AI-Gesichter, Voice-Clones und Deepfakes in Werbung: Spielregeln nach EU-AI-Act und deutschem Recht

Synthetische Gesichter, nachgebildete Stimmen und KI-Testimonials sind in der Werbepraxis angekommen. Virtuelle Creators fungieren als Markenbotschafter, Spots werden per Stimm-Clone in mehrere Sprachen lokalisiert, Variantentests laufen nahezu in Echtzeit. Parallel verdichtet sich der Rechtsrahmen. Der EU-AI-Act etabliert Transparenzpflichten für künstlich erzeugte oder wesentlich manipulierte Inhalte; flankiert wird dies durch nationales Zivil-, Medien- und Lauterkeitsrecht sowie durch eine strafrechtliche Kante gegen missbräuchliche Deepfakes. In Deutschland bleiben das allgemeine Persönlichkeitsrecht, das Recht am eigenen Bild nach §§ 22, 23 KUG, der Namensschutz (§ 12 BGB), das Irreführungsverbot (§ 5 UWG) und die DSGVO zentrale Bezugspunkte. Gefragt ist kein punktueller Disclaimer, sondern ein konsistentes System aus Kennzeichnung, Einwilligungen, Rechtekette und auditfähiger Dokumentation entlang der gesamten Creative-Pipeline. Wer diese Elemente vor dem ersten Prompt in Konzept und Verträge integriert, verbindet kreative Skalierbarkeit mit rechtlicher Belastbarkeit und Markensicherheit.

Regulierungsrahmen und Zeitplan: EU-Transparenz, nationales Zivil- und Strafrecht

Der EU-AI-Act wirkt als unionsweit geltendes Regelwerk mit gestaffelter Anwendung. Für Werbung entscheidend ist die Pflicht, Interaktionen mit KI sowie synthetische oder wesentlich manipulierte Medien klar erkennbar zu machen. Das erfasst vollsynthetische Darstellungen ebenso wie realistisch veränderte Aufnahmen. Die unionsrechtliche Transparenz überlagert das nationale Delikts- und Medienrecht, sie ersetzt es nicht. Hinzu tritt die strafrechtliche Ebene über einen geplanten § 201b StGB, der das Herstellen und Verbreiten täuschend echter Deepfakes ohne Einwilligung der Betroffenen unter Strafe stellen soll. Damit entsteht ein Mehrebenengerüst: EU-Transparenz als Mindeststandard; zivilrechtliche Abwehr- und Schadensregime für Persönlichkeits- und Namensverletzungen; wettbewerbsrechtliche Sanktionierung irreführender Werbeformen; strafrechtliche Ahndung missbräuchlicher Extremfälle. Der Anwendungsfahrplan des AI-Act sieht frühe Geltung von Transparenzpflichten mit begleitender Konkretisierung durch Leitlinien vor. Es empfiehlt sich, Label-Standards dauerhaft in Prozesse zu gießen, statt projektweise Provisorien zu bauen.

Kennzeichnung in Ads und lauterkeitsrechtliche Grenzen

Kennzeichnung muss dort stattfinden, wo die Täuschungsgefahr entsteht: im Asset selbst oder unmittelbar am Kontaktpunkt. Ein Hinweis in AGB genügt nicht. Bewegtbild-Formate tragen die Verantwortung, den künstlichen Ursprung sichtbar zu machen, bevor die Rezeption als echt verfestigt ist. On-Asset-Overlays, kurze, gut lesbare Einblendungen und flankierende Hinweise in Begleittexten, Landingpages und Ad-Libraries bilden einen belastbaren Standard. Bereits in der Konzeption ist zu klären, ob vollsynthetische Inhalte entstehen, realistische Aufnahmen wesentlich bearbeitet werden oder ob ein KI-System mit Nutzenden interagiert. Je näher ein Asset an realen Personen anknüpft, desto stärker greifen zusätzliche Schutzmechanismen. Lauterkeitsrechtlich bleibt maßgeblich, ob eine Irreführung vorliegt. Wird ein synthetisches Testimonial als real dargestellt, entsteht regelmäßig ein Verstoß gegen das Irreführungsverbot. Werbekennzeichnung und KI-Kennzeichnung verfolgen unterschiedliche Zwecke und sind kumulativ zu denken: Die erste klärt den kommerziellen Charakter, die zweite den künstlichen Ursprung. Beides darf nicht im Kleingedruckten verschwinden. Beauty- oder Performance-Refinements können ebenfalls kennzeichnungspflichtig sein, wenn sie den Gesamteindruck wesentlich verändern; die Abgrenzung verlangt eine ehrliche Bewertung der Wirklichkeitstreue.

