Die meisten KI-Bild-Richtlinien in Agenturen sind defensiv formuliert: „nur wenn nötig“, „Legal einbeziehen“, „erkennbare Personen vermeiden“. Diese Richtlinien sind nicht falsch, aber sie reichen nicht. Sie reduzieren das Volumen, nicht das Risiko. Wer KI-Kampagnen wirklich absichern will, muss den Workflow ändern.
„Fiktiv“ durch „lizenziert“ ersetzen
Die erste Regel der meisten KI-Bild-Richtlinien lautet: „Sicherstellen, dass das Gesicht keine reale Person ist.“ Das ist die falsche Regel. Nicht-Ähnlichkeit lässt sich nicht garantieren, das zugrunde liegende Modell wurde auf realen Menschen trainiert. Die richtige Regel lautet: Jedes veröffentlichte Gesicht ist entweder lizenziert (mit dokumentierter Einwilligung und definiertem Umfang) oder so weit abstrahiert, dass Erkennbarkeit ausgeschlossen ist (Silhouetten, extreme Stilisierung). Einen sicheren Mittelweg gibt es nicht.
Output-Rechte von Trainings-Rechten trennen
Das sind zwei verschiedene Rechtsfragen, und es sollten zwei verschiedene Lizenzen sein. Output-Rechte regeln, ob ein konkretes Bild veröffentlicht werden darf. Trainings-Rechte regeln, ob ein Gesicht für das Fine-Tuning oder Konditionieren eines Modells genutzt werden darf. Die meisten Marken brauchen nur Output-Rechte. Für ungenutzte Trainings-Rechte zu zahlen ist Verschwendung; anzunehmen, Output-Rechte deckten das Training ab, ist gefährlich.
Die kleinste ausreichende Lizenz konfigurieren
Eine echte Lizenz hat Dimensionen: Laufzeit, Geografie, Medium, Branchenausschlüsse, Reichweitenschwellen. Lizenzen nach dem Muster „standardmäßig alles erlaubt“ sind teuer und schaffen unnötiges Risiko. Konfigurieren Sie die kleinste Lizenz, die zur Kampagne passt: DACH, 12 Monate, nur Print und Social, Politik und Pharma ausgeschlossen. Wird die Kampagne verlängert, wird auch die Lizenz verlängert oder erweitert.
Auch die abgebildete Person willigt leichter in eine begrenzte Lizenz ein. Einwilligungsqualität ist ein Verteidigungswert: Wer klar verstanden hat, worin er eingewilligt hat, wird später kaum zur Klagepartei.
Den Audit-Trail im Workflow aufbauen, nicht erst im Ernstfall
Jedes Kampagnen-Asset sollte einer Lizenz-ID zugeordnet sein. Diese Zuordnung muss existieren, bevor das Asset live geht, nicht erst, wenn eine Beschwerde eintrifft. Die meisten Agenturen werden Ihnen sagen, sie „haben Unterlagen“. Der Test ist, ob Sie in einer Minute die Kette vom veröffentlichten Bild zum Einwilligungsnachweis der abgebildeten Person vorlegen können. Wenn nicht, haben Sie keinen Audit-Trail, sondern Hoffnung.
Wie das im DAM aussieht
Im Asset-Management-System sollte jedes Asset mit Gesicht Folgendes tragen: die Lizenz-ID, die Kennung der abgebildeten Person, den Lizenzumfang (Region, Laufzeit, Medium, Ausschlüsse) und einen Link zum unveränderlichen Einwilligungsnachweis. Bei Kampagnenrotationen oder Verlängerungsanfragen sollte das System Umfangskonflikte erkennen können (z. B. die Ausweitung auf eine Region, die nicht in der Lizenz steht).
Widerruf einplanen
Eine DSGVO-Einwilligung ist widerruflich. Eine Lizenz, die etwas anderes vorgibt, ist in Wahrheit nicht DSGVO-konform. Das richtige Muster: Widerruf ist jederzeit möglich, aktive Einsätze gehen in eine definierte Auslauffrist (damit eine laufende Kampagne nicht abrupt vom Netz gerissen wird), keine neuen Nutzungen des widerrufenen Erscheinungsbilds nach dem Widerruf. Die abgebildete Person behält die Kontrolle, die Marke ein planbares Timing.
Die Kennzeichnungspflicht der KI-VO als Checkbox am Ende behandeln
Die EU-KI-Verordnung wird für viele Werbeanwendungen die Offenlegung synthetischer Medien verlangen (Art. 50 KI-VO). Das ist ein Workflow-Zusatz, etwas Metadaten am Asset und in manchen Kontexten ein sichtbares Label, keine strategische Frage. Einmal ins DAM und in die Auslieferungs-Pipelines eingebaut, verschwindet das Thema.
Die neue Frage im Einkauf
Wenn ein Anbieter eine KI-Bild-Lösung pitcht, lautet die Frage nicht mehr „Kann euer Modell realistische Gesichter erzeugen?“, das können alle. Die Frage lautet: „Wie sieht die Rechtekette aus, und welche Nachweise habe ich, wenn eine Beschwerde kommt?“ Lautet die Antwort „Das Modell ist auf lizenzierten Daten trainiert“ oder „Wir liefern eine Lizenz pro Output“, ist das ein seriöser Anbieter. Lautet sie „Sie übernehmen laut AGB die nachgelagerte Haftung“, ist das ein Werkzeug, keine Lösung.
Der Anbieter liefert Ihnen einen Generator. Eine Lizenz-Ebene brauchen Sie trotzdem. Das ist nicht dasselbe.
Jedes KI-generierte Gesicht ist ein Rechtsrisiko. Es sei denn, es ist lizenziert.
Agentur-Zugang anfragen