AI Compliance

AI Compliance klingt nach einem Rechtsprojekt. Für die meisten Marketingteams ist es ein Ablageproblem. Die Regeln für eine Kampagne, die mit KI entstanden ist, sind größtenteils die Regeln, die schon vorher galten: keine falschen Aussagen, keine personenbezogenen Daten, wo sie nicht hingehören, keine Musik und keine Gesichter, für die Sie keine Rechte haben. Geändert hat sich das Tempo. Ein Team produziert heute an einem Nachmittag, wofür es früher einen Monat brauchte, und der Papierkram ist nicht mitgewachsen.

Dieser Beitrag ist keine Rechtsberatung. Gesetze unterscheiden sich von Land zu Land, und sie sind noch in Bewegung. Es ist eine Arbeitsliste: was Sie prüfen, was Sie aufbewahren und wo Teams typischerweise erwischt werden, damit das Gespräch mit Ihrer Rechtsabteilung mit Fakten beginnt und nicht mit Screenshots.

Was AI Compliance tatsächlich umfasst

Vier Bereiche tauchen in fast jeder Prüfung auf. Halten Sie sie getrennt, denn sie haben unterschiedliche Verantwortliche und unterschiedliche Lösungen.

• Daten. Was in den Prompt eingegangen ist. Kundenlisten, unveröffentlichte Zahlen, persönliche Angaben, das Briefing eines Kunden unter NDA.
• Rechte. Was herauskam und was dafür verwendet wurde. Musik, Stimmen, Gesichter, Logos und die Lizenz des Tools in dem Tarif, den Sie bezahlen.
• Kennzeichnung. Wann einem Publikum oder einer Plattform mitgeteilt werden muss, dass etwas synthetisch ist oder mit KI erstellt wurde.
• Aussagen. Ob die Worte stimmen. Ein Modell schreibt einen Preis, eine Statistik oder eine Gesundheitsaussage mit voller Überzeugung.

Die meisten Vorfälle sind nicht exotisch. Jemand hat eine Tabelle in ein kostenloses Chat Tool kopiert. Eine Stimme wurde ohne unterschriebene Freigabe geklont. Ein generiertes Testimonial las sich wie ein echter Kunde. Jeder dieser Fälle verstößt gegen eine Regel, die es schon gab.

Die Regeln, von denen Sie hören werden

In Europa ist die wichtigste die KI Verordnung der EU (AI Act). Sie ist im August 2024 in Kraft getreten und gilt stufenweise. Verbote bestimmter Praktiken und die Pflicht, dafür zu sorgen, dass Mitarbeitende, die KI nutzen, über ausreichende KI Kompetenz verfügen, gelten seit Februar 2025. Pflichten für Anbieter von KI Modellen mit allgemeinem Verwendungszweck folgten im August 2025. Transparenzpflichten zu Deepfakes und KI generierten Inhalten sollten ab August 2026 folgen, und Teile des Zeitplans wurden in Brüssel überprüft. Prüfen Sie die aktuellen Daten, bevor Sie sie in eine Richtlinie schreiben.

Für ein Marketingteam, das KI nutzt statt sie zu entwickeln, lassen sich die wichtigsten Punkte einfach zusammenfassen. Schulen Sie die Menschen, die die Tools verwenden. Kennzeichnen Sie realistische synthetische Bilder, Audios und Videos von echten Personen, Orten oder Ereignissen, wenn Gesetz oder Plattform es verlangen. Nutzen Sie KI nicht, um zu manipulieren oder zu täuschen. Die meiste Werbe und Content Arbeit ist nach der Verordnung kein Hochrisiko, aber ein Chatbot, der mit Kunden spricht, oder ein System, das Leads bewertet, verdient einen genaueren Blick.

Die DSGVO liegt weiterhin unter allem. Personenbezogene Daten in einem Prompt sind eine Verarbeitung. Sie brauchen eine Rechtsgrundlage, einen Auftragsverarbeitungsvertrag mit dem Anbieter und eine klare Antwort darauf, wo die Daten gespeichert werden und ob sie für das Training verwendet werden. Unsere eigene Position steht in der DSGVO Erklärung und auf der Seite zu Datenschutz und Vertrauen.

Außerhalb der EU ist das Bild ein Flickenteppich. In den USA erfassen Verbraucherschutzregeln KI bereits: Gefälschte Bewertungen und Testimonials, auch von KI geschriebene, sind verboten, und irreführende Aussagen darüber, was ein Produkt kann, werden wie jede andere irreführende Aussage behandelt. Mehrere Bundesstaaten haben eigene Regeln zu Deepfakes, Stimmklonen und politischer Werbung. Die Plattformen legen eine weitere Schicht darüber. Meta, TikTok und YouTube verlangen alle eine Kennzeichnung realistischer synthetischer Inhalte, und eine Anzeige ohne diese Kennzeichnung kann entfernt werden.

Wo Marketingteams erwischt werden

• Kunden oder Mitarbeiterdaten, die in ein persönliches Konto in einem kostenlosen Tarif kopiert wurden.
• Eine geklonte Stimme oder ein generiertes Gesicht, das wie eine echte Person aussieht, ohne dokumentierte Einwilligung.
• Musik, Vorlagen oder Effekte mit Lizenz für organische Posts, die dann in einer bezahlten Anzeige landen.
• Bewertungen, Zitate oder Zahlen in Fallstudien, die ein Modell erfunden hat.
• Ein fotorealistisches Produktbild, das etwas zeigt, was das Produkt nicht kann.
• Keine Aufzeichnung, welches Tool ein Asset erstellt hat, sodass niemand auf eine Löschaufforderung oder ein Audit antworten kann.

