Erstellung von Deepfakes: Risikoklasse und Pflichten im EU-KI-Recht

Art. 50 Abs. 4 verpflichtet Anbieter, dafür zu sorgen, dass veröffentlicht verbreitete KI-Inhalte, die die Realität abbilden (insbesondere Deepfakes), für Menschen erkennbar sind; plus maschinenlesbare Kennzeichnung (Abs. 2). Ausnahme: Kunstwerke, kreative, fiktive, satirische oder analoge Werke — sofern entsprechend gekennzeichnet. Die Pflicht ist informationell, kein Konformitätsverfahren, spätestens am 2. Dezember 2027 (verschoben durch AI Omnibus 2026). Sanktion bei Verstoß bis 7,5 Mio. EUR / 1 % Umsatz (Art. 99 Abs. 5). Reine private Deepfake-Erstellung ohne Veröffentlichung löst die Pflicht nicht aus — erst die Verbreitung.

Deepfakes berühren mehrere Regime. DSA: große Plattformen müssen Risiken bewerten und mindern (Art. 34/35), Transparenz politischer Werbung (Art. 24a). EU Code of Practice on Disinformation: freiwillige Selbstverpflichtung großer Plattformen. AI Act: Anbieter stellen die technischen Kennzeichnungsmittel bereit; Plattformen müssen KI-generierte Inhalte erkennen/kennzeichnen. Im Wahlkontext sind täuschende Deepfakes von Kandidierenden besonders sensibel — Kennzeichnung ist durchsetzbar, ein Verbot politischer KI-Kommunikation wäre unionsrechtlich problematisch (Meinungsfreiheit Art. 11 GRCh).

Schädliche Deepfakes haben über die Kennzeichnung hinausgehende Rechtsfolgen: Persönlichkeitsrecht (allgemeines Persönlichkeitsrecht, Recht am eigenen Bild), Unterlassungs- und Schadensersatzansprüche nach nationalem Zivilrecht. Strafrecht (Verleumdung, Betrug, Erpressung bei „Deepfake-Pornografie"). Urheberrecht bei Nachahmung geschützter Werke. Mit der revidierten Produkthaftungsrichtlinie (2024/2853) und der vorgeschlagenen AI Liability Directive erweitert sich die zivilrechtliche Haftung für KI-Schäden. Wer Deepfakes kommerziell anbietet, sollte Nutzungsbedingungen, Inhaltsrichtlinien und Mechanismen gegen missbräuchliche Nutzung implementieren.