KI-Content: Rechtliche Regeln für Abo-Plattformen | IT-Medienrecht

Erfahren Sie, wie KI-Content auf Abo-Plattformen rechtlich sicher erstellt wird. Jetzt zu Transparenz, Persönlichkeitsrechten & Einwilligungen…

Das Wichtigste in Kürze

  • Wesentliche KI-Manipulationen erfordern eine klare Kennzeichnung gemäß EU-AI-Act, um Täuschungen zu vermeiden.
  • Spezifische, KI-gerechte Einwilligungen (AI-Rider) sind für die Nutzung von Bild- und Stimmmerkmalen unerlässlich.
  • Persönlichkeitsrechte und Datenschutz (DSGVO, biometrische Daten) müssen bei allen KI-Workflows streng beachtet werden.
  • Eine durchdachte Compliance-Pipeline, von der Vorproduktion bis zur Archivierung, sichert die rechtmäßige Veröffentlichung von KI-Inhalten.
  • KI darf ästhetisieren und stilisieren, aber niemals täuschen, vereinnahmen oder Rechte Dritter verletzen.

Rechtssichere Veröffentlichung von KI-generierten und KI-überarbeiteten Inhalten auf Abo-Plattformen

Auf Abo-Plattformen wie OnlyFans werden KI-Workflows zum Produktionsstandard. Dies umfasst unter anderem Face- und Body-Retusche, Stil-Transfer, Hintergrundtausch, Upscaling, Voice-Clones für mehrsprachige Clips bis hin zu vollsynthetischen Avataren.

Die Vorteile sind klar: höhere Produktionsfrequenz, Varianten-Testing, Anonymisierungsoptionen und internationale Reichweite. Gleichzeitig steigen die Risiken, wenn unklar bleibt, was „nur Beauty-Filter“ ist und ab wann ein „synthetisches Medium“ mit Kennzeichnungspflicht vorliegt. Probleme entstehen auch, wenn Einwilligungen nicht KI-spezifisch gefasst sind oder Bearbeitungen Persönlichkeitsrechte verletzen.

Dieser Beitrag bündelt die rechtlichen Leitplanken für Deutschland und übersetzt sie in praktikable Prozesse für Agenturen und Models. So können KI-generierte oder KI-überarbeitete Bilder, Fotos und Videos rechtssicher veröffentlicht werden.

Transparenz: Wann KI-Bearbeitungen gekennzeichnet werden müssen

Der EU-AI-Act fordert eine klare Erkennbarkeit von künstlich erzeugten oder wesentlich manipulierten Inhalten. Nicht jede kosmetische Korrektur führt jedoch sofort zu einer Kennzeichnungspflicht. Entscheidend ist, ob der Gesamteindruck der Aufnahme wesentlich auf KI basiert oder durch KI so verändert wurde, dass das Publikum einen realen Vorgang annimmt, der tatsächlich nicht stattgefunden hat.

Regelmäßig kennzeichnungspflichtige Fälle umfassen:

Die Kennzeichnung ist dort anzubringen, wo eine Täuschungsgefahr entstehen könnte: direkt im Asset oder unmittelbar am Veröffentlichungs-Touchpoint. Bei Videos empfiehlt sich ein kurzer Hinweis im Opening- oder Closing-Frame. Für Audio-Snippets sollte ein kurzer gesprochener Hinweis am Anfang erfolgen. Ergänzend gehört der Hinweis in die Beschreibung, Caption und gegebenenfalls in die Paywall-Vorschau.

Die Formulierungen sollten knapp, klar und ohne Marketing-Floskeln sein, zum Beispiel:

Die Werbekennzeichnung (kommerzielle Kommunikation) ist davon unabhängig und erfüllt andere Zwecke.

Persönlichkeitsrechte: Schutz von Bild, Stimme und Identität

Das Recht am eigenen Bild (geregelt in §§ 22, 23 KUG) erfordert eine ausdrückliche Einwilligung für jede Veröffentlichung von erkennbaren Personen. Eine KI-Bearbeitung ändert hieran nichts, da sie rechtlich als Bearbeitung des Ausgangsmaterials gilt.

Ohne entsprechende Einwilligung dürfen Bilder oder Videos nicht veröffentlicht oder „verbessert“ werden. Wenn Merkmale so verändert werden, dass eine andere reale Person suggeriert wird, können zusätzlich das allgemeine Persönlichkeitsrecht und das BGB/12.html">Namensrecht (§ 12 BGB) betroffen sein. Look-alike-Inszenierungen, die Wiedererkennbarkeit schaffen oder Zuordnungen nahelegen, sind rechtlich problematisch, insbesondere in sexualisierten Kontexten.

