KI & Recht 2026: Urheberrecht, DSGVO & kommerzielle Lizenzen für Unternehmen

Von Robin Oehler (AI Bildagentur) • 5 Min. Lesezeit

Die kommerzielle Nutzung von KI-generierten Bildern und Medien wirft in deutschen Unternehmen brennende Fragen auf: Wer besitzt das Urheberrecht an Prompts und Bild-Assets? Wann haften Geschäftsführer bei Marken- oder Abmahnklagen? Und welche strengen Transparenzregeln bringt der EU AI Act ab August 2026 mit sich? In diesem umfassenden Rechtshandbuch analysieren wir den juristischen Status Quo für KMUs und Enterprise-Unternehmen.

📌 Das Wichtigste für Geschäftsführer & Marketer auf einen Blick:

Urheberrecht: Rein per Prompt generierte KI-Bilder besitzen nach deutschem UrhG (§ 2 Abs. 2) keine Schöpfungshöhe. Schutz entsteht erst durch nachweisbare, menschliche Nachbearbeitung (Human-in-the-Loop).
EU AI Act (ab 02.08.2026): Fotorealistische KI-Bilder und Deepfakes unterliegen strikten Kennzeichnungspflichten (C2PA-Metadaten & sichtbare Hinweise).
DSGVO bei Gesichts-LoRAs: Das Training firmeneigener KI-Modelle mit Mitarbeiter-Fotos erfordert explizite schriftliche Einwilligungen (Art. 6 DSGVO) und EU-basierte Server.
Rechtssicherheit: Wer auf kommerzielle KI-Modelle mit Haftungsfreistellung (Commercial Indemnification) setzt, minimiert Abmahnrisiken auf Null.

1. Der EU AI Act 2026: Die neuen Transparenz- & Kennzeichnungspflichten

Mit dem vollständigen Inkrafttreten des europäischen KI-Gesetzes (EU AI Act) im August 2026 ändern sich die Spielregeln für Unternehmen schlagartig. Das Gesetz reguliert zwar nicht direkt das Urheberrecht, stellt jedoch strenge Anforderungen an Transparenz und Verbraucherschutz:

Art. 50 AI Act – Die Deepfake- & Kennzeichnungspflicht

Jedes KI-generierte Bild oder Video, das wie eine reale Person, ein echtes Gebäude oder ein tatsächliches Ereignis wirkt, muss für Nutzer eindeutig als künstlich gekennzeichnet werden. Dies betrifft vor allem Werbekampagnen, Social Media Content und PR-Fotos. Technisch wird dies über sichtbare Wasserzeichen sowie unveränderliche C2PA-Metadaten (Content Credentials) gelöst.

GPAI Modell-Transparenz & Copyright-Opt-Outs (§ 44b UrhG)

Entwickler von KI-Basis-Modellen (General Purpose AI) müssen offenlegen, welche Urheberrechte für das Training verwendet wurden. Rechteinhaber, die ein maschinenlesbares Text-and-Data-Mining-Opt-Out erklärt haben, dürfen für kommerzielles KI-Training nicht genutzt werden.

2. Deutsches Urheberrecht (UrhG): Wer besitzt die Rechte an KI-Bildern?

Ein weit verbreiteter Irrtum ist, dass man durch das Eingeben eines ausgeklügelten Prompts das Urheberrecht an dem generierten Bild erlangt. Die deutsche Rechtsprechung und das Urheberrechtsgesetz (§ 2 Abs. 2 UrhG) sind hierzu eindeutig:

"Ein Urheberrecht setzt eine persönliche geistige Schöpfung eines Menschen voraus." Ein Algorithmus ist kein Mensch und kann daher keine Urheberrechte erwerben oder übertragen. Ein reines Text-Prompt reicht als menschlicher Gestaltungsspielraum in der Regel nicht aus.

Wann entsteht doch ein Urheberrechtsschutz für Unternehmen?

