KI und Urheberrecht berühren mehrere getrennte Fragen: Ist ein KI-Ergebnis selbst geschützt? Darfst Du es veröffentlichen? Dürfen geschützte Inhalte für das Training verwendet werden? Musst Du den Einsatz von KI kennzeichnen? Dieser Leitfaden ordnet die Regeln für Websitebetreiber in Deutschland und der EU ein.
⚠️ Rechtlicher Hinweis:
Der Artikel bietet eine allgemeine Orientierung und ersetzt keine Rechtsberatung. Ob eine Nutzung erlaubt ist, hängt vom konkreten Inhalt, seiner Herkunft, Deiner Bearbeitung, dem verwendeten KI-Dienst und dem Veröffentlichungszweck ab.
Prüfstand: Fachlich geprüft am 15. August 2026 anhand des Urheberrechtsgesetzes, der KI-Verordnung einschließlich der Änderungen durch die Verordnung (EU) 2026/1744, der aktuellen Leitlinien der Europäischen Kommission zu Artikel 50, der DSGVO, der EDPB-Stellungnahme 28/2024 und aktueller amtlicher Informationen von DPMA und EUIPO.
Kurzantwort: Was gilt bei KI und Urheberrecht?
| Situation | Worauf es ankommt |
|---|---|
| Ein Inhalt wurde vollständig von einer KI erzeugt | Ohne menschliche persönliche geistige Schöpfung besteht am Ergebnis regelmäßig kein Urheberrechtsschutz. |
| Du hast Auswahl, Aufbau und Ausdruck erkennbar gestaltet | Ein Schutz kann für Deine menschliche Gestaltung entstehen. Das muss im Einzelfall beurteilt werden. |
| Du willst einen KI-Output veröffentlichen | Kontrolliere fremde Werke, Marken, erkennbare Personen, Lizenzen und die Bedingungen des KI-Dienstes. |
| Geschützte Online-Inhalte werden für KI-Training kopiert | § 44b UrhG setzt rechtmäßigen Zugang, einen fehlenden wirksamen Rechtevorbehalt und die gesetzliche Löschpflicht voraus. |
| Du veröffentlichst einen Deepfake oder bestimmten KI-Text zu einem Thema von öffentlichem Interesse | Seit dem 2. August 2026 können Offenlegungspflichten nach Artikel 50 der KI-Verordnung gelten. |
| Prompts oder Dateien enthalten personenbezogene Daten | Dann kann eine Verarbeitung nach der DSGVO vorliegen. Rechtsgrundlage, Transparenz, Dienstleister und Risiken sind zu klären. |
Die wichtigste Unterscheidung lautet: Kein eigener Urheberrechtsschutz bedeutet nicht automatisch freie oder risikolose Nutzung. Ein KI-Ergebnis kann selbst ungeschützt sein und trotzdem Rechte Dritter verletzen.
Sind KI-Inhalte urheberrechtlich geschützt?
Nach § 2 Absatz 2 UrhG sind nur persönliche geistige Schöpfungen als Werke geschützt. Das Deutsche Patent- und Markenamt ordnet vollständig durch KI erzeugte Inhalte deshalb als nicht urheberrechtlich geschützt ein. Wird KI lediglich als Werkzeug eingesetzt, hängt die Schutzfähigkeit von der menschlichen Gestaltung im Einzelfall ab.
Rein KI-generierter Output
Ein Prompt allein macht Dich nicht automatisch zum Urheber des erzeugten Textes oder Bildes. Je weniger Du die konkrete Ausdrucksform steuerst, desto schwächer ist die Grundlage für einen eigenen urheberrechtlichen Schutz. Der KI-Dienst erzeugt das Ergebnis innerhalb seiner technischen Funktionsweise.
KI als Werkzeug menschlicher Gestaltung
Anders kann es aussehen, wenn Du das Ergebnis durch eigene kreative Entscheidungen prägst. Dazu können eine eigenständige Auswahl, Anordnung, sprachliche Überarbeitung, Bildkomposition oder Verbindung mehrerer Elemente gehören. Entscheidend ist die konkrete menschliche Leistung, nicht die Anzahl Deiner Prompts.