Die Stimme wird ebenfalls als Ausdruck der Persönlichkeit geschützt. Für Voice-Clones ist eine spezifische Einwilligung erforderlich. Ein Standard-Model-Release für „Tonaufnahmen“ reicht in der Regel nicht aus. Ein Voice-Clone kann auch ohne Namensnennung unzulässig sein, wenn die Wiedererkennbarkeit der Person gegeben ist oder der Eindruck entsteht, die reale Person habe den Inhalt selbst eingesprochen.

Entstellungen im Sinne des Urheber-Persönlichkeitsrechts (§ 14 UrhG), beispielsweise durch drastische inhaltliche Uminterpretationen, können Unterlassungs- und Schadensersatzansprüche zur Folge haben.

Ein Sonderfall betrifft historische oder prominente Persönlichkeiten. Der vermögenswerte Teil des Persönlichkeitsrechts besteht über den Tod hinaus. Eine werbliche Vereinnahmung eines „digitalen Doubles“ ohne Zustimmung der Rechtsnachfolger kann unzulässig sein. Solche Anlehnungen sind auf Abo-Plattformen ohnehin unangebracht und bergen selbst bei entfernten Anspielungen ein hohes Eskalationspotenzial.

KI-spezifische Einwilligungen: Der AI-Rider zum Model-Release

Es ist entscheidend, eine klare Trennung zwischen den Rechten am Ausgangsmaterial (Foto, Video, Audio) und den Rechten an neu entstehenden KI-Outputs vorzunehmen. Produzenten sollten sich die ausschließlichen Nutzungsrechte an den KI-Outputs sichern oder eine umfassende, unterlizenzierbare Lizenz einräumen lassen. Modelle wiederum sollten genau wissen, in welchem Umfang und unter welchen Bedingungen ihre synthetische Replik verbreitet werden darf. Diese Planbarkeit ist für beide Seiten vorteilhaft und schafft Verlässlichkeit gegenüber Generalklauseln.

Datenschutz: Biometrie, Rechtsgrundlagen und Löschkonzepte

Sobald KI-Workflows mit identifizierbarem Material arbeiten, findet die Datenschutz-Grundverordnung (DSGVO) Anwendung. Reine Stil-Filter ohne Personenbezug sind davon ausgenommen. Retuschen sowie Face- und Voice-Modelle hingegen verarbeiten personenbezogene Daten.

Besonders geschützt sind biometrische Daten, die zur eindeutigen Identifizierung genutzt werden. Hierfür ist eine Einwilligung als Rechtsgrundlage erforderlich (Art. 6 Abs. 1 lit. a DSGVO). Bei biometrischer Identifizierung muss zudem ein besonderes Augenmerk auf Notwendigkeit und Zweckbindung gelegt werden.

Praktische Umsetzungsmaßnahmen in der Produktion umfassen:

Eine transparente Information der Modelle über die verwendeten Tools und deren Einsatzweise reduziert Missverständnisse und stärkt die Wirksamkeit der Einwilligung.

Täuschung vermeiden: Abgrenzung von Optimierung und synthetischen Inhalten

Sowohl rechtlich als auch reputationsseitig ist entscheidend, ob ein Inhalt als reale Dokumentation verstanden wird. Leichte Optimierungen wie Hautglättung, Farbbalance oder Rauschreduktion verändern den dokumentarischen Gehalt kaum. Deepfake-ähnliche Eingriffe werden jedoch kennzeichnungspflichtig und heikel, sobald Körper-, Gesichts- oder Situationsmerkmale so verändert werden, dass ein realer Vorgang simuliert wird, der nie stattgefunden hat.

Beispiele hierfür sind die Erzeugung einer scheinbar live eingesprochenen Sprachnachricht per Voice-Clone oder die Verlagerung einer Szene an einen Ort, an dem die Aufnahme nie stattfand. Hier greift die Transparenzlogik: Eine Kennzeichnung ist essenziell, um Enttäuschungen zu vermeiden, insbesondere in Bereichen, in denen Vertrauen in die Authentizität ein wichtiger Teil der Wertschöpfung ist.

