Deepfake- und KI-Abbildrechtsgesetze nach Land, Stand Oktober 2026

Deepfake: ein realistisches synthetisches oder manipuliertes Bild, Video oder Audio einer realen Person, erstellt mit KI oder Bearbeitungswerkzeugen, das Menschen für echt halten können.

Digitale Replik: eine realistische computererzeugte Version der Stimme oder des visuellen Abbilds einer Person, der Begriff, der in bundesstaatlichen und einzelstaatlichen US-Gesetzen verwendet wird.

Recht am eigenen Bild und an der eigenen Persönlichkeit: das Recht einer Person, die kommerzielle Nutzung ihres Namens, Bildes, Abbilds, ihrer Stimme und anderer identifizierender Merkmale zu kontrollieren. In vielen US-Bundesstaaten geht das Recht nach dem Tod auf die Erben über.

Kennzeichnung synthetischer Inhalte: ein sichtbarer Hinweis oder eingebettetes Markierungselement, das Menschen sagt, dass ein Bild, ein Video, ein Audioclip oder ein Text von KI erzeugt oder verändert wurde.

Persona: die KI-Version von Ihnen, die Sie auf Afterlife.ai™ zu Lebzeiten aus Ihren eigenen Erinnerungen und Ihrer eigenen geklonten Stimme erstellen.

Executor Lock™: Idys zum Patent angemeldetes System aus benannten Executoren, Vertrauenskontakten, einem verifizierten Todesnachweis und einer versiegelten Momentaufnahme Ihrer Persona, die nie geändert werden kann.

• 30. September 2026, Vereinigte Staaten: das Arizona Court of Appeals hob ein Urteil auf, weil sich der Richter auf ein KI-Video des verstorbenen Opfers stützte (Fox 10 Phoenix).

• 30. September 2026, Japan: das Tokyo District Court stellte fest, dass die unbefugte Nutzung der Stimme eines Künstlers die Persönlichkeitsrechte verletzen kann (IOL).

• 14. September 2026, New York: Manhattan District Attorney Alvin Bragg kündigte die Beschlagnahme von zwölf Websites an, die nicht einvernehmliche, KI-generierte intime Bilder verbreiten, beschrieben als die bislang größte solche Beschlagnahme (Wikipedia, Deepfake pornography).

• 2. August 2026, Europäische Union: die Transparenzpflichten aus Artikel 50 des AI Act traten in Kraft (Baker Botts).

• Juli 2026, Vereinigte Staaten: Public Citizen zählte Wahl-Deepfake-Gesetze in 31 Bundesstaaten (Arizona Capitol Times, 21. Juli 2026).

• 16. Juli 2026, Israel: eine Kennzeichnungspflicht für Deepfakes in Wahlkampfmaterial trat in Kraft (JFeed, 11. August 2026).

Fast jede große Volkswirtschaft hat inzwischen mindestens ein Gesetz, das Deepfakes erfasst, aber nur sehr wenige haben ein einziges „Deepfake-Gesetz“. Die meisten Länder regeln den Schaden, den der Fake verursacht, deshalb stehen die Regeln in Strafgesetzen, Wahlgesetzen, Datenschutzgesetzen, Urheberrechtsgesetzen und neuen KI-Gesetzen. Das Muster im Jahr 2026 ist auf allen Kontinenten ähnlich. Sexuelle Deepfakes sind in einer wachsenden Zahl von Ländern Straftaten, Wahl-Deepfakes sind in vielen Demokratien verboten oder müssen gekennzeichnet werden, KI-Inhalte müssen in der EU, China, Indien und Südkorea gekennzeichnet sein, und die kommerzielle Nutzung von Gesicht oder Stimme einer Person braucht fast überall deren Einwilligung.

Die Haupttabelle unten umfasst 17 Rechtsordnungen. Jede Zeile zeigt, was das Gesetz verbietet, die Einwilligungsregel, die Regel nach dem Tod, die Kennzeichnungspflicht, die Strafe, das Inkrafttretensdatum und die Quelle. Ein Gedankenstrich bedeutet, dass es in dieser Rechtsordnung keine auf KI bezogene Regel dieser Art gibt, und die Person auf allgemeines Recht wie Verleumdung, Datenschutz oder Betrug angewiesen ist.

Wenn Sie die Tabelle quer lesen, fallen drei Dinge auf. Einwilligung taucht in jeder Zeile auf, die eine Person schützt, vom italienischen Strafgesetzbuch bis zu Chinas Entwurf für Regeln zu digitalen Menschen. Die Spalte für die Zeit nach dem Tod ist am leersten, das heißt, in den meisten Ländern hat niemand festgehalten, wer für Ihre Likeness spricht, wenn Sie nicht mehr da sind. Und die Spalte zur Kennzeichnung füllt sich schnell, also muss jede KI, die als Person spricht, inzwischen klar sagen, dass sie eine KI ist.

Ja, bei sexuellen Deepfakes, Wahl-Deepfakes in den meisten Bundesstaaten und nicht genehmigten kommerziellen Nachbildungen in einer wachsenden Zahl von Bundesstaaten, und die Bundesregierung steht kurz vor einem allgemeinen Recht an der Likeness. Die Vereinigten Staaten haben kein einziges bundesweites Deepfake-Verbot, also hängt die Antwort davon ab, was der Deepfake zeigt, wie er genutzt wird und wo Sie leben. Die bundesweite Ebene betrifft heute intime Bilder und Robocalls. Die Ebene der Bundesstaaten betrifft Wahlen, sexuelle Inhalte, kommerzielle Nutzung und in mehreren Bundesstaaten die Rechte der Verstorbenen.

Der TAKE IT DOWN Act wurde am 19. Mai 2025 unterzeichnet, nachdem beide Kammern ihn mit fast einstimmigen Stimmen verabschiedet hatten. Er macht die Veröffentlichung intimer Bilder ohne Einwilligung zu einem Bundesverbrechen, unabhängig davon, ob das Bild echt oder KI-generiert ist, mit bis zu zwei Jahren Haft und härteren Strafen, wenn Minderjährige betroffen sind. Erfasste Plattformen müssen ein Bild innerhalb von 48 Stunden nach dem Antrag eines Opfers entfernen und bekannte Kopien löschen, die Federal Trade Commission setzt die Plattformpflicht durch, und die Plattformen hatten bis zum 19. Mai 2026 Zeit, ihren Takedown-Prozess aufzubauen (Wikipedia).