Die Rechtefragen hängen meist vom Tool ab. Für Stimmen haben wir sie in ElevenLabs behandelt, für Schnitt und Musik in CapCut. Das Muster ist überall gleich: Der kostenlose und der bezahlte Tarif gewähren nicht immer dieselben Rechte, und die Bedingungen ändern sich. Lesen Sie die Bedingungen für den Tarif, aus dem Sie exportieren, und zwar in diesem Monat.

Eine einfache Checkliste für AI Compliance

Sie passt auf eine Seite. Genau darum geht es. Eine Richtlinie, die niemand öffnet, schützt niemanden.

1. Führen Sie eine Liste freigegebener KI Tools, jeweils mit Tarif, Verantwortlichem und unterschriebenem Auftragsverarbeitungsvertrag.
2. Halten Sie schriftlich fest, was nie in einen Prompt gehört: personenbezogene Daten, Kundenmaterial unter NDA, unveröffentlichte Finanzzahlen.
3. Holen Sie eine schriftliche Einwilligung ein, bevor Sie eine Stimme klonen oder das Abbild einer echten Person generieren.
4. Prüfen Sie die Lizenz für Musik, Stimmen und Vorlagen gegen die Platzierung, einschließlich bezahlter Anzeigen.
5. Kennzeichnen Sie realistische synthetische Inhalte, wo Gesetz oder Plattform es verlangen.
6. Prüfen Sie jede Zahl, jeden Preis, jedes Zitat und jede Aussage vor der Veröffentlichung.
7. Führen Sie pro Asset eine Aufzeichnung: Tool, Prompt oder Briefing, Quelldateien, Prüfer und Veröffentlichungsdatum.
8. Geben Sie allen, die die Tools nutzen, eine kurze Schulung, und dokumentieren Sie die Teilnahme.

Compliance ist eine Aufzeichnung, kein Gefühl

Wenn eine Behörde, ein Kunde oder eine Plattform eine Frage stellt, ist die Antwort eine Datei. Welches Tool, welcher Tarif, welches Briefing, wer hat freigegeben. Teams, die über zehn Logins verteilt arbeiten, können diese Datei nicht vorlegen. Sie können nur sagen, dass sie glauben, es sei in Ordnung gewesen. Das ist dasselbe Problem, das wir in AI transformation is a problem of governance beschrieben haben: Das Risiko liegt in den Lücken zwischen den Tools, nicht in einem einzelnen.

Die Lösung ist langweilig, und sie funktioniert. Weniger Tools. Ein Ort, an dem Briefings, Assets und Freigaben zusammen liegen. Markenregeln und verbotene Aussagen einmal aufgeschrieben, sodass jeder Generator aus derselben Liste liest. Brand Kit enthält das Logo, den Ton und die Aussagen, die Sie machen dürfen und nicht machen dürfen. AI Workflows setzt einen Prüfschritt zwischen Generierung und Veröffentlichung. Für größere Teams ergänzt Enterprise die Zugriffskontrollen und Datenbedingungen, nach denen eine rechtliche Prüfung fragen wird.

Häufig gestellte Fragen

Müssen wir jeden KI Inhalt kennzeichnen?

Nein. Die Pflichten zielen auf realistische synthetische Inhalte, die für echt gehalten werden könnten, etwa ein Deepfake einer Person oder eines Ereignisses, und auf bestimmte Texte, die zur Information der Öffentlichkeit veröffentlicht werden. Eine mit KI unterstützte Produktbeschreibung oder eine stilisierte Illustration fällt in der Regel nicht darunter. Plattformregeln können strenger sein als das Gesetz, prüfen Sie also beides.

Ist AI Compliance dasselbe wie AI Governance?

Sie überschneiden sich. Compliance heißt, die Regeln einzuhalten, die für Sie gelten. Governance ist die Art, wie Sie die Arbeit organisieren, damit Sie sie einhalten können: Verantwortliche, freigegebene Tools, Prüfschritte und Aufzeichnungen. Gute Governance macht Compliance günstig.

Wer sollte AI Compliance in einem Marketingteam verantworten?

Eine namentlich benannte Person, meist aus Marketing Operations, in Zusammenarbeit mit der Rechtsabteilung und dem Datenschutzbeauftragten. Die Rechtsabteilung legt die Regeln fest. Marketing Operations sorgt dafür, dass die Tools, die Checkliste und die Aufzeichnungen tatsächlich existieren.

Fazit

AI Compliance sind größtenteils alte Regeln in neuem Tempo. Wissen Sie, was in den Prompt geht, wissen Sie, welche Rechte herauskommen, kennzeichnen Sie, was gekennzeichnet werden muss, prüfen Sie jede Aussage und führen Sie die Aufzeichnung. Wenn Ihr Team beantworten kann, welches Tool dies erstellt hat, mit welchen Daten und wer es freigegeben hat, sind Sie den meisten voraus. Jetzt starten mit Content24, oder lesen Sie brand voice across AI tools für die Markenseite desselben Problems.