In sexualisierten Kontexten ist besondere Vorsicht geboten: Inhalte, die fälschlicherweise Minderjährigkeit suggerieren (z. B. durch KI-Verjüngung), sind strengstens verboten. Der kleinste Zweifel muss zu einem sofortigen Takedown führen. Realitätsnahe Fakes von realen Dritten ohne deren Einwilligung sind nicht nur zivilrechtlich angreifbar, sondern bewegen sich angesichts geplanter strafrechtlicher Normen im roten Bereich.

Die Grenze ist oft klarer, als gedacht: KI darf ästhetisieren, anonymisieren und kreativ stilisieren. Sie darf jedoch niemals täuschen, vereinnahmen oder in die Rechte Dritter eingreifen.

Plattformregeln und DSA-Mechanik: Notice-and-Action im Alltag

Abo-Plattformen etablieren eigene Community-Guidelines für synthetische Inhalte. Der gemeinsame Nenner dieser Richtlinien umfasst:

Rechtlich wird die Moderation durch den Digital Services Act (DSA) flankiert. Dieser schreibt vor, dass Meldungen effizient bearbeitet, Entscheidungen begründet und auf Wunsch intern überprüft werden müssen. Für professionelle Accounts empfiehlt sich daher eine interne Standard Operating Procedure (SOP).

Eine solche SOP hilft, Meldungen zu priorisieren, notwendige Belege (wie Einwilligungen, Kennzeichnungsscreenshots und Tool-Nachweise) beizufügen und Entscheidungen revisionsfest zu dokumentieren. Dies ersetzt zwar keine Rechtsprüfung, beschleunigt jedoch die Bearbeitungsprozesse erheblich.

Produktionspipeline als Compliance-Design für KI-Inhalte

Produktionspipeline als Compliance-Design für KI-Inhalte (Vorproduktion) 1 Motivplanung 2 Tool-Auswahl mit Commercial-Lizenzen 3 Prüfung von AVV bei Cloud-Services 4 Unterzeichnung von Model-Releases & AI-Rider
Produktionspipeline als Compliance-Design für KI-Inhalte (Vorproduktion)

Ein durchdachtes Compliance-Design entlang der gesamten Produktionspipeline ist entscheidend für die rechtssichere Veröffentlichung von KI-Inhalten.

Vorproduktion

Produktion

Veröffentlichung

Nachveröffentlichung

Archivierung

Typische Fehler bei der Nutzung von KI-Inhalten und deren Vermeidung

Fehler: „Der Model-Release deckt KI automatisch ab.“

Vermeidung: Meistens ist dies nicht der Fall. Ohne ausdrückliche Klauseln zu Face-/Body-Morphing, Voice-Clones und Kontextgrenzen ist das Risiko einer Rechtsverletzung hoch. Ein spezialisierter AI-Rider ist unerlässlich.

Fehler: „Ein KI-Hinweis in der Caption genügt.“

Vermeidung: Dies ist unzureichend, wenn das Asset täuschend echt wirkt. Der Hinweis muss direkt im Asset oder unmittelbar daneben platziert werden, um die Transparenz zu gewährleisten.

Fehler: „Keine Namensnennung, also kein Problem.“

Vermeidung: Die Wiedererkennbarkeit reicht aus, um Persönlichkeitsrechte zu verletzen. Look-alike-Inszenierungen und charakteristische Stimmen können rechtliche Probleme verursachen, auch ohne explizite Namensnennung.

Fehler: „KI-Verjüngung ist nur ein Filter.“

Vermeidung: Jede visuelle Anmutung, die Minderjährigkeit suggeriert, ist strikt zu vermeiden. Der kleinste Zweifel führt zu einem sofortigen Stopp der Veröffentlichung und einem Takedown.

Fehler: „Das Tool hat eine ‚Commercial License‘, also ist alles safe.“

Vermeidung: Eine „Commercial License“ allein ist nicht ausreichend. Es muss geprüft werden, ob die Lizenz die Reichweite, Bearbeitungen, Weiterverwendung und etwaige Wasserzeichen oder Attribution klar regelt. Zudem dürfen keine verbotenen Trainingsdaten genutzt werden. Bei Cloud-Verarbeitung sind DSGVO-konforme Auftragsverarbeitungsverträge zwingend erforderlich.

