KI-Inhalte: Urheberrecht, Persönlichkeitsrecht und Kennzeichnung

Generative KI ermöglicht einem fünfköpfigen Marketingteam Bilder, Videos, Stimmen und Musik in einem Umfang, für den früher eine Agentur nötig war. Gleichzeitig wirft sie drei Fragen auf, die jedes dieser Assets vor der Veröffentlichung beantworten muss: Wem gehört es? Wessen Gesicht, Stimme oder Werk steckt darin? Und muss es gekennzeichnet werden? 2026 sind die Antworten deutlich klarer geworden, weil Gerichte, Gesetzgeber und Plattformen sich bewegt haben. Dieser Leitfaden fasst die Regeln in den USA und der EU zusammen, die Plattformrichtlinien, die sie in der Praxis durchsetzen, und eine Checkliste, die Ihr Team auf jedes Asset anwenden kann.

Der Beitrag ist ein Überblick für Unternehmer, keine Rechtsberatung. Für konkrete Kampagnen, besonders in regulierten Branchen, ziehen Sie einen Anwalt hinzu.

Wem gehören KI-generierte Inhalte?

USA: Menschliche Urheberschaft ist Pflicht

Am 2. März 2026 lehnte der US Supreme Court die Annahme von Thaler v. Perlmutter ab; damit bleibt die Regel bestehen, dass Urheberrecht einen menschlichen Urheber voraussetzt (Finnegan). Der KI-Bericht des US Copyright Office (Teil 2, Januar 2025) ergänzt das praktische Detail: Prompts allein machen niemanden zum Urheber. Geschützt werden kann der menschliche Beitrag – Auswahl, Anordnung und Bearbeitung KI-generierten Materials (US Copyright Office).

Was das praktisch bedeutet:

• Ein rein generiertes Bild oder Video kann ein Wettbewerber kopieren, und Sie haben womöglich wenig Handhabe.
• Ein Spot, den ein Cutter aus Dutzenden ausgewählten Einstellungen montiert hat, mit menschlich geschriebenem Skript, Sprecher und Schnitt, enthält schutzfähige menschliche Elemente.
• Die Dokumentation Ihres kreativen Prozesses – Storyboards, Auswahl, Schnitte, Versionen – ist keine Bürokratie mehr, sondern Ihr Beweismittel.

EU und Deutschland: gleiche Logik, anderer Weg

Das Urheberrecht in der EU schützt Werke, die eine eigene geistige Schöpfung des Urhebers sind; das deutsche Urheberrechtsgesetz spricht von einer „persönlichen geistigen Schöpfung“. Die Richtung ist dieselbe: Schutz folgt menschlichen kreativen Entscheidungen. Die größere Veränderung in Europa betrifft allerdings nicht das Eigentum, sondern die Transparenz – dazu unten mehr.

Der Vertrag zählt so viel wie das Gesetz

Wenn eine Agentur oder ein Studio KI-Inhalte für Sie produziert, sollte der Vertrag regeln, wem die Ergebnisse gehören, welche Tools und Lizenzen verwendet wurden und wie lange KI-Figuren oder digitale Zwillinge genutzt werden dürfen. Europäische KI-Studios schreiben kommerzielle Lizenzen und Nutzungsfristen für KI-Figuren, zum Beispiel 24 Monate, inzwischen direkt in ihre Verträge (Mai Dreams Lab).

Trainingsdaten und Tool-Risiko

Viele populäre Modelle sind Gegenstand von Rechtsstreitigkeiten über ihre Trainingsdaten. Das macht nicht jedes Ergebnis rechtswidrig, beeinflusst aber das Risiko – vor allem, wenn Ergebnisse bekannten Figuren oder Werken ähneln.

Daraus folgen zwei praktische Regeln. Erstens: Bei kommerzieller Arbeit gehören bekannte Figuren, Prominente oder Assets anderer Marken nie in Prompts oder Referenzen. Zweitens: Für sichtbare Kampagnen sind Tools vorzuziehen, die als kommerziell sicher gelten, sowie Dienste, die Ergebnisse auf Ähnlichkeit mit bestehenden Personen und Marken prüfen – Higgsfield etwa bietet dafür ein Similarity Scoring (Higgsfield).

Die Lizenzen der Tools selbst

Auch wenn die Rechtslage klar ist, können die Bedingungen des Tools die kommerzielle Nutzung blockieren. Gratis-Tarife sind die typische Falle.

Gesicht und Stimme: Zuerst die Einwilligung

Das realistische Gesicht oder die Stimme einer realen Person ist das sensibelste Element jedes KI-Assets.

