Kontowiederherstellung per Selfie-Video bei Google: die Einstellung, die zählt

Aus dem eigenen Hauptkonto ausgesperrt zu sein, ist eine dieser leisen Katastrophen. Kein Passwort, kein Handy in Reichweite, kein Backup-Code, und auch niemand als Wiederherstellungskontakt hinterlegt, und plötzlich liegen deine E-Mails, deine Fotos und die Hälfte deiner anderen Logins hinter einer Tür, die du nicht mehr aufbekommst. Am 23. Juli 2026 hat Google für genau diesen Moment eine neue Rückfalloption vorgestellt. Die Kontowiederherstellung per Selfie-Video funktioniert so: Du nimmst ein kurzes Video deines Gesichts auf, Google speichert es, und falls du je ausgesperrt bist, nimmst du ein weiteres auf, damit das System prüfen kann, ob beide übereinstimmen. Diesen Zugang zu verlieren, oder ihn an Angreifer, die ihr Ziel geduldig ausspähen, ist genau die Art von Problem, die das Verfahren abfedern soll.

So funktioniert die Selfie-Wiederherstellung wirklich

Die Einrichtung dauert etwa eine Minute. Du schaust in die Kamera deines Geräts und folgst ein paar kurzen, angeleiteten Kopfbewegungen, damit dein Gesicht aus mehreren Winkeln erfasst wird. Google speichert dieses Video verschlüsselt und verknüpft es mit deinem Konto. Gestartet wird der Vorgang über eine eigene Seite, g.co/signin-selfie, und das Ganze ist freiwillig: Du musst es aktiv einschalten.

Im Ernstfall läuft alles rückwärts. Wenn du ausgesperrt bist und Google sichergehen muss, dass wirklich du es bist, nimmst du ein frisches Selfie-Video auf und machst ein paar einfache Bewegungen, um zu zeigen, dass eine echte Person vor der Kamera sitzt und nicht ein Foto oder ein Bildschirm. Google vergleicht das neue Video dann mit dem gespeicherten, um zu bestätigen, dass es dasselbe Gesicht ist.

Das ist ein letzter Rettungsanker, zu dem du nur greifst, wenn alles andere versagt hat: kein Passwort, kein Passkey (die neuere Anmeldung ganz ohne Passwort), kein Handy zum Antippen, kein Wiederherstellungskontakt, der für dich bürgt. Im Alltag wirst du es nie öffnen; es wartet im Hintergrund auf den schlimmsten Fall. Es gilt auch nicht für alle. Google lässt Workspace-Konten (die für Firmen und Schulen), Konten von Kindern und alle im Advanced Protection Program außen vor, der Hochsicherheitsstufe für Menschen mit erhöhtem Angriffsrisiko.

Warum das nicht der Gesichts-Login ist, den du schon kennst

Die meisten kennen Gesichtserkennung über Apples Face ID oder Windows Hello: Du blickst kurz aufs Handy oder aufs Notebook, und es entsperrt. Diese Systeme nutzen eine eigene Infrarotkamera, die die Tiefe deines Gesichts vermisst und daraus ein grobes 3D-Modell baut. Diese physische Messung ist schwer zu fälschen, denn ein flaches Foto oder ein Video auf einem Bildschirm hat keine echte Tiefe, die sich nachbilden ließe.

Googles Selfie-Wiederherstellung hat diese Hardware nicht zur Verfügung. Sie arbeitet mit ganz gewöhnlichem, flachem Video aus einer normalen Kamera, dazu künstliche Intelligenz (KI), die beurteilt, ob die Aufnahme live ist. Die angeleiteten Kopfbewegungen sind der Weg, eine echte Person von einem Standbild oder einem abgespielten Clip zu unterscheiden. Die seitliche Drehung leistet dabei echte Arbeit: Sie zwingt dein Profil ins Bild, und heutige Echtzeit-Deepfakes, also täuschend echte, KI-erzeugte Video-Fälschungen, sind meist auf ein frontales Gesicht trainiert und brechen in dem Moment zusammen, in dem der Kopf zur Seite schwenkt. Das ist eine echte Hürde für einen Angreifer. Mit einer echten Tiefenmessung ist das trotzdem nicht dasselbe. Wie The Register es beschrieb, ruht der Ansatz auf schlichtem Video, KI und der Hoffnung, dass Deepfakes noch nicht gut genug sind. Die Schwäche liegt hier in der Hardware, nicht nur in der Software.

Google ist sich dessen bewusst. Nach eigenen Angaben hat der Konzern Schutzmechanismen eingebaut, die gezielt auf gefälschte Fotos und Videos zielen, also auf Deepfakes, und fügt die Selfie-Prüfung in die Systeme ein, mit denen es ohnehin verdächtige Anmeldungen erkennt. Google räumt außerdem ein, dass ein Selfie-Video allein nicht immer reicht, um dich wieder hineinzulassen, und wägt weitere Signale ab, bevor die Tür aufgeht. Ein einzelnes Gesichtsvideo als absoluten Identitätsnachweis zu behandeln, liefe einem Grundprinzip der Sicherheit zuwider: dass kein einzelner Faktor für sich allein vertrauenswürdig sein darf, der Kerngedanke eines Zero-Trust-Ansatzes beim Zugriff.

Die Einstellung, die entscheidet, wofür dein Gesicht genutzt wird

Standardmäßig dient dein Selfie-Video nur dazu, dich wieder anzumelden, und zu nichts sonst.

