Montagmorgen, eine Nachricht landet in Ihrem Support-Postfach. Eine Frau schreibt, dass ein Video von ihr auf Ihrer Plattform kursiert. Ihr Ex-Partner hat es hochgeladen. Sie hat nie zugestimmt. Sie schickt zwei Links mit: Dasselbe Video wurde am Wochenende über ein anderes Konto erneut hochgeladen.
Sie sind für Compliance verantwortlich. Diese Nachricht ist kein gewöhnliches Ticket. Die Frage lautet nicht mehr nur: „Müssen wir den Inhalt entfernen?“ Sie lautet: Wie schnell entfernen Sie ihn, wie verhindern Sie, dass er zurückkommt, und können Sie das belegen?
Die kurze Antwort: 2026 haben die Aufsichtsbehörden das Tempo vorgegeben. In Großbritannien wie in den USA gilt jetzt: Der Inhalt muss innerhalb von 48 Stunden nach einer gültigen Meldung verschwinden. Auch Kopien müssen behandelt werden. Ofcom, die britische Medienaufsicht, geht bei Adult-Plattformen noch weiter. Seit dem 30. September 2026 erwartet sie eine Erkennung über digitale Fingerabdrücke (Hash-Abgleich, englisch „hash matching“) oder eine ebenso wirksame Maßnahme. Die Europäische Union zieht nach: Die Mitgliedstaaten müssen bis Juni 2027 eine neue Richtlinie umsetzen.
Warum ist das Thema in diesem Herbst so dringend geworden?
Weil neue Gesetze und Kontrollen gleichzeitig gekommen sind.
In Großbritannien hat Ofcom am 9. September 2026 ein Kontrollprogramm zu nicht einvernehmlichen intimen Bildern gestartet. Es richtet sich zuerst an Adult-Dienste und Messenger. Ofcom hält sie für besonders gefährdet. Die neuen Maßnahmen in den Verhaltenskodizes zu illegalen Inhalten gelten seit dem 30. September. Ofcom erwartet, dass betroffene Dienste ab diesem Datum die Regeln einhalten. Oder dass sie kurz danach handeln, um sie einzuhalten.
In ihrem Bulletin vom Oktober 2026 erklärt Ofcom, wem sie den Hash-Abgleich empfiehlt. Gemeint sind vor allem Hochrisikodienste, die überwiegend pornografische Inhalte hosten oder Dateien teilen und speichern. Gemeint sind auch Dienste mit mehr als 700.000 monatlich aktiven Nutzern in Großbritannien. Der Online Safety Act ist das britische Gesetz zur Sicherheit im Internet. Die Bußgelder können bis zu 18 Millionen Pfund oder 10 % des weltweiten Umsatzes erreichen.
Parallel dazu kam ein weiteres britisches Gesetz: der Crime and Policing Act 2026, verkündet am 29. April 2026. Er verpflichtet Plattformen, ein nicht einvernehmliches intimes Bild innerhalb von 48 Stunden nach einer gültigen Meldung zu entfernen. Die Plattformen müssen außerdem verhindern, dass der Inhalt identisch oder fast identisch zurückkommt. Laut Regierung könnten Führungskräfte strafrechtlich verfolgt werden, wenn sie eine Entscheidung von Ofcom missachten. Bis Ende 2026 wird Ofcom die Branche konsultieren. Ziel ist, diese Pflicht in die Kodizes aufzunehmen und sie 2027 anzuwenden.
Ofcom ermittelt gegen X, seit Grok, die KI des Netzwerks, zur Erstellung sexualisierter Bilder realer Personen genutzt wurde. Am 14. Oktober hat Ofcom diese Untersuchung in eine neue Phase überführt. Sie betrifft jetzt den Umgang mit illegalen Inhalten und die Meldewerkzeuge. Ofcom prüft also Ihre Methoden, nicht nur das Ergebnis.