• USA. Der bundesweite NO FAKES Act (S.4591) hat im Juni 2026 den Justizausschuss des Senats passiert; ein Versuch, ihn am 30. September 2026 im Schnellverfahren durch den gesamten Senat zu bringen, wurde jedoch blockiert – ein Gesetz ist er also nicht (Holland & Knight, GovTrack). Gesetze einzelner Bundesstaaten gelten bereits, etwa der ELVIS Act in Tennessee, in Kraft seit dem 1. Juli 2024 (Sirency).
• Europäische Union und Deutschland. Realistische synthetische Darstellungen realer Personen sind nach der KI-Verordnung Deepfakes und müssen offengelegt werden (siehe unten); Bild und Stimme einer Person sind zudem personenbezogene Daten im Sinne der DSGVO. In Deutschland kommen das Recht am eigenen Bild und das allgemeine Persönlichkeitsrecht hinzu.
• Kasachstan. Das KI-Gesetz Nr. 230-VIII, in Kraft seit dem 18. Januar 2026, verlangt die Kennzeichnung synthetischer Inhalte und den Hinweis an Nutzer, wenn ein Dienst KI einsetzt (EY).

Eine belastbare Freigabe für einen digitalen Zwilling oder einen Stimmklon nennt Kanäle, Sprachen, Gebiete, Nutzungsdauer und regelt, was gilt, wenn die Person das Unternehmen verlässt oder die Einwilligung widerruft. Bewahren Sie sie zusammen mit dem Asset auf.

Kennzeichnung: Art. 50 der KI-Verordnung

Art. 50 der KI-Verordnung ist die Regel, die den Marketingalltag in Europa verändert.

• Seit dem 2. August 2026 muss, wer einen Deepfake veröffentlicht (der „Betreiber“), dies bei der ersten Wahrnehmung klar offenlegen, zum Beispiel mit einem „KI“-Symbol („AI“ im Englischen, „IA“ im Französischen und anderen Sprachen). Für erkennbar künstlerische, satirische oder fiktionale Werke gilt eine erleichterte Regelung (TechPolicy.Press).
• Werbung fällt laut den finalen Leitlinien der Kommission vom 20. Juli 2026 in der Regel nicht unter die erleichterte Regelung, und die Pflicht kann bei jeder Veröffentlichung im offenen Internet entstehen (Faegre Drinker, Reed Smith).
• Sichtbar heißt sichtbar. Eine Zeile im Abspann genügt bei realistischen Deepfakes nicht; KI-Avatare und digitale Zwillinge in Anzeigen müssen offengelegt werden (FAQ der Europäischen Kommission).
• Anbieter von Generatoren müssen Ergebnisse maschinenlesbar markieren – mit mindestens zwei Markierungen, etwa signierten Metadaten plus unsichtbarem Wasserzeichen. Das Digital-Omnibus-Paket gewährt nur Anbietern von Systemen, die vor August 2026 in Verkehr gebracht wurden, Aufschub bis zum 2. Dezember 2026 (CSA).
• Bußgelder reichen bis 15 Mio. € oder 3 % des weltweiten Umsatzes; für KMU gilt der jeweils niedrigere Betrag. In Deutschland liegt die Aufsicht bei der Bundesnetzagentur (ActuIA).

Art. 50 verpflichtet außerdem Chatbots und Sprachagenten, Menschen mitzuteilen, dass sie mit einer KI sprechen. Das Gesamtbild liefern unsere Leitfäden zur Transparenzpflicht nach Art. 50 und zur KI-Verordnung für kleine und mittlere Unternehmen.

Außerhalb der EU verpflichten in Kalifornien SB 942 und AB 853 Anbieter generativer KI mit mehr als einer Million Nutzern ab dem 2. August 2026 zu Kennzeichnung und Offenlegungswerkzeugen (GC AI).

Plattformregeln: die faktische Durchsetzung

Gesetzgeber sind langsam; Plattformen kennzeichnen heute.

Da viele Generatoren Herkunftsdaten einbetten – alle Ergebnisse von Googles Veo und Nano Banana tragen etwa ein SynthID-Wasserzeichen (CloudZero) –, sollten Sie davon ausgehen, dass Plattformen erkennen, wenn Inhalte KI-generiert sind. Selbst offenzulegen ist günstiger, als markiert zu werden.

Eine weitere Regel, über die Marketer stolpern: Die US-Handelsbehörde FTC verbietet gefälschte Bewertungen und Testimonials, auch KI-generierte (FTC). KI-„Kunden“, die Ihr Produkt loben, sind keine Grauzone.

Musik: der riskanteste Bereich

Musik verdient eine eigene Warnung. Neben den Rechtsstreitigkeiten begrenzt Suno die Downloads auch in Bezahltarifen auf 20 Tracks pro Monat bei Pro und 60 bei Premier (Wikipedia) – selbst nach dem Release von v6, das nach Angaben des Unternehmens mit WMG, BMG und Believe entwickelt wurde (Music Business Worldwide). Eine Partnerschaft mit einigen Labels erledigt nicht die Ansprüche anderer. Das Münchner Urteil zugunsten der GEMA zeigt, dass auch deutsche Verwertungsgesellschaften ihre Rechte aktiv durchsetzen. Für Werbung nutzen Sie lizenzierte Stockmusik oder Dienste, die gemeinsam mit Labels entwickelt wurden, etwa Eleven Music, das für kommerzielle Nutzung freigegeben ist (Wikipedia).

