pleenk
enfrespt
Book a demo
← Blog
pt-brfresende

Einwilligungsmanagement auf einer Adult-Plattform: Was Ihre Unterlagen beweisen müssen

Veröffentlicht am 23. Oktober 2026Aktualisiert am 3. November 20268 Min. LesezeitVon Pleenk Approve

Dienstagmorgen, eine Nachricht im Support. Eine Frau ist in einem Video zu sehen, das ein Creator Ihrer Plattform vor achtzehn Monaten veröffentlicht hat. Sie sagt, sie habe dem Dreh zugestimmt, aber nie dem Verkauf. Sie will, dass das Video verschwindet. Ihr PSP steht in Kopie. Das ist der Zahlungsdienstleister, über den Sie Kartenzahlungen annehmen. Er fragt, wie weit der Fall ist.

Können Sie innerhalb einer Stunde antworten? Wer hat eingewilligt, in was, wann und wie? Wurde diese Einwilligung inzwischen widerrufen?

Die kurze Antwort: Ein Häkchen der Person, die das Video hochlädt, reicht nicht mehr. Die Kartennetzwerke verlangen für jede Person im Bild eine dokumentierte Einwilligung. Das heißt: erfasst und aufbewahrt. Die Regulierer wollen, dass die Plattform die Einwilligung direkt bei dieser Person einholt. Und das Gesetz macht sie inzwischen zur Grenze zwischen legalem Geschäft und einer Straftat der Ausbeutung. Ihre Unterlagen müssen eine Einwilligung belegen, die freiwillig ist, für jede Nutzung einzeln gilt, vor der Veröffentlichung erteilt wurde und widerrufen werden kann.

Warum wird die Einwilligung zur zentralen Rechtsfrage?

Weil mehrere Gesetze und Entscheidungen gleichzeitig in dieselbe Richtung gehen.

In Frankreich hat die Nationalversammlung am 13. Oktober 2026 die „loi intégrale“ beschlossen, ein umfassendes Gesetz gegen sexuelle und sexistische Gewalt. In erster Lesung stimmten 503 Abgeordnete dafür, niemand dagegen. Am 7. Oktober hatten die Abgeordneten einen neuen Straftatbestand der Regierung aufgenommen: sexuelle Ausbeutung im Internet. Er erfasst, wer eine Person anwirbt, befördert oder unterbringt, um sexuelle Bilder von ihr zu produzieren und auf einer Plattform zu verbreiten. Voraussetzung ist eine Drohung, Zwang, der Missbrauch von Autorität oder das Ausnutzen einer Notlage. Vorgesehen sind sieben Jahre Haft und 150.000 € Geldstrafe. Die Regierung beschränkt den Tatbestand auf Fälle, in denen das Opfer nicht frei und in voller Kenntnis einwilligen konnte. Der Text geht nun an den Senat. Der Senat hatte bereits am 10. Februar 2026 einen ähnlichen Straftatbestand beschlossen.

Im Vereinigten Königreich gibt es den Crime and Policing Act 2026, ein Gesetz zu Kriminalität und Polizei. Seit dem 29. Juni 2026 kann die Regierung Plattformen per Verordnung zu einer Prüfung verpflichten. Sie müssen dann Alter und Einwilligung der Personen prüfen, die in pornografischen Inhalten gefilmt werden. Diese Befugnis umfasst auch den Widerruf einer bereits erteilten Einwilligung. Innerhalb von zwölf Monaten nach Verabschiedung des Gesetzes soll ein Bericht an das Parlament folgen.

In Kanada ist der Privacy Commissioner die Bundesbehörde für den Schutz personenbezogener Daten. Er stellte 2024 fest: Eine Plattform darf die Einwilligung der gefilmten Personen nicht den Uploadern überlassen. Die Plattform muss sie direkt bei jeder einzelnen Person einholen. Im März 2025 rief der Commissioner das Bundesgericht an, um eine entsprechende Anordnung zu erwirken.

In den USA haben die FTC (die Verbraucherschutzbehörde) und der Bundesstaat Utah im September 2025 eine Vereinbarung mit Aylo geschlossen. Aylo betreibt Pornhub. Die Vereinbarung verlangt eine Prüfung, dass jede mitwirkende Person volljährig ist. Außerdem muss geprüft werden, dass jede Person der Handlung, der Produktion und der Veröffentlichung zugestimmt hat. Bereits veröffentlichte Inhalte müssen offline gehen, bis diese Prüfung erfolgt ist.

