinterlässt digitale Spuren, die weit über den eigenen Smartphone-Speicher hinausgehen.
Welche Daten in der Stillzeit anfallen
Still-Tracker wie „Baby Tracker“ oder „Huckleberry“ speichern Stillzeiten, Schlafphasen, Windelwechsel und Gewichtskurven. Manche Apps synchronisieren diese Daten automatisch in die Cloud des Anbieters, häufig auf Servern außerhalb der EU. Was harmlos klingt, ist aus Datenschutzsicht sensibel: Es handelt sich um Gesundheitsdaten eines Kindes, die unter die besonders streng geschützte Kategorie des Art. 9 DSGVO fallen.
Hinzu kommen die Fotos selbst. Smartphone-Kameras speichern in den Metadaten (EXIF-Daten) standardmäßig Datum, Uhrzeit und genaue GPS-Koordinaten. Wer ein Foto direkt aus der Galerie verschickt, ohne diese Daten zu entfernen, gibt damit auch den Aufnahmeort preis, also die eigene Wohnadresse.
Die unterschätzte Gefahr: Familiengruppen und Cloud-Alben
Geteilte Fotoalben bei Google Photos, iCloud oder Amazon Photos wirken praktisch, haben aber eine entscheidende Schwachstelle: Jede Person, die Zugang zum Album hat, kann die enthaltenen Bilder herunterladen und weitersenden. Bei einer Familiengruppe mit zehn Personen kontrolliert man faktisch nicht mehr, wo die Fotos landen.
WhatsApp-Gruppen sind ähnlich problematisch. Auf Android-Geräten werden empfangene Fotos oft automatisch in der Galerie gespeichert und können von dort durch andere Apps ausgelesen werden. Wer in einer Stillgruppe mit 30 Mitgliedern ein Foto teilt, hat keine Kontrolle darüber, auf wie vielen Geräten dieses Bild am Ende gespeichert ist.
Noch gravierender: Im Jahr 2024 wurden laut Berichten des Bundesamts für Sicherheit in der Informationstechnik (BSI) bei mehreren Foto-Cloud-Diensten Drittanbieter-Apps identifiziert, die sich über Berechtigungen Zugang zu gespeicherten Bildern verschafft hatten. Wenn der Verdacht besteht, dass Daten unbefugt abgeflossen sind, kann forensische IT-Analyse klären, was tatsächlich passiert ist, denn professionelle Untersuchung von Datendiebstahl lässt sich auch bei privaten Geräten durchführen.
Fünf konkrete Schutzmaßnahmen für den Alltag
- GPS in der Kamera-App deaktivieren: Unter iOS unter Einstellungen > Datenschutz > Ortungsdienste > Kamera auf „Nie“ stellen. Unter Android in der Kamera-App selbst unter Einstellungen den Standort ausschalten.
- EXIF-Daten vor dem Versand entfernen: Apps wie „Scrambled EXIF“ (Android) oder das eingebaute iOS-Feature „Ort entfernen“ beim Teilen löschen die Metadaten, bevor ein Bild das Gerät verlässt.
- Still-Apps nach Datenschutzerklärung auswählen: Prüfen, ob der Anbieter DSGVO-konform ist, Daten auf EU-Servern speichert und ob eine Offline-Nutzung ohne Cloud-Sync möglich ist. „Stillen & Ernähren“ aus Deutschland erfüllt diese Kriterien zum Beispiel besser als viele US-amerikanische Alternativen.
- Zwei-Faktor-Authentifizierung aktivieren: Für alle Konten, in denen Kinderfotos liegen (Google, Apple, Amazon), unbedingt einen zweiten Faktor einrichten. Ein gestohlenes Passwort reicht dann allein nicht mehr aus.
- Berechtigungen regelmäßig überprüfen: Auf beiden Betriebssystemen lässt sich im Bereich „Datenschutz“ prüfen, welche Apps Zugang zur Fotogalerie haben. Viele Apps erhalten diese Berechtigung einmalig und behalten sie dauerhaft, auch wenn man sie kaum noch nutzt.
Was mit Kinderfotos in sozialen Netzwerken passiert
Wer Babyfotos auf Instagram oder Facebook veröffentlicht, überträgt dem jeweiligen Plattformbetreiber weitreichende Nutzungsrechte. Meta darf hochgeladene Bilder laut den eigenen Nutzungsbedingungen für Werbezwecke und zum Training von KI-Modellen verwenden, solange das Konto öffentlich ist. Auch bei privaten Konten gelten abgeschwächte Rechteübertragungen.
Problematisch ist außerdem das sogenannte Sharenting. Kinder, die ab dem ersten Lebenstag fotografisch dokumentiert werden, haben bis zu ihrem 18. Lebensjahr tausende Bilder im Netz. Sie selbst haben dieser Veröffentlichung nie zugestimmt. In Frankreich können Kinder seit 2024 ihre Eltern rechtlich belangen, wenn diese Fotos ohne Einwilligung veröffentlicht haben. In Deutschland diskutiert die Politik ähnliche Regelungen.
Sichere Alternativen für den Familienaustausch
Ende-zu-Ende-verschlüsselte Lösungen sind der entscheidende Unterschied zu Standard-Cloud-Diensten. Signal erlaubt das Anlegen privater Gruppen mit starker Verschlüsselung, Nextcloud kann auf einem eigenen Server betrieben werden und gibt die volle Kontrolle zurück. Für Familien ohne technischen Hintergrund bietet „Cluster“ (eine geschlossene Familien-Foto-App) eine einfachere Option mit besserem Datenschutz als offene soziale Netzwerke.
Eine simple, aber wirkungsvolle Methode: Fotos über Signal oder iMessage direkt und einzeln versenden, statt in offene Gruppen hochzuladen. Das reduziert die unkontrollierte Verbreitung erheblich.
Gesundheitsdaten besonders schützen
Still-Protokolle, Wachstumskurven und Impftermine gehören zu den sensibelsten Daten, die Eltern digital verwalten. Wer diese Informationen in einer App erfasst, sollte prüfen, ob die App auch ohne Internetverbindung funktioniert und ob eine Datenlöschung wirklich vollständig ist. Viele Anbieter behalten Backups, auch nachdem das Konto gelöscht wurde.
Für die Kommunikation mit Hebammen und Stillberaterinnen gilt: E-Mail ist für Gesundheitsdaten grundsätzlich ungeeignet, sofern keine Ende-zu-Ende-Verschlüsselung aktiv ist. Plattformen wie „TeleClinic“ oder spezialisierte Hebammen-Apps bieten verschlüsselte Kommunikationskanäle, die dem Schutzniveau medizinischer Daten eher entsprechen.
Die Stillzeit ist eine intensive Phase. Wer ein paar einfache digitale Gewohnheiten entwickelt, schützt nicht nur sich selbst, sondern trifft auch Entscheidungen für ein Kind, das noch keine eigene Stimme hat.
