Das Wichtigste in Kürze
- Wesentliche KI-Manipulationen erfordern eine klare Kennzeichnung gemäß EU-AI-Act, um Täuschungen zu vermeiden.
- Spezifische, KI-gerechte Einwilligungen (AI-Rider) sind für die Nutzung von Bild- und Stimmmerkmalen unerlässlich.
- Persönlichkeitsrechte und Datenschutz (DSGVO, biometrische Daten) müssen bei allen KI-Workflows streng beachtet werden.
- Eine durchdachte Compliance-Pipeline, von der Vorproduktion bis zur Archivierung, sichert die rechtmäßige Veröffentlichung von KI-Inhalten.
- KI darf ästhetisieren und stilisieren, aber niemals täuschen, vereinnahmen oder Rechte Dritter verletzen.
Rechtssichere Veröffentlichung von KI-generierten und KI-überarbeiteten Inhalten auf Abo-Plattformen
Auf Abo-Plattformen wie OnlyFans werden KI-Workflows zum Produktionsstandard. Dies umfasst unter anderem Face- und Body-Retusche, Stil-Transfer, Hintergrundtausch, Upscaling, Voice-Clones für mehrsprachige Clips bis hin zu vollsynthetischen Avataren.
Die Vorteile sind klar: höhere Produktionsfrequenz, Varianten-Testing, Anonymisierungsoptionen und internationale Reichweite. Gleichzeitig steigen die Risiken, wenn unklar bleibt, was „nur Beauty-Filter“ ist und ab wann ein „synthetisches Medium“ mit Kennzeichnungspflicht vorliegt. Probleme entstehen auch, wenn Einwilligungen nicht KI-spezifisch gefasst sind oder Bearbeitungen Persönlichkeitsrechte verletzen.
Dieser Beitrag bündelt die rechtlichen Leitplanken für Deutschland und übersetzt sie in praktikable Prozesse für Agenturen und Models. So können KI-generierte oder KI-überarbeitete Bilder, Fotos und Videos rechtssicher veröffentlicht werden.
Transparenz: Wann KI-Bearbeitungen gekennzeichnet werden müssen
Der EU-AI-Act fordert eine klare Erkennbarkeit von künstlich erzeugten oder wesentlich manipulierten Inhalten. Nicht jede kosmetische Korrektur führt jedoch sofort zu einer Kennzeichnungspflicht. Entscheidend ist, ob der Gesamteindruck der Aufnahme wesentlich auf KI basiert oder durch KI so verändert wurde, dass das Publikum einen realen Vorgang annimmt, der tatsächlich nicht stattgefunden hat.
Regelmäßig kennzeichnungspflichtige Fälle umfassen:
- Realistisch wirkende Face-Swaps
- Deepfake-Videos mit synthetischer Mimik oder Lippensynchronität
- Vollsynthetische Avatare
- Weitreichende Body-Morphs (Körperform, Tattoos, Narben, Gesichtsgeometrie)
- Synthetische Stimmen in personalisierten Clips
Die Kennzeichnung ist dort anzubringen, wo eine Täuschungsgefahr entstehen könnte: direkt im Asset oder unmittelbar am Veröffentlichungs-Touchpoint. Bei Videos empfiehlt sich ein kurzer Hinweis im Opening- oder Closing-Frame. Für Audio-Snippets sollte ein kurzer gesprochener Hinweis am Anfang erfolgen. Ergänzend gehört der Hinweis in die Beschreibung, Caption und gegebenenfalls in die Paywall-Vorschau.
Die Formulierungen sollten knapp, klar und ohne Marketing-Floskeln sein, zum Beispiel:
- „Dieser Clip enthält KI-erzeugte bzw. KI-überarbeitete Elemente.“
- „Stimme/Teile des Gesichts sind KI-synthetisch.“
Die Werbekennzeichnung (kommerzielle Kommunikation) ist davon unabhängig und erfüllt andere Zwecke.
Persönlichkeitsrechte: Schutz von Bild, Stimme und Identität
Das Recht am eigenen Bild (geregelt in §§ 22, 23 KUG) erfordert eine ausdrückliche Einwilligung für jede Veröffentlichung von erkennbaren Personen. Eine KI-Bearbeitung ändert hieran nichts, da sie rechtlich als Bearbeitung des Ausgangsmaterials gilt.
