Ihr Produktteam hat eine Idee, die den Creatorn gefällt. Ein KI-Tool soll Fotos und kurze Videos „nach ihrem Bild“ erzeugen, ganz ohne neuen Dreh. Die Creator sparen Zeit, und Ihre Abonnenten bekommen mehr Inhalte. Doch im Meeting kommt schnell eine Frage auf: Was passiert, wenn jemand das Tool mit dem Gesicht einer anderen Person nutzt?
In Europa gibt es darauf jetzt eine rechtliche Antwort. Die kurze Antwort: Der AI Act ist die europäische KI-Verordnung. Ab dem 2. Dezember 2026 verbietet er KI, die realistische intime Bilder einer erkennbaren Person ohne deren Einwilligung erzeugt. Diese Einwilligung muss die abgebildete Person selbst geben. Sie muss freiwillig, konkret, informiert, unmissverständlich und ausdrücklich sein. Ein Häkchen der Person, die hochlädt, reicht also nicht.
Für eine Adult-Plattform betrifft das zwei Fälle. Sie bieten Ihren Creatorn ein KI-Tool an. Oder Sie hosten KI-Inhalte, die anderswo erstellt wurden. In beiden Fällen bleibt die Kernfrage gleich: Wer ist zu sehen, und hat diese Person Ja gesagt?
Was ändert sich am 2. Dezember 2026 genau?
Die EU hat den AI Act mit einer sogenannten „Omnibus“-Verordnung geändert, der Verordnung (EU) 2026/1744. Das Europäische Parlament hat sie am 16. Juni 2026 angenommen, der Rat am 29. Juni. Sie wurde im Juli 2026 im Amtsblatt der EU veröffentlicht.
Die Verordnung ergänzt die Liste der verbotenen KI-Praktiken um zwei Verbote. Das erste betrifft Systeme, die realistische Bilder, Videos oder Tonaufnahmen erzeugen oder verändern. Gemeint sind Darstellungen der Intimbereiche oder sexueller Handlungen einer erkennbaren Person. Das Verbot greift, wenn diese Person nicht freiwillig, konkret, informiert, unmissverständlich und ausdrücklich eingewilligt hat. Das zweite Verbot betrifft Darstellungen sexuellen Kindesmissbrauchs. Hier spielt Einwilligung keine Rolle.
Beide Verbote gelten ab dem 2. Dezember 2026. Sie erfassen drei Handlungen: das Tool in Verkehr bringen, es in Betrieb nehmen oder es verwenden.
Die Frist ist kurz. Gleichzeitig verschiebt derselbe Text andere Fristen des AI Act. Der Gesetzgeber hat KI-Tools zum „Ausziehen“ also bewusst vorgezogen.
Ist Ihre Plattform betroffen?
Das hängt von Ihrer Rolle ab. Der AI Act unterscheidet den Anbieter, der das Tool entwickelt oder in Betrieb nimmt, vom Betreiber, der es nutzt.
Wenn Sie Ihren Creatorn ein KI-Tool anbieten, stehen Sie in der ersten Reihe. Für Anbieter gilt das Verbot nicht nur für Tools, die für solche Bilder gebaut sind. Es gilt auch für Tools, die solche Bilder vorhersehbar und wiederholbar erzeugen können. Voraussetzung ist, dass ausreichende Schutzmaßnahmen fehlen. Ein Generator „nach dem Bild des Creators“ fällt klar in diesen Rahmen. Die eigentliche Frage lautet also: Verhindern Ihre Schutzmaßnahmen das Bild einer anderen Person?
Wenn ein Creator ein Tool nutzt, um solche Bilder zu erstellen, ist er Betreiber. Das Verbot trifft ihn, wenn er damit verbotene Inhalte erzeugt. Das gilt auch, wenn er die Schutzmaßnahmen des Tools umgeht. Eine versehentliche Erzeugung ist nicht erfasst.
Wenn Sie nur Inhalte hosten, die anderswo entstanden sind, zielt der AI Act nicht direkt auf Sie. Aber andere Regeln greifen. Der Digital Services Act (DSA), die EU-Verordnung über digitale Dienste, verpflichtet Sie, Meldungen anzunehmen und gegen rechtswidrige Inhalte vorzugehen (Artikel 16). Die EU-Richtlinie 2024/1385 zur Bekämpfung von Gewalt gegen Frauen verlangt von den Staaten, das Verbreiten solcher Fälschungen ohne Einwilligung zu bestrafen. Sie muss bis zum 14. Juni 2027 umgesetzt werden.
