Zum Hauptinhalt springen

KI und Urheberrecht in Deutschland 2026

Dr. Sener Dincer

Dr. Sener Dincer

Rechtsanwalt

Zuletzt aktualisiert

• 20 Min Lesezeit

Das Wichtigste in Kürze

Individuelle Prüfung

Jeder Fall ist speziell. Lassen Sie uns Ihren Sachverhalt unverbindlich prüfen.

Generative KI hat das Urheberrecht in weniger als drei Jahren vom Randthema zur Kernfrage jeder Marketing-, Produkt- und Rechtsabteilung gemacht. Bildgeneratoren wie Midjourney, Sprachmodelle wie ChatGPT und Code-Assistenten wie GitHub Copilot werfen die gleiche Grundsatzfrage auf: Wem gehört ein Werk, das eine Maschine erzeugt hat, und darf diese Maschine überhaupt auf urheberrechtlich geschütztem Material lernen? Die Antworten sind 2026 deutlich klarer als 2023, aber sie sind oft unangenehm für alle Beteiligten. Für vertragliche Nutzungsrechte ist unsere Hilfe bei Lizenzvertrag erstellen der passende Anschluss.

Dieser Ratgeber beantwortet drei Fragen:

  • Wann sind KI-generierte Werke urheberrechtlich geschützt und wem gehören sie?
  • Dürfen KI-Modelle in Deutschland auf urheberrechtlich geschützten Werken trainiert werden?
  • Welche Pflichten treffen Unternehmen beim Einsatz von KI und wie schützen Kreative ihre Werke vor ungefragtem Training?

Grundlagen: Wann KI-Werke urheberrechtlich geschützt sind

Der Werkbegriff verlangt menschliche Schöpfung

Diese Linie ist nicht neu, aber sie hat durch die Diskussion um rein KI-generierte Bildwerke neue Schärfe bekommen.

Urheberrecht und Nutzungsrecht sind nicht dasselbe

Eine der häufigsten Fehlvorstellungen in der Praxis lautet: Mit dem Pro-Abo eines KI-Anbieters habe man alle Rechte am Output. Diese Gleichsetzung ist falsch und führt regelmäßig zu bösen Überraschungen in Kundenprojekten oder bei Weiterverkauf.

Daraus folgen Verbotsrechte gegenüber Dritten, eine Regel-Schutzdauer von siebzig Jahren nach dem Tod des Urhebers und eine Vielzahl gesetzlicher Vergütungsansprüche.

Abgrenzung von Urheberrecht und Nutzungsrecht

Urheberrecht: Entsteht automatisch kraft Gesetz bei jeder persönlichen geistigen Schöpfung. Es ist an die Person des Schöpfers gebunden und kann nicht übertragen werden.

Nutzungsrecht: Entsteht durch vertragliche Einräumung. Der Urheber erlaubt bestimmten Personen, das Werk in bestimmter Weise zu nutzen. Viele KI-AGB gewähren nur solche Nutzungsrechte und bezeichnen sie fälschlicherweise als Ownership.

Wer hat die Rechte an KI-generierten Inhalten?

Wer den KI-Output kommerziell verwenden darf, richtet sich nach zwei Ebenen: dem Urheberrecht nach deutschem Recht und den Nutzungsbedingungen des Anbieters.

Rein KI-generierte Bilder und Texte sind meist gemeinfrei

Wer einen einzigen Prompt eingibt, das Ergebnis akzeptiert und weiterverarbeitet, hat juristisch wenig in der Hand.

Für Marketingabteilungen hat das zwei Folgen. Erstens: Konkurrenten können ein veröffentlichtes KI-Bild grundsätzlich übernehmen, ohne dass Unterlassung nach § 97 UrhG in Betracht käme.

Wer Kunden Exklusivität verspricht, muss entweder in klassischen Content investieren oder den KI-Output durch substanzielle Eigenleistung so stark prägen, dass Schutz entsteht.

Wann menschliche Bearbeitung Schutz begründet

Prompt-Engineering und Schöpfungshöhe

Viele Nutzer glauben, ein besonders langer, detaillierter oder technisch ausgefeilter Prompt sei für sich genommen ein Schutzgrund.

