Vertiefung — Praxisnahe Rechtsdokumentation und Lizenzmanagement
Aufbau eines unternehmensinternen Bildregel-Dokuments:
Ein pragmatisches Bildregel-Dokument für KI-generierte Bilder umfasst drei Ebenen:
Ebene 1 — Tool-Whitelist: Eine abschließende Liste der freigegebenen Bildgenerierungstools mit dem maximal erlaubten Tarif für unterschiedliche Verwendungszwecke:
| Tool | Erlaubter Tarif (Minimum) | Verwendung intern | Verwendung extern (Website/Social) | Verwendung kommerziell (Verkauf/Print) |
| DALL·E 3 (ChatGPT Plus) | Plus | Ja | Ja | Ja, mit Nutzungsbedingungs-Vorbehalt |
| Midjourney | Standard | Ja | Ja | Ja |
| Midjourney | Basic/Free | Ja | Nein | Nein |
| Stable Diffusion | CC-BY-NC-Checkpoint | Ja | Nein | Nein |
| Adobe Firefly | Creative Cloud | Ja | Ja | Ja (IP-Schutz) |
Ebene 2 — Szenarien-Freigabematrix:
| Szenario | Freigabe durch | Dokumentation |
| Interne Präsentation | Ersteller selbst | Keine |
| Intranet / Wiki | Fachbereich-Leitung | Kurz-Notiz |
| Website, Öffentlichkeit | Marketing-Leitung + Recht | Protokoll |
| Werbematerial, Print | Recht + Geschäftsführung | Vollständige Dokumentation |
| Publikationen für Kunden | Recht + Compliance | Vollständige Dokumentation + Rechtsgutachten |
Ebene 3 — Audit-Trail: Für regulierte Branchen (Finanzen, Gesundheit, Pharma) empfiehlt sich ein Audit-Trail aller extern verwendeten KI-Bilder. Minimalanforderung: Spreadsheet mit Bild-ID, Prompt (anonymisiert falls nötig), Plattform, Tarif, Datum, Genehmiger, Freigabedatum, Verwendungsort.
Vertiefung — EU AI Act Umsetzungsstatus und Zeitplan
Der EU AI Act folgt einem gestaffelten Umsetzungszeitplan, der für die Praxis wichtig ist:
Zeitplan der Anwendbarkeit:
| Datum | Meilenstein |
| August 2024 | EU AI Act in Kraft getreten |
| Februar 2025 | Art. 5 (Verbotene Praktiken) anwendbar |
| August 2025 | Governance-Anforderungen, KI-Kompetenz (Art. 4) anwendbar |
| August 2026 | Vollständige Anwendbarkeit aller Artikel, inkl. Art. 50 (Kennzeichnung) |
Was Art. 50 für Bildgenerierung bedeutet: Art. 50 Abs. 4 verpflichtet Anbieter von KI-Systemen, die synthetische Bilder, Audio oder Video erzeugen, diese Outputs maschinenlesbar als KI-generiert zu kennzeichnen. Die technische Umsetzung erfolgt primär über C2PA-Metadaten, die von großen Plattformen (OpenAI, Adobe, Microsoft, Google) zunehmend implementiert werden.
Für Nutzer (nicht Anbieter): Die Pflicht, KI-generierte Inhalte zu kennzeichnen, gilt für Personen, die synthetische Bilder veröffentlichen, die reale Personen darstellen oder die Öffentlichkeit in die Irre führen könnten. Für illustrative, offensichtlich stilisierte Bilder (abstrakte Darstellungen, Illustrationen) ist die Kennzeichnungspflicht weniger strikt.
Bußgeldrahmen: Art. 99 EU AI Act sieht bei Verstößen gegen Art. 50 Bußgelder von bis zu 15 Mio. EUR oder 3% des weltweiten Jahresumsatzes vor — je nachdem, welcher Betrag höher ist. Für KMU gilt ein abgestufter Rahmen.
Technische Implementierungsoptionen für Art. 50-Konformität: 1. C2PA-Metadaten: Automatisch bei generierten Bildern (wenn Plattform unterstützt); nicht entfernen 2. IPTC-Metadaten: Feld „AI Generated” in Photoshop/Lightroom setzen 3. Sichtbare Wasserzeichen: Für risikobehaftete Inhalte (z. B. Personendarstellungen) 4. Textliche Kennzeichnung: In Bildunterschriften, Alt-Text, Metabeschreibungen
Quelle ist die KI Wissensbasis von MindsMachines, Edition Juni 2026. Die vollständige Fassung gibt es als PDF.