Das Urheberrecht schützt persönliche geistige Schöpfungen – also Werke, in denen sich ein individueller menschlicher Gestaltungsspielraum niederschlägt. Genau an dieser Stelle entsteht die Reibung mit generativer KI: Ein KI-Modell wird typischerweise mit riesigen Mengen bestehender Werke trainiert, von denen viele urheberrechtlich geschützt sind. Aus diesem gelernten Muster erzeugt es anschließend neue Ausgaben. Damit stellen sich mindestens drei getrennte Fragenkomplexe, die man sorgfältig auseinanderhalten sollte: Erstens, ob und wie das Training mit geschützten Werken zulässig ist. Zweitens, ob der Output selbst urheberrechtlich geschützt sein kann. Und drittens, welche Haftungs- und Nutzungsrisiken bei der Verwendung von KI-Ergebnissen im Unternehmen bestehen.
Für den DACH-Mittelstand ist die praktische Relevanz hoch: Marketing generiert Texte und Bilder mit KI, die Entwicklung nutzt KI-gestützte Programmierassistenten, Vertrieb und Support arbeiten mit generierten Entwürfen. Jede dieser Anwendungen wirft die Frage auf, ob das Ergebnis frei verwendbar ist, wem die Rechte daran zustehen und ob durch die Nutzung fremde Rechte verletzt werden könnten. Diese Fragen lassen sich nicht pauschal beantworten – sie hängen vom eingesetzten Werkzeug, den Anbieter-Bedingungen, dem konkreten Prompt und dem Verwendungszweck ab.
Viele Missverständnisse im Unternehmensalltag entstehen, weil die drei genannten Ebenen durcheinandergeraten. Die Frage „Darf das Modell mit meinen oder fremden Texten trainiert werden?“ ist eine völlig andere als „Darf ich das Bild verwenden, das die KI mir ausgegeben hat?“ – und beide sind wiederum verschieden von „Wer besitzt die Rechte an diesem KI-Ergebnis?“. Wer diese Ebenen trennt, kann Risiken deutlich präziser einschätzen. Die Input-Ebene betrifft die Rechtmäßigkeit des Trainings und wird vor allem durch das Recht der Text- und Data-Mining-Nutzung geprägt. Die Output-Ebene betrifft die Schutzfähigkeit des Ergebnisses und knüpft an das Erfordernis menschlicher Schöpfung an. Die Nutzungs-Ebene betrifft Haftung, Nutzungsrechte und vertragliche Zusicherungen der Anbieter.
Urheberrecht und generative KI ist auf den ersten Blick ein Rechtsthema – tatsächlich ist es vor allem ein Governance-Thema. Denn die relevanten Weichen werden im Arbeitsalltag gestellt: welches Tool eingesetzt wird, welche Inhalte hochgeladen werden, welche Ergebnisse veröffentlicht werden. Ohne klare interne Regeln entscheidet faktisch jede Mitarbeiterin und jeder Mitarbeiter einzeln – oft ohne Bewusstsein für die Rechtslage. Deshalb behandelt dieser Beitrag das Thema doppelt: rechtlich einordnend und zugleich mit Blick auf die praktische Umsetzung in Richtlinien und Prüfprozessen (Kapitel 08 und 09).
Wer ein generatives KI-Modell trainiert, vervielfältigt in aller Regel eine große Zahl bestehender Werke – Texte, Bilder, Code – zumindest technisch. Vervielfältigung ist im Urheberrecht grundsätzlich dem Rechteinhaber vorbehalten. Damit stellt sich die Frage nach einer gesetzlichen Erlaubnis (einer sogenannten Schranke) oder einer Lizenz. Der europäische Gesetzgeber hat mit der DSM-Richtlinie (Richtlinie über das Urheberrecht im digitalen Binnenmarkt) Regelungen zum Text und Data Mining geschaffen, die in Deutschland unter anderem in Paragraf 44b UrhG (allgemeines Text und Data Mining) sowie Paragraf 60d UrhG (Text und Data Mining für Zwecke der wissenschaftlichen Forschung) umgesetzt wurden.
Vereinfacht erlaubt Paragraf 44b UrhG nach aktuellem Stand das automatisierte Auswerten von rechtmäßig zugänglichen Werken zur Gewinnung von Informationen, etwa über Muster und Zusammenhänge – das umfasst dem Grunde nach auch die für ein Training nötigen Vervielfältigungen. Entscheidend ist jedoch der Nutzungsvorbehalt (das Opt-out): Rechteinhaber können die Nutzung ihrer Werke für das Text und Data Mining ausschließen. Bei online zugänglichen Werken muss dieser Vorbehalt nach aktuellem Stand in maschinenlesbarer Form erklärt werden – etwa über technische Kennzeichnungen oder Nutzungsbedingungen. Für die Forschung nach Paragraf 60d UrhG gelten teils andere, engere Voraussetzungen, dafür ist dort ein solcher Vorbehalt nicht in gleicher Weise vorgesehen.