Der NO FAKES Act of 2026 (S.4591) würde ein Bundesrecht an der Stimme und visuellen Likeness jeder Person schaffen, für Privatpersonen ebenso wie für Prominente. Der Rechtsausschuss des Senats brachte den Entwurf am 18. Juni 2026 per einstimmiger mündlicher Abstimmung voran (Holland & Knight, 22. Juni 2026), und er ist noch kein Gesetz. In der eingebrachten Fassung macht der Entwurf das Recht zu einem Eigentumsrecht, das zu Lebzeiten nicht übertragen werden kann, aber lizenziert werden darf, das „shall not expire upon the death of the individual“ und das an Testamentsvollstrecker und Erben oder per Testament übergeht. Nach dem Tod gilt das Recht 10 Jahre lang und verlängert sich in Fünfjahresabschnitten, solange die Erben eine autorisierte öffentliche Nutzung nachweisen, bis zu 70 Jahre nach dem Tod. Der gesetzliche Schadensersatz reicht bis zu $5.000 pro Werk für eine Privatperson, $25.000 pro Werk für ein Unternehmen und bis zu $750.000 pro Werk für eine Plattform, die ihren Takedown-Pflichten nicht nachkommt (S.4591 as introduced). Die vollständige Erklärung des Entwurfs in einfachem Englisch finden Sie in the NO FAKES Act explained.

Die Federal Communications Commission entschied 2024, dass eine KI-generierte Stimme unter dem Telephone Consumer Protection Act als „artificial“ gilt, was Menschen ein Klagerecht gegen Robocalls mit KI-Stimmen gibt (Declaratory Ruling FCC 24-17, zitiert in unserem Kapitel nach Bundesstaaten). Diese Entscheidung betrifft jede Familie, denn das FBI bezifferte die KI-bezogenen Betrugsverluste bei Amerikanerinnen und Amerikanern ab 60 Jahren in einem Jahr auf 352 Millionen US-Dollar, wobei Voice Clones aus Social-Media- und Voicemail-Audio genutzt wurden, um einen Enkel in Not vorzutäuschen, laut Berichten von Fox News über das Internet Crime Complaint Center des FBI (Fox News, 11. Juni 2026).

Inzwischen hat die Mehrheit der US-Bundesstaaten mindestens ein Deepfake-Gesetz, und die stärksten Schutzrechte an der Likeness gibt es in Tennessee, California, New York, Illinois und Indiana. Public Citizen zählte im Juli 2026 Wahl-Deepfake-Gesetze in 31 Bundesstaaten, nach 30, als Maryland im Mai dazukam (Public Citizen, 13. Mai 2026; Arizona Capitol Times, 21. Juli 2026). Diese Gesetze verlangen in der Regel, dass in politischen Anzeigen innerhalb eines festgelegten Zeitfensters vor einer Wahl KI offengelegt wird, und sie geben einem betroffenen Kandidaten die Möglichkeit, vor Gericht eine schnelle Entfernung zu erwirken.

Acht Bundesstaaten nennen digitale Repliken inzwischen ausdrücklich im Gesetz: Tennessee (ELVIS Act, in Kraft seit dem 1. Juli 2024), California (AB 2602 und AB 1836, in Kraft seit dem 1. Januar 2025), Illinois (HB 4875, 1. Januar 2025), New York (Civil Rights Law section 50-f und die Änderungen von 2025), Utah (SB 271, 7. Mai 2025), Arkansas (HB 1071, 25. Februar 2025), Montana (HB 513, 1. Januar 2026) und Washington (SSB 5886, 11. Juni 2026). Montanas Recht greift, unabhängig davon, ob eine Person jemals wirtschaftlich von ihrer Likeness profitiert hat, und das Recht geht auf Executor und Erben über. Jede Zeile mit ihrem Gesetzeslink finden Sie in digital replica laws in every US state.

Das Recht zu digitalen Vermögenswerten steht neben dem Recht am eigenen Bild und entscheidet darüber, wer nach Ihrem Tod auf Ihre Konten zugreifen darf. Mitte 2026 haben 47 Bundesstaaten und der District of Columbia den Revised Uniform Fiduciary Access to Digital Assets Act (RUFADAA) übernommen, der dem hauseigenen "online tool" eines Dienstes bei digitalen Vermögenswerten Vorrang vor einem Testament gibt, wenn der jeweilige Bundesstaat dem folgt; die Liste nach Bundesstaaten steht unter which states have adopted RUFADAA.

Seit dem 2. August 2026 verlangt Artikel 50 des EU AI Act, dass Menschen darüber informiert werden, wenn sie mit einer KI interagieren, außer das ist aus dem Kontext offensichtlich. Anbieter generativer KI müssen synthetische Audios, Bilder, Videos und Texte maschinenlesbar kennzeichnen, und wer einen Deepfake veröffentlicht, muss ihn als künstlich erzeugt oder manipuliert kennzeichnen. Systeme, die schon vor dem 2. August auf dem Markt waren, haben bis zum 2. Dezember 2026 Zeit, die Kennzeichnungspflicht zu erfüllen, und die Bußgelder reichen bis zu 15 Millionen Euro oder 3% des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Baker Botts, September 2026; Cloud Security Alliance, July 29, 2026). Der Act ist am 1. August 2024 in Kraft getreten und wird schrittweise bis zum 2. August 2028 eingeführt.

Auch die europäischen Regierungen haben das Einwilligungsprinzip festgeschrieben, das den Transparenzregeln zugrunde liegt. Unter dem dänischen Ratsvorsitz in der zweiten Hälfte von 2025 unterzeichneten Minister aller Mitgliedstaaten außer Ungarn sowie fünf weitere europäische Länder eine Erklärung, deren Leitprinzipien den Schutz der Bürger „against digital replicas of their personal characteristics without consent“ einschließen (European Parliamentary Research Service, January 2026). Was Artikel 50 für eine normale Person bedeutet, lesen Sie unter what EU AI Act Article 50 means for you.

