Leitfaden · Aktualisiert 2026-06-26

Sind Deepfakes illegal?

Ein Leitfaden 2026 zum Deepfake-Recht in den USA, der EU und Großbritannien — plus Erkennungsmerkmale und Handlungsoptionen.

Ebenfalls verfügbar in: EnglishEspañolFrançaisDeutsch
Allgemeine Information, keine Rechtsberatung. Gesetze ändern sich schnell — prüfen Sie die aktuell geltende Norm in Ihrer Jurisdiktion oder konsultieren Sie eine qualifizierte Anwältin oder einen Anwalt.

Die kurze Antwort: manchmal. Es gibt kein weltweites Deepfake-Verbot, aber die meisten großen Jurisdiktionen haben konkrete Anwendungen kriminalisiert — nicht einvernehmliche intime Bilder, Wahlbeeinflussung, Identitätsbetrug — und die Liste wächst jedes Jahr.

Vereinigte Staaten

Der TAKE IT DOWN Act (Public Law 119-12), unterzeichnet am 19. Mai 2025, ist das erste Bundesgesetz, das sich ausdrücklich auf Deepfakes konzentriert. Er stellt die Veröffentlichung nicht einvernehmlicher intimer Bilder — explizit auch KI-generierter — unter Strafe und verpflichtet betroffene Plattformen, gemeldete Inhalte innerhalb von 48 Stunden zu entfernen.

Darüber hinaus ist die Materie staatenspezifisch und entwickelt sich rasant: 2025 wurden 68 Deepfake-Gesetze auf Staatsebene erlassen, zusätzlich zu über 100 seit 2022. Texas, Kalifornien, Virginia, New York, Minnesota, Georgia und Florida haben Gesetze gegen nicht einvernehmliche sexuelle Deepfakes. Kalifornien, Texas, Michigan und Washington beschränken politische Deepfakes vor Wahlen. Der ELVIS Act in Tennessee weitet den Schutz auf KI-Stimmenklone aus. Die Strafen reichen von Vergehen bis zu mehrjährigen Haftstrafen.

Europäische Union

Die EU-KI-Verordnung (Verordnung 2024/1689) ist im August 2024 in Kraft getreten, die deepfake-spezifischen Transparenzpflichten in Artikel 50 gelten jedoch ab dem 2. August 2026. Ab diesem Datum muss jede Veröffentlichung synthetischer Bild-, Audio- oder Videoinhalte mit realen Personen, Ereignissen oder Orten eindeutig als künstlich gekennzeichnet werden. Bußgelder bei Verstößen können bis zu 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes betragen — je nachdem, welcher Betrag höher ist.

Die DSGVO gilt parallel: Ein Deepfake einer identifizierbaren Person ist eine Verarbeitung personenbezogener Daten und erfordert in der Regel eine Rechtsgrundlage. Mehrere Mitgliedstaaten (Frankreich, Deutschland, Spanien, Dänemark) haben zusätzliche nationale Straftatbestände geschaffen.

Vereinigtes Königreich

Section 138 des Data (Use and Access) Act 2025 fügt einen neuen Straftatbestand ein (s.66E des Sexual Offences Act 2003), der das Erstellen oder Inauftraggeben eines vermeintlichen intimen Bildes einer erwachsenen Person ohne deren Einwilligung kriminalisiert. Die Höchststrafe beträgt zwei Jahre Haft. Deepfakes für Betrug, Belästigung oder Erpressung werden weiterhin nach bestehenden Gesetzen verfolgt.

Wie man einen Deepfake erkennt

Die meisten Deepfakes, denen Sie begegnen — Romance-Scams, gefälschte Krypto-Empfehlungen, manipulierte politische Clips — sind nicht auf dem neuesten Stand. Sie hinterlassen immer wieder dieselben Spuren:

  • Unstimmige Beleuchtung zwischen Gesicht und Hals oder Haar
  • Zähne, die zu einem Block verschmelzen oder zwischen Frames die Form ändern
  • Ohren, Ohrringe und Brillen, die sich beim Kopfdrehen verformen
  • Augen mit inkonsistenten Reflexionen oder gleichförmigem Blinzeln
  • Ein unnatürlich scharfes Gesicht, während der Hintergrund weichzeichnet
  • Flacher Ton ohne Atem und ohne Raumhall

Anzeichen eines minderwertigen Deepfakes

Billige Deepfakes — die aus kostenlosen Apps — machen Fehler, die ein forensischer Detektor sofort erkennt: sichtbare Nähte am Kiefer, Lippensynchronisation um eine Viertelsekunde versetzt, Flackern bei Kopfdrehungen über 30 Grad und identische Mikroexpressionen im Loop. Sehen Sie eines davon, liefert ein Tool wie TrueFace eine sehr hohe Manipulationswahrscheinlichkeit.

