KI-Werbung: Deepfakes, Voice-Clones & EU-AI-Act Recht | IT-M

KI-Werbung: Rechtliche Aspekte von Transparenz, Persönlichkeitsschutz und Compliance

Synthetische Gesichter, nachgebildete Stimmen und KI-Testimonials sind fest in der Werbepraxis angekommen. Virtuelle Creators agieren als Markenbotschafter, Spots werden per Stimm-Clone in mehrere Sprachen lokalisiert und Variantentests laufen nahezu in Echtzeit.

Parallel dazu verdichtet sich der Rechtsrahmen für die KI-Werbung. Der EU-AI-Act etabliert klare Transparenzpflichten für künstlich erzeugte oder wesentlich manipulierte Inhalte. Diese werden durch nationales Zivil-, Medien- und Lauterkeitsrecht ergänzt. Zudem gibt es eine strafrechtliche Komponente gegen missbräuchliche Deepfakes.

• Das allgemeine Persönlichkeitsrecht
• Das Recht am eigenen Bild nach §§ 22, 23 KUG
• Der Namensschutz (§ 12 BGB)
• Das Irreführungsverbot (§ 5 UWG)
• Die DSGVO

Vielmehr ist ein konsistentes System erforderlich. Es muss Kennzeichnung, Einwilligungen, Rechtekette und eine auditfähige Dokumentation entlang der gesamten Creative-Pipeline umfassen. Wer diese Elemente von Anfang an in Konzept und Verträge integriert, verbindet kreative Skalierbarkeit mit rechtlicher Belastbarkeit und Markensicherheit.

Regulierungsrahmen und Zeitplan: EU-Transparenz, nationales Zivil- und Strafrecht

Der EU-AI-Act bildet ein unionsweit geltendes Regelwerk. Seine Anwendung ist gestaffelt. Für die Werbebranche ist vor allem die Pflicht entscheidend, Interaktionen mit KI sowie synthetische oder wesentlich manipulierte Medien klar erkennbar zu machen. Dies betrifft sowohl vollsynthetische Darstellungen als auch realistisch veränderte Aufnahmen.

Die unionsrechtliche Transparenz ergänzt das nationale Delikts- und Medienrecht, ersetzt es jedoch nicht. Zusätzlich tritt die strafrechtliche Ebene mit einem geplanten § 201b StGB hinzu. Dieser soll das Herstellen und Verbreiten täuschend echter Deepfakes ohne Einwilligung unter Strafe stellen.

Dadurch entsteht ein Mehrebenengerüst im Umgang mit KI-Inhalten in der Werbung:

• EU-Transparenz als Mindeststandard.
• Zivilrechtliche Abwehr- und Schadensregime bei Persönlichkeits- und Namensverletzungen.
• Wettbewerbsrechtliche Sanktionierung irreführender Werbeformen.
• Strafrechtliche Ahndung bei missbräuchlichen Extremfällen.

Der Anwendungsfahrplan des AI-Act sieht eine frühe Geltung der Transparenzpflichten vor. Dies wird von begleitenden Konkretisierungen durch Leitlinien flankiert. Es ist ratsam, Label-Standards dauerhaft in die Prozesse zu integrieren, anstatt nur temporäre Lösungen zu schaffen.

Kennzeichnung in der KI-Werbung und lauterkeitsrechtliche Grenzen

Die Kennzeichnung muss genau dort erfolgen, wo die Gefahr der Täuschung entsteht: direkt im Werbemittel (Asset) oder am unmittelbaren Kontaktpunkt. Ein bloßer Hinweis in den Allgemeinen Geschäftsbedingungen (AGB) ist nicht ausreichend. Insbesondere bei Bewegtbild-Formaten ist es entscheidend, den künstlichen Ursprung sichtbar zu machen, bevor der Inhalt als echt wahrgenommen wird.

Belastbare Standards für die Kennzeichnung umfassen:

• On-Asset-Overlays: Direkte Einblendungen im Werbemittel.
• Kurze, gut lesbare Hinweise: Deutlich sichtbare Textinformationen.
• Flankierende Erläuterungen: In Begleittexten, auf Landingpages und in Ad-Libraries.

Schon in der Konzeptionsphase muss geklärt werden, ob vollsynthetische Inhalte erstellt, reale Aufnahmen wesentlich bearbeitet oder KI-Systeme zur Interaktion genutzt werden. Je stärker ein Asset an reale Personen erinnert, desto umfassender sind die zusätzlichen Schutzmechanismen anzuwenden.

Lauterkeitsrechtlich ist entscheidend, ob eine Irreführung vorliegt. Wird ein synthetisches Testimonial als real dargestellt, verstößt dies in der Regel gegen das Irreführungsverbot. Hierbei sind Werbekennzeichnung und KI-Kennzeichnung kumulativ zu betrachten. Die eine klärt den kommerziellen Charakter, die andere den künstlichen Ursprung. Beide Hinweise dürfen nicht im Kleingedruckten versteckt werden.