Jeder Timeless AI™ Twin trägt ein Kennzeichen, das den Chat als KI-Zwilling markiert, und wenn ein Besucher fragt, ob gerade eine Person schreibt, sagt der Zwilling unmissverständlich, dass der Besucher mit dem KI-Zwilling des Eigentümers spricht. Eine Persona auf Afterlife.ai™ spricht nur mit den Menschen, die der Eigentümer genannt hat, und diese Menschen wissen immer, dass sie mit der Persona des Eigentümers sprechen.

Dänemark ist weiter gegangen als jedes andere europäische Land, wenn es darum geht, jeder Person ein Recht an realistischen KI-Imitationen ihres eigenen Gesichts, ihrer Stimme und ihres Körpers zu geben. Eine breite Mehrheit der dänischen Parteien hat sich am 26. Juni 2025 auf den Plan geeinigt, und der Gesetzentwurf ergänzt das dänische Urheberrechtsgesetz um einen neuen Abschnitt 73 a (Lovguiden). Er verlangt die Zustimmung der imitierten Person, bevor solche Inhalte zugänglich gemacht werden, schließt Karikatur, Satire, Parodie und Pastiche grundsätzlich aus und nutzt das Notice-and-Action-Verfahren des EU Digital Services Act für die Entfernung. Der Schutz gilt 50 Jahre nach dem Tod der Person, und der dänische Kulturminister hat gesagt, dass Irland folgen will (EPRS, January 2026).

Der Status des Gesetzentwurfs ist das eine Detail, das Sie prüfen sollten, bevor Sie sich darauf stützen. Dänische Regierungsquellen hatten das Inkrafttreten im Laufe von 2026 vorgesehen, und eine im Mai 2026 aktualisierte rechtliche Zusammenfassung berichtete, dass die endgültige parlamentarische Verabschiedung noch ausstand (Global Law Experts, May 2026). Wir prüfen das Protokoll des Folketing jeden Monat erneut und markieren die Zeile an dem Tag als Gesetz, an dem es verabschiedet wird. Unabhängig vom Datum ist der dänische Entwurf die bisher klarste Aussage dazu, wohin sich das europäische Recht entwickelt, weil er Ihr Abbild als Ihres behandelt, auf Lebenszeit und für ein halbes Jahrhundert danach.

Die vier größten Volkswirtschaften des Kontinents außerhalb der EU-Regeln schützen alle das Bild und die Stimme einer Person, und zwei von ihnen sperren Menschen für schädliche Deepfakes ein. Italien und Frankreich gehen über das Strafrecht vor, Deutschland über ein Bildnisgesetz, das mehr als ein Jahrhundert alt ist, und Spanien über einen Entwurf für Zivilrecht, der direkt auf KI zielt. Deutschland, Italien und Frankreich gehören zu den größten Zielgruppen für diesen Tracker, deshalb bekommt jedes Land eine eigene Antwort.

Italien

Italien macht schädliche Deepfakes mit einer Freiheitsstrafe von einem bis fünf Jahren strafbar. Das Gesetz 132/2025, das nationale KI-Gesetz, trat am 10. Oktober 2025 in Kraft und fügte dem Strafgesetzbuch Artikel 612-quater hinzu, der jeden bestraft, der unter Verursachung eines unrechtmäßigen Schadens KI-generierte oder KI-veränderte Bilder, Videos oder Stimmen ohne Einwilligung verbreitet, wenn diese geeignet sind, Menschen über ihre Echtheit zu täuschen (CDS). Dasselbe Gesetz sieht auch einen erschwerenden Umstand für mit KI-Tools begangene Straftaten vor. Auch die Datenschutzbehörde Italiens ist gegen eine KI-Begleit-App vorgegangen, hat Replika im Februar 2023 gesperrt und den Anbieter im Mai 2025 mit 5 Millionen Euro belegt (PYMNTS).

Frankreich

Frankreich bestraft ein Deepfake ohne Einwilligung mit bis zu zwei Jahren Haft und einer Geldstrafe von €45.000, wenn es online veröffentlicht wird. Mit dem SREN-Gesetz (Loi n° 2024-449 vom 21. Mai 2024) wurde Artikel 226-8 des Strafgesetzbuchs so geändert, dass die Veröffentlichung eines von KI erzeugten Montages aus dem Bild oder den Worten einer Person ohne Einwilligung, wenn sein künstlicher Charakter nicht offensichtlich ist oder nicht angegeben wird, mit bis zu einem Jahr und €15.000 geahndet wird, über einen Online-Dienst steigt die Strafe auf bis zu zwei Jahre und €45.000 (Village de la Justice). Artikel 226-8-1 sieht härtere Strafen für sexuelle Deepfakes vor. Frankreich reagierte auch schnell während des Grok-Skandals, als Minister den Inhalt am 2. Januar 2026 an die Staatsanwaltschaft übergaben, und Pariser Staatsanwälte und Europol am 3. Februar 2026 die Pariser Büros von X durchsuchten (Wikipedia).

Deutschland

Deutschland schützt das Bild einer Person seit mehr als einem Jahrhundert auch nach dem Tod. § 22 des Kunsturhebergesetzes sagt, dass das Bild einer Person nur mit deren Einwilligung veröffentlicht werden darf, und für 10 Jahre nach dem Tod nur mit Zustimmung der Angehörigen, also des überlebenden Ehe- oder Lebenspartners und der Kinder, ansonsten der Eltern (German federal law portal). Deutsche Gerichte erkennen außerdem ein allgemeines Persönlichkeitsrecht an, das der Bundesgerichtshof in seiner Entscheidung zu Marlene Dietrich herausgearbeitet hat (Wikipedia). Das Bundesjustizministerium sagte im März 2026, dass sein Vorschlag für ein eigenes Strafrecht zu sexuellen Deepfakes bereit zur Vorlage sei (Wikipedia, Deepfake pornography).

