Was tun, wenn KI-generierte Bilder Ihr Gesicht ohne Zustimmung verwenden?

KI-generierte Bilder, die Ihr Gesicht ohne Ihre Zustimmung zeigen, treten inzwischen in sehr unterschiedlichen Zusammenhängen auf. Für Deepfakes und andere KI-manipulierte Bilder können Fotos aus sozialen Netzwerken, alte Profilbilder oder Aufnahmen aus Datenlecks als Ausgangsmaterial dienen. Daraus entstehen Bilder, auf denen Sie scheinbar etwas tun oder sagen, was Sie nie getan oder gesagt haben. Das kann Ihren Ruf, Ihre Arbeit und Ihre persönliche Sicherheit gefährden. In Deutschland können je nach Einzelfall insbesondere das Recht am eigenen Bild, das allgemeine Persönlichkeitsrecht und datenschutzrechtliche Vorschriften einschlägig sein. Für eine wirksame Entfernung müssen technische, rechtliche und praktische Schritte aufeinander abgestimmt werden.

Was ist das Problem bei KI-Bildern mit Ihrem Gesicht und wie entstehen solche Fälle?

KI-generierte Bilder, die Ihr Gesicht erkennbar zeigen, können Ihr Recht am eigenen Bild und Ihr allgemeines Persönlichkeitsrecht verletzen. Für die Veröffentlichung von Bildnissen sind insbesondere die §§ 22 und 23 des Kunsturhebergesetzes (KUG) relevant; daneben können je nach Einzelfall das allgemeine Persönlichkeitsrecht und datenschutzrechtliche Vorschriften greifen. Bei der Verarbeitung eines erkennbaren Gesichts können datenschutzrechtliche Fragen entstehen. Ein Foto gilt jedoch nicht automatisch als biometrisches Datum besonderer Kategorie; Artikel 9 DSGVO ist insbesondere dann relevant, wenn biometrische Daten zur eindeutigen Identifizierung einer Person verarbeitet werden.

Solche Bilder entstehen häufig, indem frei zugängliche Fotos gesammelt und als Referenz- oder Ausgangsmaterial für Bildgeneratoren und Deepfake-Tools verwendet werden. Das kann ein altes Facebook-Profilbild sein, ein Foto aus einem Firmenblog oder ein Bild aus einer Online-Zeitung. Daraus werden neue Bilder generiert, die täuschend echt aussehen. Schon die erkennbare Verwendung Ihres Gesichts in einem Video, in einem sexualisierten Kontext, in politischer Propaganda oder in betrügerischen Anzeigen kann gravierende Folgen haben.

Ein weiteres Problem ist, dass diese Inhalte nicht nur an einer Stelle auftauchen. Sie werden kopiert, gespiegelt, neu hochgeladen, in Memes eingebaut oder über anonyme Foren verbreitet. Selbst wenn Sie ein Bild auf einer Plattform löschen lassen, kann es auf anderen Seiten weiter kursieren. Ein systematisches Vorgehen hilft: Beweise sichern, die zuständigen Ansprechpartner ermitteln und die Meldung nachvollziehbar begründen. Ohne eine klare Reihenfolge entstehen leicht Verzögerungen oder Lücken in der Dokumentation.

Welche Risiken entstehen, wenn KI-Bilder online bleiben?

Wenn KI-generierte Bilder mit Ihrem Gesicht online bleiben, wächst der Schaden meist schleichend. Zunächst sehen die Bilder vielleicht nur wenige Personen. Durch Empfehlungssysteme, das Teilen und erneute Hochladen können sie sich jedoch schnell verbreiten. Besonders kritisch wird es, wenn die Bilder in einem rechtswidrigen oder rufschädigenden Kontext stehen, etwa in pornografischen Szenen, in extremistischen Zusammenhängen oder in betrügerischen Werbeanzeigen. Ihr Name kann dauerhaft mit diesen Inhalten verbunden werden.

Im beruflichen Umfeld kann das zu konkreten Nachteilen führen. Arbeitgeber, Geschäftspartner oder Kunden recherchieren regelmäßig im Internet. Ein verfälschtes Bild kann Bewerbungsprozesse beeinflussen, Beförderungen bremsen oder Geschäftsbeziehungen zerstören. Selbst wenn Sie später nachweisen, dass es sich um ein KI-Bild handelt, bleibt oft ein Restzweifel. Suchmaschinen-Caches und Archivseiten sorgen zusätzlich dafür, dass Inhalte noch lange auffindbar bleiben.