Fazit

KI verschiebt Produktionsgrenzen, nicht aber die rechtlichen Grundwerte. Wer Transparenz ernst nimmt, Einwilligungen KI-spezifisch fasst, Rechteketten schließt und die Moderations- sowie Dokumentationsroutine beherrscht, kann KI-generierte und KI-überarbeitete Inhalte rechtssicher veröffentlichen – selbst auf sensiblen Abo-Plattformen. Der operative Unterschied liegt in der Vorbereitung: Kennzeichnung „by design“, AI-Rider statt Generalklausel, klare SOPs für Meldungen und eine Beweisführung, die schnell abrufbar ist. Dies schafft Verlässlichkeit für Agenturen, Modelle und Plattformen und macht KI zu einem Wettbewerbsvorteil statt zu einer Dauerbaustelle.

Schritt-für-Schritt-Anleitung

  1. Vorproduktion

    Legen Sie pro Motiv fest, ob Optimierung, wesentliche Manipulation oder Vollsynthetik geplant ist. Wählen Sie Tools mit Commercial-Lizenzen und prüfen Sie AVV bei Cloud-Services. Lassen Sie Model-Releases und AI-Rider vorab unterzeichnen und definieren Sie Freigabe- und Widerrufsprozesse.

  2. Produktion

    Planen Sie On-Asset-Labels in Templates ein. Etablieren Sie sichere Workflows für Prompt-/Parameter-Logs und Versionierung. Führen Sie eine menschliche Endkontrolle vor dem Upload durch und prüfen Sie sensible Merkmale.

  3. Veröffentlichung

    Verwenden Sie einheitliche Formulierungen für die KI-Kennzeichnung an allen Touchpoints (Asset, Caption, Landingpage, Preview) und vermeiden Sie verwässernde Umschreibungen. Halten Sie Labels bei Serien-Content konsistent.

  4. Nachveröffentlichung

    Bearbeiten Sie Meldungen und Beschwerden zügig. Nehmen Sie Inhalte bei substanziellem Vorwurf vorsorglich offline, prüfen Sie den Fall und entscheiden Sie dann mit Belegen neu. Dokumentieren Sie alle Schritte.

  5. Archivierung

    Halten Sie Rohdaten, Einwilligungen, AI-Rider, Tool-Lizenzen, Prompt-/Parameter-Logs, Freigaben und veröffentlichte Endfassungen in einem strukturierten Dossier bereit, um Plattform-Reviews zu beschleunigen und Haftungsrisiken zu reduzieren.

Häufig gestellte Fragen

Wann müssen KI-generierte oder -bearbeitete Inhalte gekennzeichnet werden?
Eine Kennzeichnung ist erforderlich, wenn der Gesamteindruck einer Aufnahme wesentlich auf KI basiert oder so verändert wurde, dass das Publikum einen realen Vorgang annimmt, der nicht stattgefunden hat. Dies betrifft beispielsweise Deepfakes, Face-Swaps oder vollsynthetische Avatare.
Warum reicht ein Standard-Model-Release für KI-Workflows nicht aus?
Klassische Model-Releases sind oft nicht präzise genug für den Einsatz von KI. Für KI-Workflows sind spezifische Regelungen zu Nutzung von Stimm- und Gesichtsmerkmalen, Medien, Territorien, Laufzeiten, Freigaben und Widerruf notwendig.
Welche Rolle spielen Persönlichkeitsrechte bei der Verwendung von Voice-Clones?
Die Stimme ist als Ausdruck der Persönlichkeit geschützt. Für Voice-Clones ist eine spezifische Einwilligung erforderlich, da auch ohne Namensnennung eine Wiedererkennbarkeit gegeben sein oder der Eindruck entstehen kann, die reale Person habe den Inhalt selbst eingesprochen.
Welche Punkte sollte ein AI-Rider zum Model-Release mindestens umfassen?
Ein AI-Rider sollte die Erfassung und Nutzung von Merkmalen, Medien, Territorien und Laufzeiten, Freigaben und Kontextgrenzen, Widerrufs- und Takedown-Mechaniken sowie optionale Zuschläge und die Zusage zur Kennzeichnungspflicht regeln.
Welche datenschutzrechtlichen Aspekte sind bei KI-Workflows auf Abo-Plattformen zu beachten?
Sobald KI-Workflows mit identifizierbarem Material arbeiten, gilt die DSGVO. Besonders biometrische Daten erfordern eine Einwilligung als Rechtsgrundlage. Wichtig sind getrennte Speicherorte, kurze Speicherfristen für Trainingsdaten und dokumentierte Auftragsverarbeitungsverträge.