Spanien

Das spanische Kabinett hat am 13. Januar 2026 einen Entwurf für ein Organgesetz gebilligt, das das Nachbilden oder Verändern von Aussehen oder Stimme einer Person mit KI-Systemen ohne deren Erlaubnis als unzulässigen Eingriff in ihre Persönlichkeitsrechte behandelt (ECIJA, January 28, 2026). Der Entwurf setzt 16 als Mindestalter fest, ab dem eine Person in die Nutzung ihres eigenen Bildes einwilligen kann, stuft die Nutzung von Bild oder Stimme einer Person zu Werbe- oder kommerziellen Zwecken ohne Einwilligung als unzulässig ein und erlaubt kreative und satirische Nutzungen mit öffentlichen Personen, wenn der Inhalt klar als KI gekennzeichnet ist. Der Entwurf ging in die öffentliche Konsultation und dann ins Parlament, deshalb ist er hier als Entwurf bezeichnet, bis er verabschiedet ist.

Ja, bei sexuellen Deepfakes. Sie sind inzwischen strafbar, wenn man sie teilt, erstellt oder die Werkzeuge dafür bereitstellt, aber das Vereinigte Königreich hat bis heute kein allgemeines Recht an dem eigenen Bild oder der eigenen Stimme. Der Online Safety Act 2023 änderte den Sexual Offences Act 2003 so, dass das Teilen eines intimen Bildes, das eine andere Person zeigt oder „zu zeigen scheint“, ohne Einwilligung eine Straftat ist, und das schließt Deepfakes ein (Wikipedia, Deepfake pornography). Das Erstellen oder das Veranlassen der Erstellung eines angeblichen intimen Bildes eines Erwachsenen wurde am 6. Februar 2026 strafbar, als Section 138 des Data (Use and Access) Act 2025 in Kraft trat (legislation.gov.uk, SI 2026/31).

Der Crime and Policing Act 2026, der am 29. April 2026 die königliche Zustimmung erhielt, geht noch weiter. Er macht das Erstellen oder Bereitstellen von Generatoren für angebliche intime Bilder strafbar, und er ändert den Online Safety Act so, dass Online-Plattformen verpflichtet sind, ohne Einwilligung gepostete intime Bilder unverzüglich zu entfernen (Wikipedia). Außerhalb sexueller Inhalte stützt sich eine Person im Vereinigten Königreich auf das Recht gegen unlauteren Wettbewerb, das Verleumdungsrecht und das Datenschutzrecht, und ein Regierungsbericht vom März 2026 zu Urheberrecht und KI sagte nur, dass man ein Recht auf digitale Replik erwägen werde, ohne Zeitplan (Resultsense, August 10, 2026). Für Leserinnen und Leser im Vereinigten Königreich ersetzt eine zu Lebzeiten dokumentierte Einwilligung vieles, was das Gesetzbuch bisher noch nicht vorsieht.

China reguliert KI-Abbildungen strenger als jedes andere Land, mit Pflichtkennzeichnungen, einem Gerichtsurteil zu KI-Stimmen und Entwürfen zu „digitalen Menschen“. Die Deep Synthesis Provisions gelten seit Januar 2023, und die Measures for Labeling KI-Generated Synthetic Content, die seit dem 1. September 2025 in Kraft sind, verlangen sichtbare Kennzeichnungen und eingebettete Metadaten für KI-generierte Texte, Bilder, Audios, Videos und virtuelle Szenen (Wikipedia, Regulation of AI). Im April 2026 veröffentlichte die Cyberspace Administration Entwürfe, die ohne Einwilligung erstellte Klone verbieten, Nachbildungen Verstorbener nur mit Zustimmung der Familie erlauben, Kennzeichnungen verlangen und Geldbußen von 10.000 bis 200.000 Yuan festlegen (AFP via TechXplore, April 19, 2026).

Die Gerichte haben diese Grundsätze bereits auf Stimmen angewandt. Im April 2024 stellte das Beijing Internet Court fest, dass die Stimmrechte einer Sprecherin auch eine von KI erzeugte Stimme umfassen, wenn Menschen sie als ihre Stimme erkennen, entschied, dass das Urheberrecht eines Unternehmens an ihren Aufnahmen nicht das Recht einschließt, ihre Stimme an KI zu lizenzieren, und verurteilte die Beklagten zur Zahlung von 250.000 Yuan, etwa $34.500 (Beijing Internet Court). Chinas Personal Information Protection Law fügt noch eine weitere Regel hinzu, die jede Person, die solche Projekte plant, kennen sollte: Enge Angehörige dürfen die Rechte an den Daten einer verstorbenen Person ausüben, „außer wenn die verstorbene Person vor ihrem Tod etwas anderes verfügt hat“ (Article 49, DigiChina translation). Eine schriftliche Entscheidung zu Lebzeiten steht über der Familie, selbst in dem strengsten System der Welt.

Indien verlangt inzwischen Kennzeichnungen für alle synthetischen Medien und setzt manche der schnellsten Löschungen überhaupt durch. Das Ministry of Electronics and IT hat am 10. Februar 2026 Änderungen an den IT (Intermediary Guidelines and Digital Media Ethics Code) Rules bekannt gemacht, die seit dem 20. Februar 2026 gelten (Freshfields). „Synthetically generated information“ muss eine gut sichtbare Kennzeichnung und dauerhafte Herkunftsmetadaten tragen. Plattformen müssen Inhalte, die von einem Gericht oder der Regierung gemeldet werden, innerhalb von drei Stunden entfernen, statt wie bisher in 36, und müssen nicht einvernehmliche intime Bilder, einschließlich Deepfakes, innerhalb von zwei Stunden nach einer Beschwerde löschen.

Indische Gerichte schützen die Stimme einer Person im Rahmen ihrer Persönlichkeitsrechte vor KI-Klonen. In Arijit Singh v. Codible Ventures, entschieden am 26. Juli 2024, erließ das Bombay High Court eine einstweilige Verfügung, die es verbietet, den Namen, die Stimme, den Gesangsstil und die Gesangstechnik, Manierismen, das Bild oder die Unterschrift des Sängers ohne seine Zustimmung zu nutzen, und die Anordnung erfasste ausdrücklich generative KI, Voice-Konversions-Tools, digitale Avatare und Deepfakes (Columbia Global Freedom of Expression). Kommentatoren nennen die Anordnung Indiens erste Persönlichkeitsrechtsentscheidung zum KI-Stimmenklonen, und sie wurde zum Vorbild, das Künstler in Indien jetzt zum Schutz ihrer Stimmen nutzen.