Ob und in welchem Umfang diese Schranke das Training kommerzieller generativer Modelle deckt, ist eine der meistdiskutierten Rechtsfragen überhaupt und Gegenstand laufender Verfahren und wissenschaftlicher Debatten – national wie international. Wichtig ist die Einordnung: Diese Fragen sind nicht abschließend geklärt, und ihre Beantwortung kann sich durch Rechtsprechung und Gesetzgebung weiter verändern. Wer die Details für einen konkreten Sachverhalt braucht, sollte sie fachanwaltlich klären lassen.
Für die meisten mittelständischen Unternehmen ist wichtig, die eigene Rolle zu erkennen: Sie sind in aller Regel nicht diejenigen, die ein großes Basismodell trainieren, sondern Nutzer fertiger Dienste. Die Frage, ob das Training des zugrunde liegenden Modells rechtmäßig erfolgt ist, liegt damit primär in der Sphäre des Anbieters. Dennoch ist sie für Nutzer nicht bedeutungslos: Zum einen kann sie mittelbar die Verwendbarkeit von Ergebnissen berühren, zum anderen enthält der EU AI Act nach aktuellem Stand für Anbieter von Basismodellen (General-Purpose-AI) eigene urheberrechtsbezogene Vorgaben – etwa eine Pflicht, eine hinreichend detaillierte Zusammenfassung der verwendeten Trainingsinhalte bereitzustellen und Vorbehalte der Rechteinhaber zu achten.
Manche Unternehmen gehen über die reine Nutzung hinaus und feintunen Modelle mit eigenen Daten oder bauen eigene Datensätze auf – etwa aus Produktbildern, Handbüchern oder Kundendialogen. Hier verschiebt sich die Verantwortung deutlich in Richtung des Unternehmens. Zu prüfen sind dann unter anderem: Bestehen an den verwendeten Inhalten eigene oder fremde Urheberrechte? Sind Datenbanken oder Lichtbilder betroffen? Und – sobald personenbezogene Daten im Spiel sind – die parallel geltenden Anforderungen der DSGVO. Solche Vorhaben sollten vor dem Start rechtlich begleitet werden, weil sie das Risikoprofil erheblich verändern.
Das Urheberrecht in Deutschland und der EU knüpft den Schutz an eine persönliche geistige Schöpfung eines Menschen. Das Werk muss Ausdruck der freien, kreativen Entscheidungen einer natürlichen Person sein. Aus diesem Grundprinzip folgt nach überwiegender Auffassung: Ein Ergebnis, das rein autonom von einer Maschine erzeugt wird – ohne prägenden menschlichen Gestaltungsbeitrag – ist als solches kein urheberrechtlich geschütztes Werk. Es fehlt schlicht die menschliche Schöpfung, an die das Recht den Schutz anknüpft. Ein Modell ist kein Urheber, und eine KI kann nach geltendem Recht nicht Rechteinhaberin sein.
Die entscheidende – und im Detail umstrittene – Frage lautet daher, wie viel menschlicher Beitrag nötig ist, damit ein KI-gestützt entstandenes Ergebnis doch als Werk gilt. Ein bloßer kurzer Prompt („Erstelle ein Bild einer Berglandschaft“) dürfte nach verbreiteter Einschätzung in der Regel nicht genügen, weil er die konkrete Ausgestaltung weitgehend der Maschine überlässt. Je stärker ein Mensch jedoch den kreativen Prozess prägt – durch iterative Bearbeitung, gezielte Auswahl und Anordnung, umfangreiche Nachbearbeitung oder Kombination mehrerer Elemente zu einem eigenständigen Gesamtwerk –, desto eher kommt ein Schutz des Ergebnisses oder zumindest des menschlich geprägten Anteils in Betracht. Wo genau die Schwelle liegt, ist nicht abschließend geklärt und wird von der Rechtsprechung fortlaufend konturiert.
Für die Praxis bedeutet das eine wichtige Konsequenz: Nicht jeder KI-Output ist frei von Rechten, aber viele reine KI-Ergebnisse sind auch nicht exklusiv geschützt. Wer sich auf die Ausschließlichkeit eines Ergebnisses verlassen möchte – etwa bei einem Logo, einer Kampagne oder einem prägenden Bild –, sollte den menschlichen Gestaltungsanteil bewusst dokumentieren und im Zweifel fachanwaltlich prüfen lassen, ob ein tragfähiger Schutz besteht.