Urheberrechtlich ist der Prompt eine Instruktion, das eigentliche Werk entsteht erst durch das statistische Modell. Zwischen Prompt und Bild liegt keine gerade Schutzlinie, sondern eine Blackbox. Deshalb ist Prompt-Engineering für das Urheberrecht am Output kein belastbares Schutzargument.

Sonderfall KI-Einsatz im Arbeitsverhältnis

Im Arbeits- und Dienstverhältnis ergibt sich eine Besonderheit: Schöpft ein Mitarbeiter mit KI-Unterstützung ein urheberrechtlich geschütztes Werk, stehen dem Arbeitgeber die Nutzungsrechte nach § 43 UrhG und den ergänzenden vertraglichen Regelungen zu.

Ein Unternehmen, das seine Brand-Identity ausschließlich auf KI-generierten Elementen aufbaut, verliert damit faktisch den Schutz gegen Nachahmung durch Wettbewerber.

Praxisfolge für Agenturen und Unternehmen

Exklusivitätsversprechen in Kundenverträgen, Lizenzketten bei Werbemitteln und Verteidigung gegen Nachahmer setzen voraus, dass überhaupt ein Urheberrecht existiert. Wer mit KI erstellte Assets in diesen Zusammenhängen einsetzt, muss vertraglich klar regeln, dass Exklusivität nur soweit gewährt werden kann, wie Schutzrechte tatsächlich entstehen.

Dürfen KI-Modelle auf urheberrechtlich geschützten Werken trainiert werden?

Die TDM-Schranke nach § 44b UrhG

Die zentrale urheberrechtliche Norm für KI-Training ist die Text- und Data-Mining-Schranke.

Die Norm setzt die TDM-Ausnahme aus Art. 4 der DSM-Richtlinie (EU) 2019/790 in deutsches Recht um. Ihre Bedeutung für kommerzielles KI-Training ist kaum zu überschätzen: Ohne sie wäre jede Wirkung von Sprachmodellen auf urheberrechtlich geschützten Trainingsdaten eine Urheberrechtsverletzung.

Der Nutzungsvorbehalt muss maschinenlesbar sein

Der entscheidende Hebel für Rechteinhaber ist der Nutzungsvorbehalt in § 44b Abs. 3 UrhG.

Wirksam sind vor allem Einträge in der robots.txt einer Website, das TDM Reservation Protocol und eingebettete IPTC- oder XMP-Metadaten in Bild- und Videodateien.

Die LAION-Entscheidungen zum Trainingsdatensatz

Das LAION-Verfahren hat die urheberrechtliche Diskussion in Deutschland geprägt wie kein anderes.

GEMA gegen OpenAI: Grenzen bei Memorisation

Eine zweite Leitentscheidung hat das Landgericht München I getroffen.

Dieselbe Logik hat das Gericht auf die Ausgabe durch den Chatbot angewandt: Die Wiedergabe memorisierter Liedtexte an beliebige Nutzer ist eine eigenständige öffentliche Zugänglichmachung nach § 19a UrhG und löst weitere Schadensersatzansprüche aus.

Haftung beim Anbieter statt beim Nutzer

Das Landgericht München I hat ausdrücklich festgestellt, dass die Urheberrechtsverletzung beim Modellbetreiber liegt und nicht beim Endnutzer, der den Prompt eingibt. Wer ChatGPT bittet, den Text eines geschützten Songs auszugeben, haftet nicht automatisch selbst. Die Tatherrschaft liegt beim Anbieter, der das Modell trainiert und betreibt.

Das Verfahren ist nicht rechtskräftig.

Die Wissenschafts-Schranke nach § 60d UrhG

Pflichten für Unternehmen, die KI einsetzen

Parallel dazu gelten schon jetzt urheberrechtliche Haftungsregeln, die bei Plagiaten im Output empfindlich werden können.

Kennzeichnungspflicht nach der KI-Verordnung

Die europäische KI-Verordnung bringt für generative KI eine klare Botschaft: Maschinenerzeugte Inhalte müssen erkennbar sein.