- Dokumentiere Briefing, Entwürfe und wesentliche Bearbeitungsschritte.
- Bewahre die von Dir ausgewählten Zwischenstände auf.
- Halte fest, welche inhaltlichen und gestalterischen Entscheidungen von Dir stammen.
Darfst Du KI-Output veröffentlichen und kommerziell nutzen?
Darauf gibt es keine pauschale Antwort. Kläre mindestens drei Ebenen:
- Bedingungen des KI-Dienstes: Sie regeln, welche Nutzungsrechte Dir der Anbieter am Output einräumt und welche Einschränkungen gelten. Diese Bedingungen können sich ändern.
- Rechte Dritter: Ein Output kann geschützte Texte, Bilder, Figuren, Logos oder andere erkennbare Elemente übernehmen. Das DPMA weist ausdrücklich darauf hin, dass vorbestehende Rechte auch bei KI-Ergebnissen zu beachten sind.
- Weitere Rechte: Bei erkennbaren Personen, Stimmen, Namen, Marken oder vertraulichen Informationen können Persönlichkeits-, Marken-, Datenschutz- oder Geheimnisschutzrechte berührt sein.
Kontrolliere besonders auffällige Formulierungen und Motive mit einer Rückwärtssuche oder einer gezielten Quellenprüfung. Bei einem geschäftlich wichtigen Inhalt sollte die bloße Zusicherung eines KI-Anbieters keine eigene Rechteprüfung ersetzen.
KI-Training, TDM und § 44b UrhG
Beim Training generativer KI werden häufig große Mengen digitaler Inhalte automatisiert verarbeitet. Die Bundesregierung hat 2023 erklärt, dass Text und Data Mining für KI-Training grundsätzlich von der gesetzlichen Regelung erfasst sein kann. Ob die Voraussetzungen im konkreten Fall vorliegen, ist eine Frage des Einzelfalls und letztlich der Rechtsprechung. Die amtliche Einordnung findest Du in der Bundestagsdrucksache 20/9714.
Allgemeines TDM nach § 44b UrhG
§ 44b UrhG erlaubt Vervielfältigungen rechtmäßig zugänglicher Werke für Text und Data Mining unter gesetzlichen Voraussetzungen. Die Kopien sind zu löschen, wenn sie für das TDM nicht mehr erforderlich sind. Die Erlaubnis greift nicht, wenn sich der Rechtsinhaber die Nutzung wirksam vorbehalten hat. Bei online zugänglichen Werken muss der Vorbehalt maschinenlesbar sein.
Wissenschaftliche Forschung nach § 60d UrhG
§ 60d UrhG ist keine allgemeine Freigabe für jede nicht kommerzielle KI-Nutzung. Begünstigt sind die im Gesetz genannten Forschungsorganisationen, Kulturerbe-Einrichtungen und unter bestimmten Voraussetzungen einzelne nicht kommerziell tätige Forscher. Für private oder geschäftliche Websiteprojekte lässt sich daraus keine pauschale Trainingserlaubnis ableiten.
TDM-Opt-out und robots.txt: Was die Datei leisten kann
Der rechtliche Nutzungsvorbehalt nach § 44b UrhG und die technische Steuerung einzelner Crawler sind nicht dasselbe. Die EUIPO-Studie zu generativer KI und Urheberrecht beschreibt das Robots Exclusion Protocol als verbreiteten De-facto-Standard, zugleich aber als unzureichende allgemeine TDM-Opt-out-Lösung.
Mit crawlerbezogenen Regeln kannst Du trotzdem steuern, wie bestimmte Anbieter Deine Website verwenden sollen:
User-agent: GPTBot
Disallow: /
User-agent: OAI-SearchBot
Allow: /
User-agent: Google-Extended
Disallow: /
User-agent: CCBot
Disallow: /- GPTBot: OpenAI beschreibt ihn als Crawler für Inhalte, die beim Training generativer Basismodelle verwendet werden können.
- OAI-SearchBot: Dieser Crawler betrifft die Darstellung von Websites in den Suchfunktionen von ChatGPT. OpenAI erlaubt eine getrennte Steuerung von Suche und Training.
