Die Regulierungslandkarte, die Medienverantwortliche wirklich kennen müssen

# Die Regulierungslandkarte, die Medienverantwortliche wirklich kennen müssen

Das Marketingteam einer Streaming-Plattform erzeugt einen Promo-Trailer mit einem KI-Voice-Clone eines verstorbenen Schauspielers, lizenziert einen synthetischen Score und plant die Veröffentlichung für einen Dienstagmorgen in der EU, den USA und speziell in Kalifornien. Am Dienstagnachmittag haben drei verschiedene Regulierungsregime eine Meinung zu diesem Trailer, und nur eines davon ist vollständig in Kraft. Zu wissen, welches am wichtigsten ist, ist die Aufgabe.

Diese Lektion kartiert die drei Regulierungsebenen, die 2026 bei jeder KI-berührten Medienveröffentlichung kollidieren: das verbindliche EU-Recht, den US-Bundesvorschlag, der noch kein Gesetz ist, und den Flickenteppich US-amerikanischer Landesgesetze, die es schon sind.

Ebene 1: Der EU AI Act, Transparenzpflichten

Der EU AI Act ist das weltweit erste umfassende KI-Gesetz, 2024 verabschiedet, mit Pflichten, die bis 2027 gestaffelt in Kraft treten. Für Medien ist Artikel 50 das entscheidende Stück: Transparenzpflichten für KI-generierte Inhalte.

Was ererThe ratio of interactions (likes, comments, shares) to reach for a given piece of content, used to gauge how well audiences respond relative to how many people saw it.Vollständige Definition ansehen → ab 2026 verlangt:

• Deployer (Unternehmen, die KI-Systeme einsetzen, etwa eine Streaming-Plattform) müssen offenlegen, wenn ein Inhalt ein „Deepfake“ ist: KI-generiertes oder manipuliertes Bild-, Audio- oder Videomaterial, das realen Personen, Orten oder Ereignissen gleicht.
• Provider (die Unternehmen, die das zugrunde liegende KI-Modell bauen, etwa ein Anbieter eines Text-zu-Video-Modells) müssen sicherstellen, dass Outputs maschinenlesbar als KI-generiert erkennbar sind, typischerweise über Watermarking oder Metadaten-Tagging.
• Die Offenlegung muss „klar und unterscheidbar“ sein, nicht in den Nutzungsbedingungen versteckt.

Ausnahmen gibt es für offensichtlich künstlerische, kreative oder satirische Werke, aber selbst dann wird eine „angemessene“ Offenlegung erwartet, die den Genuss des Werks nicht beeinträchtigt.

Das bindet jede Plattform, die EU-Nutzer bedient, unabhängig vom Firmensitz. Das ist der klassische „Brussels effect“: eine Regel, geschrieben für einen Markt, die zum faktischen globalen Mindeststandard wird, weil es günstiger ist, eine konforme PipelinePipelineAll active sales opportunities across the stages of the sales process, together with their combined potential value and probability of closing.Vollständige Definition ansehen → zu bauen als zwei.

Sanktionsrisiko: Bußgelder bis zu 15 Millionen Euro oder 3 % des globalen Jahresumsatzes für Transparenzverstöße (die gestaffelte Sanktionsstruktur des AI Act reserviert die härteste Stufe, bis zu 35 Millionen Euro oder 7 % des Umsatzes, für Verstöße gegen verbotene Praktiken, nicht für Transparenz).

Ebene 2: US-Bundesregeln, meist noch Vorschläge

Hier kostet Verwirrung echtes Geld. Die Federal Communications Commission (FCC), die US-Behörde für Rundfunk und Telekommunikation, hat 2024 eine Regel vorgeschlagen, die eine On-Air-Offenlegung verlangt, wenn politische Werbung KI-generierte Inhalte nutzt. Anfang 2026 ist diese Regel nicht final. Sie bleibt eine Notice of Proposed Rulemaking (NPRM), die formale Vorschlagsphase der FCC, bevor eine Regel Rechtswirkung erhält.

Getrennt davon hat die FTC (Federal Trade Commission) ihre bestehende Zuständigkeit für „unfair or deceptive practices“ genutzt, um gegen KI-generierte Endorsements und Fake-Bewertungen vorzugehen, aber das ist Durchsetzung nach altem Recht, kein neues KI-spezifisches Gesetz.