Südkoreas AI Basic Act trat am 22. Januar 2026 in Kraft und verpflichtet Anbieter generativer KI, Nutzern durch einen gut sichtbaren Hinweis oder ein maschinenlesbares Wasserzeichen mitzuteilen, wenn KI beteiligt ist. Realistische Deepfakes müssen über ihre gesamte Länge einen sichtbaren Hinweis tragen, und nach einer Schonfrist von mindestens einem Jahr, bis Januar 2027, reichen die Bußgelder bei Verstößen bis zu 30 Millionen ₩, etwa $20.000, pro Verstoß (IAPP; PetaPixel, January 29, 2026).

Südkorea hat außerdem einige der härtesten strafrechtlichen Strafen für sexuelle Deepfakes weltweit, verabschiedet nach einem Skandal im Jahr 2024 um Telegram-Chatgruppen, die Schülerinnen und Schüler sowie Lehrkräfte ins Visier nahmen. Die Polizei meldete bis Ende September 2024 mehr als 800 Deepfake-Sexualstraftaten, gegenüber 156 im Jahr 2021, und am 26. September 2024 machten Abgeordnete schon den Besitz oder das Ansehen sexueller Deepfakes zur Straftat, mit bis zu drei Jahren Haft oder Geldstrafen bis zu 30 Millionen ₩, während sie die Höchststrafe für die Herstellung zur Verbreitung auf sieben Jahre anhoben (Wikipedia, Deepfake pornography).

Diese fünf Länder zeigen die Bandbreite der Ansätze außerhalb der EU, der USA und Chinas. Japan setzt auf Gerichte und ein schlankes KI-Gesetz, Singapur und Israel zielen auf Wahlen, Brasilien verbindet Wahlregeln mit Strafandrohungen, und Kanada ist über seine Datenschutzaufsicht vorgegangen, während eine strafrechtliche Änderung durch das Parlament läuft.

Japan

Japan hat kein eigenes Deepfake-Gesetz, und die Gerichte schließen die Lücke. Am 30. September 2026 stellte das Tokyo District Court im Fall des Synchronsprechers Kenjiro Tsuda gegen TikTok fest, dass die unbefugte Nutzung der Stimme eines Künstlers Persönlichkeitsrechte verletzen kann, wies aber seinen Antrag auf Entfernung von 188 Videos ab (IOL). Der Act on the Promotion of Research, Development and Utilization of Artificial Intelligence Technologies, verabschiedet am 28. Mai 2025, sieht keine direkten Strafen vor, erlaubt dem Staat aber, schweres Fehlverhalten wie Deepfakes zu untersuchen, seine Ergebnisse zu veröffentlichen und Korrekturschritte zu empfehlen (Zelo). Japan ist auch der Ort, an dem der öffentlich-rechtliche Sender NHK am 29. September 2019 eine KI-Rekonstruktion der verstorbenen Sängerin Hibari Misora zeigte, die ein neues Lied singt, Jahre bevor es eine dieser Regeln gab (Japanese Wikipedia).

Singapur

Singapur verbietet Deepfakes von Wahlkandidaten für die Dauer einer Wahl. Das Parlament verabschiedete am 15. Oktober 2024 die Änderung zum Elections (Integrity of Online Advertising), und das Verbot galt ab dem Ausschreibungsschreiben der Wahl am 15. April 2025 (Baker McKenzie, 8. Mai 2025). Das Gesetz erfasst realistische Inhalte, die zeigen, dass ein Kandidat etwas sagt oder tut, was er nicht gesagt oder getan hat, unabhängig davon, ob sie mit KI oder mit herkömmlicher Bearbeitung erstellt wurden, mit Geldstrafen von bis zu S$1.000 und bis zu 12 Monaten Haft für Einzelpersonen sowie Geldstrafen von bis zu 1 Million Singapur-Dollar für Plattformen. Das Parlament verabschiedete außerdem am 5. November 2025 das Online Safety (Relief and Accountability) Act, das eine Online Safety Commission schafft, die befugt ist, die Entfernung von Inhalten bei Schäden wie Missbrauch intimer Bilder anzuordnen (Squire Patton Boggs, Dezember 2025).

Brasilien

Brasilien ahndet den Missbrauch von KI sowohl im Wahlkampf als auch im Strafrecht. Das Oberste Wahlgericht verbot 2024 Deepfakes in Wahlkampagnen, verlangt bei jeder anderen Nutzung von KI in Wahlkampfmaterial einen klaren Hinweis und erlaubt es, Kandidaten, die bei der Nutzung von Deepfakes ertappt werden, von der Kandidatur auszuschließen oder ihnen nach einer Wahl das Mandat zu entziehen (France 24). Das am 24. April 2025 in Kraft getretene Gesetz 15.123/2025 erhöht die Strafe für psychische Gewalt gegen Frauen um bis zu die Hälfte, wenn die Tat KI oder ein anderes Werkzeug nutzt, das Bild oder Stimme des Opfers manipuliert, zusätzlich zur Grundstrafe von sechs Monaten bis zwei Jahren Haft und einer Geldstrafe (IAPP, 7. Mai 2025).

Israel

Israel verlangt die Kennzeichnung von Deepfakes in Wahlkampagnen. Änderung Nr. 43 zum Elections (Methods of Propaganda) Law trat am 16. Juli 2026 in Kraft und verpflichtet jede Person, die Wahlkampfmaterial veröffentlicht, das visuelle oder akustische Inhalte enthält, die mit digitalen Mitteln erstellt oder bearbeitet wurden und mit authentischer Dokumentation verwechselt werden könnten, zu einem gut sichtbaren und eindeutigen Hinweis, dass der Inhalt nicht authentisch ist (JFeed, 11. August 2026). Eine Partei, die von einem nicht offengelegten Deepfake betroffen ist, kann beim Vorsitzenden des Central Elections Committee eine einstweilige Verfügung beantragen.

