Face Swapping tauscht ein Gesicht gegen ein anderes aus: Aus der Eingabe des Gesichts einer Person wird das Gesichtsbild einer anderen Person mit derselben Mimik, Gesichtsbeleuchtung und Blickrichtung erzeugt. Technisch lernen neuronale Netze, aus einem Gesichtsbild die relevanten Mimik- und Beleuchtungsinformationen kodiert zu extrahieren und daraus ein entsprechendes Gesichtsbild zu erzeugen. In g\u00e4ngigen \u00f6ffentlichen Softwarebibliotheken wird laut BSI ein Autoencoder-Verfahren als Modell<\/strong> verwendet, und als Trainingsmaterial werden nur wenige Videominuten einer Zielperson ben\u00f6tigt, die allerdings von hoher Qualit\u00e4t sein und m\u00f6glichst verschiedene Gesichtsmimiken und Perspektiven enthalten m\u00fcssen.<\/p>\n Setzt ein Versicherer ein Video-Ident-Verfahren ein, kann ein Angreifer versuchen, es per Face Swap zu umgehen, indem er in der Videoaufnahme das Gesicht einer anderen Person annimmt. Das BSI beschreibt als Identit\u00e4tsdiebstahl den Fall, dass Kriminelle nach dem Diebstahl eines Personalausweises in einer Videoaufnahme das Gesicht des eigentlichen Ausweisbesitzers annehmen und so etwa in dessen Namen ein Konto er\u00f6ffnen. Bei Fernidentifikationsverfahren wie der Videoidentifikation scheinen nach Einsch\u00e4tzung des BSI solche Angriffe erfolgversprechend<\/strong>, da ein potentieller Verteidiger lediglich das Ausgangssignal erh\u00e4lt. Neben dem Face Swapping f\u00fchrt das BSI als eigenes Szenario die \u00dcberwindung biometrischer Systeme, bei der Unbefugte etwa ein Foto nutzen, um ein Smartphone per Gesichtserkennung zu entsperren.<\/p>\n Face Swap funktioniert \u00fcber neuronale Netze, die Mimik- und Beleuchtungsinformationen eines Gesichts kodieren und daraus das Gesichtsbild einer anderen Person erzeugen. Das Modell lernt dies im Training; als Trainingsmaterial werden laut BSI nur wenige Videominuten<\/strong> einer Zielperson ben\u00f6tigt, die allerdings von hoher Qualit\u00e4t sein und m\u00f6glichst verschiedene Gesichtsmimiken und Perspektiven enthalten m\u00fcssen. Hinterher zeigt das erzeugte Gesicht dieselbe Mimik, Gesichtsbeleuchtung und Blickrichtung wie die Ausgangsperson, weil das Modell die kodierten Mimik- und Beleuchtungsinformationen des eingegebenen Gesichtsbildes \u00fcbernimmt. Sichtbare \u00dcberg\u00e4nge zwischen Gesicht und Hintergrund, etwa wechselnde Hautfarbe und Hauttextur, sowie Unsch\u00e4rfe bei teilweise verdecktem Gesicht geh\u00f6ren laut BSI zu den Fehlern, die dabei auftreten k\u00f6nnen.<\/p>\n Manche dieser Modelle sind teilweise und mit einem geringen Zeitversatz in Echtzeit zum Gesichtstausch einsatzf\u00e4hig. Bei Echtzeitanwendungen hat ein Angreifer nicht die M\u00f6glichkeit, mit Artefakten behaftetes Material manuell zu bereinigen<\/strong>. Neben dem Face Swapping f\u00fchrt das BSI das Face Reenactment als eigenes Verfahren, bei dem Kopfbewegung, Mimik oder Lippenbewegung einer Person manipuliert werden.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,411,410],"class_list":["post-33740","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-ki-versicherungsbetrug-deepfake-erkennung","glossary_intl_topic-deepfakes-versicherungsbetrug"],"acf":{"card_description":"Face Swap ersetzt das Gesicht einer Person in einem Video durch ein anderes; Mimik, Beleuchtung und Blickrichtung bleiben dabei gleich.","nav_theme":"Deepfakes & Versicherungsbetrug","nav_subtheme":"KI-Versicherungsbetrug & Deepfake-Erkennung","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Face Swap ist ein Verfahren, bei dem das Gesicht einer Person, zum Beispiel in einem Video, durch ein anderes Gesicht ersetzt wird, w\u00e4hrend Mimik, Beleuchtung und Blickrichtung gleich bleiben.","at_a_glance":[{"bullet":"Manche Modelle sind laut BSI mit geringem Zeitversatz auch in Echtzeit zum Gesichtstausch einsatzf\u00e4hig."