Es gibt kein einziges verbindliches US-Bundesgesetz, das eine Offenlegung von KI-Inhalten vergleichbar mit dem EU AI Act vorschreibt. Der Kongress hat Gesetzentwürfe ins Spiel gebracht (unter anderem den NO FAKES Act zum Klonen von Stimme und Erscheinungsbild), aber Stand 2026 ist keiner zu Bundesrecht geworden.

Die praktische Falle: Teams lesen „FCC deepfake rule“ in einer Schlagzeile und nehmen an, sie sei heute verbindlich. Für die meisten Content-Pipelines ist sie es noch nicht. Legal- und Compliance-Teams sollten zwischen „vorgeschlagen“ und „in Kraft“ unterscheiden, bevor sie etwas in eine Release-Checkliste einbauen.

Ebene 3: Deepfake-Gesetze der US-Bundesstaaten, bereits verbindlich

Während die Bundesebene stockt, sind die US-Bundesstaaten schnell vorangegangen. Bis 2026 haben mehr als 20 Staaten Deepfake-bezogene Gesetze erlassen, konzentriert auf drei Kategorien:

1. Wahl-Deepfakes: Gesetze in Staaten wie Kalifornien und Texas beschränken die Verbreitung KI-manipulierter politischer Inhalte kurz vor einer Wahl ohne Offenlegung.

2. Nicht-einvernehmliche intime Darstellungen: Nahezu alle Staaten mit Deepfake-Gesetzen stellen KI-generierte sexuelle Inhalte, die reale Personen ohne deren Einwilligung zeigen, unter Strafe.

3. Right of publicity / digitale Replikate: Kaliforniens AB 1836 (2024) beschränkt die Nutzung digitaler Replikate verstorbener KKThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →ünstler ohne Zustimmung der Nachlassverwaltung; Tennessees ELVIS Act (2024) leistet Vergleichbares für Voice Cloning.

Das ist die Ebene, die unser Eingangsszenario tatsächlich betraf. Ein Voice-Clone eines verstorbenen Schauspielers in einem in den USA vertriebenen Trailer läuft direkt in das Recht der Bundesstaaten zu digitalen Replikaten, nicht in den EU AI Act und nicht in irgendeine FCC-Regel.

Schnellübersicht: Was bindet wen

| Regel | Status 2026 | Bindet |

|---|---|---|

| EU AI Act Art. 50 | Verbindlich, gestaffelt in Kraft | Jede Plattform, die EU-Nutzer bedient |

| FCC-Offenlegung für synthetische Medien | Vorgeschlagen, nicht final | Noch niemanden |

| FTC deceptive practices | Verbindlich (bestehendes Recht) | US-Werbung, Endorsements |

| Deepfake-/Publicity-Gesetze der Staaten | Verbindlich, je Staat unterschiedlich | Inhalte, die in diesem Staat verbreitet werden |

Wo die PipelinePipelineAll active sales opportunities across the stages of the sales process, together with their combined potential value and probability of closing.Vollständige Definition ansehen → tatsächlich bricht

Übertragen auf einen realen Produktions- und Distributions-Workflow:

1. Generierung: Ein KI-Tool erzeugt oder verändert Footage, Stimme oder Musik.

2. Review: Legal/Compliance prüft Rechte, Einwilligung zur Verwendung des Erscheinungsbilds, Offenlegungspflichten.

3. Tagging: Metadaten oder Watermark werden angebracht (für Provider nach EU AI Act Art. 50 erforderlich).

4. Distribution: Inhalte gehen gleichzeitig an EU-, US-weite und bestimmte bundesstaatliche Zielgruppen.

Der Bruchpunkt liegt fast immer zwischen Schritt 2 und Schritt 3: Teams generieren zuerst und fragen „müssen wir das offenlegen“ erst, wenn das Asset schon in der Release-PipelinePipelineAll active sales opportunities across the stages of the sales process, together with their combined potential value and probability of closing.Vollständige Definition ansehen → ist, wenn es teuer wird, ein Watermark nachzurüsten oder ein Offenlegungs-Banner hinzuzufügen.

Eine einfache technische Praxis, die das vermeidet: Bauen Sie eine Prüfung der Offenlegungs-Metadaten direkt in das Content-Management-System (CMS) ein, sodass nichts ohne Flag in die Publikation läuft.