Ohne entsprechende Einwilligung dürfen Bilder oder Videos nicht veröffentlicht oder „verbessert“ werden. Wenn Merkmale so verändert werden, dass eine andere reale Person suggeriert wird, können zusätzlich das allgemeine Persönlichkeitsrecht und das BGB/12.html">Namensrecht (§ 12 BGB) betroffen sein. Look-alike-Inszenierungen, die Wiedererkennbarkeit schaffen oder Zuordnungen nahelegen, sind rechtlich problematisch, insbesondere in sexualisierten Kontexten.
Die Stimme wird ebenfalls als Ausdruck der Persönlichkeit geschützt. Für Voice-Clones ist eine spezifische Einwilligung erforderlich. Ein Standard-Model-Release für „Tonaufnahmen“ reicht in der Regel nicht aus. Ein Voice-Clone kann auch ohne Namensnennung unzulässig sein, wenn die Wiedererkennbarkeit der Person gegeben ist oder der Eindruck entsteht, die reale Person habe den Inhalt selbst eingesprochen.
Entstellungen im Sinne des Urheber-Persönlichkeitsrechts (§ 14 UrhG), beispielsweise durch drastische inhaltliche Uminterpretationen, können Unterlassungs- und Schadensersatzansprüche zur Folge haben.
Ein Sonderfall betrifft historische oder prominente Persönlichkeiten. Der vermögenswerte Teil des Persönlichkeitsrechts besteht über den Tod hinaus. Eine werbliche Vereinnahmung eines „digitalen Doubles“ ohne Zustimmung der Rechtsnachfolger kann unzulässig sein. Solche Anlehnungen sind auf Abo-Plattformen ohnehin unangebracht und bergen selbst bei entfernten Anspielungen ein hohes Eskalationspotenzial.
KI-spezifische Einwilligungen: Der AI-Rider zum Model-Release
- Erfassung und Nutzung von Merkmalen: Regelung der Nutzung von Stimm- und Gesichtsmerkmalen für KI-Erzeugung und -Bearbeitung, einschließlich Face-/Body-Morphing, Lippensynchronität und Stil-Transfer.
- Medien, Territorien und Laufzeiten: Festlegung der Nutzungsbereiche (z. B. „online weltweit“) sowie klarer Archiv- und Re-Upload-Regeln für Abo-Plattformen.
- Freigaben und Kontextgrenzen: Definition von Grenzen für Bearbeitungen und Kontexte, wie das Vermeiden von politischen Aussagen, gesundheits- oder geschäftsschädigenden Botschaften oder die Weitergabe an Dritte außerhalb vereinbarter Plattformen. Eine Option für Preview/Abnahme kann sinnvoll sein.
- Widerrufs- und Takedown-Mechanik: Praktikable Ausgestaltung mit angemessenen Fristen, ohne die Veröffentlichung insgesamt zu blockieren.
- Optionale Zuschläge: Vereinbarung zusätzlicher Vergütungen für KI-Derivate, wie beispielsweise Voice-Clone-Nutzungen oder vollsynthetische Avatare.
- Kennzeichnungspflicht: Zusage, dass der KI-Einsatz gemäß EU-AI-Act am Asset und im Posting klar erkennbar gemacht wird.
- Erfassung und Nutzung von Merkmalen: Regelung der Nutzung von Stimm- und Gesichtsmerkmalen für KI-Erzeugung und -Bearbeitung, einschließlich Face-/Body-Morphing, Lippensynchronität und Stil-Transfer.
- Medien, Territorien und Laufzeiten: Festlegung der Nutzungsbereiche (z. B. „online weltweit“) sowie klarer Archiv- und Re-Upload-Regeln für Abo-Plattformen.
- Freigaben und Kontextgrenzen: Definition von Grenzen für Bearbeitungen und Kontexte, wie das Vermeiden von politischen Aussagen, gesundheits- oder geschäftsschädigenden Botschaften oder die Weitergabe an Dritte außerhalb vereinbarter Plattformen. Eine Option für Preview/Abnahme kann sinnvoll sein.
