Deepfake-Kennzeichnung: Definition und rechtliche Bedeutung (AI Act / Data Act)
Die Deepfake-Kennzeichnung ist eine spezifische Pflicht nach Art. 50 Abs. 4 AI Act — Anbieter müssen dafür sorgen, dass Deepfakes (synthetische Medien, die reale Personen/Szenen täuschend echt abbilden) für Menschen erkennbar und maschinenlesbar gekennzeichnet sind. Eine Ausnahme gilt für offenkundig kreative/fiktive Inhalte, Hilfsfunktion für Strafverfolgung, Bearbeitung ohne wesentliche Veränderung der Realitätsabbildung. Die Pflicht gilt ab dem 2. August 2026, mit GPAI-Übergang bis 2027. Sanktion bis 7,5 Mio. EUR / 1 % Umsatz (Art. 99 Abs. 5). Deepfakes sind darüber hinaus häufig strafrechtlich relevant (Verleumdung, üble Nachrede, Betrug, Identitätsmissbrauch, Erpressung) und personenrechtlich (allgemeines Persönlichkeitsrecht, § 22 KUG). Die EU fördert Forensik-Tools und Standardisierung (C2PA).
Steve Baka
Pflicht und Abgrenzung (Art. 50 Abs. 4)
Art. 50 Abs. 4 verlangt Kennzeichnung von Deepfakes — synthetischen Medien (Audio, Bild, Video), die reale Personen, Ereignisse oder Orte täuschend echt abbilden, sofern dies nicht offenkundig ist. Die Kennzeichnung muss für Menschen erkennbar und maschinenlesbar sein. Ausnahmen: offenkundig kreative/fiktive/künstlerische Inhalte (z. B. synchronisierte Film-Szenen, Parodie, Satire, wenn der fiktive Charakter erkennbar ist); Hilfsfunktion für Strafverfolgung mit Genehmigung; Bearbeitung, die keine wesentliche Veränderung der Realitätsabbildung darstellt (z. B. Kontrastanpassung). Die Pflicht gilt ab dem 2. August 2026; Omnibus-Grandfathering bis 2. Dezember 2026 (für vor dem 2.8.2026 in Verkehr gebrachte Systeme).
Strafrecht und Persönlichkeitsrecht
Deepfakes sind in der Praxis meist mit anderen rechtlichen Verstößen verbunden: Verleumdung/üble Nachrede (§§ 186, 187 StGB) bei ehrenrührigen Inhalten; Betrug/Erpressung (§§ 263, 253 StGB) bei finziellem Schaden; Verbreitung intim/sexueller Inhalte ohne Einwilligung (§ 184a/b StGB — der neue „Deepfake-Paragraf" der UK); Identitätsmissbrauch bei Telefon-/Video-Authentifizierung; Urkundenfälschung bei eingebetteten Identifikationsdaten. Allgemeines Persönlichkeitsrecht (BVerfG) — Recht am eigenen Bild (§ 22 KUG), Unterlassungs- und Schadensersatzansprüche. Die Kennzeichnungspflicht nach dem AI Act ergänzt diese Instrumente, ersetzt sie aber nicht — ein gekennzeichneter Deepfake kann dennoch verleumderisch/persönlichkeitsverletzend sein.
Praxis: Forensik und Plattform-Architektur
Praktische Implementierung: Anbieter von Bild-/Video-/Audio-Synthese-Tools müssen C2PA-Signaturen, Wasserzeichen (SynthID) oder sichtbare Marker implementieren. Plattformen (DSA) müssen: in Risikobewertung (Art. 35) Deepfake-Risiken einbeziehen; Detector-Tools bereitstellen oder integrieren; Meldemechanismen für Betroffene. Forensik-Dienstleister (Reality Defender, Truepic, Sensity) bieten Erkennungstools an. Herausforderung: Detektoren können nie vollständig sein (Cat-and-Mouse-Game), und KI-Verbesserung überholt Detector-Generationen schnell. Eine defense Tiefe kombiniert: technische Wasserzeichen, forensische Erkennung, redaktionelle/editorische Sorgfalt, schnelle Meldungs-/Löschprozesse, finanzielle/regulatorische Anreize für Anbieter-Mithilfe. Die EU koordiniert über die Europäische Stelle für Medienaudiovisuelles (ERGA) und das AI Office.
Quellen
Amtsblatt der Europäischen Union. Verbindlicher Primärtext des EU AI Act.
EU AI OfficeEuropäische Kommission. Zentrale EU-Behörde für AI-Act-Durchsetzung und GPAI-Aufsicht.
Verordnung (EU) 2023/2854 (Data Act) — EUR-LexAmtsblatt der Europäischen Union. Verbindlicher Primärtext des EU Data Act.
Datenschutz-Grundverordnung (DSGVO) — EUR-LexAmtsblatt der Europäischen Union. Verbindlicher Primärtext der DSGVO.
AI Act — konsolidierter Lesetext (ai-act-law.eu)Future of Life Institute / Konsortium. Artikelgenaue, inoffiziell-konsolidierte Darstellung des AI Act.
European Data Protection Supervisor (EDPS)EDPS. EU-Datenschutzaufsicht; Stellungnahmen zum AI Act.
European Data Protection Board (EDPB)EDPB. EU-Datenschutzgremium mit KI-Leitlinien.
EU AI PactEuropäische Kommission. Freiwillige Frühumsetzung des AI Act.
Council of Europe Framework Convention on AICouncil of Europe. Erstes völkerrechtliches Abkommen zu KI.
Häufige Fragen
Müssen Deepfakes gekennzeichnet werden?
Ja. Art. 50 Abs. 4 verlangt Menschen- und maschinenlesbare Kennzeichnung. Ausnahme: offenkundig kreative/fiktive Inhalte, Strafverfolgung, unwesentliche Bearbeitung.
Welche Strafbarkeiten bestehen bei Deepfakes?
Verleumdung/üble Nachrede (§§ 186, 187 StGB), Betrug/Erpressung, § 184a/b StGB (intime Inhalte), Identitätsmissbrauch. Plus allgemeines Persönlichkeitsrecht, § 22 KUG.
Sind Detektoren zuverlässig?
Begrenzt. Forensik-Detektoren (Reality Defender, Truepic, Sensity) sind im Cat-and-Mouse-Game mit KI-Verbesserung. Tiefe Defense: Wasserzeichen + Forensik + redaktionelle Sorgfalt + Meldemechanismen.
Du willst EU AI Act und Data Act praktisch umsetzen?
Ich helfe dir, aus Konzepten, Pflichten, Use-Cases und Nachweisen ein Compliance-System zu bauen, das für Menschen verständlich und für Aufsichten nachvollziehbar ist.