Die Schutzfrage ist keine akademische Spielerei. Wenn ein rein maschinell erzeugtes Bild nicht geschützt ist, könnte es grundsätzlich auch von Wettbewerbern verwendet oder nachgeahmt werden, ohne dass sich das Unternehmen auf ein Urheberrecht am Ergebnis berufen könnte. Für unkritische, austauschbare Inhalte – etwa generische Illustrationen im Blog – ist das oft unproblematisch. Für Kern-Assets der Marke ist es dagegen relevant: Hier kann es sinnvoll sein, entweder einen substanziellen menschlichen Gestaltungsbeitrag sicherzustellen und zu dokumentieren, KI nur als Zwischenschritt einzusetzen oder auf klassisch geschaffene Werke zurückzugreifen. Ergänzend können andere Schutzmechanismen greifen (etwa Marken- oder Designrecht, dazu Kapitel 07) – deren Voraussetzungen sind aber eigenständig zu prüfen.
Auch wenn ein Modell aus Mustern lernt und nicht einfach Werke kopiert, kann der Output im Einzelfall einem geschützten Werk sehr nahekommen oder erkennbare geschützte Elemente enthalten – man denke an eine markante Bildkomposition, einen wiedererkennbaren Stil in Verbindung mit charakteristischen Details, längere übernommene Textpassagen oder Codefragmente aus geschützten Quellen. Verwendet ein Unternehmen einen solchen Output öffentlich, kann darin je nach Konstellation eine Urheberrechtsverletzung liegen. Entscheidend ist dabei nicht die gute Absicht, sondern das objektive Ergebnis: Ob eine Verletzung vorliegt, richtet sich nach den allgemeinen Grundsätzen des Urheberrechts, unabhängig davon, dass eine KI beteiligt war.
Wer einen rechtsverletzenden Inhalt verwendet und verbreitet, kann grundsätzlich in die Verantwortung geraten – auch dann, wenn der Inhalt von einer KI stammt. Typische Ansprüche im Urheberrecht sind Unterlassung, Beseitigung und – bei Verschulden – Schadensersatz; hinzu können Abmahnkosten kommen. Ansprüche wie Unterlassung setzen dabei nach den allgemeinen Regeln nicht zwingend ein Verschulden voraus. Für Unternehmen heißt das: Der Verweis „Das hat die KI gemacht“ ist keine verlässliche Verteidigung gegen die Nutzung eines rechtsverletzenden Ergebnisses. Ob und in welchem Umfang daneben der KI-Anbieter mithaftet oder – über vertragliche Freistellungen – einzustehen hat, ist eine gesonderte Frage (dazu Kapitel 05) und hängt stark von den jeweiligen Bedingungen ab.
Aus der Praxis lassen sich einige Konstellationen benennen, die erfahrungsgemäß erhöhte Aufmerksamkeit verdienen. Die folgende Aufzählung ist eine Orientierung, keine abschließende Risikobewertung:
Weil reiner KI-Output häufig nicht als geschütztes Werk gilt (Kapitel 03), regeln die Anbieter die kommerzielle Verwertbarkeit meist ausdrücklich über ihre Nutzungsbedingungen (AGB). Viele Dienste räumen den Nutzern darin – vereinfacht – weitreichende Rechte an den erzeugten Ergebnissen ein oder gestatten deren kommerzielle Nutzung. Die konkrete Ausgestaltung unterscheidet sich jedoch erheblich: von Diensteart zu Diensteart, zwischen kostenlosen und kostenpflichtigen Tarifen und im Zeitverlauf, weil Anbieter ihre Bedingungen ändern. Deshalb gilt der Grundsatz: Die AGB lesen, statt zu vermuten.
Bei der Prüfung, ob und wie KI-Ergebnisse kommerziell genutzt werden dürfen, haben sich einige Leitfragen bewährt. Sie ersetzen keine juristische Prüfung, helfen aber, die richtigen Punkte anzusprechen:
Ein zunehmend verbreitetes Element sind Freistellungs- oder Haftungsübernahmeklauseln: Einige Anbieter erklären, Nutzer im Fall bestimmter urheberrechtlicher Ansprüche gegen sie zu verteidigen oder freizustellen. Das kann das Risiko mindern – ist aber kein Freibrief. Solche Zusagen sind typischerweise an Bedingungen geknüpft: etwa daran, dass ein kostenpflichtiger Tarif genutzt wird, dass vorhandene Schutzfunktionen (Filter) nicht umgangen werden, dass keine rechtsverletzenden Prompts verwendet werden und dass der Nutzer nicht wusste oder wissen musste, dass ein Ergebnis problematisch ist. Reichweite, Deckelung und Ausnahmen variieren stark. Für die Praxis heißt das: Eine Freistellung ist ein wertvoller Baustein, ersetzt aber weder die interne Sorgfalt noch eine Prüfung, ob sie im konkreten Fall überhaupt greift.