Was tun, wenn jemand einen Deepfake von Ihnen erstellt hat

Erst dokumentieren, dann melden. Sichern Sie URL, Screenshots mit sichtbarem Zeitstempel und nach Möglichkeit die Originaldatei — Plattformen handeln schnell, Beweise verschwinden. In den USA nutzen Sie den TAKE IT DOWN-Meldeweg auf der Hosting-Plattform und reichen bei sexuellen Inhalten einen NCMEC-CyberTipline-Bericht ein. In der EU und in Großbritannien melden Sie über den Plattform-Kanal für rechtswidrige Inhalte und bei der örtlichen Polizei. Ein TrueFace-Forensikbericht, der die Wahrscheinlichkeit synthetischer Herkunft quantifiziert, kann Ihren Fall stützen.

Beliebiges Bild in Sekunden prüfen

Laden Sie ein Foto in den TrueFace-Scanner und erhalten Sie eine gesichtsweise Auswertung der oben genannten Signale — Frequenzartefakte, GAN-Inversionsfehler, Filter- und Retusche-Spuren — mit farbcodiertem Urteil. Scanner öffnen.

Häufige Fragen

Sind Deepfakes in den USA illegal?

Es gibt kein einzelnes Bundesgesetz, das alle Deepfakes verbietet. Der TAKE IT DOWN Act (Public Law 119-12), unterzeichnet am 19. Mai 2025, stellt die Veröffentlichung nicht einvernehmlicher intimer Bilddarstellungen — ausdrücklich auch KI-generierter — unter Strafe und verpflichtet betroffene Plattformen, gemeldete Inhalte innerhalb von 48 Stunden zu entfernen. Außerhalb dieses Bereichs wird auf einzelstaatlicher Ebene reguliert.

Welche US-Bundesstaaten haben Deepfakes verboten?

Die Gesetzgebung schreitet schnell voran: Allein 2025 wurden 68 Deepfake-Gesetze auf Staatsebene erlassen, zusätzlich zu über 100 seit 2022. Die meisten kriminalisieren nicht einvernehmliche sexuelle Deepfakes (Texas, Kalifornien, Virginia, New York, Minnesota, Georgia, Florida und weitere) oder beschränken politische Deepfakes kurz vor Wahlen (Kalifornien, Texas, Michigan, Washington…). Der ELVIS Act in Tennessee erfasst KI-Stimmenklone. Die Strafen reichen von Vergehen bis zu mehrjährigen Haftstrafen.

Sind Deepfakes in der EU illegal?

Die EU-KI-Verordnung (Verordnung 2024/1689) ist im August 2024 in Kraft getreten, die deepfake-spezifischen Transparenzpflichten aus Artikel 50 gelten jedoch ab dem 2. August 2026. Ab diesem Datum müssen alle Veröffentlichungen KI-generierter oder manipulierter Bild-, Audio- oder Videoinhalte mit realen Personen, Ereignissen oder Orten klar als künstlich gekennzeichnet werden. Die DSGVO gilt parallel: Ein Deepfake einer identifizierbaren Person ist eine Verarbeitung personenbezogener Daten und erfordert in der Regel eine Rechtsgrundlage.

Sind Deepfakes im Vereinigten Königreich illegal?

Section 138 des Data (Use and Access) Act 2025 fügt einen neuen Straftatbestand ein (s.66E des Sexual Offences Act 2003), der es zu einem Verbrechen macht, ein vermeintliches intimes Bild eines Erwachsenen ohne dessen Einwilligung zu erstellen oder erstellen zu lassen — strafbar mit bis zu zwei Jahren Haft. Deepfakes für Betrug, Belästigung oder Erpressung werden weiterhin nach bestehenden Gesetzen verfolgt.

Wie erkennt man einen Deepfake?

Achten Sie auf unstimmige Beleuchtung zwischen Gesicht und Hals, verschwommene oder springende Zähne und Ohren, inkonsistente Reflexionen in den Augen und ein Gesicht, das unnatürlich still bleibt, während sich der Kopf bewegt. Audio-Deepfakes klingen oft flach, ohne Atemgeräusche. Forensische Detektoren wie TrueFace messen, was das Auge nicht sieht: Frequenzartefakte, GAN-Inversions-Fehler und Kompressionsunterschiede innerhalb und außerhalb des Gesichts.

Was sind Anzeichen eines minderwertigen Deepfakes?

Sichtbare Nähte am Kiefer, ein scharfes Gesicht bei verschwommenem Hintergrund, Flackern bei Kopfdrehungen über 30 Grad, Zähne, die zu einem Block verschmelzen, Ohrringe oder Brillen, die zwischen Frames verformt werden. Die Lippensynchronisation hinkt oft eine Viertelsekunde nach. Das sind die Fälle, die sich am leichtesten automatisch erkennen lassen.

Was tun, wenn jemand einen Deepfake von mir erstellt hat?

Erst dokumentieren, dann melden. Sichern Sie URL, Screenshots mit Zeitstempel und nach Möglichkeit die Originaldatei — Plattformen handeln schnell und Beweise verschwinden. In den USA nutzen Sie den TAKE IT DOWN-Meldeweg der Plattform und reichen bei sexuellen Inhalten einen NCMEC-CyberTipline-Bericht ein. In der EU und in Großbritannien melden Sie über den Plattform-Kanal für rechtswidrige Inhalte und bei der örtlichen Polizei. Eine TrueFace-Forensikanalyse, die die Wahrscheinlichkeit synthetischer Herkunft quantifiziert, kann den Fall stützen.