Auch subtile Anpassungen wie Beauty- oder Performance-Refinements können kennzeichnungspflichtig sein. Dies gilt, wenn sie den Gesamteindruck wesentlich verändern. Die genaue Abgrenzung erfordert eine sorgfältige und ehrliche Bewertung der Wirklichkeitstreue.

Persönlichkeitsrecht, Bild, Stimme, Name und Datenschutz bei KI-Werbung

Die werbliche Nutzung des Abbilds einer Person erfordert grundsätzlich deren Einwilligung. KI-manipuliertes Material gilt rechtlich als Bearbeitung des Originals. Ohne Zustimmung stellt dies einen Eingriff in das Recht am eigenen Bild und in das allgemeine Persönlichkeitsrecht dar. Die Integritätskomponente schützt dabei vor Entstellungen und groben Verzerrungen, selbst wenn diese technisch perfekt simuliert sind.

Für prominente Personen wirkt der vermögensrechtliche Teil des Persönlichkeitsrechts über den Tod hinaus. Rechtsnachfolger können somit unbefugte werbliche Auswertungen abwehren. Auch die Stimme ist, trotz fehlender Spezialnorm, als Ausdruck der Persönlichkeit geschützt. Ein Voice-Clone kann bereits unzulässig sein, wenn eine Wiedererkennbarkeit oder werbliche Zuordnung nahegelegt wird.

Ohne eine spezifische, informierte Einwilligung ist der kommerzielle Einsatz eines Stimm-Doppelgängers riskant. Dies gilt insbesondere, wenn dadurch ein Empfehlungscharakter entsteht. Der Name einer Person ist zudem über § 12 BGB vor unbefugter Vereinnahmung geschützt. Kombinationen aus Name, Stimme und synthetischem Bildmaterial bergen daher kumulative Risiken.

Datenschutzrechtlich sind die Grundprinzipien der DSGVO zu beachten, sobald personenbezogene Daten verarbeitet werden. Dies umfasst zum Beispiel Sprachsamples oder Gesichtsaufnahmen zur Erstellung von Avataren. Biometrische Daten gelten hierbei als besonders sensibel.

Die Einhaltung folgender Punkte ist zwingend erforderlich:

• Einwilligung der Betroffenen.
• Zweckbindung der Datenverarbeitung.
• Datenminimierung.
• Etablierung von Löschkonzepten.
• Klare vertragliche Einbindung von Auftragsverarbeitern.

Der AI-Act fordert Transparenz, während die DSGVO das fundamentale Regelwerk bleibt. Beide Ebenen laufen parallel und erfordern eine umfassende Dokumentation, welche sowohl Rechteketten als auch die Datenschutz-Compliance abbildet.

Vertragsgestaltung und Rechtekette: Einwilligungen, Creator-Deals, Tool-Lizenzen

Sollen reale Talente synthetisch erweitert werden, genügt eine klassische Bildnutzung nicht mehr. Stattdessen ist eine explizite Einwilligung erforderlich. Diese muss digitale Zwillinge, Stimm-Clones, De-Aging und vergleichbare KI-Derivate ausdrücklich umfassen.

Inhaltlich sollte die Einwilligung folgende Punkte klären:

• Erfassung von Stimm- und Gesichtsmerkmalen zum Zweck der Generierung.
• Medien, Territorien und Laufzeiten der Nutzung.
• Umfang von Bearbeitungen, Skalierungen und Sprachversionen.
• Grenzen der Nutzung in sensiblen Kontexten.

Praktikable Freigabe- und Kontrollmechanismen, wie Preview-Rechte und abgestufte Genehmigungsprozesse, reduzieren potenzielle Konflikte im operativen Geschäft. Eine faire Vergütungssystematik für AI-Derivate ist zudem entscheidend für Akzeptanz und Planbarkeit.

Creator- und Influencer-Verträge sollten präzise definieren, in welchem Umfang synthetische Repliken zulässig sind. Dies kann von der völligen Abwesenheit von KI-Repliken über eng begrenzte Bearbeitungen (z.B. Lippensynchronisation für Lokalisierungszwecke) bis zum Einsatz virtueller Doppelgänger reichen. Letzteres erfordert zusätzliche Vergütung, strenge Freigaben und eine präzise Zweckübertragung.

Pauschale "All-Rights"-Formeln bergen AGB-Risiken. Klare Zwecke und Anwendungsbereiche erhöhen hingegen die Bestandsfestigkeit. Bei vollsynthetischen Avataren, die mittels KI-Tools erstellt wurden, hängt die Werbelizenz von den Tool-AGB ab. Nicht jeder Anbieter gewährt umfassende Commercial-Rights. Model-Releases sind weiterhin notwendig, sobald reale Referenzdaten genutzt wurden.