Persönlichkeitsrecht, Bild, Stimme, Name und Datenschutz

Die werbliche Nutzung des Abbilds einer Person bedarf grundsätzlich der Einwilligung. KI-manipuliertes Material bleibt rechtlich eine Bearbeitung mit Bezug auf das Original; ohne Zustimmung liegt ein Eingriff in das Recht am eigenen Bild und in das allgemeine Persönlichkeitsrecht vor. Die Integritätskomponente schützt vor Entstellungen und groben Verzerrungen, auch wenn sie technisch perfekt simuliert werden. Bei prominenten Personen wirkt der vermögensrechtliche Teil des Persönlichkeitsrechts über den Tod hinaus fort; Rechtsnachfolger können unbefugte werbliche Auswertungen abwehren. Die Stimme ist trotz fehlender Spezialnorm als Ausdruck der Persönlichkeit geschützt. Ein Voice-Clone kann schon dann unzulässig sein, wenn Wiedererkennbarkeit oder eine werbliche Zuordnung nahegelegt wird. Ohne spezifische, informierte Einwilligung ist der kommerzielle Einsatz eines Stimm-Doppelgängers riskant, insbesondere wenn ein Empfehlungscharakter entsteht. Der Name ist über § 12 BGB vor unbefugter Vereinnahmung geschützt; Kombinationen aus Name, Stimme und synthetischem Bildmaterial bergen deshalb kumulative Risiken. Datenschutzrechtlich gilt: Sobald personenbezogene Daten verarbeitet werden – etwa Sprachsamples oder Gesichtsaufnahmen zur Erstellung von Avataren –, greifen die Grundprinzipien der DSGVO. Biometrische Daten sind besonders sensibel; Einwilligung, Zweckbindung, Datenminimierung, Löschkonzepte und die klare vertragliche Einbindung von Auftragsverarbeitern sind zwingend. Der AI-Act legt Transparenz darüber, die DSGVO bleibt das Fundament. Beide Ebenen laufen parallel und verlangen eine Dokumentation, die sowohl Rechteketten als auch Datenschutz-Compliance abbildet.

Vertragsgestaltung und Rechtekette: Einwilligungen, Creator-Deals, Tool-Lizenzen

Sollen reale Talente synthetisch erweitert werden, reicht eine klassische Bildnutzung nicht aus. Erforderlich ist eine explizite Einwilligung, die digitale Zwillinge, Stimm-Clones, De-Aging und vergleichbare KI-Derivate ausdrücklich umfasst. Inhaltlich geht es um die Erfassung von Stimm- und Gesichtsmerkmalen zum Zweck der Generierung; um Medien, Territorien und Laufzeiten der Nutzung; um Bearbeitungen, Skalierungen, Sprachversionen und um Grenzen in sensiblen Kontexten. Praktikable Freigabe- und Kontrollmechanismen, etwa Preview-Rechte und abgestufte Genehmigungsprozesse, reduzieren Konflikte im Betrieb. Eine angemessene Vergütungssystematik für AI-Derivate schafft Akzeptanz und Planbarkeit. Creator- und Influencer-Verträge sollten stufenweise definieren, ob und in welchem Umfang synthetische Repliken zulässig sind: von der völligen Abwesenheit von KI-Repliken über eng begrenzte Bearbeitungen, etwa Lippensynchronisation zu Lokalisierungszwecken, bis hin zum Einsatz virtueller Doppelgänger oder vollsynthetischer Stimmen gegen zusätzliche Vergütung, strenge Freigaben und präzise Zweckübertragung. Pauschale All-Rights-Formeln bergen AGB-Risiken; klare Zwecke und Anwendungsbereiche erhöhen die Bestandsfestigkeit. Bei vollsynthetischen Avataren aus KI-Tools hängt die Werbelizenz an den Tool-AGB. Nicht jeder Anbieter gewährt saubere Commercial-Rights; Model-Releases bleiben nötig, sobald reale Referenzdaten genutzt wurden. Ohne belastbaren Rechtefluss drohen Kettenprobleme, insbesondere im internationalen Roll-out und bei sekundärer Weiterverwendung in Archiven und Ad-Bibliotheken. Eine KI-Transparenzklausel im Produktionsvertrag, die On-Asset-Kennzeichnungen zur Pflicht macht, harmonisiert Rechts- und Kreationsziele.