Hinzu kommen psychische Belastungen. Betroffene berichten häufig von Scham, Hilflosigkeit und Kontrollverlust. Besonders bei sexualisierten Deepfakes ist die Hemmschwelle, Hilfe zu suchen, oft hoch. Gleichzeitig steigt das Risiko von Erpressungsversuchen, Cybermobbing oder Stalking. Wer nicht frühzeitig handelt, riskiert, dass sich die Bilder weiterverbreiten und der Überblick über Kopien verloren geht.

Welche Folgen kann eine verspätete Reaktion haben?

Wenn Sie gar nicht reagieren, riskieren Sie eine dauerhafte Beeinträchtigung Ihrer digitalen Identität. Suchmaschinen können Seiten mit solchen Bildern über Ihren Namen oder Ihre Profile auffindbar machen. Selbst wenn später juristisch geklärt wird, dass die Nutzung rechtswidrig war, ist der faktische Schaden im Netz nur schwer vollständig rückgängig zu machen. Archive, Screenshots und Kopien bleiben oft in Umlauf.

Auch rechtlich kann ein langes Zögern nachteilig sein. Ansprüche auf Unterlassung, Löschung oder Schadensersatz können unterschiedlichen Fristen und Voraussetzungen unterliegen; welche Regeln gelten, hängt vom Einzelfall ab. Wenn Sie Beweise nicht rechtzeitig sichern, ist später schwer nachzuweisen, wie der Inhalt ursprünglich aussah, wo er veröffentlicht wurde und wie groß die Reichweite war. Ohne diese Nachweise ist eine erfolgreiche Durchsetzung Ihrer Rechte vor Gericht deutlich erschwert.

In sensiblen Fällen kann Untätigkeit Dritte gefährden. Wenn etwa Ihre Identität für Betrugsmaschen genutzt wird, kann das Vertrauen von Kunden, Mandanten oder Patienten dauerhaft beschädigt werden. Werden Deepfakes in einem politischen Umfeld eingesetzt, kann der Eindruck entstehen, Sie hätten bestimmte Positionen vertreten oder bestimmte Aussagen gemacht.

Warum können Polizei und andere Behörden dieses Problem oft nicht vollständig lösen?

Viele Betroffene wenden sich zunächst an die Polizei. Das kann insbesondere bei Erpressung, Nötigung oder anderen möglichen Straftaten sinnvoll sein. Eine Strafanzeige kann Ermittlungen auslösen; Strafverfolgungsbehörden können im Rahmen ihrer gesetzlichen Befugnisse Beweise sichern und versuchen, Täter zu identifizieren. Allerdings löst ein Strafverfahren das Problem der laufenden Verbreitung der Bilder im Netz nur begrenzt.

Strafverfolgungsbehörden haben klare Zuständigkeiten und Prioritäten. Sie sind in erster Linie dafür da, Straftaten zu verfolgen, nicht dafür, jede einzelne Kopie eines Bildes auf Plattformen, in Suchmaschinen und auf ausländischen Servern zu löschen. Selbst wenn ein Täter ermittelt wird, heißt das nicht automatisch, dass alle Inhalte vollständig aus dem Internet verschwinden. Zusätzliche Meldungen an Plattformen, Hoster und Suchmaschinen oder zivilrechtliche Schritte können deshalb erforderlich sein.

Hinzu kommt die internationale Dimension. Viele Websites mit solchen Inhalten werden aus dem Ausland oder anonym betrieben. Grenzüberschreitende Ermittlungen und Rechtshilfeersuchen können deshalb lange dauern. Während solcher Ermittlungen können die Inhalte weiterhin online verfügbar sein. Polizeiliche Ermittlungen und die Entfernung im Netz sind daher getrennte, oft parallel laufende Schritte.

Wie lassen sich Meldungen an Plattformen wirksam vorbereiten?

Viele Plattformen bieten Beschwerde- und Meldeformulare an. Google stellt je nach Produkt und Rechtsgrund unterschiedliche Meldewege bereit, etwa für Datenschutz-, Persönlichkeits- oder Urheberrechtsfragen. Auch Meta bietet für Facebook und Instagram verschiedene Meldewege an, unter anderem für den Missbrauch von Bildern, Identitätsnachahmung und Verletzungen geistiger Eigentumsrechte. Auch Hosting-Provider und Domain-Registrare haben Abuse-Kontaktstellen, über die man Verstöße melden kann.

