Was tun, wenn KI dein Gesicht ohne Erlaubnis nutzt

Ein KI-generiertes Bild von dir zu entdecken, genutzt in einem Kontext, dem du nie zugestimmt hast, ist verstörend. Der erste Impuls ist meist, es in Social Media zu teilen. Das ist der falsche Impuls, denn er verstärkt genau die Nutzung, die du stoppen willst. Hier ist die Reihenfolge, die wirklich hilft.

1. Dokumentiere, bevor du reagierst

Bevor du irgendjemanden kontaktierst, sichere Beweise. Screenshots mit sichtbarer URL-Zeile und Zeitstempel. Direktlinks. Die Plattform, auf der der Inhalt erscheint. Den Werbetreibenden, wenn es eine Anzeige ist. Die ursprüngliche Bildquelle, falls du sie identifizieren kannst. Speichere alles in einem Ordner, den du kontrollierst. Synchronisiere ihn in die Cloud. Der Inhalt kann Stunden nach deiner Kontaktaufnahme verschwinden, und du brauchst einen Nachweis, der das übersteht.

Steckt das Bild in einer Kampagne oder kommerziellen Nutzung, sichere den vollständigen kreativen Kontext: die Headline, die Marke, das Produkt. Ansprüche aus dem Persönlichkeitsrecht, in den USA aus dem Right of Publicity, sind stärker, wenn die kommerzielle Nutzung dokumentiert ist.

2. Finde den richtigen rechtlichen Hebel

Dein stärkster Anspruch hängt vom Rechtsraum ab.

In Deutschland / DACH

§ 22 KUG (Recht am eigenen Bild) und das allgemeine Persönlichkeitsrecht über §§ 823, 1004 BGB. Kommerzielle Nutzung ohne Einwilligung ist per se angreifbar. Der Schadensersatz bemisst sich danach, was eine Lizenz gekostet hätte (lizenzanaloge Schadensberechnung), mit Aufschlag für die unautorisierte Nutzung. Art. 9 DSGVO ergänzt einen Anspruch wegen biometrischer Daten, wenn die zugrunde liegende Verarbeitung deine Gesichtsdaten umfasste.

In der EU insgesamt

Art. 9 DSGVO (biometrische Daten, ausdrückliche Einwilligung erforderlich) ist der stärkste Anspruch. Die Datenschutzbehörden werden zunehmend aktiv. Dazu kommt jeweils das Persönlichkeits- oder Bildnisrecht des einzelnen Mitgliedstaats.

In den USA

Right-of-Publicity-Ansprüche, die je nach Bundesstaat variieren. Kalifornien (Civil Code § 3344), New York (Civil Rights Law §§ 50–51) und Illinois (BIPA, für biometrische Daten) sind die schärfsten Jurisdiktionen. Bundesrechtliche Ansprüche sind begrenzt; der Lanham Act kann greifen, wenn die Nutzung Verwechslungsgefahr bei Verbrauchern erzeugt.

3. Stelle zuerst die Takedown-Anfrage

Vor der rechtlichen Eskalation: Die meisten Plattformen haben Verfahren zur Entfernung von Inhalten. Nutze sie. Identifiziere dich, verlinke den Inhalt, berufe dich auf das Persönlichkeitsrecht oder das Recht am eigenen Bild. Viele Takedowns gelingen ohne Gerichtsverfahren. Dokumentiere jeden Schritt, die Anfrage, die Antwort, den zeitlichen Ablauf.

Bei kommerziellen Nutzungen (Werbeagenturen, Marken) wirkt oft schon eine höfliche Unterlassungsaufforderung per E-Mail. Ihr rechtliches Risiko ist groß genug, dass die meisten das Asset lieber zurückziehen, als zu streiten. Streiten sie doch, eskalierst du.

4. Entscheide über die rechtliche Eskalation

Hol dir anwaltliche Unterstützung, wenn: die Nutzung kommerziell ist und andauert, die Plattform den Takedown verweigert, es um nennenswerte Beträge geht oder der Schaden immateriell ist (Reputation, seelische Belastung). Die meisten persönlichkeitsrechtlichen Mandate laufen auf Erfolgshonorar- oder Stundenbasis. Die Kosten einer Ersteinschätzung sind in der Regel überschaubar.

5. Beuge dem nächsten Fall vor

Ist der akute Fall gelöst, lautet die strukturelle Lösung: nicht länger ungeschützt sein. Drei Ebenen: Reduziere die unfreiwillige öffentliche Präsenz deines Gesichts im Netz (prüfe deine Social-Media-Konten, lösche oder beschränke alte Fotos), nutze Opt-outs für Trainingsdatensätze, wo es entsprechende Signale gibt, und lizenziere deine Identität proaktiv zu Bedingungen, die du selbst festlegst.

Die ersten beiden Ebenen sind defensiv und unvollständig. Die dritte ist offensiv: Es existiert ein dokumentierter Einwilligungsnachweis mit Branchenausschlüssen, die du kontrollierst, und jede unautorisierte Nutzung liegt jetzt klar außerhalb eines definierten Vertrags. Das ist eine deutlich stärkere Beweisposition als „Ich habe nie in irgendetwas eingewilligt“.