Der EU AI Act enthält nach aktuellem Stand eigene Transparenzpflichten: Menschen sollen erkennen können, dass sie mit einem KI-System interagieren (etwa einem Chatbot), und bestimmte KI-generierte oder -manipulierte Inhalte – man denke an sogenannte Deepfakes – sollen als künstlich erzeugt gekennzeichnet werden. Zudem sieht der AI Act nach aktuellem Stand Vorgaben vor, dass Ausgaben generativer Systeme in einer maschinenlesbaren Weise als KI-erzeugt erkennbar gemacht werden. Diese Pflichten sind kein Urheberrecht im engeren Sinne, überschneiden sich in der Praxis aber mit der Frage, wie ein Unternehmen KI-Inhalte veröffentlicht und deklariert. Die genaue Reichweite, Ausnahmen und Umsetzungsformen sind fachjuristisch zu klären; sie werden zudem durch Leitlinien weiter konkretisiert.
Selbst dort, wo eine Kennzeichnungspflicht im Einzelfall (noch) nicht eindeutig greift, spricht vieles für einen transparenten Umgang. Zum einen kann fehlende Transparenz je nach Kontext wettbewerbs- oder lauterkeitsrechtlich relevant werden – etwa wenn Verbraucher über die Herkunft oder Authentizität eines Inhalts in die Irre geführt werden. Zum anderen ist Transparenz ein Vertrauensfaktor: Kundinnen und Kunden, Partner und die Öffentlichkeit reagieren zunehmend sensibel auf verdeckten KI-Einsatz. Ein klarer, ehrlicher Umgang mit KI-generierten Inhalten schützt daher nicht nur rechtlich ab, sondern zahlt auch auf die Reputation ein.
In der Praxis lässt sich Transparenz mit überschaubarem Aufwand verankern. Sinnvoll ist, in der internen KI-Richtlinie festzulegen, in welchen Fällen Inhalte gekennzeichnet werden, wie ein Hinweis aussieht (etwa ein knapper Zusatz bei KI-generierten Bildern oder Chatbot-Hinweisen) und wer für die Umsetzung verantwortlich ist. Bei Chatbots und Assistenzsystemen sollte für Nutzer erkennbar sein, dass sie mit einer Maschine interagieren. Bei redaktionellen Inhalten empfiehlt sich eine klare Linie, ab wann und wie KI-Beteiligung ausgewiesen wird. Da der AI Act hier nach aktuellem Stand konkrete Vorgaben macht, sollte die konkrete Ausgestaltung mit Blick auf die einschlägigen Fristen und Leitlinien fachjuristisch begleitet werden.
Wer generative KI produktiv einsetzt, denkt zuerst an das Urheberrecht. Doch ein generiertes Bild, ein Text oder ein Video kann zugleich andere Schutzrechte berühren. Diese Rechte gelten unabhängig davon, dass ein Inhalt von einer KI stammt, und sie können auch dann relevant werden, wenn ein urheberrechtlicher Schutz am Ergebnis fehlt. Für ein belastbares Risikoverständnis lohnt daher ein kurzer Blick über den urheberrechtlichen Tellerrand.
Generierte Inhalte, die fremde Marken – Logos, Namen, charakteristische Zeichen – enthalten oder ihnen ähneln, können markenrechtliche Ansprüche auslösen, insbesondere wenn sie im geschäftlichen Verkehr verwendet werden. Ein KI-Bild, das versehentlich ein bekanntes Logo einblendet, oder ein generierter Slogan, der einer geschützten Marke zu nahe kommt, sind typische Stolperfallen. Vor der kommerziellen Verwendung markanter, öffentlich sichtbarer Assets ist deshalb ein bewusster Blick auf mögliche Marken Dritter ratsam.
Besondere Vorsicht gilt, wenn KI-Inhalte reale Personen abbilden oder nachahmen. Das allgemeine Persönlichkeitsrecht schützt unter anderem das Recht am eigenen Bild sowie – je nach Konstellation – Stimme und Identität. Generierte Darstellungen erkennbarer Personen (etwa fotorealistische Bilder oder Stimmimitationen) können Persönlichkeitsrechte verletzen; werden dabei personenbezogene Daten verarbeitet, ist zusätzlich die DSGVO einschlägig. Prompts der Art „im Aussehen von Person X“ sind daher besonders heikel. Solche Anwendungen sollten vor dem Einsatz sorgfältig – auch datenschutzrechtlich – geprüft werden.