Wenn der menschliche Nutzer den Entstehungsprozess maßgeblich steuert und individuelle kreative Entscheidungen trifft. Bei der AI Bildagentur nutzen wir den Human-in-the-Loop-Ansatz: Durch Kombination von ComfyUI-ControlNet-Steuerung, Inpainting, mehreren Iterationsstufen und anschließender manueller Bildretusche in Photoshop entsteht ein urheberrechtlich geschütztes Werk des menschlichen Designers, das exklusiv an den Kunden übertragen wird.

3. DSGVO & Gesichtsdaten beim Custom LoRA-Training

Möchten Unternehmen eigene Mitarbeiter, Vorstände oder Markenbotschafter als KI-Avatar oder Business-Portrait abbilden, kommt die DSGVO ins Spiel. Gesichtsstrukturen und Biometrie sind besonders geschützte personenbezogene Daten (Art. 9 DSGVO).

Eindeutige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Vor dem Upload von Mitarbeiter-Fotos für ein KI-Training muss eine ausdrückliche, schriftliche Einwilligung vorliegen. Ein Verweis auf das "berechtigte Interesse" reicht bei Gesichtsdaten nicht aus.
Recht auf Löschung (Art. 17 DSGVO): Widerruft ein Mitarbeiter seine Zustimmung (z.B. bei Kündigung), müssen Trainingsfotos und das spezifische LoRA-Modell der Person unwiderruflich gelöscht werden.
Serverstandort EU: Trainingsdaten dürfen nicht unverschlüsselt auf Drittstaaten-Server (z.B. USA ohne Angemessenheitsbeschluss) übertragen werden. Die AIBA verarbeitet alle biometrischen Daten ausschließlich auf nach ISO 27001 zertifizierten EU-Servern.

4. Haftung, Abmahnungen & Lizenzmodelle im Vergleich

Unternehmen stehen vor der Wahl verschiedener Bildgeneratoren. Doch welche Tools sind für kommerzielle Marketingzwecke juristisch sicher?

KI-Generator / Anbieter	Trainingsdaten-Basis	Kommerzielle Nutzungsrechte	Haftungsübernahme (Indemnity)
Adobe Firefly	Adobe Stock (lizenziert) & Public Domain	Ja (100% kommerziell)	Ja (für Enterprise Kunden)
Midjourney V6 (Paid Plan)	Web-Scraping Datensätze	Ja (lt. AGB)	Nein (Nutzer haftet)
FLUX.1 Pro (Commercial)	Open-Source & Proprietär	Ja (über API Lizenz)	Teilweise (je nach Host)
AIBA Enterprise Pipeline	Geklärte Datensätze + Custom LoRA	Ja (Vollumfängliches Buyout)	Ja (Vertraglich zugesichert)

5. Checkliste: 5 Schritte zur 100% rechtssicheren KI-Bildnutzung

Lizenzbestimmungen prüfen: Nutzen Sie NIEMALS kostenlose Test-Accounts für gewerbliche Zwecke. Kommerzielle Rechte gelten in der Regel nur bei bezahlten Pro- oder Enterprise-Plänen.
Keine fremden Marken & Promis prompten: Vermeiden Sie es, geschützte Markenlogos oder den Namen bekannter Persönlichkeiten in den Prompt einzugeben.
Mitarbeiter-Einwilligungen einholen: Nutzen Sie für Team-Portraits und KI-Avatare stets eine datenschutzkonforme Zustimmungserklärung.
Entstehungsprozess dokumentieren: Speichern Sie Prompts, Seed-Nummern und Photoshop-Sitzungen ab, um im Ernstfall eine menschliche Schöpfungshöhe nachzuweisen.
Auf professionelle Agenturen setzen: Arbeiten Sie mit spezialisierten Partnern wie der AI Bildagentur zusammen, die rechtssichere Workflows, DSGVO-Server und volle Nutzungsrechte garantieren.