Wer ist verantwortlich: Marke, Agentur oder Tool?

Die Verantwortung verteilt sich entlang der Lieferkette, und es hilft zu wissen, wer welchen Teil trägt:

• Der Tool-Anbieter (das Unternehmen hinter dem Generator) muss nach Art. 50 die maschinenlesbare Markierung der Ergebnisse einbauen und legt mit seinen Lizenzbedingungen fest, was Sie mit den Ergebnissen tun dürfen.
• Der Betreiber – wer den Inhalt veröffentlicht – trägt die Pflicht, Deepfakes offenzulegen. Bei einer Kampagne ist das in der Regel die Marke, auch wenn eine Agentur produziert hat.
• Die Agentur oder das Studio haftet für das, was sie laut Vertrag liefert: lizenzierte Tools, geklärte Musik, unterschriebene Freigaben, erhaltene Metadaten und dokumentierter menschlicher Beitrag.

In der Praxis kann die Marke das Risiko nicht mit der Produktion auslagern. Schreiben Sie die Pflichten in den Vertrag: Der Produzent sichert zu, dass Tools und Tarife kommerzielle Nutzung erlauben, dass alle abgebildeten Personen Freigaben unterschrieben haben, dass Metadaten erhalten bleiben und dass mit den Dateien ein Produktionsprotokoll übergeben wird. Die Marke entscheidet je Kanal und Markt über die Kennzeichnung und bewahrt die Nachweise auf.

Compliance-Checkliste für jedes KI-Asset

1. Tool und Tarif: Erlaubt der genutzte Tarif kommerzielle Nutzung? Tool, Modellversion und Datum festhalten.
2. Eingaben: Keine Prominenten, fremden Figuren, Logos oder Kunstwerke in Prompts oder Referenzen ohne Erlaubnis.
3. Personen: Unterschriebene Freigabe für jedes reale Gesicht und jede reale Stimme, mit Kanälen, Sprachen und Dauer.
4. Musik: Lizenziert für jeden Kanal und jeden Markt, in dem das Asset läuft.
5. Menschlicher Beitrag: Storyboards, Auswahl und Schnitthistorie aufbewahren.
6. Kennzeichnung: Sichtbarer KI-Hinweis, wo Art. 50 oder Plattformregeln es verlangen; C2PA-Metadaten nicht entfernen.
7. Aussagen: Keine KI-generierten Bewertungen, Testimonials oder gefälschten „Kunden“-Inhalte.
8. Protokoll: All das zusammen mit dem Asset ablegen, damit Sie einer Plattform, einem Kunden oder einer Behörde binnen Minuten antworten können.

Typische Fehler

• Annehmen, dass einem alles gehört, was man generiert. In den USA sind rein generierte Ergebnisse nicht geschützt.
• Gratis-Tools für Kundenprojekte nutzen – und später feststellen, dass die Bedingungen das verbieten.
• „Inspiriert von“-Prompts mit Namen lebender Künstler, Prominenter oder berühmter Figuren.
• Eine Stimme „nur für die Demo“ klonen ohne Einwilligung – und die Demo dann in der Produktion verwenden.
• Den KI-Hinweis im Abspann verstecken oder in der Videobeschreibung.
• Metadaten entfernen, um Labels zu umgehen – das widerspricht Plattformregeln und untergräbt Vertrauen.
• KI-Musik in bezahlten Kampagnen ohne klare kommerzielle Lizenz.
• Kein Protokoll, sodass niemand rekonstruieren kann, wie ein Asset entstanden ist, wenn Fragen kommen.

Fazit

Die Regeln für KI-generierte Inhalte sind erwachsen geworden. In den USA folgt der Schutz der menschlichen Urheberschaft, Persönlichkeitsrechte schützen Gesetze der Bundesstaaten. In der EU macht Art. 50 die sichtbare Offenlegung von Deepfakes zur Pflicht, und Werbung fällt selten unter Ausnahmen. Plattformen erkennen und kennzeichnen KI-Inhalte – ob Sie offenlegen oder nicht. Nichts davon macht KI-Inhalte riskant in der Nutzung; riskant sind undokumentierte KI-Inhalte. Teams, die ein einfaches Protokoll führen, Bezahltarife mit klaren Lizenzen nutzen, schriftliche Einwilligungen einholen und standardmäßig kennzeichnen, produzieren im KI-Tempo ohne rechtliche Überraschungen.

Sie möchten einen Produktionsprozess, in dem Lizenzen, Einwilligungen und Kennzeichnung in jedes Asset eingebaut sind? Buchen Sie ein kostenloses 15-Minuten-Audit. Unser Studio-Team produziert KI-Medien standardmäßig mit C2PA-Metadaten, Kennzeichnung und Freigabemanagement, unser Growth-Team wendet dieselben Regeln auf Performance-Creatives an. Praktische Details zur Produktion finden Sie in unserem Leitfaden zu KI-Werbespots.