- Google-Extended: Der Token steuert die Nutzung gecrawlter Inhalte für bestimmte Gemini-Zwecke. Google erklärt, dass er die normale Google-Suche und deren Ranking nicht beeinflusst.
- CCBot: Common Crawl dokumentiert einen eigenen User-Agent, der sich über robots.txt steuern lässt.
Die aktuellen Details findest Du in den offiziellen Dokumentationen zu OpenAI-Crawlern, Google-Extended und CCBot.
Wichtig: Diese robots.txt-Regeln sind technische Signale für die genannten Crawler. Sie garantieren weder die Beachtung durch jeden Scraper noch allein die rechtliche Wirksamkeit eines umfassenden TDM-Rechtevorbehalts. Wenn Du geschützte Inhalte wirtschaftlich verwertest und einen belastbaren Rechtevorbehalt brauchst, solltest Du die konkrete Umsetzung rechtlich prüfen lassen.
Lizenzen und Fremdinhalte richtig prüfen
Eine Lizenz erlaubt nur das, was in ihren Bedingungen steht. Das gilt für Bilder, Texte, Musik, Videos, Datensätze und Stockmaterial. Auch ein KI-Workflow hebt die Lizenzbedingungen nicht auf.
| Lizenzbaustein | Bedeutung für Deine Nutzung |
|---|---|
| BY | Du musst die vorgeschriebene Namensnennung und den Lizenzhinweis erfüllen. |
| SA | Veröffentlichte Bearbeitungen müssen unter denselben oder kompatiblen Bedingungen weitergegeben werden. |
| NC | Die Nutzung ist auf nicht kommerzielle Zwecke beschränkt. Bei geschäftlichen Websites ist besondere Vorsicht erforderlich. |
| ND | Bearbeitete Fassungen dürfen nicht verbreitet werden. |
| CC0 | Das Material wird ohne urheberrechtliche Bedingungen freigegeben. Andere Rechte können trotzdem betroffen sein. |
Creative Commons beschreibt die sechs Lizenztypen und CC0 in der offiziellen Lizenzübersicht. Kontrolliere immer die konkrete Version, die Namensnennung und den Umfang des lizenzierten Materials.
Ein einfaches Lizenzprotokoll für Deine Redaktion
- Quelle und direkte Fundstelle
- Urheber oder Rechteinhaber
- Lizenztyp und Versionsnummer
- erlaubte Bearbeitung und kommerzielle Nutzung
- erforderlicher Attributions- und Lizenztext
- Screenshot oder PDF des Nachweises mit Datum
KI-Verordnung: Artikel 50 und Artikel 53 unterscheiden
Was der Digital Omnibus 2026 geändert hat
Die Verordnung (EU) 2026/1744 ist am 27. Juli 2026 in Kraft getreten. Sie gewährt Anbietern generativer KI-Systeme, die bereits vor dem 2. August 2026 auf dem Markt waren, für die technische Kennzeichnungspflicht nach Artikel 50 Absatz 2 eine Übergangsfrist bis zum 2. Dezember 2026.
Diese Übergangsregel verschiebt nicht die nachfolgend beschriebenen Offenlegungspflichten der Betreiber nach Artikel 50 Absatz 4. Für Deepfakes und bestimmte KI-Texte zu Angelegenheiten von öffentlichem Interesse bleibt deshalb der 2. August 2026 maßgeblich.
Artikel 50: Kennzeichnung bestimmter KI-Inhalte
Die Transparenzpflichten aus Artikel 50 der KI-Verordnung gelten seit dem 2. August 2026. Für Websitebetreiber sind vor allem zwei Fälle wichtig:
- Deepfakes: Professionelle Betreiber müssen offenlegen, wenn KI-erzeugte oder manipulierte Bild-, Audio- oder Videoinhalte bestehende Personen, Objekte, Orte, Einrichtungen oder Ereignisse wirklichkeitsnah nachbilden und fälschlich echt wirken können.
- Texte zu Angelegenheiten von öffentlichem Interesse: Eine Offenlegung ist erforderlich, wenn der Text mit KI erzeugt oder manipuliert und zur Information der Öffentlichkeit veröffentlicht wird. Nach den Kommissionsleitlinien greift die Ausnahme bei substanzieller menschlicher Prüfung oder redaktioneller Kontrolle und redaktioneller Verantwortung. Eine reine Rechtschreib- oder Grammatikprüfung reicht dafür nicht.