In den USA setzt die FTC (Federal Trade Commission, die Verbraucherschutzbehörde) den Take It Down Act seit dem 19. Mai 2026 durch. Plattformen, die vor allem von Nutzern veröffentlichte Inhalte hosten, brauchen ein klares und leicht auffindbares Löschformular. Danach müssen sie den Inhalt und seine bekannten identischen Kopien innerhalb von 48 Stunden entfernen. Das Gesetz erfasst auch Deepfakes, also gefälschte Bilder („digital forgeries“). Die zivilrechtliche Geldbuße kann bis zu 53.088 Dollar pro Verstoß betragen.
In der Europäischen Union gilt bereits der DSA (Digital Services Act, die EU-Verordnung über digitale Dienste). Nach Artikel 16 muss jeder Hosting-Anbieter ein Melde- und Abhilfeverfahren anbieten. Er muss dann zügig entscheiden und seine Entscheidung begründen. Die Richtlinie 2024/1385 betrifft die Bekämpfung von Gewalt gegen Frauen. Ihr Artikel 5 macht das nicht einvernehmliche Teilen intimer oder gefälschter Bilder zur Straftat, Deepfakes eingeschlossen. Die Mitgliedstaaten haben bis zum 14. Juni 2027 Zeit, sie in nationales Recht umzusetzen.
Was muss Ihre Plattform konkret können?
Diese Regeln lassen sich auf vier Fähigkeiten herunterbrechen. Wenn Sie eine davon nicht nachweisen können, liegt dort Ihre Baustelle.
| Fähigkeit | Die Frage, die Sie sich stellen sollten | Der erwartete Nachweis |
|---|---|---|
| Entgegennehmen | Findet ein Opfer ohne Konto das Formular in weniger als einer Minute? | Dokumentierter Ablauf, ohne Login erreichbar, Vorgangsnummer für jede Meldung |
| Schnell entscheiden | Wird der gemeldete Inhalt innerhalb von 48 Stunden entfernt oder gesperrt? | Genaue Uhrzeit von Meldung, Entscheidung und Entfernung |
| Rückkehr verhindern | Wird eine identische Kopie schon beim Hochladen blockiert? | Fingerabdruck auf der Sperrliste, Protokoll der erkannten Kopien |
| Erklären | Weiß die Person, was passiert ist und wie sie widersprechen kann? | Antwort mit Begründung, Beschwerdeweg, Statistiken zu Bearbeitungszeiten |
Viele Adult-Plattformen haben ein Meldeformular, das für eingeloggte Abonnenten gedacht ist. Doch die Person, die Ihnen schreibt, hat fast nie ein Konto bei Ihnen. Die FTC empfiehlt übrigens, jeder Meldung eine Nummer zu geben und die Person über den Stand zu informieren.
Warum reicht der Hash-Abgleich allein nicht aus?
Der Hash-Abgleich vergleicht den Fingerabdruck einer Datei mit einer Liste bereits als illegal erkannter Inhalte. Er wirkt sehr gut gegen das erneute Hochladen eines schon entfernten Videos, wie in unserem Beispiel vom Wochenende. Deshalb hat Ofcom ihn zur Standardmaßnahme gemacht.
Doch ein Fingerabdruck erkennt nur, was schon bekannt ist. Ein neuer Inhalt geht beim ersten Mal durch. Ein KI-Bild, das aus dem Foto einer realen Person erstellt wurde, ebenfalls. Ofcom erkennt das an und akzeptiert andere, ebenso wirksame Maßnahmen.
Der eigentliche Schutz greift vor der Veröffentlichung. Auf einer Adult-Plattform ist die beste Verteidigung, zu wissen, wer im Inhalt zu sehen ist und ob jede Person zugestimmt hat. Die Kartennetzwerke verlangen das bereits seit der Mastercard-Mitteilung AN 5196. Diese Regel verlangt, Identität und Alter des Creators und jeder sichtbaren Person zu prüfen. Sie verlangt außerdem, eine schriftliche Einwilligung zu archivieren und jeden Inhalt vor der Veröffentlichung zu moderieren. Und sie schreibt vor, Löschanträge innerhalb von sieben Werktagen zu bearbeiten. Die neuen Gesetze verkürzen diese Frist für nicht einvernehmliche intime Bilder auf 48 Stunden.
