Deepfakes auf der eigenen Website: Warum der Betreiber haftet — nicht der Ersteller
Art. 50 Abs. 4 EU AI Act nimmt bei Deepfakes den Verwender in die Pflicht — also den Websitebetreiber. Was als Deepfake gilt, wo sie unbemerkt entstehen und wie Sie die Pflicht erfüllen.
Wenn der EU AI Act eine Vorschrift hat, die Websitebetreiber ernst nehmen sollten, dann diese: Art. 50 Abs. 4. Sie verlangt, dass Deepfakes als künstlich erzeugt oder manipuliert offengelegt werden — und sie richtet diese Pflicht an den, der den Inhalt verwendet. Nicht an das KI-Werkzeug. Nicht an die Agentur. An Sie.
Was überhaupt als Deepfake gilt
Der Begriff ist breiter, als die Schlagzeilen suggerieren. Gemeint sind Bild-, Ton- und Videoinhalte, die existierenden Personen, Objekten, Orten oder Ereignissen ähneln und fälschlich als echt erscheinen können. Das schließt die offensichtlichen Fälle ein — ein Politiker sagt Dinge, die er nie gesagt hat. Es schließt aber auch die unspektakulären ein: das KI-generierte Testimonial-Video mit fotorealistischem Gesicht, die synthetische Stimme im Erklärvideo, das nachträglich animierte Teamfoto.
Wie Deepfakes unbemerkt auf Websites landen
- Video-Agenturen setzen KI-Avatare ein, um Drehkosten zu sparen — und liefern das Ergebnis ohne Hinweis.
- Marketing-Teams nutzen Werkzeuge, die aus einem Foto ein sprechendes Video machen.
- Stockplattformen führen zunehmend fotorealistische KI-Porträts, die von echten Aufnahmen nicht zu unterscheiden sind.
Unwissen schützt nicht
Die Pflicht knüpft an die Verwendung an, nicht an die Kenntnis. Genau deshalb ist die Bestandsaufnahme der entscheidende erste Schritt: Sie können nur offenlegen, was Sie kennen.
Die Pflicht erfüllen — ohne das Video zu ruinieren
Offenlegung heißt nicht, ein rotes Warnband über das Video zu legen. Ein dauerhaft sichtbarer, dezenter Hinweis — etwa eine kleine Kennzeichnung in der Ecke des Players — erfüllt den Zweck und lässt die Produktion intakt. Wichtig ist die Dauerhaftigkeit: Ein Hinweis, der nach drei Sekunden verschwindet, ist keiner.
Und wie bei allen Beiträgen dieser Reihe gilt: technische Orientierung, keine Rechtsberatung. Ob ein konkreter Inhalt die Schwelle zum Deepfake überschreitet, ist im Zweifel eine Frage für Ihren Anwalt.
Kostenloser Audit
Was steckt eigentlich auf Ihrer Website?
Domain eingeben, unter einer Minute warten — Sie sehen, welche Inhalte Spuren von KI-Erzeugung tragen. Keine Anmeldung nötig.
Weiterlesen
Art. 50 EU AI Act: Wer KI-Inhalte kennzeichnen muss — und was das praktisch bedeutet
Der Praxis-Leitfaden zur Kennzeichnungspflicht: betroffene Inhalte, die Rolle des Betreibers und die häufigsten Missverständnisse.
Wie man KI-generierte Inhalte erkennt — und warum kein Detektor allein reicht
Warum Metadaten die stärksten Beweise liefern, Klassifikatoren trügerisch sein können — und weshalb am Ende ein Mensch entscheiden sollte.
EU AI Act: Die 10-Punkte-Checkliste für Ihre Website
Von der Bestandsaufnahme bis zur Überwachung: die zehn Fragen, die jeder Websitebetreiber jetzt beantworten können sollte.
KI-Bilder kennzeichnen: Was Pflicht ist, was klug ist — und wie es sauber aussieht
Die ehrliche Antwort auf die häufigste Frage — und drei Gestaltungsregeln, mit denen Kennzeichnung nicht nach Warnschild aussieht.
C2PA, Metadaten, Wasserzeichen: Wie maschinenlesbare KI-Kennzeichnung wirklich funktioniert
Ein Blick in die Datei statt auf das Bild: die Standards, mit denen Herkunft beweisbar wird — verständlich erklärt.
Stockfotos und KI: Warum auf fast jeder Website ungekennzeichnete KI liegt
Sie haben nie bewusst KI eingesetzt? Ihre Website vermutlich schon — über Wege, an die niemand denkt.