# Pseudocode: pre-publish gate for AI-generated media assets
def check_release(asset):
    if asset.contains_ai_generated_likeness:
        require(asset.consent_on_file)         # Publicity-Gesetze der Bundesstaaten
        require(asset.disclosure_label)         # EU AI Act Art. 50
    if asset.target_regions.includes("EU"):
        require(asset.machine_readable_tag)      # Provider-Pflicht
    if asset.is_political and asset.target_regions.includes("US"):
        flag_for_legal_review("FCC rule pending, state law may apply")
    return asset.compliant

Das ist kein Produktionscode, es ist die Logik, die ein Governance-Team in einem Absatz formulieren kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →önnen sollte, bevor ein Entwickler sie baut.

Modellrisiko unter dem rechtlichen Risiko

Das regulatorische Risiko ist die sichtbare Ebene. Darunter liegt das Modellrisiko: die Möglichkeit, dass das KI-System selbst einen falschen, verzerrten oder unsicheren Output produziert, der das rechtliche Risiko überhaupt erst auslöst.

Drei Risiken treten in Medien-KI-Deployments immer wieder auf:

• Likeness drift: Ein Stimm- oder Gesichts-Clone-Modell, trainiert auf den Daten eines Schauspielers, generalisiert so, dass es einer anderen realen Person gleicht, und schafft unbeabsichtigtes Right-of-Publicity-Risiko.
• Provenance loss: Inhalte werden von Nutzern oder Partnern neu geschnitten, geclippt oder erneut hochgeladen, wodurch das für die Offenlegung erforderliche Watermark oder Metadaten-Tag entfernt wird.
• Disclosure fatigue: Alles pauschal mit „kann KI enthalten“ zu labeln, untergräbt den Standard „klar und unterscheidbar“, den Regulierer eigentlich wollen, weil das Publikum die Labels nicht mehr wahrnimmt.

Der Standard der Coalition for Content Provenance and Authenticity (C2PA), unterstützt von Adobe, Microsoft und großen Kamera- und Verlagsunternehmen, ist die führende technische Antwort auf Provenance loss: ErErThe ratio of interactions (likes, comments, shares) to reach for a given piece of content, used to gauge how well audiences respond relative to how many people saw it.Vollständige Definition ansehen → bettet manipulationssichtbare Metadaten darüber ein, wie ein Inhalt erstellt oder bearbeitet wurde. ErErThe ratio of interactions (likes, comments, shares) to reach for a given piece of content, used to gauge how well audiences respond relative to how many people saw it.Vollständige Definition ansehen → ist heute freiwillig, wird aber zunehmend als faktischer Weg behandelt, die Tagging-Pflichten des EU AI Act zu erfüllen.

Wichtigste Erkenntnisse

• Artikel 50 des EU AI Act ist jetzt verbindlich und gilt für jede Plattform, die EU-Publikum erreicht; ererThe ratio of interactions (likes, comments, shares) to reach for a given piece of content, used to gauge how well audiences respond relative to how many people saw it.Vollständige Definition ansehen → verlangt eine klare, unterscheidbare Offenlegung KI-generierter Inhalte, die reale Personen, Orte oder Ereignisse darstellen.
• Die FCC-Regel zur Offenlegung synthetischer Medien ist Stand 2026 ein Vorschlag, kein Gesetz. Bauen Sie keine Compliance-Roadmaps, als sei sie schon durchsetzbar.
• US-Landesgesetze, besonders zu digitalen Replikaten, Wahl-Deepfakes und nicht-einvernehmlichen intimen Darstellungen, sind heute verbindlich und oft die tatsächliche Quelle des rechtlichen Risikos für in den USA vertriebene Inhalte.
• Die riskanteste Lücke ist operativ, nicht rechtlich: KI-Inhalte zu generieren, bevor Einwilligung, Offenlegung und Tagging-Anforderungen geprüft sind, statt die PipelinePipelineAll active sales opportunities across the stages of the sales process, together with their combined potential value and probability of closing.Vollständige Definition ansehen → vorab mit einem Gate zu versehen.
• Provenance-Standards wie C2PA werden zum praktischen Mechanismus, um Offenlegungsrecht zu erfüllen, auch dort, wo das Gesetz selbst keine bestimmte Technologie nennt.