Es gibt allerdings einen separaten Schalter in deinen Kontoeinstellungen, beschriftet mit „Google-Dienste verbessern (optional)”, und der ändert die Abmachung. Schaltest du ihn ein, darf dasselbe Gesichtsvideo Google auch dabei helfen, seine anderen Systeme zu trainieren, darunter Gesichtserkennung und Altersschätzung. Er bleibt aus, solange du ihn nicht selbst aktivierst, und ist eine eigene Entscheidung, getrennt davon, die Wiederherstellung überhaupt einzurichten.

Diese Trennung ist das Detail, auf das es für dich wirklich ankommt. Google ein Video zu geben, um ein gesperrtes Konto zu retten, ist ein enger, praktischer Handel. Dein Gesicht in die Trainingsdaten für Googles künftige Erkennungs- und Altersschätzmodelle einzuspeisen, ist ein weit größerer. Google hält beides bewusst auseinander, was heißt: Du kannst den nützlichen Teil nehmen, den Rettungsanker, ohne dem zweiten zuzustimmen. Ein praktischer Punkt bleibt: Richtig machst du es nur, indem du selbst auf den Schalter schaust, statt eine Voreinstellung hinzunehmen, die du nie geöffnet hast.

Worüber du wirklich die Kontrolle behältst

Die Kontroll-Seite liest sich besser als die Hardware-Seite. Du kannst das Selfie-Video jederzeit in deinem Google-Konto löschen. Standardmäßig, sagt Google, wird das Video nach einer gewissen Zeit von selbst entfernt, auch wenn du nichts tust. Solange es ungenutzt liegt, bleibt es verschlüsselt und ist so im Speicher geschützt. Der eine Vorbehalt, den du im Kopf behalten solltest: Verstößt du gegen eine Google-Richtlinie, darf der Konzern das Video länger als die übliche Frist aufbewahren.

Unscharf wird es bei der Verfügbarkeit. Google beschreibt die Funktion als nicht für alle Regionen, Konten oder Geräte verfügbar und hat keine Liste veröffentlicht, welche Länder sie zuerst bekommen. Das ist Googles eigene Unschärfe, kein Detail, das jemand verbirgt, und deshalb lohnt sich der Blick, ob die Option in deinen Einstellungen überhaupt auftaucht, bevor du dich darauf verlässt. In der Praxis brauchst du zum Einrichten ein Mobilgerät mit Kamera und eine WLAN-Verbindung, und falls dein Rechner keine Kamera hat, kannst du die Prüfung stattdessen über dein Handy erledigen.

Das Fazit

Googles Kontowiederherstellung per Selfie-Video ist eine vernünftige Antwort auf ein echtes Problem, sorgfältiger eingezäunt, als die platte Lesart „Google hat jetzt mein Gesicht” vermuten lässt: freiwillig, verschlüsselt, löschbar und abgeschottet von den Kontotypen, die stärkeren Schutz brauchen. Ihre eigentliche Schwäche ist physischer Natur, eine schlichte Kamera erledigt eine Aufgabe, die dedizierte Tiefen-Hardware besser macht. Wirklich zwei Minuten deiner Zeit wert ist aber die Einstellung: der Schalter „Google-Dienste verbessern”, der entscheidet, ob dein Gesicht zu Trainingsdaten wird. Richte den Rettungsanker ein, wenn er dir nützt, und sieh dann bewusst nach diesem einen Schalter.

Häufige Fragen

Muss ich das einschalten?

Nein. Es ist völlig freiwillig und liegt still im Hintergrund als eine Möglichkeit der Wiederherstellung. Wenn du bereits einen Passkey, eine Telefonnummer und einen Kontakt zur Wiederherstellung eingerichtet hast, brauchst du es vielleicht nie. Es existiert für den Tag, an dem all das gleichzeitig außer Reichweite ist.

Ist es so sicher wie Face ID?

Nicht auf dieselbe Weise. Face ID und Windows Hello nutzen eine spezielle Kamera, die Tiefe misst und wirklich schwer zu täuschen ist. Googles Variante verlässt sich auf eine normale Kamera plus KI-Prüfungen, ob die Aufnahme live ist, was ein schwächerer physischer Schutz ist. Google gleicht das aus, indem es das Selfie als eines von mehreren Signalen behandelt statt als alleinigen Schlüssel, und Fälle zulässt, in denen es für sich genommen nicht ausreicht.

Nutzt Google mein Gesicht, um seine KI zu trainieren?

Nur wenn du die separate Einstellung „Google-Dienste verbessern (optional)” einschaltest. Lässt du sie in Ruhe, wird das Video allein dazu genutzt, dich wieder anzumelden. Das ist die eine Einstellung, die nach dem Einrichten einen Blick wert ist.

Kann ich mein Selfie-Video später löschen?

Ja, jederzeit in deinem Google-Konto. Google sagt außerdem, dass es das Video standardmäßig nach einer gewissen Zeit automatisch löscht. Die Ausnahme: Hast du gegen eine Google-Richtlinie verstoßen, kann es länger aufbewahrt werden.

Gibt es die Funktion dort, wo ich wohne?

Vielleicht noch nicht. Google hat gesagt, dass die Funktion zum Start nicht jede Region, jedes Konto und jedes Gerät erreicht, und hat die Länder der ersten Welle nicht genannt. Die ehrliche Antwort lautet: Schau in deinen eigenen Kontoeinstellungen nach.

---

Foto: www.kaboompics.com / Pexels