Raven-KI: Innenraumfoto genügt für die Adresse

Ein einzelnes Foto aus einem Hotelzimmer oder einer Ferienwohnung soll genügen, um die Unterkunft zu identifizieren – ohne GPS-Daten, ohne Metadaten. Das US-Unternehmen Graylark mit Sitz in Boston hat seine Ermittlungsplattform Raven zu diesem Zweck um zwei Funktionen erweitert: „Short-Term Rental ID“ wurde am 30. September 2026 eingeführt, „HotelID“ folgte am 8. Oktober 2026. Entscheidend ist dabei kein Gesetzgeber und keine Aufsichtsbehörde, sondern das Unternehmen selbst – es legt Funktionsumfang, Zugangsberechtigte und Löschfristen einseitig fest. Damit rückt eine Form der KI-Geolokalisierung in den Ermittlungsalltag, für die im deutschsprachigen Raum bislang keine Rechtsgrundlage dokumentiert ist.

KI-Geolokalisierung ohne GPS: Was Raven verspricht

Nach Unternehmensangaben gleicht Raven Raumaufteilung, bauliche Merkmale, Möbel und Einrichtungsdetails mit Bildern aus Millionen von Unterkunftsangeboten ab. Laut den veröffentlichten Produktangaben kann die Technologie nach Aussage von Geschäftsführer Daniel Heinen erkennen, in welcher Airbnb-Unterkunft sich eine Person aufhalte oder in welchem Hotel jemand übernachtet habe. Technisch steht dahinter die Analyse visueller Merkmale, wie sie bereits bei Außenaufnahmen eingesetzt wird.

Raven ist keine Entwicklung von Grund auf. Die Plattform geht auf das Geolokalisierungswerkzeug GeoSpy zurück, dessen öffentlicher Zugang nach kritischer Berichterstattung eingestellt wurde. Schon damals war GeoSpy Pro auf Strafverfolgungsbehörden, staatliche Einrichtungen, Ermittler, Journalisten und Unternehmenskunden beschränkt; zugleich dokumentieren Nutzerkommentare fehlgeschlagene Anwendungsversuche. Als technologischer Ursprung gilt das Stanford-Forschungsprojekt PIGEON (Predicting Image Geolocations), das mit Google-Street-View-Bildern trainiert wurde. Aus einer Forschungsdemonstration ist damit ein kommerzielles Produkt mit behördlicher Zielgruppe geworden.

Die Finanzierungsseite stützt diesen Anspruch: Im August 2026 gab Graylark eine Runde über 10,7 Millionen US-Dollar bekannt, angeführt von General Catalyst; zu den Investoren zählen auch Alexandr Wang und Recorded Future.

Wer betroffen ist: Reisende, Mieter – und US-Behörden

Für Reisende und Mieter entsteht ein neuer Identifizierungspfad. Wer Innenraumfotos einer Ferienwohnung oder eines Hotelzimmers veröffentlicht, könnte darüber einer konkreten Adresse zugeordnet werden. Als Spannungsfeld gilt der erklärte Zweck – etwa die Aufklärung von Menschenhandel – gegenüber dem Risiko von Stalking. Ob die Zwecksetzung trägt, lässt sich anhand des vorliegenden Materials nicht prüfen: Das Unternehmen präsentiert einen Fall, den es selbst als „dramatisierte Rekonstruktion eines realen Falls“ bezeichnet; die Ergebnisse gelten ausdrücklich nur als Ermittlungshinweise, die überprüft werden müssen.

Auf Behördenseite werden das Los Angeles Police Department und das Miami-Dade Sheriff’s Office als Nutzer genannt. Diese Zuordnung geht auf eine investigative Recherche zu dem Werkzeug zurück und wurde von weiteren Berichten aufgegriffen. Für Miami-Dade wird ein Vertragswert von 85.500 US-Dollar berichtet. Alle diese Angaben beruhen auf Sekundärberichten; der Originaltext lag nicht vor, direkte Belege wie Verträge oder Behördenstatements sind im Material nicht dokumentiert.

Entscheidend für die deutsche Debatte ist eine Lücke: Alle konkret dokumentierten Behördennutzungen betreffen die USA. Für deutsche oder europäische Ermittlungsbehörden liegt kein Beleg vor. Die Nachrichtenlage spricht allgemein von „Ermittlungsbehörden“, ohne ein Land zu nennen – diese Unschärfe darf nicht als Hinweis auf einen Einsatz hierzulande gelesen werden. Betroffen sind zudem Plattformbetreiber, deren Bildbestände als Abgleichsbasis dienen, ohne dass sie in den Vorgang eingebunden wären.

Rechtsfragen: Zweckbindung, Löschfristen, fehlende Aufsicht

Regulatorisch fällt auf, wie wenig greifbar das Vorhaben ist. Eine spezifische Aufsicht für KI-Geolokalisierung ist im vorliegenden Material nicht erkennbar. Die Löschregeln legt Graylark selbst fest: Bilder aus einfachen Suchanfragen werden laut Datenschutzrichtlinie sieben Tage gespeichert, Bilder, die mit einer Ermittlungsakte verbunden sind, bleiben bis zur Löschung der Akte und danach weitere 30 Tage gespeichert. Eine Bewertung dieser Fristen ist ohne behördliche Auskunft nicht möglich – Zweckbindung und Erforderlichkeit lassen sich daran nicht ablesen.

Der deutsche Datenschutzrahmen erfasst bislang Innenraumaufnahmen allgemein, nicht das Geolokalisierungswerkzeug. Solche Fotos können personenbezogene Daten enthalten: erkennbare Personen, lesbare Dokumente, Rückschlüsse auf Lebensgewohnheiten. Nach dem BGH-Urteil vom 30. April 2026 (Az. III ZR 164/25) liegt das Recht zur Anfertigung und gewerblichen Verwertung von Innenraumfotos grundsätzlich beim Eigentümer, wie eine Fachpublikation zum Datenschutz in der Immobilienwirtschaft ausführt. Das Urteil ist jedoch noch nicht rechtskräftig; der Fall wurde zur weiteren Sachaufklärung an das Berufungsgericht zurückverwiesen.

Bemerkenswert ist die Trennung von Absicht und Bindungswirkung: Graylark beschränkt den Zugang selbst und verspricht Kontrolle – eine rechtliche Bindung, die Behörden zur Auskunft oder zur Zweckbindung verpflichtet, entsteht daraus nicht. Ob Suchanfragen, die zu keiner Akte gehören, für Trainingszwecke genutzt werden, lässt sich aus dem vorliegenden Material nicht beantworten.

Ausblick: Was jetzt zu klären wäre

Der nächste Schritt liegt nicht im Produkt, sondern in der Aufsicht. Zu klären sind die Rechtsgrundlage für Innenraum-Abgleiche, verbindliche Löschfristen und eine unabhängige Prüfung der Trefferquoten – das Unternehmen liefert dafür bislang nur einen nachgestellten Fall. Für Deutschland und die EU bleibt die zentrale offene Frage, ob und auf welcher Grundlage Ermittlungsbehörden solche Werkzeuge überhaupt nutzen dürften. Solange dazu keine belastbaren Angaben vorliegen, ist der Befund eindeutig: dokumentiert ist bislang nur die US-amerikanische Praxis.

Quellen