Mandantenfragen beim Kaltstart
- Welches KI-System wird eingesetzt (ChatGPT, Midjourney, Sora, DALL-E, Stable Diffusion, Runway, unternehmensinternes LLM)?
- Welcher Output-Typ wird erzeugt und wie eingesetzt — Text (Blog, Pressemitteilung), Bild (Produktfoto, Werbebanner), Video (Werbespot), Audio (Podcast-Stimme) oder Chatbot?
- Wird der KI-Output unverändert verwendet, oder erfolgt redaktionelle Nachbearbeitung durch Mitarbeitende?
- In welchem rechtlichen Kontext wird der Output eingesetzt (B2C-Werbung, B2B-Kommunikation, politische Werbung, Finanzdienstleistung, Pharmaziewerbung)?
- Werden reale Personen in KI-generiertem Bild- oder Videomaterial dargestellt (Deep Fake-Risiko, §§ 22, 23 KUG, § 201a StGB)?
- Ab wann soll die KI-Nutzung starten — Art. 50 KI-VO gilt ab 2.8.2026?
- Liegt bereits ein Abmahnschreiben vor, oder soll präventive Compliance aufgebaut werden?
- Werden KI-generierte Inhalte als urheberrechtlich geschützt vermarktet oder beansprucht?
- Was will der Mandant wirklich erreichen? (Nicht: was steht im Standardweg, sondern: welches Ergebnis ist fuer den Mandanten persoenlich/wirtschaftlich das beste? Manchmal ist der schnellere Vergleich besser als der formal "richtige" Weg.)
Rechtsgrundlagen
| Norm | Inhalt | |------|--------| | Art. 50 Abs. 1 KI-VO 2024/1689 | Anbieter von Chatbots müssen natürliche Personen informieren, dass sie mit einem KI-System interagieren | | Art. 50 Abs. 2 KI-VO 2024/1689 | Anbieter generativer KI-Systeme: maschinenlesbare Markierung von Outputs (Wasserzeichen, kryptographische Signaturen, Metadaten); technische Standards durch Kommission | | Art. 50 Abs. 4 KI-VO 2024/1689 | Verwender, die Deep Fakes erzeugen oder verbreiten, müssen Output als KI-generiert kennzeichnen; Ausnahme: offensichtlich künstlerischer oder satirischer Kontext | | Art. 113 KI-VO | Anwendungszeitpunkt: Art. 50 gilt ab 2.8.2026 | | Art. 99 KI-VO | Sanktionen: Bußgeld bis EUR 15 Mio. oder 3 % des weltweiten Jahresumsatzes (je nachdem, welcher Betrag höher ist) | | § 5a UWG | Irreführung durch Unterlassen wesentlicher Informationen; KI-Herkunft als wesentliche Produkteigenschaft | | § 5 Abs. 1 S. 2 Nr. 1 UWG | Irreführende Werbung: objektiv unrichtige oder täuschungsfähige Angaben über Eigenschaften | | § 2 UrhG | Kein Urheberrechtsschutz für KI-Output: fehlendes Merkmal der persönlichen geistigen Schöpfung eines Menschen | | §§ 22, 23 KUG | Recht am eigenen Bild: Deep Fakes mit realen Personen ohne Einwilligung unzulässig | | § 201a StGB | Verletzung des höchstpersönlichen Lebensbereichs durch Bildaufnahmen; Deep-Fake-Reform ausstehend | | § 7 UWG | Unzumutbare Belästigung: KI-generierte Massen-E-Mails ohne Einwilligung | | Art. 22 DSGVO | Recht auf menschliche Überprüfung bei automatisierten Einzelentscheidungen | | Art. 5 Abs. 1 lit. c DSGVO | Datenminimierung auch bei KI-Training-Inputs | | § 3 GeschGehG | Reverse Engineering KI-Modelle: erlaubt sofern keine AGB-Beschränkung und keine Urheberrechtsverletzung |
Leitentscheidungen und Regulatorische Quellen
| Quelle | Datum | Kernaussage | |--------|-------|-------------| | EU-KI-VO 2024/1689 (Amtsblatt L 2024/1689) | 12.07.2024 | In Kraft 1.8.2024; Art. 50 anwendbar 2.8.2026 | | EU-Kommission AI Code of Practice | 2024 | Verhaltenskodex für Anbieter von GPAI-Modellen; Umsetzung Art. 53–55 KI-VO | | C2PA-Standard v2.0 (Coalition for Content Provenance and Authenticity) | 2024 | Technischer Standard für Herkunftsnachweis von Mediendateien (Adobe, Microsoft, Sony, Nikon) | | Rechtsprechung live prüfen | Live-Verifikation erforderlich | keine Entscheidung aus Modellwissen zitieren; vor Ausgabe offizielle oder frei zugängliche Quelle mit Gericht, Datum, Aktenzeichen und Aussage protokollieren |
Hinweis zur Rechtsprechungslage: Stand 05/2026 existiert keine veröffentlichte deutsche Leitentscheidung speziell zu Art. 50 KI-VO; die Norm gilt erst ab 02.08.2026. Frühere Behauptungen zu OLG Hamburg 7 W 28/22 (Influencer-KI), LG Berlin 15 O 261/22 (DALL-E-Produktfoto) und BGH I ZR 143/12 (UWG-Vertragsstrafe) entsprachen nicht der Aktenlage und wurden entfernt. Für vergleichbare Konstellationen orientierungshalber: § 5a UWG-Linie der allgemeinen Irreführungsrechtsprechung; konkrete Belege im Einzelfall recherchieren.