},{"bullet":"Das BSI f\u00fchrt als eigenes Verfahren das Face Reenactment, bei dem Kopfbewegung, Mimik oder Lippenbewegung einer Person manipuliert werden."},{"bullet":"Wird das Gesicht teilweise verdeckt, etwa von einer Hand, treten laut BSI weitere Fehler auf."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Kriminelle nehmen nach dem Diebstahl eines Personalausweises in einer Videoaufnahme das Gesicht des eigentlichen Ausweisbesitzers an und er\u00f6ffnen so etwa in dessen Namen ein Konto."},{"example":"Mit einem Modell, das nur wenige, aber hochwertige Videominuten einer Zielperson mit verschiedenen Gesichtsmimiken und Perspektiven als Trainingsmaterial ben\u00f6tigt, ersetzt ein Angreifer in einer Echtzeitanwendung sein Gesicht durch das der Zielperson."},{"example":"Ein Versicherer nutzt ein Video-Ident-Verfahren; ein Angreifer kann versuchen, es per Face Swap zu umgehen, indem er in der Videoaufnahme das Gesicht einer anderen Person annimmt."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33651],"pillar_link":null,"sources":[{"publisher":"","name":"Biometrie - Biometrie: Vom Einloggen per Fingerabdruck bis zu T\u00e4uschungen durch Deepfakes","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Informationen-und-Empfehlungen\/Technologien_sicher_gestalten\/Biometrie\/biometrie.html","doc_type":"","group":"used"},{"publisher":"","name":"Deepfakes - Gefahren und Gegenma\u00dfnahmen","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Informationen-und-Empfehlungen\/Kuenstliche-Intelligenz\/Deepfakes\/deepfakes_node.html","doc_type":"","group":"used"},{"publisher":"","name":"Deepfakes: Gefahr und Abwehr durch K\u00fcnstliche Intelligenz","url":"https:\/\/it-kenner.heise.de\/moderne-it-infrastruktur\/ki\/deepfake-erkennung-gefaelschte-videos-zuverlaessig-identifizieren\/","doc_type":"2025","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-22"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie funktioniert Face Swap?<\/h2>\n
Face Swap im Vergleich<\/h2>\n
\n\n
\n \nKriterium<\/th>\n Face Swap<\/th>\n Deepfake<\/th>\n<\/tr>\n<\/thead>\n \n Verh\u00e4ltnis<\/td>\n Face Swap ist eine Unterform von Deepfake-Technologien.<\/td>\n Deepfake-Technologien umfassen neben dem Gesichtstausch weitere Manipulationsarten.<\/td>\n<\/tr>\n \n Gegenstand<\/td>\n Das Gesicht einer Person wird durch ein anderes Gesicht ersetzt; Mimik, Beleuchtung und Blickrichtung bleiben gleich.<\/td>\n Das BSI nennt daneben das Face Reenactment, bei dem Kopfbewegung, Mimik oder Lippenbewegung einer Person manipuliert werden.<\/td>\n<\/tr>\n \n Spuren<\/td>\n M\u00f6gliche Anzeichen sind sichtbare \u00dcberg\u00e4nge zwischen Gesicht und Hintergrund sowie Fehler bei teilweise verdecktem Gesicht.<\/td>\n Bei der Verwendung von Manipulationsmethoden k\u00f6nnen Artefakte auftreten, die sich mit Methoden der Medienforensik detektieren lassen; laut BSI bieten Gegenma\u00dfnahmen in der Regel keinen vollst\u00e4ndigen Schutz.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Woran erkenne ich einen Face Swap?<\/h2>\n
\n\n
\n \nMerkmal<\/th>\n Worauf es ankommt<\/th>\n<\/tr>\n<\/thead>\n \n \u00dcberg\u00e4nge<\/td>\n Zwischen dem Gesicht und dem Hintergrund k\u00f6nnen \u00dcberg\u00e4nge sichtbar sein, zum Beispiel wechseln Hautfarbe und Hauttextur.<\/td>\n<\/tr>\n \n Verdecktes Gesicht<\/td>\n Wird das Gesicht zum Teil verdeckt, etwa von einer Hand, k\u00f6nnen weitere Fehler auftreten, beispielsweise wird die noch sichtbare Gesichtsh\u00e4lfte pl\u00f6tzlich unscharf.<\/td>\n<\/tr>\n \n Echtzeit<\/td>\n Bei Echtzeitanwendungen kann ein Angreifer mit Artefakten behaftetes Material nicht manuell bereinigen.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n