Was dieser Artikel anders macht: Fast alle Inhalte zum virtuellen Anprobieren bewerben Conversion-Gewinne und Retourenreduktion. Keiner beantwortet den stillen Einwand, der vorsichtige Händler tatsächlich abhält: "Was passiert mit den Fotos meiner Kundinnen?" Dieser Artikel gibt die konkrete rechtliche Antwort, die Nuance zu biometrischen Daten, die alle verwechseln, und die exakte Checkliste, die Sie Ihrem Anbieter vor jeder Installation schicken sollten.
Warum diese Frage seriöse Händler (zu Recht) aufhält
Ein Modehändler, der vor dem Handeln nachdenkt, fragt sich vor der Installation einer Anprobe-App immer dasselbe: Wenn eine Kundin ein Foto von sich hochlädt und etwas schiefgeht — ein Leck, Missbrauch, eine Datenschutzbeschwerde — dann ist es der Händler als Verantwortlicher, der dafür geradesteht. Nicht der App-Anbieter.
Diese Sorge ist rechtlich begründet. Nach der DSGVO sind Sie als Händler, der diese Fotos erheben lässt, der Verantwortliche. Der Anbieter der Anprobe-Technologie ist in der Regel Ihr Auftragsverarbeiter. Die Verteilung der Verantwortlichkeiten muss vertraglich geregelt sein — und genau das überprüfen die meisten Händler nie.
Die gute Nachricht: Sobald Sie die richtigen Reflexe haben, ist die Konformität einfach und hindert Sie keineswegs daran, die Conversion- und Retourenvorteile des virtuellen Anprobierens zu nutzen.
Ist das Foto einer Kundin ein "biometrisches" Datum?
Das ist die häufigste Verwechslung, und sie hat direkte Folgen. Viele nehmen an, ein Gesichtsfoto sei automatisch ein biometrisches Datum, das dem strengeren Regime von Artikel 9 unterliegt. Das ist falsch.
Die DSGVO (Artikel 4 Nr. 14) definiert biometrische Daten als Daten, die durch eine spezifische technische Verarbeitung gewonnen werden und die eindeutige Identifizierung einer Person ermöglichen — wie eine Gesichtserkennung, die ein Gesicht in eine mathematische Vorlage zur Identifikation der Person umwandelt.
Ein Foto, das genutzt wird, um ein Kleidungsstück zu überlagern, identifiziert niemanden. Es erzeugt eine visuelle Darstellung und hat danach keinen weiteren Zweck. Solange die Technologie keine Identifikationsvorlage erstellt und nicht versucht, die Person zu erkennen, bleibt das Foto ein "gewöhnliches" personenbezogenes Datum — kein biometrisches Datum im Sinne von Artikel 9.
Diese Unterscheidung ändert alles: Gewöhnliche personenbezogene Daten werden mit Einwilligung und den Grundprinzipien verarbeitet. Biometrische Daten würden weit schwerere Schutzmaßnahmen erfordern. Daher ist es wichtig zu bestätigen, dass Ihr Anbieter keine Gesichtserkennung durchführt.
Die 5 DSGVO-Grundsätze für das virtuelle Anprobieren
1. Rechtsgrundlage: die Einwilligung
Die passende Rechtsgrundlage ist hier die ausdrückliche Einwilligung. Konkret: Die Kundin muss vor dem Hochladen ihres Fotos verstehen, was damit geschieht. Eine kurze, klare Zeile über dem Upload-Button reicht — keine in 40 Seiten AGB versteckte Checkbox.
2. Datenminimierung
Sie erheben nur, was unbedingt nötig ist: ein Foto, für die Dauer der Generierung der Darstellung. Kein Name, kein Geburtsdatum, keine mit diesem Foto verknüpfte Standortbestimmung.
3. Speicherbegrenzung
Das ist der wichtigste Punkt. Das Foto sollte transient verarbeitet werden — die Darstellung wird generiert, angezeigt, dann wird das Ausgangsfoto nicht dauerhaft auf Servern gespeichert. Die Verarbeitung "on the fly" beseitigt 90 % des Risikos, weil schlicht kein Fotobestand mehr existiert, der geschützt werden oder verloren gehen könnte.
4. Keine Zweckentfremdung
Die Fotos Ihrer Kundinnen dürfen nicht zum Training von KI-Modellen genutzt, weiterverkauft oder für einen anderen Zweck als die angeforderte Anprobe verwendet werden. Das ist die strategisch wichtigste Klausel, die Sie im Vertrag Ihres Anbieters prüfen müssen.