- Widerrufs- und Takedown-Mechanik: Praktikable Ausgestaltung mit angemessenen Fristen, ohne die Veröffentlichung insgesamt zu blockieren.
- Optionale Zuschläge: Vereinbarung zusätzlicher Vergütungen für KI-Derivate, wie beispielsweise Voice-Clone-Nutzungen oder vollsynthetische Avatare.
- Kennzeichnungspflicht: Zusage, dass der KI-Einsatz gemäß EU-AI-Act am Asset und im Posting klar erkennbar gemacht wird.
Es ist entscheidend, eine klare Trennung zwischen den Rechten am Ausgangsmaterial (Foto, Video, Audio) und den Rechten an neu entstehenden KI-Outputs vorzunehmen. Produzenten sollten sich die ausschließlichen Nutzungsrechte an den KI-Outputs sichern oder eine umfassende, unterlizenzierbare Lizenz einräumen lassen. Modelle wiederum sollten genau wissen, in welchem Umfang und unter welchen Bedingungen ihre synthetische Replik verbreitet werden darf. Diese Planbarkeit ist für beide Seiten vorteilhaft und schafft Verlässlichkeit gegenüber Generalklauseln.
Datenschutz: Biometrie, Rechtsgrundlagen und Löschkonzepte
Sobald KI-Workflows mit identifizierbarem Material arbeiten, findet die Datenschutz-Grundverordnung (DSGVO) Anwendung. Reine Stil-Filter ohne Personenbezug sind davon ausgenommen. Retuschen sowie Face- und Voice-Modelle hingegen verarbeiten personenbezogene Daten.
Besonders geschützt sind biometrische Daten, die zur eindeutigen Identifizierung genutzt werden. Hierfür ist eine Einwilligung als Rechtsgrundlage erforderlich (Art. 6 Abs. 1 lit. a DSGVO). Bei biometrischer Identifizierung muss zudem ein besonderes Augenmerk auf Notwendigkeit und Zweckbindung gelegt werden.
Praktische Umsetzungsmaßnahmen in der Produktion umfassen:
- Getrennte Speicherorte für Rohmaterial und veröffentlichte Assets.
- Kurze Speicherfristen für Trainings- und Referenzdaten.
- Dokumentierte Auftragsverarbeitungsverträge mit Tool-Anbietern, wenn personenbezogene Daten in die Cloud übertragen werden.
- Verbot, Drittdaten ohne gesonderte Erlaubnis zum Training zu nutzen.
Eine transparente Information der Modelle über die verwendeten Tools und deren Einsatzweise reduziert Missverständnisse und stärkt die Wirksamkeit der Einwilligung.
Täuschung vermeiden: Abgrenzung von Optimierung und synthetischen Inhalten
Sowohl rechtlich als auch reputationsseitig ist entscheidend, ob ein Inhalt als reale Dokumentation verstanden wird. Leichte Optimierungen wie Hautglättung, Farbbalance oder Rauschreduktion verändern den dokumentarischen Gehalt kaum. Deepfake-ähnliche Eingriffe werden jedoch kennzeichnungspflichtig und heikel, sobald Körper-, Gesichts- oder Situationsmerkmale so verändert werden, dass ein realer Vorgang simuliert wird, der nie stattgefunden hat.
Beispiele hierfür sind die Erzeugung einer scheinbar live eingesprochenen Sprachnachricht per Voice-Clone oder die Verlagerung einer Szene an einen Ort, an dem die Aufnahme nie stattfand. Hier greift die Transparenzlogik: Eine Kennzeichnung ist essenziell, um Enttäuschungen zu vermeiden, insbesondere in Bereichen, in denen Vertrauen in die Authentizität ein wichtiger Teil der Wertschöpfung ist.
In sexualisierten Kontexten ist besondere Vorsicht geboten: Inhalte, die fälschlicherweise Minderjährigkeit suggerieren (z. B. durch KI-Verjüngung), sind strengstens verboten. Der kleinste Zweifel muss zu einem sofortigen Takedown führen. Realitätsnahe Fakes von realen Dritten ohne deren Einwilligung sind nicht nur zivilrechtlich angreifbar, sondern bewegen sich angesichts geplanter strafrechtlicher Normen im roten Bereich.