Eine pauschale gesetzliche Kennzeichnungspflicht für jeden mit KI unterstützten Blogartikel gibt es nicht. Die Fragen und Antworten der Europäischen Kommission zu Artikel 50 erläutern Anwendungsbereich, Ausnahmen und praktische Beispiele. Wie Du einen Hinweis in WordPress umsetzt, zeigt Dir meine Anleitung zum Kennzeichnen von KI-Inhalten in WordPress.
Artikel 53: Pflichten für Anbieter allgemeiner KI-Modelle
Artikel 53 richtet sich an Anbieter von KI-Modellen mit allgemeinem Verwendungszweck. Sie müssen unter anderem eine Strategie zur Einhaltung des EU-Urheberrechts umsetzen und eine hinreichend detaillierte Zusammenfassung der Trainingsinhalte veröffentlichen. Die Europäische Kommission erläutert diese GPAI-Pflichten.
Wenn Du einen bestehenden KI-Dienst lediglich für Recherche, Gliederung oder Entwürfe nutzt, wirst Du dadurch nicht automatisch zum Anbieter eines allgemeinen KI-Modells.
DSGVO beim Einsatz von KI in Deiner Redaktion
Die DSGVO wird relevant, sobald Du personenbezogene Daten in Prompts, hochgeladenen Dateien, Protokollen oder automatisierten Abläufen verarbeitest. Die EDPB-Stellungnahme 28/2024 befasst sich mit Anonymität von KI-Modellen, berechtigten Interessen und den Folgen einer rechtswidrigen Verarbeitung beim Training.
- Daten identifizieren: Stelle fest, ob Prompts, Dokumente oder Protokolle Namen, E-Mail-Adressen, Nutzerprofile, Gesundheitsdaten oder andere personenbezogene Angaben enthalten.
- Rechtsgrundlage bestimmen: Artikel 6 DSGVO bietet mehrere mögliche Rechtsgrundlagen. Berechtigte Interessen sind keine automatische Standardlösung und erfordern eine konkrete Prüfung.
- Daten minimieren: Entferne Namen, Kontaktdaten und vertrauliche Angaben, wenn sie für die Aufgabe nicht erforderlich sind.
- Rollen und Vertrag prüfen: Verarbeitet ein Dienst personenbezogene Daten in Deinem Auftrag, kann ein Vertrag nach Artikel 28 DSGVO erforderlich sein.
- Drittlandtransfer klären: Werden Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, gelten zusätzlich die Voraussetzungen des Kapitels V der DSGVO.
- Informationen anpassen: Wenn die KI-Nutzung eine relevante personenbezogene Verarbeitung darstellt, müssen die Informationen nach Artikel 13 oder 14 DSGVO den tatsächlichen Ablauf abbilden.
- Risiko bewerten: Eine Datenschutz-Folgenabschätzung ist nach Artikel 35 DSGVO erforderlich, wenn die geplante Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen verursacht. Sie ist nicht bei jeder Nutzung eines KI-Schreibwerkzeugs automatisch Pflicht.
Die verbindlichen Grundlagen findest Du in der Datenschutz-Grundverordnung auf EUR-Lex. Für allgemeines Cookie-Management oder eine Datenschutzerklärung gelten weitere Anforderungen, die vom konkreten Website-Setup abhängen.
Muster für einen transparenten KI-Hinweis
Ein sichtbarer Hinweis sollte Deinen tatsächlichen Arbeitsablauf beschreiben. Du kannst folgenden Baustein anpassen:
Transparenzhinweis: Bei der Erstellung dieses Beitrags habe ich [Name des KI-Werkzeugs] für [konkreter Zweck] eingesetzt. Auswahl der Quellen, Faktenkontrolle, inhaltliche Überarbeitung und Freigabe erfolgten durch [Name oder Redaktion]. Die redaktionelle Verantwortung liegt bei [Name oder Redaktion].