Außerdem gilt seit dem 2. August 2026 eine Transparenzregel des AI Act. Wer mit KI einen Deepfake erstellt, muss offenlegen, dass der Inhalt durch KI erzeugt oder verändert wurde (Artikel 50).
Die Strafen sind hoch. Eine verbotene Praxis kann bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes kosten. Maßgeblich ist der höhere Betrag.
Warum muss die abgebildete Person selbst einwilligen?
Weil sie den Schaden trägt, nicht die Person, die veröffentlicht. Der AI Act ist hier eindeutig: Es zählt die Einwilligung der erkennbaren Person, die zu sehen ist. Ein Creator kann nicht für eine Ex-Partnerin, eine Kollegin oder einen Prominenten einwilligen.
Für Adult-Plattformen ist diese Logik nicht neu. Seit April 2021 verlangt Mastercard eine klare, dokumentierte Einwilligung der Personen, die in Inhalten zu sehen sind. Das Kartennetz verlangt außerdem einen Alters- und Identitätsnachweis für jede abgebildete Person und für jede Person, die hochlädt. Mehr dazu in unserem Artikel über Einwilligungsmanagement auf einer Adult-Plattform.
Mit KI ändert sich die Herausforderung. Es gibt keinen Dreh mehr und damit keinen natürlichen Moment für eine Unterschrift. Ein einziges Foto genügt, um Inhalte zu erzeugen. Die Einwilligung muss deshalb vor der Erzeugung eingeholt werden, nicht erst nach einer Beschwerde.
Ein weiterer Punkt verdient Ihre Aufmerksamkeit: Eine Einwilligung kann widerrufen werden. Nach der DSGVO, der europäischen Datenschutz-Grundverordnung, ist ein Widerruf jederzeit möglich (Artikel 7). Ein Creator, der sein Konto schließt oder seine Meinung ändert, muss die weitere Nutzung seines Bildes durch das Tool stoppen können.
Was wir tun würden, wenn wir morgen ein KI-Tool starten würden
Diese Entscheidungen würden wir vor dem 2. Dezember treffen, in dieser Reihenfolge.
Das Tool nur verifizierten Creatorn öffnen. Wir würden Identität und Alter jedes Creators mit einer Lebenderkennung prüfen. Diese Prüfung bestätigt, dass ein echter Mensch vor der Kamera sitzt. Kein Foto und kein Deepfake. Ohne diese Prüfung kann jemand ein Konto mit dem Gesicht einer anderen Person eröffnen.
Nur das Bild des Creators selbst zulassen. Standardmäßig erzeugt das Tool nur die verifizierte Person, der das Konto gehört. Jede weitere sichtbare Person muss selbst eingewilligt und selbst unterschrieben haben.
Eine eigene Einwilligung für KI einholen. Wer einem Dreh zustimmt, stimmt nicht automatisch einer Nachbildung durch eine Maschine zu. Wir würden eine getrennte Einwilligung ergänzen. Sie legt die Nutzung fest: welche Inhalte, auf welcher Plattform und wie lange.
Den Widerruf von Anfang an einplanen. Wir würden den Ablauf aufschreiben: Wer erhält die Anfrage? Wie schnell hört das Tool auf, das Bild zu nutzen? Wir würden auch festlegen, was mit bereits veröffentlichten Inhalten passiert. Und wir würden die tatsächliche Dauer messen.
Die Regel in Ihre AGB schreiben und durchsetzen. Ihre Allgemeinen Geschäftsbedingungen (AGB) müssen KI-Inhalte einer Person ohne deren Einwilligung verbieten. Sie müssen auch einen Hinweis „KI-generiert“ vorschreiben. Der DSA verlangt, diese Regeln sorgfältig und verhältnismäßig anzuwenden (Artikel 14).
Die Person sperren, nicht nur das Konto. Ein Creator, der einen intimen Deepfake veröffentlicht, kann unter neuem Namen zurückkommen. Eine Sperre, die an seine verifizierte Identität geknüpft ist, verhindert das.