5. Transparenz
Ihre Datenschutzerklärung muss das virtuelle Anprobieren erwähnen: welche Daten, zu welchem Zweck, von welchem Auftragsverarbeiter verarbeitet, wie lange gespeichert. Zwei Sätze auf Ihrer Datenschutzseite genügen.
Die 6 Fragen an Ihren Anbieter vor der Installation
Kopieren Sie diese Liste und senden Sie sie an jeden Anbieter einer Anprobe-App, den Sie in Betracht ziehen:
- Wird das hochgeladene Foto nach der Generierung der Darstellung gespeichert? Wenn ja, wie lange und wo (welche Serverregion)?
- Werden die Fotos meiner Kundinnen zum Training Ihrer KI-Modelle verwendet?
- Führen Sie Gesichtserkennung durch oder erstellen Sie eine biometrische Vorlage?
- Bieten Sie einen Auftragsverarbeitungsvertrag (AVV) gemäß Artikel 28 DSGVO an?
- Werden Daten außerhalb der EU übertragen? Wenn ja, auf welcher Grundlage (Standardvertragsklauseln)?
- Kann ich auf Wunsch einer Kundin die Löschung eines Fotos erwirken, und innerhalb welcher Frist?
Ein seriöser Anbieter beantwortet alle sechs ohne Zögern. Ein Anbieter, der Frage 1 oder 2 ausweicht, ist ein Warnsignal.
Wie 1Match damit umgeht
1Match wurde von Anfang an mit diesen Anforderungen im Blick entwickelt. Konkret: Das von Ihrer Kundin hochgeladene Foto dient ausschließlich der Generierung der Anprobe-Darstellung und wird danach nicht dauerhaft gespeichert. Es fließt in kein Modelltraining ein, und die App führt keine Gesichtserkennung durch — es wird also keine biometrische Vorlage erstellt.
Für den Händler bedeutet das drei einfache Dinge: ein Widget, das vor dem Upload eine klare Einwilligungsnachricht anzeigt, zwei Sätze für Ihre Datenschutzerklärung (die wir bereitstellen) und die Gewissheit, dass keine gespeicherte Datenbank mit Kundenfotos irgendwo liegt.
Wenn Sie mehrere Lösungen prüfen, behandelt unser Vergleich der Shopify-Anprobe-Apps für 2026 die Kriterien über die Konformität hinaus.
Der kontraintuitive Schritt: Transparenz erhöht die Nutzung
Viele Händler verstecken den Datenschutzhinweis aus Angst, die Käuferin abzuschrecken. Das ist das genaue Gegenteil von dem, was funktioniert.
Eine Kundin, die eine klare Nachricht sieht — "Ihr Foto wird nur zur Anprobe genutzt und nicht gespeichert" — lädt williger hoch als eine, der nichts gesagt wird. Fehlende Information schürt Misstrauen; Information beruhigt. Transparenz ist keine lästige Konformitätspflicht — sie ist ein Conversion-Hebel für die Anprobe-Funktion selbst.
Es ist dieselbe Mechanik wie bei Rückgaberichtlinien: wie wir in unserer Komplettanleitung zum virtuellen Anprobieren ausführen, engagiert sich die beruhigte Käuferin mehr als die im Zweifel gelassene.
Ihr 4-Schritte-Aktionsplan
- Senden Sie die 6 obigen Fragen an Ihren aktuellen (oder künftigen) Anprobe-Anbieter.
- Fordern und unterzeichnen Sie einen AVV (Auftragsverarbeitungsvertrag) — ein konformer Anbieter hat einen bereit.
- Fügen Sie Ihrer Datenschutzerklärung 2 Sätze zum virtuellen Anprobieren hinzu.
- Aktivieren Sie eine klare Einwilligungsnachricht über dem Upload-Button.
Diese vier Schritte dauern einen Nachmittag. Danach nutzen Sie die Conversion- und Retourenvorteile des virtuellen Anprobierens ohne rechtlichen blinden Fleck.
Dieser Artikel bietet allgemeine Informationen und stellt keine Rechtsberatung dar. Für eine formelle Konformität konsultieren Sie Ihren Datenschutzbeauftragten oder spezialisierten Rechtsbeistand.