Die Vorschrift gilt ab dem 2. August 2026 vollständig. Bis dahin haben Unternehmen Zeit, interne Prozesse, Website-Inhalte und Werbemittel an die neuen Anforderungen anzupassen. Verstöße sind mit empfindlichen Bußgeldern bewehrt.

Was Anbieter und was Betreiber kennzeichnen müssen

Für den Mittelstand ist praktisch vor allem die Betreiberrolle relevant.

Wischen
AkteurPflichtUmsetzung
Anbieter generativer KIMaschinenlesbare Kennzeichnung synthetischer Audio-, Bild-, Video- oder Textinhalte gemäß Art. 50 Abs. 2 KI-VOTechnische Einbettung durch den Anbieter
Anbieter interaktiver KIHinweis, dass Nutzer mit einer KI interagieren, sofern nicht offensichtlichUI-Hinweis im Chat- oder Sprachsystem
Betreiber von DeepfakesOffenlegung, dass Audio-, Bild- oder Videoinhalte künstlich erzeugt sindSichtbare Kennzeichnung, z.B. Wasserzeichen oder Textlabel
Betreiber öffentlich informierender KI-TexteOffenlegung des KI-Ursprungs, sofern keine redaktionelle KontrolleTextlabel oder Quellenvermerk
Redaktionen mit menschlicher EndkontrolleAusnahme: keine gesonderte Kennzeichnung nötigBenannte Verantwortungsperson dokumentieren

Die Tabelle macht deutlich, dass nicht jeder KI-Einsatz automatisch ein Transparenzlabel erfordert. Entscheidend sind die Art des Outputs und der Verwendungszweck. Ein KI-generiertes Moodboard für die interne Präsentation fällt ebenso wenig unter die strengen Deepfake-Regeln wie ein generierter Entwurf, den ein Redakteur inhaltlich verantwortet. Sobald jedoch ein fotorealistisches Bild, eine künstliche Stimme oder ein automatisiert verbreiteter Text öffentlich eingesetzt wird, sind Kennzeichnungspflichten wahrscheinlich.

Die Transparenzpflichten aus Art. 50 gelten jedoch auch für KMU ohne Schwellenwert. Wer einen Newsletter, eine Produktbeschreibung oder ein Social-Media-Foto mit generativer KI erstellt und öffentlich verbreitet, sollte den KI-Ursprung prüfen und gegebenenfalls kennzeichnen. Die Details zur Systematik der KI-Verordnung, zu GPAI-Pflichten und zur Abgrenzung von Hochrisiko-Systemen vertieft der Ratgeber zur KI-Verordnung für Unternehmen.

Haftung bei Plagiaten im KI-Output

Ein zweites, oft unterschätztes Risiko liegt in der Haftung für rechtsverletzende Outputs. Wenn ein Bildgenerator ein geschütztes Werk zu stark imitiert oder ein Sprachmodell Passagen aus einem Roman wörtlich reproduziert, stellt sich die Frage, wer für die Urheberrechtsverletzung einstehen muss.

Für Unternehmen ergibt sich daraus ein differenziertes Risikobild.

Wer ein KI-generiertes Bild in einer Kampagne verwendet, das zufällig einem bekannten Cartoon-Charakter ähnelt, riskiert eine Abmahnung durch den Rechteinhaber. Die interne Durchsetzung bei Plagiaten folgt denselben Regeln wie bei klassischen Designfragen.

Interne KI-Nutzungsrichtlinie und Dokumentation

Wer KI-Systeme unternehmensweit einsetzt, sollte dies nicht dem Zufall überlassen. Eine strukturierte KI-Nutzungsrichtlinie ist 2026 Standard und hilft, Haftungs- und Compliance-Risiken zu steuern. Sie sollte mindestens folgende Punkte regeln:

  • Freigegebene Tools und Tarife - welche Anbieter dürfen für welche Aufgaben eingesetzt werden, welche Business- oder Enterprise-Tarife sind vorgeschrieben.
  • Umgang mit Eingabedaten - ob und welche Kundendaten, Quellcode oder Geschäftsgeheimnisse in Prompts eingegeben werden dürfen, ergänzend zur Richtlinie zum Schutz von Geschäftsgeheimnissen.
  • Kennzeichnung von Outputs - interne Dokumentation, wann ein KI-Ursprung ausgewiesen werden muss.
  • Vier-Augen-Prinzip bei sensiblen Inhalten - menschliche Endkontrolle bei rechtlich oder fachlich risikoreichen Texten.
  • Schulungsnachweise - dokumentierte Einweisung aller Mitarbeiter, die KI-Tools produktiv einsetzen.
  • Vertragliche Absicherung - Prüfung, ob der gewählte Tarif einen Copyright Shield oder eine vergleichbare Freistellungszusage enthält.

Die Schnittstelle zum Datenschutzrecht darf nicht übersehen werden.

Der parallele Ratgeber zu DSGVO-Anforderungen beim KI-Einsatz vertieft diesen Aspekt.

Schutz eigener Werke vor KI-Training

Kreative, Fotografen, Verlage und Verwertungsgesellschaften können 2026 mehr gegen ungefragtes KI-Training tun als noch vor zwei Jahren, aber sie müssen technisch arbeiten.

Der maschinenlesbare Opt-out via robots.txt

Der technisch einfachste Hebel ist die robots.txt einer Website.

Voraussetzung ist, dass die Regel maschinenlesbar ist und die Anbieter sie tatsächlich respektieren, was die wichtigsten Player wie OpenAI, Google, Anthropic und Meta öffentlich zugesichert haben.

Beispiel für eine robots.txt-Regel gegen KI-Training

Typische Einträge adressieren die offiziellen KI-Crawler mit User-Agent-Bezeichnungen wie GPTBot, Google-Extended, CCBot, ClaudeBot, anthropic-ai, Bytespider, PerplexityBot, Applebot-Extended oder Meta-ExternalAgent. Die konkrete Syntax folgt dem Standard des Robots Exclusion Protocol (Disallow: /). Eine laufend aktualisierte Liste wird von mehreren Branchenverbänden geführt, da regelmäßig neue Bots hinzukommen.

Die robots.txt ist keine technische Zugriffsbarriere, sondern eine freiwillige Selbstbindung.
Bots, die die Regel ignorieren, werden durch sie nicht ausgesperrt.

TDM Reservation Protocol und IPTC-Metadaten

Für Rechteinhaber, die nicht über eine klassische Website mit robots.txt verfügen, bieten sich ergänzende Protokolle an.

Das TDM Reservation Protocol (TDMRep) ist ein Standard, der maschinenlesbare Opt-out-Signale direkt in HTTP-Header und Web-Metadaten einbettet.
Für einzelne Bild- und Videodateien lassen sich entsprechende Vermerke in IPTC- oder XMP-Metadaten einbetten, die moderne KI-Crawler auslesen können.

In der Praxis empfiehlt sich ein mehrschichtiger Ansatz. Wer sowohl die robots.txt-Regel für die gesamte Website, als auch TDMRep-Header für einzelne URLs und IPTC-Felder in allen Dateien ausrollt, deckt den maschinenlesbaren Nutzungsvorbehalt in der jeweils stärksten Form ab. Für Fotografen und Illustratoren, die ihre Werke über Bildagenturen oder Portfolios veröffentlichen, gilt zusätzlich: Die Agentur muss den Vorbehalt technisch weitergeben, sonst wirkt er im Einzelbild nicht.

Durchsetzung bei bereits erfolgtem Training

Wenn ein Werk bereits in einen Trainingsdatensatz aufgenommen wurde, bleibt die urheberrechtliche Durchsetzung anspruchsvoll.

Gleichwohl sind mehrere Ansatzpunkte denkbar:

  • Unterlassungsanspruch nach § 97 Abs. 1 UrhG - bei konkreter Reproduktion geschützter Werke im Output, wie ihn das GEMA-Urteil gegen OpenAI bestätigt hat.
  • Auskunftsanspruch nach § 101 UrhG - Anbieter müssen Auskunft über die konkrete Verarbeitung und die verwendeten Datenquellen geben.
  • Schadensersatz dem Grunde nach - mit der Lizenzanalogie als gängigem Berechnungsmodell.
  • Einstweilige Verfügung bei besonders eilbedürftigen Fällen, deren Voraussetzungen im Ratgeber zum Ablauf einer einstweiligen Verfügung im Detail erklärt werden.
  • Plattform-Takedown nach dem DSA - bei Veröffentlichung des Outputs auf großen Plattformen, geregelt durch das Meldeverfahren nach dem Digital Services Act.