Der Baustein ist keine universelle Klausel für Impressum oder Datenschutzerklärung. Wenn Dein KI-Einsatz personenbezogene Daten betrifft, müssen die Datenschutzinformationen den tatsächlich verwendeten Dienst, Zweck, Datenfluss und die einschlägigen Rechtsgrundlagen korrekt abbilden. Einen praktischen Einbauweg findest Du im Artikel zum Kennzeichnen von KI-Inhalten in WordPress.
Häufige Fehler bei KI, Urheberrecht und Datenschutz
- Ungeschützt mit frei nutzbar verwechseln: Auch ein selbst nicht geschützter KI-Output kann Rechte Dritter verletzen.
- Nur auf die Anbieterbedingungen vertrauen: Eine Nutzungserlaubnis des KI-Dienstes beseitigt keine fremden Urheber-, Marken- oder Persönlichkeitsrechte.
- Vertrauliche oder personenbezogene Daten ungefiltert hochladen: Kläre zuerst Zweck, Rechtsgrundlage, Dienstleister, Speicherregeln und mögliche Drittlandtransfers.
- robots.txt als vollständige Rechtslösung behandeln: Crawlerregeln sind technische Signale. Ihre Reichweite und ein rechtlicher TDM-Rechtevorbehalt müssen getrennt beurteilt werden.
- Artikel 50 und Artikel 53 vermischen: Die Offenlegung bestimmter Inhalte durch Betreiber ist etwas anderes als die Urheberrechtspflichten der Anbieter allgemeiner KI-Modelle.
- Einen Mustertext unverändert übernehmen: Ein Hinweis ist nur hilfreich, wenn er den tatsächlichen KI-Einsatz und die wirkliche redaktionelle Kontrolle beschreibt.
Prüfablauf vor der Veröffentlichung
- Herkunft dokumentieren: Halte fest, welches KI-Werkzeug und welche eigenen Quellen Du verwendet hast.
- Menschliche Bearbeitung sichern: Kontrolliere Fakten, Quellen, Aufbau, Wortwahl und Schlussfolgerungen eigenständig.
- Rechte Dritter kontrollieren: Suche nach auffälligen Textübernahmen, Motiven, Marken, Personen und geschützten Figuren.
- Lizenzen nachweisen: Speichere Lizenztyp, Fundstelle, Attribution und Nutzungsumfang.
- Personenbezogene Daten entfernen: Übergib nur Daten, die für den jeweiligen Zweck erforderlich und rechtmäßig verarbeitet werden.
- Kennzeichnung prüfen: Kläre, ob Artikel 50 für Deepfakes oder Texte zu Angelegenheiten von öffentlichem Interesse greift.
- Verantwortung sichtbar machen: Benenne Autor, Aktualisierungsdatum und Deine redaktionelle Prüfung.
Für die operative Arbeit kannst Du diesen Rechtscheck mit meinem Workflow für KI-Tools, Briefings und redaktionelle Freigaben verbinden. Die LLM-SEO-Anleitung behandelt anschließend die klare Struktur und die fachliche Belegbarkeit Deiner Inhalte.
Websiteweite KI-Regeln festlegen
Der Prüfablauf für einzelne Veröffentlichungen reicht allein nicht aus, wenn mehrere Personen oder wiederkehrende Automationen beteiligt sind. Lege zusätzlich eine kurze interne KI-Richtlinie fest:
- Welche KI-Dienste sind für welche Aufgaben freigegeben?
- Welche personenbezogenen, vertraulichen oder lizenzierten Inhalte dürfen nicht eingegeben werden?
- Wer kontrolliert Quellen, Rechte, Fakten und Kennzeichnung vor der Veröffentlichung?
- Wie werden menschliche Bearbeitung, Lizenzen, Freigaben und verwendete Werkzeuge dokumentiert?
- Wann werden Anbieterbedingungen, Datenschutzunterlagen, Crawlerregeln und interne Vorlagen erneut kontrolliert?
Damit werden Einzelfallkontrolle und websiteweite Verantwortung miteinander verbunden. Die Richtlinie sollte zum tatsächlichen Arbeitsablauf passen und nach Änderungen der eingesetzten Dienste oder der Rechtslage angepasst werden.
Häufige Fragen zu KI und Urheberrecht
Ist KI-Output automatisch urheberrechtlich geschützt?