Für gestalterische Erzeugnisse – etwa Produktgestaltungen oder grafische Muster – kann das Designrecht (eingetragenes Design/Geschmacksmuster) relevant sein, sowohl als möglicher eigener Schutz als auch als potenziell verletztes fremdes Recht. Ob und wie ein Design geschützt werden kann, wenn KI beteiligt war, hängt von den jeweiligen Voraussetzungen ab und ist eigenständig zu prüfen. Für die Praxis ist die Botschaft schlicht: Der Rechtsrahmen rund um KI-Inhalte ist ein Zusammenspiel mehrerer Schutzrechte. Eine seriöse Bewertung betrachtet nicht nur das Urheberrecht isoliert, sondern das Gesamtbild – und gehört bei relevanten Fällen in fachanwaltliche Hände.
Der wichtigste Hebel ist eine klare, verständliche KI-Nutzungsrichtlinie, die den Beschäftigten Orientierung gibt: welche Werkzeuge zugelassen sind, welche Inhalte eingegeben werden dürfen, welche Ergebnisse wie verwendet werden dürfen und wann eine Prüfung oder Freigabe nötig ist. Ohne solche Regeln entscheidet faktisch jede Person einzeln – oft unbewusst und ohne Kenntnis der Rechtslage. Eine gute Richtlinie ist kein 40-seitiges Regelwerk, sondern ein knapper, gut lesbarer Leitfaden mit einigen klaren Grundsätzen und Beispielen.
Nicht jeder KI-Output braucht denselben Prüfaufwand. Sinnvoll ist ein risikobasierter Ansatz: Alltägliche, interne oder unkritische Ergebnisse laufen mit geringen Anforderungen, während markanter, öffentlich sichtbarer oder wirtschaftlich wichtiger Output eine bewusste Prüfung durchläuft. Zu einer solchen Prüfung gehört etwa die Frage, ob das Ergebnis fremden Werken, Marken oder Personen zu nahe kommt, ob eine Kennzeichnung nötig ist und ob die Anbieter-Bedingungen die geplante Nutzung decken. Für besonders sensible Assets – Logos, Kampagnen, prägende Bilder – kann eine fachanwaltliche Prüfung vor der Veröffentlichung angezeigt sein.
Generative KI wird selten im luftleeren Raum genutzt. Auf der einen Seite stehen Verträge mit KI-Anbietern, deren Bedingungen über Rechte und Freistellungen entscheiden (Kapitel 05). Auf der anderen Seite arbeiten Unternehmen mit Agenturen und Dienstleistern zusammen, die KI einsetzen – und mit Auftraggebern, die zunehmend Zusicherungen zur Rechtekonformität von Ergebnissen verlangen. In allen drei Richtungen empfiehlt sich, die urheberrechtlichen Fragen bewusst zu regeln, statt sie dem Zufall zu überlassen.
In Verträgen mit Agenturen oder Freelancern lohnt es sich, den KI-Einsatz ausdrücklich anzusprechen: Dürfen gelieferte Werke KI-generiert sein, und wenn ja, in welchem Umfang? Wer sichert welche Rechte an den Ergebnissen zu? Wer trägt das Risiko, wenn ein geliefertes Ergebnis fremde Rechte verletzt? Umgekehrt verlangen Auftraggeber – gerade größere – zunehmend Zusicherungen, dass gelieferte Inhalte frei von Rechten Dritter sind und die vereinbarten Nutzungsrechte tatsächlich bestehen. Solche Zusicherungen sollten realistisch bleiben: Angesichts der offenen Rechtslage sind pauschale Garantien mit Vorsicht zu behandeln und im Zweifel mit einer Fachanwältin oder einem Fachanwalt abzustimmen.
Damit Richtlinien, Prüfprozesse und Verträge nicht nebeneinanderher laufen, braucht es eine übergreifende KI-Governance: klare Verantwortlichkeiten, ein Verzeichnis der eingesetzten KI-Werkzeuge samt Tarifen und Bedingungen, ein Prozess für die Freigabe neuer Tools und ein Weg, wie mit Vorfällen umgegangen wird. Sinnvollerweise werden urheberrechtliche Fragen nicht isoliert behandelt, sondern in die bestehende KI-Governance eingebettet – gemeinsam mit Datenschutz, dem EU AI Act und der KI-Kompetenz der Beschäftigten. So entsteht ein stimmiges Gesamtbild statt vieler Insellösungen.