Wer eigene Werke in einem bekannten Trainingsdatensatz vermutet, sollte vor jedem rechtlichen Schritt die maschinenlesbare Dokumentation des Vorbehalts nachholen, Screenshots und technische Beweise sichern und den zeitlichen Ablauf genau dokumentieren. In vielen Fällen ist eine Strukturierung der Ansprüche nur mit anwaltlicher Unterstützung aussichtsreich.

Sonderfall Software-Entwicklung und Code

Eine besondere Rolle spielen Code-Assistenten wie GitHub Copilot.

Die Betreiber haben 2026 angekündigt, die Interaktionen bestimmter kostenpflichtiger Tarife standardmäßig für das Training künftiger Modelle zu verwenden, sofern die Nutzer nicht aktiv widersprechen.
Business- und Enterprise-Tarife sind von dieser Erweiterung ausgenommen.

Für Unternehmen mit sensiblem oder proprietärem Code ergibt sich daraus eine doppelte Aufgabe. Erstens muss die Tarifentscheidung bewusst getroffen werden. Wer Produktcode, Kundenlogik oder geheime Algorithmen in einen Code-Assistenten eingibt, sollte zwingend Business- oder Enterprise-Tarife einsetzen, die kein Training aus Nutzerdaten vornehmen.

Zweitens muss jedes Entwicklungsteam im Blick behalten, dass Copilot-Vorschläge in Einzelfällen Fragmente geschützter Open-Source-Codes unter restriktiven Lizenzen enthalten können.
Die interne KI-Policy sollte deshalb explizit regeln, welche Tarife einzusetzen sind und wie mit längeren wortgleichen Codevorschlägen umzugehen ist.

Nutzungsrechte an Output großer KI-Anbieter im Vergleich

Die großen Anbieter regeln die Nutzungsrechte am Output sehr unterschiedlich. Die folgende Übersicht fasst die zentralen Unterschiede der praxisrelevanten Modelle 2026 zusammen und zeigt, wo Unternehmen besonders genau hinsehen sollten.

Wischen
AnbieterNutzungsrechte am OutputCopyright-FreistellungTraining auf Nutzerdaten
OpenAI (ChatGPT, Business, Enterprise)Nutzer erhält alle übertragbaren Rechte, faktische Verwendung zugesichertCopyright Shield nur für Business- und Enterprise-TarifeKein Training auf API- und Business-Daten, Opt-out für Consumer-Tarife
Anthropic (Claude, Commercial)Nutzer erhält alle übertragbaren Rechte, keine Eigenrechte des AnbietersBegrenzte Freistellung in Commercial-VerträgenKein Training auf API-Daten, Consumer-Interaktionen unter AGB-Vorbehalt
Google (Gemini, Vertex AI)Nicht-exklusive Lizenz am Output, übertragbare Rechte an den NutzerUmfassende Indemnification in Vertex AI EnterpriseEnterprise ohne Training auf Kundendaten, Consumer-Tarife differenziert
Microsoft (Copilot für M365, GitHub Copilot Business)Nutzer erhält alle übertragbaren Rechte am OutputCopilot Copyright Commitment für Enterprise- und Business-KundenKein Training auf Kundendaten bei M365 Commercial und Copilot Business
MidjourneyPaid Subscribers erhalten Ownership-Klausel, Free-Tier unter CC BY-NC 4.0Keine Freistellung gegen DrittansprücheTraining auf Nutzer-Outputs, öffentliche Galerie mit Stealth-Option
Stability AI (SDXL)Nutzer behält alle übertragbaren Rechte am OutputKeine Freistellung, eigene Prüfpflicht beim AnwenderOpen-weights-Modelle, Training durch Anbieter auf externen Daten

Die Tabelle zeigt zwei Muster.