Bei den Zahlungen verlangt Mastercard seit 2021 eine Einwilligung, die „klar, eindeutig und dokumentiert“ ist. Mastercard verlangt außerdem ein Verfahren, über das jede gefilmte Person die Entfernung des Inhalts beantragen kann. Visa überwacht Händler mit erhöhtem Risiko über sein Programm VIRP (Visa Integrity Risk Program). Laut den Leitfäden der PSPs zu diesem Programm erwartet Visa Folgendes: Der Creator hat die Einwilligung der anderen Mitwirkenden eingeholt und diese Personen identifiziert.

Was macht eine belastbare Einwilligung aus?

Das französische Strafrecht liefert ein nützliches Raster. Seit einem Gesetz vom 6. November 2025 definiert Artikel 222-22 des französischen Strafgesetzbuchs die Einwilligung. Sie muss frei und informiert, konkret, vorher erteilt und widerruflich sein. Anders gesagt: Die Person entscheidet ohne Druck und weiß, wozu sie Ja sagt. Sie stimmt etwas Bestimmtem zu, im Voraus, und kann ihre Meinung ändern. Diese Vorschrift betrifft Vergewaltigung und sexuelle Übergriffe, nicht Plattformen. Aber Ermittler, Richter oder Ihr Acquirer werden genau diese fünf Fragen an Ihre Unterlagen stellen. Der Acquirer ist die Bank, die Ihre Kartenzahlungen abwickelt.

Für personenbezogene Daten gilt die DSGVO, die europäische Datenschutz-Grundverordnung. Ihr Artikel 9 zählt Daten zum Sexualleben zu den sensiblen Daten. Für diese Daten muss die Einwilligung ausdrücklich sein, und das Unternehmen muss sie nachweisen können. Die Person muss sie außerdem so einfach widerrufen können, wie sie sie erteilt hat (Artikel 7). Der EDSA, in dem die europäischen Datenschutzbehörden zusammenarbeiten, hat das im April 2026 bekräftigt.

Wichtig ist vor allem: Es gibt nicht „die eine“ Einwilligung, sondern mindestens drei. Erstens: gefilmt oder fotografiert zu werden. Zweitens: Veröffentlichung und Verkauf in einer bestimmten Form (Abo, Einzelkauf, Download). Drittens: die Verarbeitung der Daten. Ein einziges Formular, das alles vermischt, wird ein Prüfer als Erstes beanstanden.

Wer muss einwilligen, und wer holt die Einwilligung ein?

Die Lehre aus Kanada ist einfach. Die Plattform muss die Einwilligung jeder Person nachweisen können. Der Creator kann sie nicht stellvertretend für andere bestätigen.

SituationWas eingeholt werden mussErwarteter Nachweis
Creator alleinIdentität, Alter, Zustimmung zur Veröffentlichung und zu jeder VerkaufsformSekundengenau datierte Prüfung, Version des akzeptierten Textes
Co-Performer (weitere Person im Bild)Eigene Identitäts- und Altersprüfung, eigene Einwilligung, vor der VeröffentlichungVerknüpfung zwischen Inhalt, geprüfter Person und ihrer Zustimmung
Importierter Studio-InhaltUnterschriebene Freigaben (Releases) und Ausweise der Personen, dem Inhalt zugeordnetÜberprüfbare Dokumente, keine bloße Erklärung
Neue Nutzung (Promo-Ausschnitt, neues Angebot, Verkauf an Dritte)Eine neue Einwilligung für diese NutzungEinwilligungshistorie pro Inhalt

Die häufigste Schwachstelle ist die zweite Zeile. Der Co-Performer hatte oft nie ein Konto. Seine einzige „Zustimmung“ ist ein Häkchen, das der Creator gesetzt hat.

Der Widerruf: die schwierigste Frage

Zurück zur Nachricht vom Dienstag. Was muss die Plattform tun, wenn eine Person ihre Einwilligung widerruft?

Eine einheitliche Antwort gibt es nicht. Die britische Regierung räumt in ihrem Factsheet zum Crime and Policing Act ein, dass der Widerruf eine komplexe Frage ist. Das gilt auch für kommerzielle Verträge. Ein Vertrag über die Übertragung von Rechten und eine DSGVO-Einwilligung lassen sich nicht auf dieselbe Weise widerrufen. Klären Sie diesen Punkt mit Ihrer Rechtsberatung. Lassen Sie nicht den Support von Fall zu Fall entscheiden.

Beim Verfahren selbst gibt es dagegen keinen Spielraum. Mastercard verlangt, dass eine gefilmte Person die Entfernung beantragen kann. Beschwerden über illegale oder nicht einvernehmliche Inhalte müssen innerhalb von sieben Werktagen bearbeitet werden. So würden wir vorgehen:

  • Vorsorglich offline nehmen, sobald eine erkennbare Person ihre Einwilligung bestreitet. Der Inhalt bleibt offline, solange der Antrag geprüft wird.
  • Die Identität der antragstellenden Person prüfen. So kann niemand den Inhalt eines anderen entfernen lassen.
  • Den Antrag mit dem Register abgleichen: Was hatte die Person akzeptiert, wann, und in welcher Textversion?
  • Die Entscheidung beiden Seiten erklären und ihnen sagen, wie sie dagegen vorgehen können.
  • Verhindern, dass der Inhalt über ein anderes Konto zurückkommt, und jeden Schritt dokumentieren.