Und was ist mit Deepfakes?
Das ist der schwierigste Fall: Die gezeigte Person wurde nie gefilmt. Ihre Prüfung der Mitwirkenden findet sie nicht, denn sie steht in keiner Ihrer Akten.
Was wir an Ihrer Stelle tun würden:
- Klar in Ihre AGB (Allgemeine Geschäftsbedingungen) schreiben, dass synthetische Inhalte verboten sind, wenn sie eine reale Person ohne deren Zustimmung zeigen. Festhalten, dass eine Veröffentlichung zur Sperrung führt.
- Eine Deepfake-Meldung wie die Meldung eines intimen Bildes behandeln, mit derselben Frist von 48 Stunden. Das britische und das US-Gesetz erfassen ausdrücklich gefälschte oder generierte Bilder.
- KI-Analyse und Identitätsprüfung kombinieren. Ein Gesicht passt vielleicht zu keinem verifizierten Creator oder Mitwirkenden des Kontos. Dann muss jemand aus Ihrem Team den Inhalt vor der Veröffentlichung prüfen.
- Die Sperrung wirksam halten. Ein wegen Deepfakes gesperrtes Konto kommt zwei Tage später mit einer anderen E-Mail-Adresse zurück: Genau das wollen Sie keiner Aufsichtsbehörde erklären müssen. Die Sperrung muss an der verifizierten Identität der Person hängen, nicht am Konto.
Was wir heute als Compliance-Verantwortliche tun würden
Erst messen, dann versprechen. Berechnen Sie Ihre tatsächlichen Bearbeitungszeiten über sechs Monate. Einmal von der Meldung bis zur ersten Maßnahme, dann von der Meldung bis zur Entfernung. Oft ist der Median gut, aber Meldungen vom Freitagabend warten bis Montag. Die 48 Stunden laufen aber auch am Wochenende.
Eine eigene Warteschlange einrichten. Eine Meldung zu einem nicht einvernehmlichen Bild gehört nicht in die allgemeine Support-Warteschlange. Sie braucht Priorität, ein geschultes Team und eine Bereitschaft. Erster Schritt: den Inhalt ausblenden, noch vor der vollständigen Prüfung.
Entfernung und Fingerabdruck verknüpfen. Jede Entfernung aus diesem Grund sollte den Fingerabdruck des Inhalts automatisch auf Ihre Liste setzen. Die nächste Kopie wird dann schon beim Hochladen blockiert. Sie wird nicht erst drei Tage später gemeldet.
Ihre Unterlagen vorbereiten. Eines Tages werden Ofcom, die Arcom (die französische Aufsicht für digitale Medien) oder Ihr PSP Fragen stellen. Der PSP (Payment Service Provider) ist Ihr Zahlungsdienstleister, über den Sie Kartenzahlungen annehmen. Sie müssen dann in wenigen Minuten liefern können: Ihr schriftliches Verfahren, Ihre Statistiken zu Bearbeitungszeiten und anonymisierte Beispiele. Fügen Sie den Nachweis hinzu, dass die sichtbaren Personen in den betroffenen Inhalten zugestimmt hatten. Die Sanktionen von 2026 haben es gezeigt: Schon eine schlechte Antwort auf ein Auskunftsersuchen ist ein Verstoß.
Mit Ihrem PSP sprechen, bevor er Sie anspricht. Für eine acquirierende Bank (die Bank, die Kartenzahlungen für Sie abwickelt) bedroht ein schlecht gehandhabter Fall ihren Ruf. Er gefährdet auch ihren Status bei den Kartennetzwerken. Zeigen Sie ihr Ihr Verfahren und Ihre Bearbeitungszeiten ohne Verzögerung. Ihre Position wird dadurch stärker.