Kanada

Kanada ist über die Datenschutzbehörde tätig geworden, während das Parlament am Strafrecht arbeitet. Im Juni 2026 stellte der Privacy Commissioner of Canada fest, dass die Bilderzeugung in xAI's Grok gegen kanadisches Datenschutzrecht verstößt, nachdem Nutzer das Tool gebeten hatten, Fotos realer Frauen und Mädchen in sexualisierte Bilder zu verwandeln (Wikipedia). Das Parlament änderte Bill C-16 im April 2026, um KI-generierte intime Bilder zu erfassen, und die endgültige Verabschiedung ist der Termin, den Sie im Blick behalten sollten.

Die eigene Stimme zu klonen ist überall legal, und die Stimme einer anderen Person ohne Einwilligung zu klonen, ist zunehmend illegal, besonders bei kommerzieller Nutzung, Betrug oder sexuellen Inhalten. In den Vereinigten Staaten schützt Tennessees ELVIS Act die Stimme einer Person vor unbefugter KI-Nutzung, Kalifornien und New York verlangen eine Einwilligung für kommerzielle Nachbildungen Verstorbener, und die FCC behandelt KI-Stimmen in Robocalls nach Bundesrecht als „artificial“. Das Beijing Internet Court in China sprach 2024 einer Sprecherin 250.000 yuan zu, weil eine KI-Stimme aus ihren Aufnahmen erstellt worden war, der Bombay High Court in Indien untersagte 2024 das KI-Klonen der Stimme von Arijit Singh, und das Tokyo District Court in Japan erkannte im September 2026 Persönlichkeitsrechte an Stimmen an.

Der sicherste Weg für jede Person ist, nur die eigene Stimme zu klonen, die Aufnahme aufzubewahren, die belegt, dass die Stimme Ihnen gehört, und schriftlich festzulegen, wer Ihre Stimme nach Ihrem Tod verwenden darf. Genau so funktioniert eine Persona auf Afterlife.ai™, wo Sie Ihre eigene Stimme mit Ihrer eigenen Einwilligung klonen und Ihre Persona dann mit dieser Stimme zu den von Ihnen benannten Menschen spricht. Für die praktischen Schritte lesen Sie how to protect your voice from AI cloning und how to prove a voice is really you.

In den meisten Ländern ja, außer Sie oder das Gesetz erlauben es anders, und die Regeln nach dem Tod unterscheiden sich stärker als jeder andere Teil dieses Trackers. Einige Orte schützen das Bildnis eines Verstorbenen lange, viele schützen es nur für die kommerzielle Nutzung, und mehrere haben überhaupt keine spezielle Regel. Die Tabelle fasst die Regeln nach dem Tod zusammen, die für KI-Kopien einer Person gelten.

Zwei Fälle aus den Vereinigten Staaten zeigen, warum das wichtig ist. Als Anthony Bourdains Stimme für eine Dokumentation von 2021 mit KI nachgebildet wurde, sagte der Regisseur, der Nachlass habe zugestimmt, und der Executor seines Nachlasses bestritt öffentlich, überhaupt konsultiert worden zu sein (Wikipedia). Als Christopher Pelkeys Familie bei einer Verurteilung 2025 ein KI-Video von ihm zeigte, stellte das Arizona Court of Appeals später fest, dass die KI „den Deutungsabstand löscht“ zwischen dem, was eine Familie glaubt, und der eigenen Stimme der Person. Beide Familien handelten nach dem, was sie für den Wunsch der Person hielten, und keine der beiden Personen hatte es schriftlich festgehalten.

Die Forschenden kommen zu demselben Ergebnis. Forschende aus Cambridge forderten 2024 die Einwilligung der Person, deren Daten eine KI der Verstorbenen aufbaut, Transparenz, Möglichkeiten zum Widerspruch und würdevolle Wege, die Rekonstruktion zu beenden (University of Cambridge, 9. Mai 2024). Eine Prüfung von 93 KI-"Afterlife"-Diensten durch die Lehigh University ergab, dass 82 nur knappe oder gar keine Angaben dazu veröffentlichen, wer über eine Rekonstruktion verfügt (arXiv, 28. August 2026). Zur Eigentumsfrage im Detail, einschließlich dessen, was die Verträge von neun KI-Zwilling-Unternehmen sagen, lesen Sie wer nach Ihrem Tod Ihr KI-Zwilling besitzt, und für Familien, die das bereits erleben, lesen Sie was ein griefbot ist und ob KI die Verstorbenen zurückbringen kann.

Das Deepfake-Recht bewegte sich 2026 schnell, weil der Schaden nicht mehr zu übersehen war und die Werkzeuge für alle mit einem Handy verfügbar wurden. Der Wendepunkt war der Grok-Bildskandal. Ab Ende Dezember 2025 baten Nutzer von xAI's Grok auf X das Tool, Fotos realer Frauen und Mädchen in freizügige oder sexualisierte Bilder zu verändern, und eine Auswertung über 24 Stunden am 5. und 6. Januar 2026 zählte etwa 6.700 sexuell anzügliche oder „nudified“ Bilder pro Stunde (Wikipedia). Französische Minister verwiesen den Inhalt am 2. Januar an die Staatsanwaltschaft, die Pariser Staatsanwaltschaft und Europol durchsuchten am 3. Februar die Pariser Büros von X, und der kanadische Privacy Commissioner stellte im Juni einen Verstoß gegen das Tool fest.

Der Skandal fiel auf Jahre früherer Warnungen. Im Januar 2024 verbreiteten sich auf X KI-generierte explizite Bilder von Taylor Swift, und ein Beitrag wurde vor der Löschung mehr als 45 Millionen Mal angesehen. In Südkorea meldete die Polizei bis September 2024 mehr als 800 Deepfake-Fälle von Sexualdelikten. Betrug entwickelte sich auf dieselbe Weise, mit der oben genannten FBI-Zahl von 352 Millionen US-Dollar an KI-bezogenen Verlusten bei älteren Amerikanern. Gesetzgeber, die jahrelang über Deepfakes diskutiert hatten, stellten fest, dass die Wähler jetzt Handeln erwarteten, und 2026 wurde das Jahr, in dem die Kennzeichnungen der EU, die Löschfristen Indiens, die Hinweise Südkoreas und der Schöpfungsdelikt des Vereinigten Königreichs alle in Kraft traten.

