KI-Regeln rücken Kontrolle und Haftung in den Fokus

Die Regulierung künstlicher Intelligenz wird konkreter: In der EU greifen neue Vorgaben für KI-generierte Bilder, Töne und Videos, in Deutschland liegen Pläne für zusätzliche Strafnormen vor. Im Mittelpunkt stehen nicht mehr nur Grundsatzfragen, sondern Definitionen, Haftung, Verbote und technische Kontrollmöglichkeiten. Parallel wächst der Druck auf die Infrastruktur, die KI-Systeme erst möglich macht.

EU fasst Deepfakes weit

Die KI-Verordnung der Europäischen Union legt den Begriff Deepfake sehr breit aus. Er umfasst KI-erzeugte Medien, die realen Personen, Orten oder Ereignissen ähneln und echt wirken können. Ein tatsächlicher Schaden muss dafür nicht vorliegen. Damit fallen auch Inhalte unter die Regelung, die keine erkennbare Täuschungsabsicht verfolgen.

Im c’t-Datenschutz-Podcast von heise wurde diese Auslegung kritisch eingeordnet. Die Wissenschaftlerin Tahireh Panahi von der Universität Kassel plädierte dort dafür, harmlose synthetische Inhalte stärker von missbräuchlichen Deepfakes zu trennen. Auch heise-Verlagsjustiziar Joerg Heidrich sah die weite Definition problematisch, weil sie Alltagsinhalte erfassen könne, die mit gezielter Manipulation wenig zu tun haben.

Ab Dezember kommt auf EU-Ebene ein weiteres Verbot hinzu. KI-Systeme, die sexualisierte Darstellungen realer Personen erzeugen, sollen dann untersagt sein. Anlass der Debatte sind unter anderem Fälle, in denen künstlich erzeugte sexualisierte Bilder realer Personen verbreitet wurden. Gewaltdarstellungen werden von diesem Verbot nicht erfasst. Auch eine ausdrückliche Ausnahme für Kunst ist in der Darstellung des Entwurfs nicht genannt.

Streit um Strafbarkeit

In Deutschland geht die Debatte über zivilrechtliche und datenschutzrechtliche Fragen hinaus. Das Bundesjustizministerium hat einen Entwurf vorgelegt, den das Bundeskabinett am 7. Oktober beschlossen hat. Danach soll bereits die Herstellung verfälschter sexualisierter Bilder strafbar werden. Zusätzlich soll die Verbreitung täuschend echter Inhalte erfasst werden, wenn sie dem Ruf einer Person erheblich schaden.

Ein weiterer Vorschlag aus Bayern, der über den Bundesrat eingebracht wurde, sieht nach Angaben von heise sogar Freiheitsstrafen von bis zu fünf Jahren vor. In der Fachdiskussion stößt das auf Bedenken. Kritiker befürchten, dass auch gewöhnliche Nutzerinnen und Nutzer strafrechtliche Risiken tragen könnten, etwa wenn ein KI-Dienst ungewollt problematische Ergebnisse erzeugt. Panahi bevorzugt demnach einen älteren Ansatz der Grünen, der nicht die Herstellung, sondern die Verbreitung sanktionieren würde.

Neben dem Strafrecht bleibt der Datenschutz zentral. Für KI-Nachbildungen erkennbarer Personen gilt nach Einschätzung der im Podcast Beteiligten auch die Datenschutz-Grundverordnung. Ohne Einwilligung dürfte eine tragfähige Rechtsgrundlage für solche Darstellungen in vielen Fällen fehlen. Damit verschiebt sich die Verantwortung nicht nur auf Plattformen und Anbieter, sondern auch auf diejenigen, die solche Inhalte erzeugen oder weitergeben.

Kontrolle beginnt bei der Technik

Die politische Diskussion über KI-Sicherheit trifft auf einen Markt, der weiter stark wächst. Der taiwanische Auftragsfertiger TSMC hat im dritten Quartal 2026 erneut Rekordwerte erreicht. Besonders gefragt sind moderne Verfahren mit 2- und 3-Nanometer-Strukturen. Der Konzern verweist auf eine anhaltend hohe Nachfrage nach besonders fortgeschrittener Chipfertigung.

Diese Entwicklung ist für KI-Anwendungen zentral, weil leistungsfähige Modelle große Mengen spezialisierter Rechenleistung benötigen. Gleichzeitig warnt TSMC vor Risiken für den Gesamtmarkt. Steigende Preise könnten die Nachfrage schwächen. Hinzu kommen gesamtwirtschaftliche Unsicherheiten. Damit zeigt sich, dass Sicherheits- und Kontrollregeln nicht losgelöst von der technischen Basis betrachtet werden können.

Die Diskussion um Regulierung berührt deshalb zwei Ebenen zugleich. Einerseits geht es um Inhalte, Persönlichkeitsrechte und mögliche Strafbarkeit. Andererseits entscheidet die Verfügbarkeit moderner Chips darüber, wie schnell neue KI-Dienste entstehen und wie breit sie genutzt werden können.

Einordnung

Die aktuellen Vorstöße zeigen, dass KI-Politik von allgemeinen Leitlinien zu detaillierten Eingriffen übergeht. Statt nur Transparenz zu verlangen, werden bestimmte Anwendungen verboten, Haftungsfragen verschärft und mögliche Straftatbestände vorbereitet. Besonders umstritten bleibt, wie eng problematische Inhalte definiert werden sollen.

Für Unternehmen bedeutet das mehr Rechtsunsicherheit, aber auch klarere Grenzen. Für Nutzerinnen und Nutzer wächst der Schutz vor missbräuchlichen KI-Darstellungen, zugleich können weit gefasste Regeln auch alltägliche Anwendungen berühren. Die nächsten Monate werden zeigen, ob Gesetzgeber zwischen wirksamer Kontrolle und überzogenen Eingriffen eine tragfähige Linie finden.