Die Grenze ist oft klarer, als gedacht: KI darf ästhetisieren, anonymisieren und kreativ stilisieren. Sie darf jedoch niemals täuschen, vereinnahmen oder in die Rechte Dritter eingreifen.
Plattformregeln und DSA-Mechanik: Notice-and-Action im Alltag
Abo-Plattformen etablieren eigene Community-Guidelines für synthetische Inhalte. Der gemeinsame Nenner dieser Richtlinien umfasst:
- Die Notwendigkeit der Einwilligung aller erkennbaren Personen.
- Das Verbot von Darstellungen Minderjähriger.
- Das Verbot täuschender Deepfakes.
- Zunehmend Kennzeichnungspflichten für KI-Assets.
Rechtlich wird die Moderation durch den Digital Services Act (DSA) flankiert. Dieser schreibt vor, dass Meldungen effizient bearbeitet, Entscheidungen begründet und auf Wunsch intern überprüft werden müssen. Für professionelle Accounts empfiehlt sich daher eine interne Standard Operating Procedure (SOP).
Eine solche SOP hilft, Meldungen zu priorisieren, notwendige Belege (wie Einwilligungen, Kennzeichnungsscreenshots und Tool-Nachweise) beizufügen und Entscheidungen revisionsfest zu dokumentieren. Dies ersetzt zwar keine Rechtsprüfung, beschleunigt jedoch die Bearbeitungsprozesse erheblich.
Produktionspipeline als Compliance-Design für KI-Inhalte
Ein durchdachtes Compliance-Design entlang der gesamten Produktionspipeline ist entscheidend für die rechtssichere Veröffentlichung von KI-Inhalten.
Vorproduktion
- Legen Sie pro Motiv fest, ob eine Optimierung, wesentliche Manipulation oder Vollsynthetik geplant ist. Je näher an realen Personen, desto höher sind die Anforderungen an die Einwilligung und Kennzeichnung.
- Wählen Sie Tools mit klaren Commercial-Lizenzen. Bei der Nutzung von Cloud-Services sind Auftragsverarbeitungsverträge (AVV) sorgfältig zu prüfen.
- Lassen Sie Model-Releases und AI-Rider vor Dreh oder Produktion unterzeichnen. Definieren Sie zudem klare Freigabe- und Widerrufsprozesse.
Produktion
- Planen Sie On-Asset-Labels bereits in die Templates ein.
- Etablieren Sie sichere Workflows für Prompt-/Parameter-Logs und Versionierung.
- Führen Sie eine menschliche Endkontrolle vor dem Upload durch (Zwei-Augen-Prinzip bei Face-Swaps und Voice-Clones).
- Prüfen Sie sensible Merkmale wie Tattoos, Narben und Bezüge zu Dritten aufmerksam.
Veröffentlichung
- Verwenden Sie einheitliche Formulierungen für die KI-Kennzeichnung an allen Touchpoints (Asset, Caption, Landingpage, Preview).
- Vermeiden Sie verwässernde Umschreibungen.
- Halten Sie Labels bei Serien-Content konsistent.
Nachveröffentlichung
- Bearbeiten Sie Meldungen und Beschwerden zügig.
- Nehmen Sie Inhalte bei substanziellem Vorwurf vorsorglich offline, prüfen Sie den Fall und entscheiden Sie dann mit Belegen neu.
- Dokumentieren Sie alle Schritte: Einwilligungen, Label-Screenshots, Prüfvermerke und Entscheidungen.
Archivierung
- Halten Sie Rohdaten, Einwilligungen, AI-Rider, Tool-Lizenzen, Prompt-/Parameter-Logs, Freigaben und veröffentlichte Endfassungen in einem strukturierten Dossier.
- Eine sorgfältige Archivierung beschleunigt Plattform-Reviews und reduziert Haftungsrisiken.