Jedes Deepfake-Gesetz in diesem Tracker beruht auf einer Regel, nämlich dass die Zustimmung einer Person bestimmt, was mit ihrem Gesicht und ihrer Stimme gemacht werden darf. Italien sperrt Menschen ein, die Deepfakes ohne Zustimmung verbreiten, Frankreich belegt Herausgeber mit Geldstrafen, die sie umgehen, Chinas Entwürfe verbieten Klone ohne Zustimmung, Dänemarks Gesetzentwurf macht sie zu einem Recht, und der NO FAKES Act würde das in den Vereinigten Staaten zu Bundesrecht machen. Die zweite Regel, die nur wenige Systeme ausdrücklich nennen, ist, dass eine benannte Person diese Befugnis nach dem Tod der Person haben muss. Kalifornien, Montana und der NO FAKES-Gesetzentwurf geben das Recht an Erben und Executor, Deutschland gibt Bilder zehn Jahre lang an die Familie, und China lässt die eigene Verfügung einer Person gelten.

Idy, das Unternehmen hinter Afterlife.ai™ und Timeless AI™, hat sein Produkt um diese beiden Regeln herum aufgebaut, bevor die meisten dieser Gesetze existierten. Unsere Gründungsarbeit befasst sich damit, wer Ihr Abbild zu Ihren Lebzeiten kontrolliert, wer entscheidet, was nach dem Tod mit dem Abbild geschieht, wer was sehen darf und wie Zustimmung festgehalten wird, damit die Software der Zustimmung tatsächlich folgt. Das Ergebnis ist Executor Lock™, ein System mit benannten Executors, Vertrauenskontakten, einem verifizierten Todesbericht und einem versiegelten Snapshot Ihrer Persona, der nie verändert werden kann, und die 78 angemeldeten Patente von Idy decken diese Arbeit ab, einschließlich des Nachweises, dass Zustimmung erteilt wurde, der Verifizierung eines Todesfalls, bevor die Kontrolle übergeht, und der Einhaltung von Vorschriften über Ländergrenzen hinweg. Idy hat außerdem zwei internationale Patentanmeldungen im Rahmen des Patent Cooperation Treaty eingereicht.

Diese Arbeitsreihenfolge ist der Grund, warum ein Idy-Zwilling etwas tun kann, wofür ein Video-Avatar-Tool oder ein Creator-Klon nie gebaut wurde. Tavus, HeyGen und Synthesia erstellen Video-Avatare für Marketing, Schulung und Support, Delphi und Uare.ai bauen Chat-Klone für Creator, um ein Publikum zu beantworten, und Character.AI dient der Unterhaltung, also nennt keines davon einen Executor oder plant für den Tod des Eigentümers. Eine Afterlife.ai™ Persona und ein Timeless AI™ Twin für Berufstätige beginnen mit Ihrer eigenen Einwilligung, tragen ein Kennzeichen und gehen unter den Regeln, die Sie geschrieben haben, an die Menschen über, die Sie genannt haben, was Thema von Afterlife.ai™ Twin, der KI-Zwilling, der an die Menschen übergeht, die Sie nennen ist.

Sie schützen Ihr Abbild, indem Sie die autorisierte Version von sich selbst erstellen, Ihre Einwilligungsregeln festhalten und die Person benennen, die sie nach Ihrem Tod verwaltet. Die sechs Schritte unten dauern einen Nachmittag und funktionieren in jeder Rechtsordnung in diesem Tracker, weil jeder einzelne belegt, wozu Sie zugestimmt haben. Außerdem machen sie einen Fake leichter erkennbar, weil Ihre Familie dann weiß, welche Stimme und welches Gesicht wirklich Sie sind.

1. Erstellen Sie die autorisierte Version von sich. Starten Sie kostenlos eine Persona auf Afterlife.ai™, mit 25 Erinnerungen und ohne Karte, damit die AI, die als Sie spricht, die ist, die Sie aus Ihren eigenen Worten aufgebaut haben.

2. Halten Sie Ihre Einwilligungsregeln fest. Klonen Sie Ihre eigene Stimme und nehmen Sie Ihr eigenes Persona Video auf, das eine 30-Sekunden-Aufnahme von Ihnen in Videonachrichten mit Ihrem Gesicht und Ihrer Stimme verwandelt, damit jede autorisierte Kopie von Ihnen mit dokumentierter Einwilligung existiert.

3. Benennen Sie Ihren Executor und Ihre Vertrauenskontakte. Jede Person, die Sie benennen, stimmt dem Executor Lock™ Agreement zu, solange Sie leben, damit die Zuständigkeit nach Ihrem Tod geklärt ist, bevor jemand sie braucht.

4. Legen Sie Ihre Freigaberegeln fest. Entscheiden Sie, ob Fotos, Erinnerungen und Live-Gespräche mit Ihrer Persona nach der Sperre für Ihre Familie freigegeben werden und für wen.

5. Vereinbaren Sie ein Familien-Codewort und einen echten Kanal. Sagen Sie Ihrer Familie, dass eine Geldanfrage in Ihrer Stimme nie echt ist, wenn das Codewort fehlt, denn damit lassen sich die Voice-Clone-Betrügereien verhindern, vor denen das FBI warnt.

6. Beziehen Sie Ihr Testament auf Ihre Einstellungen. Bitten Sie Ihre Nachlassanwältin oder Ihren Nachlassanwalt, Ihre Executor Lock™-Einstellungen in Ihrem Testament zu erwähnen, denn in vielen US-Bundesstaaten hat das eigene Online-Tool eines Dienstes rechtliche Bedeutung für digitale Vermögenswerte.

Für die vollständige Rolle der von Ihnen benannten Person lesen Sie was ein digitaler Executor tut. Für die Schritte, um die autorisierte Version von sich selbst zu erstellen, lesen Sie wie Sie eine KI-Version von sich selbst erstellen, und für Video-Tools, die Ihr eigenes Gesicht und Ihre eigene Stimme verwenden, lesen Sie die besten KI-Avatar-Apps im Vergleich.