Nein. Ein urheberrechtlich geschütztes Werk setzt eine persönliche geistige Schöpfung voraus. Ein vollständig von KI erzeugtes Ergebnis erfüllt diese Voraussetzung nach der aktuellen DPMA-Einordnung nicht. Bei einer prägenden menschlichen Gestaltung kommt es auf den Einzelfall an.
Wem gehören KI-Bilder und KI-Texte?
Die Frage lässt sich nicht allein mit „Eigentum“ beantworten. Betrachte die Nutzungsbedingungen des KI-Dienstes, einen möglichen eigenen Urheberrechtsschutz und Rechte Dritter getrennt voneinander.
Darf ich KI-Output kommerziell nutzen?
Das kann erlaubt sein, ist aber keine allgemeine Garantie. Maßgeblich sind die aktuellen Bedingungen des Anbieters und die Rechte an erkennbaren Bestandteilen des Ergebnisses. Bei wichtigen Kampagnen, Markenmotiven oder Produkten ist eine gesonderte Rechteprüfung ratsam.
Reicht robots.txt als TDM-Opt-out?
Das lässt sich nicht pauschal bejahen. robots.txt ist ein verbreitetes maschinenlesbares Signal für bestimmte Crawler. Die EUIPO beschreibt das Verfahren zugleich als unzureichende allgemeine Opt-out-Lösung. Die rechtliche Wirksamkeit und der technische Umfang müssen getrennt geprüft werden.
Muss jeder KI-Inhalt gekennzeichnet werden?
Nein. Artikel 50 der KI-Verordnung erfasst bestimmte Systeme und Inhalte. Für Websitebetreiber sind vor allem Deepfakes und bestimmte KI-Texte zu Angelegenheiten von öffentlichem Interesse relevant. Substanziell menschlich geprüfte Texte unter redaktioneller Verantwortung können von der Offenlegungspflicht ausgenommen sein.
Darf ich personenbezogene Daten in ein KI-Tool eingeben?
Nur wenn die Verarbeitung nach der DSGVO rechtmäßig ist und die weiteren Pflichten erfüllt sind. Entferne personenbezogene und vertrauliche Angaben, wenn sie für die Aufgabe nicht benötigt werden. Kläre außerdem Dienstleister, Vertragsgrundlage, Speicherregeln und mögliche Drittlandtransfers.
Offizielle Quellen
- § 2 UrhG: geschützte Werke
- § 44b UrhG: Text und Data Mining
- § 60d UrhG: TDM für wissenschaftliche Forschung
- DPMA: Geistiges Eigentum in der digitalen Welt
- Verordnung (EU) 2024/1689
- Verordnung (EU) 2026/1744: Digital Omnibus im Bereich KI
- EU-Kommission: Fragen und Antworten zu Artikel 50
- EDPB: Opinion 28/2024 zu KI-Modellen und Datenschutz
- Datenschutz-Grundverordnung
Weiterführende Artikel
- KI-Inhalte in WordPress kennzeichnen: Umsetzung der Transparenzhinweise für Texte, Bilder, Audio und Video
- SEO für KI-Suchergebnisse: der strategische Hub für Google, ChatGPT und Bing
- LLM-SEO und Content-Strukturierung: Inhalte klar, belegbar und zitierfähig aufbauen
- AI Overviews in der Praxis: Sichtbarkeit in Google einordnen und messen
- KI-Tools für Content-Erstellung, Briefings und Reporting: redaktioneller Workflow mit menschlicher Freigabe
Fazit
Bei KI und Urheberrecht gibt es keine einzelne Regel, die jeden Anwendungsfall löst. Trenne den eigenen Schutz des Outputs, die Rechte Dritter, die Bedingungen des KI-Dienstes und gesetzliche Pflichten voneinander. Dokumentiere Deine menschliche Bearbeitung, prüfe Lizenzen und personenbezogene Daten und kennzeichne Inhalte, wenn Artikel 50 der KI-Verordnung greift.
Transparenzhinweis: Dieser Artikel wurde mithilfe künstlicher Intelligenz strukturiert und formuliert. Ich habe den Inhalt anschließend anhand der verlinkten Quellen fachlich geprüft, überarbeitet und trage die redaktionelle Verantwortung.