Typische Fehler bei der Nutzung von KI-Inhalten und deren Vermeidung
Fehler: „Der Model-Release deckt KI automatisch ab.“
Vermeidung: Meistens ist dies nicht der Fall. Ohne ausdrückliche Klauseln zu Face-/Body-Morphing, Voice-Clones und Kontextgrenzen ist das Risiko einer Rechtsverletzung hoch. Ein spezialisierter AI-Rider ist unerlässlich.
Fehler: „Ein KI-Hinweis in der Caption genügt.“
Vermeidung: Dies ist unzureichend, wenn das Asset täuschend echt wirkt. Der Hinweis muss direkt im Asset oder unmittelbar daneben platziert werden, um die Transparenz zu gewährleisten.
Fehler: „Keine Namensnennung, also kein Problem.“
Vermeidung: Die Wiedererkennbarkeit reicht aus, um Persönlichkeitsrechte zu verletzen. Look-alike-Inszenierungen und charakteristische Stimmen können rechtliche Probleme verursachen, auch ohne explizite Namensnennung.
Fehler: „KI-Verjüngung ist nur ein Filter.“
Vermeidung: Jede visuelle Anmutung, die Minderjährigkeit suggeriert, ist strikt zu vermeiden. Der kleinste Zweifel führt zu einem sofortigen Stopp der Veröffentlichung und einem Takedown.
Fehler: „Das Tool hat eine ‚Commercial License‘, also ist alles safe.“
Vermeidung: Eine „Commercial License“ allein ist nicht ausreichend. Es muss geprüft werden, ob die Lizenz die Reichweite, Bearbeitungen, Weiterverwendung und etwaige Wasserzeichen oder Attribution klar regelt. Zudem dürfen keine verbotenen Trainingsdaten genutzt werden. Bei Cloud-Verarbeitung sind DSGVO-konforme Auftragsverarbeitungsverträge zwingend erforderlich.
Fazit
KI verschiebt Produktionsgrenzen, nicht aber die rechtlichen Grundwerte. Wer Transparenz ernst nimmt, Einwilligungen KI-spezifisch fasst, Rechteketten schließt und die Moderations- sowie Dokumentationsroutine beherrscht, kann KI-generierte und KI-überarbeitete Inhalte rechtssicher veröffentlichen – selbst auf sensiblen Abo-Plattformen. Der operative Unterschied liegt in der Vorbereitung: Kennzeichnung „by design“, AI-Rider statt Generalklausel, klare SOPs für Meldungen und eine Beweisführung, die schnell abrufbar ist. Dies schafft Verlässlichkeit für Agenturen, Modelle und Plattformen und macht KI zu einem Wettbewerbsvorteil statt zu einer Dauerbaustelle.
Schritt-für-Schritt-Anleitung
- Vorproduktion
Legen Sie pro Motiv fest, ob Optimierung, wesentliche Manipulation oder Vollsynthetik geplant ist. Wählen Sie Tools mit Commercial-Lizenzen und prüfen Sie AVV bei Cloud-Services. Lassen Sie Model-Releases und AI-Rider vorab unterzeichnen und definieren Sie Freigabe- und Widerrufsprozesse.
- Produktion
Planen Sie On-Asset-Labels in Templates ein. Etablieren Sie sichere Workflows für Prompt-/Parameter-Logs und Versionierung. Führen Sie eine menschliche Endkontrolle vor dem Upload durch und prüfen Sie sensible Merkmale.
- Veröffentlichung
Verwenden Sie einheitliche Formulierungen für die KI-Kennzeichnung an allen Touchpoints (Asset, Caption, Landingpage, Preview) und vermeiden Sie verwässernde Umschreibungen. Halten Sie Labels bei Serien-Content konsistent.
- Nachveröffentlichung
Bearbeiten Sie Meldungen und Beschwerden zügig. Nehmen Sie Inhalte bei substanziellem Vorwurf vorsorglich offline, prüfen Sie den Fall und entscheiden Sie dann mit Belegen neu. Dokumentieren Sie alle Schritte.
- Archivierung
Halten Sie Rohdaten, Einwilligungen, AI-Rider, Tool-Lizenzen, Prompt-/Parameter-Logs, Freigaben und veröffentlichte Endfassungen in einem strukturierten Dossier bereit, um Plattform-Reviews zu beschleunigen und Haftungsrisiken zu reduzieren.