Alles dokumentieren. Ihr Moderations-Tool prüft Inhalte vor der Veröffentlichung. Bewahren Sie den Nachweis jeder Prüfung und jeder Entscheidung auf. Ihr PSP, der Zahlungsdienstleister für Ihre Kartenzahlungen, wird früher oder später danach fragen.
Und wenn Sie kein KI-Tool anbieten?
Sie erhalten vermutlich schon heute KI-Inhalte. Manche Creator erstellen sie mit externen Tools. Die Grundregel bleibt gleich: Jede erkennbare Person muss eingewilligt haben.
Konkret würden wir Creator bitten, jeden durch KI erzeugten oder veränderten Inhalt anzugeben. Wir würden prüfen, ob die abgebildete Person der Creator selbst ist. Oder eine Person, die ihre eigene Einwilligung unterschrieben hat. Meldungen zu Deepfakes würden wir vorrangig bearbeiten. Und wir würden jede Entscheidung belegen, für den PSP wie für die Aufsichtsbehörde.
Wie Pleenk Approve Ihnen helfen kann
Der Kern von Pleenk ist eine einzige digitale Identität. Jeder Creator, jede mitwirkende Person, jede Agentur und jeder Affiliate wird mit einer Lebenderkennung verifiziert. Pleenk verschlüsselt die Identität und legt sie in einem einzigen Wallet ab. Die Plattform erhält einen Nachweis, nie das Ausweisdokument. Alles ist mit diesem Wallet verknüpft: die Konten, die Einwilligungen, das Bankkonto für die Einnahmen und mögliche Sperren. Wer in einem Inhalt zu sehen ist, braucht kein Konto auf Ihrer Plattform. Die Person wird eingeladen, verifiziert und unterschreibt ihre Einwilligung selbst über Pleenk. In ihrem Pleenk-Bereich sieht sie ihre Einwilligungen und kann sie widerrufen. Der Widerruf wird an Sie übermittelt, und Pleenk misst, wie lange die Entfernung des Inhalts dauert. Die Moderation bleibt bei Ihrer Plattform: Pleenk verbindet sich mit Ihrem Moderations-Tool und bewahrt den Nachweis der Prüfungen auf. In Pleenk erstellen Sie Ihren Bericht automatisch und teilen ihn mit einem Klick mit Ihrem PSP. Sprechen Sie uns an: contact@pleenk.com.
Dieser Artikel dient nur der Information und ist keine Rechtsberatung.
Quellen
- Text des AI Act in der Fassung der Verordnung (EU) 2026/1744 (KI-Omnibus), neuer Artikel 5 Buchstaben ba und bb sowie Geltungsdaten: https://artificialintelligenceact.eu/ai-act-explorer/digital-omnibus/
- Covington, Inside Privacy, „EU AI Act Update: Timeline Relief, Targeted Simplification, and New Prohibitions“, 18. Mai 2026: https://www.insideprivacy.com/artificial-intelligence/eu-ai-act-update-timeline-relief-targeted-simplification-and-new-prohibitions/
- Future of Privacy Forum, „The AI Act implementation timeline: What changes under the AI Omnibus?“: https://fpf.org/blog/the-ai-act-implementation-timeline-what-changes-under-the-ai-omnibus/
- Orrick, „EU AI Act Update: Digital Omnibus Finalizes 8 Compliance Changes“, Juli 2026: https://www.orrick.com/en/Insights/2026/07/EU-AI-Act-Update-Digital-Omnibus-Finalizes-8-Compliance-Changes
- Europäische Kommission, AI Act Service Desk, Artikel 99 (Sanktionen): https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-99
- Richtlinie (EU) 2024/1385 zur Bekämpfung von Gewalt gegen Frauen: https://eur-lex.europa.eu/eli/dir/2024/1385/oj
- Mastercard, „Protecting our network, protecting you: Preventing illegal adult content on our network“, 14. April 2021: https://www.mastercard.com/global/en/news-and-trends/perspectives/2021/protecting-our-network-protecting-you-preventing-illegal-adult-content-on-our-network.html
- Verordnung (EU) 2022/2065 über digitale Dienste (DSA), Artikel 14 und 16: https://eur-lex.europa.eu/eli/reg/2022/2065/oj
- Verordnung (EU) 2016/679 (DSGVO), Artikel 7: https://eur-lex.europa.eu/eli/reg/2016/679/oj