Ein Unternehmen, das eine KI-Version einer realen Person Kunden zeigt, muss offenlegen, dass das System eine AI ist, synthetische Medien kennzeichnen und eine schriftliche Einwilligung der Person vorhalten, deren Abbild verwendet wird. Diese drei Pflichten gelten heute EU-weit unter Article 50, in Südkorea unter dem AI Basic Act, in China und Indien nach ihren Kennzeichnungsregeln und in New York für synthetische Darsteller in Anzeigen. Einwilligungspflichten ziehen sich durch jedes US-Abbildgesetz und durch Italien, Frankreich und Spanien. Ein Unternehmen, das saubere Einwilligungsunterlagen führt und jede KI-Interaktion kennzeichnet, deckt den gemeinsamen Kern dieser Gesetze ab, und ein Unternehmen, das keine Einwilligung nachweisen kann, hat in fast jeder Zeile ein Risiko.

Der Geschäftsfall für einen vom Eigentümer gehaltenen Zwilling ist dort am stärksten, wo diese Pflichten greifen. Wenn die Fachperson den Zwilling aus ihrer eigenen Persona erstellt, liegt die Einwilligung von der ersten Antwort an vor, das Abzeichen weist auf jedem Kanal auf die KI hin, und der Executor der Fachperson hält die Zukunft des Zwillings statt des Arbeitgebers in der Hand. Timeless AI™ Twin setzt diesen Zwilling auf die Website der Fachperson, in Apps über eine API und in KI-Assistenten über MCP, für $59.99 im Monat oder $599 im Jahr auf Timeless Pro, beantwortet in den eigenen Worten der Fachperson und mit geklonter Stimme und sagt wahrheitsgemäß, wer tippt, wenn ein Besucher danach fragt. Zwillinge sind für Menschen ab 18 Jahren, und unsere Nutzungsbedingungen verbieten es, eine Persona einer anderen Person ohne deren ausdrückliche schriftliche Einwilligung zu erstellen (Abschnitt 5.1). Was eine Founder Persona ist und wer eine braucht, lesen Sie eine Founder Persona für Ihr Unternehmen, und was ein offengelegter Zwilling bringt, lesen Sie wie Afterlife.ai™ Twin Kunden bucht, während Sie weg sind.

Die meisten KI-Unternehmen, die Stimme und Gesicht einer Person speichern, sagen nichts dazu, was mit dieser Ähnlichkeit passiert, wenn die Person stirbt, und mehrere haben geschlossen oder den Besitzer gewechselt. HereAfter AI hat im Juli 2026 eine Mitteilung zur Einstellung des Dienstes veröffentlicht und ist seit August offline, sodass Familien Aufnahmen per E-Mail anfordern müssen, und unser Leitfaden zu was geschah, als HereAfter AI geschlossen wurde erklärt, wie Sie sie anfordern. StoryFile hat im Mai 2024 Insolvenz nach Chapter 11 beantragt und wurde 2025 verkauft, und Eternos, das dem Berliner Unternehmer Michael Bommer 2024 half, eine KI von sich selbst zu erstellen, benannte sich im November 2025 in Uare.ai um und wechselte in den Bereich professionelle KI.

Das Recht in diesem Tracker schützt Sie vor Fremden, die Sie kopieren. Es schützt die Kopie, die Sie autorisiert haben, deutlich weniger vor dem Schicksal des Unternehmens, das sie speichert. Deshalb ist der Vertrag ebenso wichtig wie das Gesetz. Unsere Nutzungsbedingungen bezeichnen den Executor Lock™ als dauerhaft und unwiderruflich (Abschnitt 8.3), und die Persona sowie jede Entscheidung über die Persona bleiben bei der Person, die die Persona erstellt hat, und den Personen, die diese Person benannt hat.

Welche Deepfake-Gesetze für Sie gelten, hängt davon ab, wo Sie leben, und die Regel dahinter ist überall dieselbe. Ihre Einwilligung bestimmt, was mit Ihrem Gesicht und Ihrer Stimme gemacht werden darf, und eine von Ihnen benannte Person sollte diese Entscheidung nach Ihnen tragen. In den Vereinigten Staaten gibt es Strafrecht für intime Bilder, Wahlgesetze in 31 Bundesstaaten und lange postmortale Rechte in Kalifornien, Indiana, Oklahoma und Tennessee, während im Senat ein bundesweites Ähnlichkeitsrecht auf seine Verabschiedung wartet. Europa kennzeichnet alles und bewegt sich in Richtung des dänischen Modells, Asien kennzeichnet alles und reagiert bei Takedowns am schnellsten, und die Frage nach der Zeit nach dem Tod ist in den meisten Teilen der Welt weiterhin offen. Wenn Sie dieses Jahr die autorisierte Version Ihrer selbst bauen, Ihre Einwilligung dokumentieren und Ihren Executor benennen, haben Sie diese Frage geklärt, bevor ein Gericht das tun muss.

1. Dokumentieren Sie Ihre Einwilligung mit einer kostenlosen Persona

2. Nennen Sie Ihren Executor

3. Einen offengelegten, mit Einwilligung erstellten Zwilling online stellen

Wir lesen die Gesetze, Gesetzentwürfe, Gerichtsurteile und Behördenunterlagen, die in jeder Zeile verlinkt sind, einschließlich des Textes von S.4591 des US Government Publishing Office, des deutschen Bundesgesetzportals, legislation.gov.uk und des Beijing Internet Court, sowie Kommentare von Kanzleien und Forschungseinrichtungen in den Vereinigten Staaten, der EU, dem Vereinigten Königreich, Italien, Frankreich, Spanien, Indien, Singapur, Brasilien und Israel. Jede Zeile trägt ihr Datum und ihre Quelle, und der Tracker wird jeden Monat erneut geprüft.

• Gesetze zu digitalen Repliken in jedem US-Bundesstaat

• der NO FAKES Act erklärt

• was Article 50 des EU AI Act für Sie bedeutet

• welche Bundesstaaten RUFADAA verabschiedet haben

• wem Ihr KI-Zwilling nach Ihrem Tod gehört

• Executor Lock™

• was passierte, als HereAfter AI den Betrieb einstellte