Produktionsablauf als Compliance-Design: Von Discovery bis Post-Campaign

Rechtssicherheit entsteht, wenn Compliance kein Endkontrollpunkt, sondern ein Designprinzip ist. Am Beginn steht eine klare Use-Case-Definition: vollsynthetische Inhalte, wesentliche Bearbeitung realen Materials oder Interaktion mit Nutzenden. Daraus folgt das Mapping der Rechtslayer: AI-Act-Transparenz, Persönlichkeits- und Bildnisrechte, DSGVO, UWG und gegebenenfalls Strafrecht. Beim Sourcing sind Tool-Lizenzen, Talent-Releases, Creator-AGB, Musik- und Markenrechte zu sichern; datenschutzrechtliche Rollen werden sauber verteilt, Datenflüsse dokumentiert und Speicherfristen festgelegt. In der Produktion werden On-Asset-Labels fest eingeplant, Prompts und Parameter versioniert und in gesicherten Workflows archiviert. Menschliche Endkontrollen verhindern blinde Flecken, insbesondere bei heiklen Testimonials. Auf der Distributionsseite sind Plattform-Policies einzuhalten; Begleittexte und Ad-Libraries tragen die Disclosure mit. Beschwerde- und Takedown-Prozesse sorgen dafür, dass Hinweise aus dem Markt effizient verarbeitet werden; Incident-Response-Pläne definieren Zuständigkeiten bei Fehlkennzeichnungen oder Rechtekonflikten. Nach Abschluss einer Kampagne bildet eine beweissichere Archivierung den Anker: Freigaben, Label-Screenshots, Prompt-Logs, Parameter-Stände und Versionen gehören in ein revisionsfestes Dossier. Typische Risikobilder lassen sich so vorausschauend entschärfen. Ein generierter Prominenten-Clone ohne Berechtigung und Kennzeichnung kumuliert Persönlichkeits-, Namens- und Lauterkeitsverstöße und kann eine strafrechtliche Dimension erreichen. Subtile Face-Refinements ohne Disclosure gefährden Vertrauen und Konformität. Unklare Voice-Provider-Lizenzen oder fehlende DSGVO-Dokumentation rächen sich im internationalen Einsatz. User-Generated-Ads mit KI-Avataren Dritter benötigen klare UGC-Nutzungsbedingungen, Gewährleistungen und mindestens eine Vorabmoderation. In regulierten Sektoren wie Gesundheit und Finanzdienstleistungen sind Pflichtangaben, Warnhinweise und Jugendschutzstandards in synthetischen Formaten zu sichern; synthetische Kinderstimmen oder Avatare erfordern besondere Zurückhaltung und belastbare Altersfilter.

Ausblick mit Leitplanken im Fließtext

Die Kombination aus AI-Act-Kennzeichnung, zivilrechtlichem Persönlichkeitsschutz und einer möglichen strafrechtlichen Norm schärft den Rahmen für KI-gestützte Werbung spürbar. Tool-Anbieter professionalisieren Lizenzen, Wasserzeichen und Content-Credentials; technische Standards zur Herkunftskennzeichnung werden an Fahrt gewinnen. Der operative Kern bleibt jedoch unverändert: Disclosure ist kein Feigenblatt, sondern ein Gestaltungselement. Ein einheitlicher, plattformübergreifender Kennzeichnungsstandard im Asset und in den Begleittexten verhindert Inkonsistenzen. Eine modulare Einwilligungs-Suite deckt digitale Zwillinge, Stimm-Clones, Sprachversionen, Widerruf und Review ab. Rechtekette und Datenschutz laufen synchron, dokumentiert über AV-Verträge, Third-Party-Notices und nachvollziehbare Datenquellen. Eine klare Policy gegen die Vereinnahmung realer Personen ohne Einwilligung bildet die innere Leitplanke. Wer schließlich die Beweisführung professionalisiert – mit Prompt- und Parameter-Logs, Versionierung, Freigaben und Label-Evidenz –, vermeidet nicht nur Streit, sondern beschleunigt Freigaben und Audits. So entstehen skalierbare Kreativprozesse, die rechtliche Pflicht in kreative Freiheit übersetzen und Markenresilienz messbar erhöhen.

Author: Marian Härtel

Marian Härtel ist Rechtsanwalt und Fachanwalt für IT-Recht mit einer über 25-jährigen Erfahrung als Unternehmer und Berater in den Bereichen Games, E-Sport, Blockchain, SaaS und Künstliche Intelligenz. Seine Beratungsschwerpunkte umfassen neben dem IT-Recht insbesondere das Urheberrecht, Medienrecht sowie Wettbewerbsrecht. Er betreut schwerpunktmäßig Start-ups, Agenturen und Influencer, die er in strategischen Fragen, komplexen Vertragsangelegenheiten sowie bei Investitionsprojekten begleitet. Dabei zeichnet sich seine Beratung durch einen interdisziplinären Ansatz aus, der juristische Expertise und langjährige unternehmerische Erfahrung miteinander verbindet. Ziel seiner Tätigkeit ist stets, Mandanten praxisorientierte Lösungen anzubieten und rechtlich fundierte Unterstützung bei der Umsetzung innovativer Geschäftsmodelle zu gewährleisten.