Wie Pleenk Approve Sie unterstützen kann
Pleenk Approve setzt früh an, und bei den Nachweisen. Der Kern von Pleenk ist eine einzige digitale Identität. Der Creator und jeder Mitwirkende werden vor der Veröffentlichung mit einer Lebenderkennung verifiziert. Ihre Identität wird von Pleenk verschlüsselt und in einem einzigen Wallet abgelegt, einer digitalen Identitätsbrieftasche. Ihre Plattform erhält einen Nachweis, nie das Ausweisdokument. Einwilligungen und mögliche Sperrungen sind mit diesem Wallet verknüpft. Eine Sperrung folgt also der Person, nicht dem Konto. Pleenk verwaltet auch das Widerrufsrecht. Und Pleenk misst, wie lange Sie brauchen, um einen Inhalt nach dem Widerruf einer Einwilligung zu entfernen. Ihre Moderation bleibt Ihre Sache: Pleenk verbindet sich mit Ihrem KI-Moderationstool und bewahrt den Nachweis, dass die Kontrollen stattgefunden haben. Pleenk ersetzt weder Ihr Löschverfahren noch Ihr Werkzeug für den Abgleich von Fingerabdrücken (Hash-Abgleich). Sie überarbeiten Ihr Melde- und Löschverfahren vor den Konsultationen von Ofcom? Schreiben Sie uns an contact@pleenk.com.
Dieser Artikel dient nur der Information und ist keine Rechtsberatung. Die genannten Vorschriften entwickeln sich weiter, und ihre Anwendung hängt von Ihrem Dienst und Ihren Märkten ab. Lassen Sie Ihre Entscheidungen von Ihrem Anwalt prüfen.
Quellen
- Ofcom – Kontrollprogramm zu nicht einvernehmlichen intimen Bildern (9. September 2026): https://www.ofcom.org.uk/online-safety/illegal-and-harmful-content/Enforcement-programme-into-measures-being-taken-by-services-to-prevent-users-from-encountering-or-sharing-non-consensual-intimate-imagery-NCII
- Ofcom – Online Safety industry bulletin, Oktober 2026 (15. Oktober 2026): https://www.ofcom.org.uk/online-safety/protecting-children/online-safety-industry-bulletin-october-2026
- GOV.UK – Crime and Policing Act 2026: Merkblatt zum Missbrauch intimer Bilder (29. September 2026): https://www.gov.uk/government/publications/crime-and-policing-act-2026-factsheets/crime-and-policing-act-2026-intimate-image-abuse-factsheet
- Kingsley Napley – Deepfakes und der Crime and Policing Act 2026 (Mai 2026): https://www.kingsleynapley.co.uk/our-insights/articles/deepfakes-to-deletion-orders-tackling-technology-enabled-sexual-offending-in-the-crime-and-policing-act-2026/
- BusinessDay / Reuters – Ofcom und der Umgang von X mit illegalen Inhalten (14. Oktober 2026): https://www.businessday.co.za/world/2026-10-14-concerns-persist-over-xs-handling-of-illegal-content-uk-media-regulator/
- FTC – Take It Down Act enforcement starts now (Mai 2026): https://www.ftc.gov/business-guidance/blog/2026/05/take-it-down-act-enforcement-starts-now-what-know-about-ftc-tida
- FTC – Complying With the Take It Down Act: https://www.ftc.gov/business-guidance/resources/complying-take-it-down-act
- EUR-Lex – Verordnung (EU) 2022/2065 (Digital Services Act): https://eur-lex.europa.eu/eli/reg/2022/2065/oj
- EUR-Lex – Richtlinie (EU) 2024/1385 zur Bekämpfung von Gewalt gegen Frauen: https://eur-lex.europa.eu/eli/dir/2024/1385/oj
- Age Verification Providers Association – Mastercard-Anforderungen für Händler von Erwachseneninhalten: https://avpassociation.com/thought-leadership/mastercard-specialty-merchant-requirements-drive-age-verification/