Ohne einen belastbaren Rechtefluss drohen Kettenprobleme. Dies gilt insbesondere beim internationalen Roll-out und bei sekundärer Weiterverwendung in Archiven und Ad-Bibliotheken. Eine spezifische KI-Transparenzklausel im Produktionsvertrag, welche die On-Asset-Kennzeichnung zur Pflicht macht, harmonisiert rechtliche und kreative Ziele.

Produktionsablauf als Compliance-Design: Von der Konzeption bis zur Post-Campaign

Rechtssicherheit entsteht, wenn Compliance nicht nur ein Endkontrollpunkt ist, sondern als Designprinzip verstanden wird. Der Prozess beginnt mit einer klaren Use-Case-Definition, die festlegt, ob vollsynthetische Inhalte, wesentliche Bearbeitungen realen Materials oder Interaktionen mit Nutzenden geplant sind.

Daraus folgt das Mapping der relevanten Rechtslayer, darunter:

• AI-Act-Transparenz
• Persönlichkeits- und Bildnisrechte
• DSGVO
• UWG
• Gegebenenfalls Strafrecht

Beim Sourcing sind Tool-Lizenzen, Talent-Releases, Creator-AGB sowie Musik- und Markenrechte sorgfältig zu sichern. Datenschutzrechtliche Rollen müssen klar verteilt, Datenflüsse dokumentiert und Speicherfristen festgelegt werden.

Umsetzung und Überwachung in der Produktion

In der Produktion sind On-Asset-Labels fest einzuplanen. Prompts und Parameter sollten versioniert und in gesicherten Workflows archiviert werden. Menschliche Endkontrollen sind unerlässlich, um blinde Flecken zu vermeiden, besonders bei sensiblen Testimonials.

Auf der Distributionsseite gilt es, die Plattform-Policies einzuhalten. Begleittexte und Ad-Libraries müssen die Offenlegung unterstützen. Beschwerde- und Takedown-Prozesse stellen sicher, dass Hinweise aus dem Markt effizient bearbeitet werden. Incident-Response-Pläne definieren zudem die Zuständigkeiten bei Fehlkennzeichnungen oder Rechtekonflikten.

Archivierung und Risikomanagement nach der Kampagne

• Freigaben
• Label-Screenshots
• Prompt-Logs
• Parameter-Stände
• Alle relevanten Versionen

Ein Beispiel hierfür ist ein generierter Prominenten-Clone ohne Berechtigung und Kennzeichnung. Dies kumuliert Persönlichkeits-, Namens- und Lauterkeitsverstöße und kann eine strafrechtliche Dimension erreichen. Subtile Face-Refinements ohne Offenlegung gefährden Vertrauen und Konformität. Unklare Voice-Provider-Lizenzen oder fehlende DSGVO-Dokumentation können sich im internationalen Einsatz rächen.

User-Generated-Ads mit KI-Avataren Dritter erfordern klare Nutzungsbedingungen, Gewährleistungen und mindestens eine Vorabmoderation. In regulierten Sektoren, wie Gesundheit und Finanzdienstleistungen, müssen Pflichtangaben, Warnhinweise und Jugendschutzstandards auch in synthetischen Formaten gesichert werden. Synthetische Kinderstimmen oder Avatare erfordern besondere Zurückhaltung und belastbare Altersfilter.

Fazit und Ausblick

Die rechtlichen Rahmenbedingungen für KI-gestützte Werbung werden durch die AI-Act-Kennzeichnung, den zivilrechtlichen Persönlichkeitsschutz und mögliche strafrechtliche Normen spürbar geschärft. Parallel dazu werden Tool-Anbieter ihre Lizenzen, Wasserzeichen und Content-Credentials weiter professionalisieren. Technische Standards zur Herkunftskennzeichnung werden zunehmend an Bedeutung gewinnen.

Der operative Kern bleibt jedoch unverändert: Die Offenlegung ist kein bloßes Feigenblatt, sondern ein zentrales Gestaltungselement. Ein einheitlicher, plattformübergreifender Kennzeichnungsstandard im Werbemittel und in den Begleittexten ist essenziell, um Inkonsistenzen zu vermeiden. Eine modulare Einwilligungs-Suite sollte digitale Zwillinge, Stimm-Clones, Sprachversionen, Widerrufsrechte und Review-Prozesse abdecken.

Rechtekette und Datenschutz müssen synchron verlaufen und sind über AV-Verträge, Third-Party-Notices sowie nachvollziehbare Datenquellen zu dokumentieren. Eine klare Unternehmenspolitik gegen die unautorisierte Vereinnahmung realer Personen bildet eine wichtige interne Leitplanke. Wer die Beweisführung professionell gestaltet – mit Prompt- und Parameter-Logs, Versionierung, Freigaben und Label-Evidenz – vermeidet nicht nur Streitigkeiten, sondern beschleunigt auch Freigaben und Audits. Dadurch entstehen skalierbare Kreativprozesse, die rechtliche Pflichten in kreative Freiheit übersetzen und die Markenresilienz messbar erhöhen.