Consumer-Tarife bergen für den kommerziellen Einsatz erhöhte Risiken, da viele Anbieter Eingaben und Outputs standardmäßig zur Modellverbesserung verwenden, sofern keine expliziten Opt-out-Optionen genutzt werden.
Für die vertragliche Einbettung solcher KI-Dienste lohnt ein Blick auf die klassische Lizenzvertragsgestaltung, weil viele Klauseln strukturell ähnlich aufgebaut sind.

Praxis-Tipps und Checkliste für den rechtssicheren KI-Einsatz

Die folgenden Checklisten fassen die wichtigsten Handlungsempfehlungen für zwei zentrale Perspektiven zusammen: Unternehmen und Kreative als Rechteinhaber. Beide Seiten profitieren davon, die jeweils andere Perspektive mitzudenken, weil sie sich in der Praxis laufend berühren.

Checkliste für Marketing, Content und Entwicklung

  • Tarif bewusst wählen - für kommerzielle Nutzung nur Business- oder Enterprise-Tarife mit klaren Daten- und Training-Regeln einsetzen.
  • Urheberrecht nicht überschätzen - rein KI-generierten Output nicht exklusiv an Kunden lizenzieren, keine Verteidigung gegen Nachahmer planen.
  • Freigabeprozess dokumentieren - wer welchen Output wann freigegeben hat, mit Nachweis der menschlichen Endkontrolle bei sensiblen Inhalten.
  • Lookalike-Risiken prüfen - bei prominenten Marken, Figuren oder Personen im Output zusätzliche juristische Prüfung einplanen.
  • Kennzeichnungspflicht vorbereiten - interne Prozesse für Art. 50 KI-Verordnung bis zum 2. August 2026 aufsetzen.
  • Auftragsverarbeitungsvertrag schließen - wenn personenbezogene Daten in Prompts fließen, DSGVO-Pflichten bedienen.
  • Copilot-Tarife konsolidieren - Entwickler auf Business- oder Enterprise-Tarife umstellen, bevor standardmäßiges Training greift.

Checkliste für Rechteinhaber

  • robots.txt aktualisieren - offizielle KI-Crawler aller relevanten Anbieter explizit ausschließen und Liste jährlich überprüfen.
  • TDMRep und Metadaten ergänzen - maschinenlesbare Signale in Header, Portfolios und Einzeldateien einbetten.
  • Bildagentur-AGB prüfen - sicherstellen, dass Agenturen den Vorbehalt technisch weitergeben.
  • Beweise sichern - Screenshots, Log-Daten und Trainingsdatenbanken regelmäßig auswerten, zum Beispiel über öffentliche Suchdienste wie haveibeentrained.com.
  • Auskunftsanspruch prüfen - bei konkretem Verdacht auf Memorisation § 101 UrhG und europäische Transparenzpflichten aus Art. 53 KI-Verordnung nutzen.
  • Durchsetzungsstrategie wählen - zwischen Unterlassung, Schadensersatz, Takedown und einstweiligem Rechtsschutz anhand des Einzelfalls abwägen.

Wann anwaltliche Hilfe sinnvoll ist, lässt sich in den meisten Fällen klar benennen. Bei ersten Abmahnungen rund um KI-generierte Inhalte, bei der Gestaltung komplexer Lizenzketten mit Kunden, bei der Durchsetzung von Opt-outs gegenüber Anbietern oder bei der Integration einer KI-Nutzungsrichtlinie in bestehende Compliance-Strukturen lohnt der Blick von außen. Unsere Kanzlei bietet eine spezialisierte Beratung im Urheberrecht und begleitet Unternehmen wie Rechteinhaber dabei, urheberrechtliche, regulatorische und vertragliche Perspektiven zu einer belastbaren Lösung zu verbinden.

Fazit

KI und Urheberrecht sind 2026 kein Spezialgebiet mehr, sondern Alltag jeder digital arbeitenden Organisation.