Die Anforderungen unterscheiden sich je nach Plattform und Meldegrund. Formulare werden häufig automatisiert vorgeprüft; fehlende URLs, unklare Angaben oder ungeeignete Nachweise können die Bearbeitung verzögern. Entscheidend ist, den betroffenen Inhalt, die eigene Verbindung dazu und den geltend gemachten Rechtsgrund klar darzustellen. KI-Bilder erschweren die Prüfung zusätzlich, wenn eine Person nur teilweise erkennbar oder das Ausgangsmaterial unklar ist. Dann können Plattformen weitere Angaben zur Identifizierung und zum geltend gemachten Recht benötigen.

Auch die Reihenfolge der Schritte ist wichtig. Vor einer Löschungsanfrage sollten die wichtigsten Nachweise gesichert werden, etwa Screenshots mit Datum, vollständiger URL und erkennbarem Kontext. Je nach Fall kann eine weitergehende Beweissicherung sinnvoll sein; ein Screenshot allein beweist nicht automatisch alle rechtlich relevanten Umstände. Ob die Meldung zuerst an die Plattform, den Hoster, den Domain-Registrar oder die Suchmaschine gerichtet wird, hängt davon ab, wo der Inhalt liegt und welches Ziel erreicht werden soll.

Im Mittelpunkt stehen häufig Persönlichkeits- und Datenschutzrechte. Je nach Sachverhalt können außerdem Urheber- oder Markenrechte relevant sein, sofern deren Voraussetzungen erfüllt sind. Der Meldeweg sollte deshalb zum konkreten Rechtsgrund und zur betroffenen Plattform passen.

Wie unterstützen wir bei KI-Bildern mit Ihrem Gesicht?

Wir beschäftigen uns seit längerem mit Fällen, in denen Bilder, Videos oder andere Inhalte ohne Einwilligung genutzt werden, darunter auch KI-generierte Bilder mit Gesichtern. Unser Ansatz ist, die Situation nicht nur rechtlich, sondern auch technisch und strategisch zu betrachten. Zuerst prüfen wir, welche Rechte in Ihrem Fall tatsächlich betroffen sind. Das umfasst das Recht am eigenen Bild, das allgemeine Persönlichkeitsrecht, Datenschutzrecht und – falls vorhanden – auch Urheberrechte oder Markenrechte, etwa wenn Ihr Name, Logo oder eigene Inhalte missbraucht werden.

Auf dieser Basis entwickeln wir eine klare Vorgehensweise. Dazu gehört, dass wir die nötigen Beweise strukturiert sichern und dokumentieren, damit der Sachverhalt für Plattformen, Rechtsberater und gegebenenfalls Gerichte nachvollziehbar aufbereitet ist. Anschließend bereiten wir die Angaben so auf, dass Plattformen, Hoster und Suchmaschinen den gemeldeten Inhalt und die Begründung eindeutig zuordnen können. Unsere Zusammenarbeit mit Anwälten ermöglicht es, Abmahnungen, Unterlassungserklärungen und gerichtliche Schritte vorzubereiten und einzuleiten, wenn dies notwendig und sinnvoll ist.

Je nach Rechtsgrund nutzen wir die dafür vorgesehenen Meldewege der jeweiligen Plattform. Für urheberrechtlich geschützte Werke nutzen wir bei Google die dafür vorgesehenen Verfahren; andere Rechtsgründe müssen über die jeweils passenden Meldewege geltend gemacht werden. Der Meta Rights Manager kann übereinstimmende Bild- oder Videoinhalte auf Facebook und Instagram erkennen, sofern der Rechteinhaber Zugang hat und die urheberrechtlichen Voraussetzungen erfüllt sind. Er ist kein allgemeines Löschwerkzeug für jede Persönlichkeitsrechtsverletzung. Bei Marken-, Hosting- und Domain-Beschwerden hilft unsere Erfahrung dabei, den zuständigen Kanal zu wählen und Meldungen vollständig zu begründen.

Erste Meldungen können Betroffene über die öffentlich zugänglichen Formulare von Google, Meta oder den jeweiligen Hostern selbst einreichen. Wird eine Meldung abgelehnt, sollten zunächst die Begründung und fehlende Angaben geprüft werden. Je nach Fall kann anschließend ein anderer Meldegrund oder eine andere zuständige Stelle infrage kommen.

Wir prüfen den konkreten Sachverhalt, planen die nächsten Schritte und übernehmen auf Wunsch die Kommunikation mit Plattformen und Dienstanbietern. Ist eine rechtliche Prüfung erforderlich, stimmen wir das weitere Vorgehen mit den zuständigen Anwälten ab. Dabei klären wir auch, welche Maßnahmen realistisch sind und welche Nachweise dafür benötigt werden.