Wirklich freiwillig? Wenn eine unterschriebene Einwilligung Ausbeutung verdeckt

Die „loi intégrale“ stellt diesen Punkt in den Vordergrund. Ein unterschriebenes Formular beweist nicht, dass die Person freiwillig unterschrieben hat. Der Bericht des französischen Senats vom Februar 2026 stellt zum Beispiel fest: Manche Agenten behalten mehr als die Hälfte der Einnahmen der Creator.

Die Warnsignale sind oft finanzieller und technischer Art, seltener sichtbar im Bild:

  • Auszahlungen auf ein Konto, das nicht auf den Namen des Creators läuft;
  • mehrere Creator, die auf dieselbe IBAN ausgezahlt werden, also auf dasselbe Bankkonto;
  • Einwilligungen, die vom selben Gerät wie dem eines Dritten unterschrieben wurden;
  • ein Dritter, der die Kommunikation anstelle des Creators führt.

Die wichtigste Kontrolle vergleicht die Identität des Creators mit dem Inhaber des Auszahlungskontos. Das ist Ihr bester Nachweis, dass die gefilmte Person auch die Person ist, die das Geld erhält.

Was wir ab morgen in die Unterlagen aufnehmen würden

  • Ein Register pro Inhalt, nicht pro Konto. Es führt jede mitwirkende Person auf, ihre Prüfung und ihre Einwilligungen, jeweils mit Version und Datum.
  • Eine Unterschrift, die an eine geprüfte Identität gebunden ist. Beim Unterschreiben prüft eine Kontrolle, dass ein echter Mensch vor der Kamera sitzt und kein Foto. So belegen Sie, dass wirklich diese Person zustimmt.
  • Eine eigene Einwilligung pro Nutzung und eine neue Einwilligung für jede neue Nutzung.
  • Einen Plan für ältere Inhalte: Inhalte ohne die Einwilligung aller Beteiligten finden. Und entscheiden, ob sie bis zur Klärung online bleiben.
  • Eine monatliche Stichprobenkontrolle, deren Ergebnisse Sie mit Ihrem PSP teilen.

Wie Pleenk Approve Sie unterstützen kann

Das Herzstück von Pleenk Approve ist eine einzige digitale Identität. Der Creator und jeder Co-Performer werden mit einem Lebendnachweis geprüft. Ihre Identität wird von Pleenk verschlüsselt und in einem einzigen Wallet abgelegt, einer digitalen Identitätsbrieftasche. Ihre Plattform erhält einen Nachweis, nie das Ausweisdokument. Ihre Einwilligungen sind mit diesem Wallet verknüpft. Dazu kommen ihre Konten, die IBAN, auf die ihre Einnahmen fließen, und etwaige Sperren. Pleenk archiviert die Einwilligungen und verwaltet das Widerrufsrecht. Pleenk misst auch Ihre Reaktionszeiten. Zum Beispiel: Wie lange dauert es, bis Sie einen Inhalt nach einem Widerruf entfernen? Pleenk verbindet sich mit dem KI-Moderationstool Ihrer Plattform und bewahrt den Nachweis auf, dass die Kontrollen stattgefunden haben. Wenn Ihr PSP einen Bericht anfordert, haben Sie ihn bereits. Sie überarbeiten Ihr Einwilligungsmanagement oder bereiten ein Audit vor? Schreiben Sie uns an contact@pleenk.com.

Dieser Artikel dient nur zur Information und ist keine Rechtsberatung. Die „loi intégrale“ wird im französischen Parlament noch beraten. Gesetze und die Regeln der Kartennetzwerke ändern sich. Lassen Sie Ihre Entscheidungen von Ihrer Rechtsberatung und Ihren Zahlungspartnern prüfen.

Quellen

Weitere Artikel
9. November 2026 · 7 Min. Lesezeit
Menschenhandel und Cam-Studios: Was eine Livestream-Plattform kontrollieren muss
6. November 2026 · 6 Min. Lesezeit
Ofcom ermittelt gegen zwei Adult-Dienste wegen intimer Bilder ohne Einwilligung: was ein PSP seine Händler fragen sollte
4. November 2026 · 6 Min. Lesezeit
Wenn eine Agentur das Konto eines Creators führt: was Ihre Plattform regeln muss