Für Unternehmen bedeutet das zweierlei. Zum einen sinkt die Schutzkraft rein KI-generierter Werbemittel, was Einfluss auf Markenführung, Exklusivitätsversprechen und Kundenverträge hat. Zum anderen wächst die Zahl der Pflichten: Kennzeichnung, Dokumentation, Tarifwahl und interne Richtlinien müssen zusammenpassen, sonst drohen regulatorische Sanktionen und zivilrechtliche Haftung.

Für Kreative öffnet die aktuelle Lage zum ersten Mal einen belastbaren Weg, das Training auf eigenen Werken zu verhindern, allerdings nur mit technischen Mitteln. Wer seine robots.txt, seine Metadaten und seine Agenturverträge konsequent ausrichtet, bleibt handlungsfähig. Wer es nicht tut, überlässt den Datensatzbetreibern die Deutung.

Wer früh prüft, wie die eigene Organisation zwischen diesen Polen steht, reduziert Risiken und schafft Spielraum, den die Wettbewerber nicht haben. Bei unklarer Lage ist eine individuelle urheberrechtliche und regulatorische Prüfung der sinnvollste nächste Schritt.

Antworten auf einen Blick

Häufige Fragen

Die häufigsten Fragen zum Thema, kompakt beantwortet. Für die vollständige Einordnung bleiben die Abschnitte oben maßgeblich.

Sind KI-generierte Bilder und Texte in Deutschland urheberrechtlich geschützt?

Rein KI-generierte Bilder und Texte sind urheberrechtlich nicht geschützt, da ihnen die persönliche geistige Schöpfung nach § 2 Abs. 2 UrhG fehlt. Die herrschende Meinung in Literatur und Kommentaren verneint den Werkcharakter, wenn die KI die prägenden gestalterischen Entscheidungen trifft und der Mensch lediglich als Ideenanreger tätig wird. Schutz entsteht nur, wenn ein Mensch die KI als Werkzeug nutzt und durch substanzielle eigene Gestaltung die Entscheidungsgewalt behält. Ohne solche menschliche Eigenleistung sind die Erzeugnisse gemeinfrei und können von Dritten frei verwendet werden.

Wem gehören die Rechte am KI-Output?

Die Rechtefrage hat zwei Ebenen. Urheberrechtlich entsteht bei rein KI-generierten Werken kein Schutz – es gibt also nichts zu übertragen. OpenAI und Midjourney weisen Nutzern in ihren Bedingungen zwar Rechte an den Outputs zu, die genaue Ausgestaltung, Ausnahmen für bestimmte Unternehmensgrößen sowie weitreichende Rücklizenzen an die Anbieter variieren jedoch und hängen zudem von der jeweiligen nationalen Rechtslage ab. Da aber kein Urheberrecht existiert, geht diese Klausel ins Leere: Exklusivitätsversprechen an Kunden sind bei rein KI-generiertem Material faktisch wertlos. § 7 UrhG bestimmt, dass nur eine natürliche Person Urheber sein kann. Business-Tarife mit Copyright Shield bieten lediglich eine Freistellung gegen Drittansprüche, kein eigenes Urheberrecht.

Dürfen KI-Modelle auf urheberrechtlich geschützten Werken trainiert werden?

Grundsätzlich ja, wenn die TDM-Schranke nach § 44b UrhG greift. Die Vervielfältigung rechtmäßig zugänglicher Werke zum Zweck des Text- und Data-Mining ist erlaubt, solange der Rechteinhaber keinen maschinenlesbaren Nutzungsvorbehalt nach § 44b Abs. 3 UrhG erklärt hat. Das OLG Hamburg hat am 10. Dezember 2025 (5 U 104/24) entschieden, dass ein Vorbehalt in natürlicher Sprache (z. B. in AGB oder Impressum) nicht ausreicht. Wirksam sind robots.txt-Einträge, das TDM Reservation Protocol und IPTC-/XMP-Metadaten in Einzeldateien.

Was hat das GEMA-Urteil gegen OpenAI entschieden?