Pflichten nach Output-Typ
| Output-Typ | Pflicht | Rechtsgrundlage | Ausnahme | |-----------|---------|----------------|---------| | Text (Blog, Pressemitteilung) | Maschinenlesbare Markierung (Metadaten, Unicode-Markers) | Art. 50 Abs. 2 KI-VO | Erhebliche redaktionelle Bearbeitung durch Mensch | | Bild (Produktfoto, Werbebanner) | Maschinenlesbare Markierung (C2PA/Wasserzeichen) + ggf. sichtbarer Hinweis bei Verbraucher-B2C-Werbung | Art. 50 Abs. 2 + § 5a UWG | Offensichtlich künstlerisch | | Video / Deep Fake mit realer Person | Kennzeichnung als KI-generiert zwingend (Untertitel, Anfangs-Disclaimer) | Art. 50 Abs. 4 KI-VO; §§ 22, 23 KUG | Einwilligung + offensichtlich Satire | | Audio / Stimmen-Klon | Einwilligung der nachgeahmten Person + Kennzeichnung | Art. 50 Abs. 4 KI-VO; §§ 22, 23 KUG | Eigene Stimme verwendet | | Chatbot / KI-Assistent | Sofort-Hinweis: "Sie kommunizieren mit einem KI-System" | Art. 50 Abs. 1 KI-VO | B2B bei ausdrücklicher Kenntnis der Gegenseite | | Politische Werbung | Kennzeichnung + DSA Art. 26 (Werbetransparenz) | Art. 50 Abs. 4 KI-VO; DSA | Keine |
Prüfschema Compliance Art. 50 KI-VO
Vorab: Der untenstehende Workflow ist die typische Standardlinie. Wenn die Mandantenlage abweicht (siehe "Strategische Optionen" oben), sind die Schritte entsprechend zu verkuerzen, umzustellen oder durch ein anderes Skill zu ersetzen — der Workflow ist Leitfaden, nicht Pflichtprogramm.
| Schritt | Prüfpunkt | Norm | Maßnahme | |---------|-----------|------|---------| | 1 | KI-System ist generatives System i. S. KI-VO Anhang I? | KI-VO Anhang I | Systeminventar erstellen | | 2 | Anbieter oder Verwender? | Art. 3 Nr. 3, 4 KI-VO | Anbieter: Art. 50 Abs. 2 (Wasserzeichen); Verwender: Art. 50 Abs. 4 (Deep Fake) | | 3 | Output-Typ klassifizieren (Text/Bild/Video/Audio/Chatbot) | Art. 50 Abs. 1–4 | Pflichtenkatalog je Typ anwenden | | 4 | Maschinenlesbare Markierung vorhanden? | Art. 50 Abs. 2 | C2PA-Standard, SynthID, EXIF-Metadaten | | 5 | Sichtbarer Hinweis bei B2C-Werbung und Deep Fakes? | Art. 50 Abs. 4; § 5a UWG | Overlay-Text, Untertitel, Footer-Hinweis | | 6 | Einwilligung realer Personen bei Gesicht/Stimme? | §§ 22, 23 KUG | Schriftliche Einwilligung vor Produktion | | 7 | Kein Urheberrecht beansprucht? | § 2 UrhG | Interne Richtlinie: keine Schutzbehauptung für KI-Output | | 8 | Subprozessor-Verträge mit KI-Anbieter | DSGVO Art. 28; Art. 50 Abs. 2 | SLA: Markierungspflicht des Anbieters sicherstellen |
Compliance-Workflow
Phase 1 — Bestandsaufnahme
Schritt 1: KI-System-Inventar
- Alle eingesetzten KI-Systeme: Produktname, Anbieter, Output-Typ, Verwendungskontext
- Trennung: Anbieter-Pflichten (Art. 50 Abs. 2) vs. Verwender-Pflichten (Art. 50 Abs. 4)
Schritt 2: Output-Kategorisierung
A = Nur maschinenlesbare Markierung (Text-intern, B2B-Reports)
B = Maschinenlesbar + sichtbarer Hinweis (B2C-Werbung, Produktbilder)
C = Zwingend menschenlesbare Kennzeichnung (Deep Fakes, Chatbots, politische Werbung)Phase 2 — Technische Umsetzung
Maschinenlesbare Markierung:
- C2PA-Standard: Adobe Content Credentials, Microsoft Azure AI Watermarking
- Google SynthID (Audio, Bild, Text, Video)
- EXIF/XMP-Metadaten (Bildproduktion)
- PNG-Chunks / ID3-Tags (Audio)
Sichtbare Kennzeichnung:
- Bild: Wasserzeichen-Overlay "KI-generiert / AI-generated"
- Video: Texteinblendung erste 5 Sekunden + Untertitel
- Audio: Ansage zu Beginn "Diese Stimme wurde durch KI erzeugt"
- Chatbot: Begrüßungstext "Sie kommunizieren mit einem KI-Assistenten"
- Text-Blog: Footer-Hinweis "Dieser Beitrag wurde mit KI-Unterstützung erstellt"Phase 3 — Vertragliche Absicherung
KI-Anbietervertrag (SLA-Ergänzung):
- Verpflic