Das LG München I hat am 11. November 2025 (42 O 14139/24) entschieden, dass die Memorisierung geschützter Liedtexte in KI-Modellparametern eine Vervielfältigung nach § 16 UrhG darstellt und nicht von der TDM-Schranke nach § 44b UrhG gedeckt ist. Die Wiedergabe dieser Texte durch den Chatbot ist eine öffentliche Zugänglichmachung nach § 19a UrhG. Die Haftung trifft den Modellbetreiber, nicht den Endnutzer. Das Urteil ist noch nicht rechtskräftig.

Ab wann gilt die Kennzeichnungspflicht für KI-Inhalte?

Die Kennzeichnungspflicht nach Art. 50 der KI-Verordnung (EU) 2024/1689 gilt vollständig ab dem 2. August 2026. Anbieter generativer KI müssen synthetische Audio-, Bild-, Video- und Textinhalte maschinenlesbar als künstlich erzeugt kennzeichnen – etwa durch Wasserzeichen, C2PA-Metadaten oder technische Marker. Betreiber von Deepfakes müssen den künstlichen Ursprung offenlegen. Eine Ausnahme besteht für Inhalte, die unter menschlicher redaktioneller Endkontrolle veröffentlicht werden. Verstöße sind mit empfindlichen Bußgeldern bewehrt.

Wie schütze ich eigene Werke vor ungefragtem KI-Training?

Ein maschinenlesbarer Nutzungsvorbehalt nach § 44b Abs. 3 UrhG kann KI-Training ausschließen. Empfohlen wird ein dreischichtiger Ansatz: robots.txt-Regeln für KI-Crawler (GPTBot, Google-Extended, CCBot, ClaudeBot und weitere), TDM-Reservation-Protocol-Einträge unter /.well-known/tdmrep.json und IPTC-/XMP-Metadaten in allen Einzeldateien. Das OLG Hamburg hat 2025 bestätigt, dass nur technisch implementierte Vorbehalte wirksam sind. Hinweise in natürlicher Sprache – etwa in AGB oder Impressum – genügen nicht.

Welchen KI-Tarif brauche ich für kommerzielle Nutzung?

Für kommerzielle Nutzung sind ausschließlich Business- oder Enterprise-Tarife der KI-Anbieter geeignet. Consumer-Tarife erlauben in der Regel das Training auf Nutzerdaten und bieten keine Copyright-Freistellungen. OpenAI und Microsoft bieten einen Copyright Shield nur für Business- und Enterprise-Kunden, Google eine umfassende Indemnification in Vertex AI Enterprise. Midjourney gewährt zahlenden Abonnenten eine Ownership-Klausel, bietet aber keine Freistellung gegen Drittansprüche. Die Tarifwahl ist deshalb eine rechtliche Grundsatzentscheidung.

Haften Nutzer für urheberrechtsverletzende KI-Outputs?

Bei einfachen Prompts haftet grundsätzlich der Modellbetreiber, nicht der Endnutzer. Das LG München I hat in der GEMA-Entscheidung (42 O 14139/24, 2025) ausdrücklich festgestellt, dass die Tatherrschaft beim Anbieter liegt, der das Modell trainiert und betreibt. Anders kann es liegen, wenn ein Nutzer gezielt Jailbreak-Prompts einsetzt, um Schutzmechanismen zu umgehen, oder den rechtsverletzenden Output öffentlich verbreitet. Unternehmen sollten deshalb vor jeder Veröffentlichung von KI-Outputs prüfen, ob erkennbare Elemente geschützter Werke übernommen wurden.

Noch offene Fragen?

Wir prüfen Urheberrecht, Lizenzketten und Compliance Ihrer KI-Nutzung und identifizieren konkrete Risiken.

KI-Check anfragen

Weiterlesen

Beliebte Ratgeber

Rechtlicher Hinweis: Die Informationen auf dieser Seite dienen der allgemeinen Orientierung und stellen keine Rechtsberatung im Einzelfall dar. Für eine verbindliche Einschätzung Ihrer konkreten Situation kontaktieren Sie uns bitte direkt.

Portrait Dr. Sener Dincer

Dr. Sener Dincer

Rechtsanwalt

(4,9/5)
Kontaktieren

Kostenlos beraten

Wählen Sie einen passenden Termin für unser Gespräch.