Der Klang einer Stimme war 2023 kein Beweis mehr

Um zu beweisen, dass eine Stimmaufnahme wirklich von Ihnen stammt, können fünf Arten von Nachweisen die Frage klären, in der Betrugsabteilung einer Bank, vor Gericht oder in der Familien-Chatgruppe, und keiner der fünf ist das Audio selbst.

• Eine maschinenlesbare Kennzeichnung auf synthetischer Ausgabe zeigt, dass ein regelkonformer Generator die Datei erzeugt hat. Ab dem 2. August 2026 verlangt Artikel 50 der EU-KI-Verordnung (Verordnung (EU) 2024/1689) von Anbietern von KI-Systemen, die synthetisches Audio erzeugen, ihre Ausgaben in einem maschinenlesbaren Format zu kennzeichnen und als künstlich erzeugt oder manipuliert erkennbar zu machen. Die Kennzeichnung versagt, wenn der Generator ein Modell mit offenen Gewichten ist, aus dem Ausland stammt oder sich nicht an die Regeln hält, oder wenn die Kennzeichnung überschrieben wird.

• Eingebettete Herkunftsmetadaten, eine harte Bindung nach C2PA, zeigen, wer die Datei signiert hat und welche Bearbeitungen stattgefunden haben. Die Metadaten versagen, wenn eine Plattform einen Upload neu kodiert und das Paket stillschweigend verwirft.

• Eine weiche Bindung, also ein unsichtbares Wasserzeichen oder ein Fingerabdruck der Wahrnehmung, erlaubt es, ein entferntes Zertifikat über ein Register wiederzufinden. Weiche Bindungen versagen bei adaptiven Angriffen und bei gewöhnlichen Codec-Umwandlungen.

• Ein datierter Einwilligungsnachweis zeigt, dass eine namentlich genannte Person an einem bestimmten Datum zugestimmt hat. Den Nachweis gibt es nur, wenn eine Plattform ihn erfasst und aufbewahrt hat.

• Ein Rückruf unter einer Nummer, die Sie schon hatten, zeigt, dass Sie die für diese Person hinterlegte Nummer erreicht haben. Rückrufe versagen, wenn die gespeicherte Nummer falsch, veraltet oder umgeleitet ist.

Vier davon sind Technik. Der fünfte ist eine Telefonnummer, die längst in den Kontakten Ihrer Mutter steht, und gerade diese Telefonnummer hält Angriffen am besten stand.

Der Herkunftsnachweis (Provenance) ist die überprüfbare Geschichte einer Datei: woher das Audio stammt, was damit gemacht wurde und wer jeden Schritt abgezeichnet hat. Der Industriestandard ist die C2PA-Spezifikation, deren Etikett für Verbraucher Content Credentials heißt, und der Ansatz ist nüchtern und solide. Man bildet kryptografische Hashwerte des Materials. Man bindet Aussagen an diese Hashwerte: mit welchem Gerät das Audio aufgenommen wurde, welche Bearbeitungen angewendet wurden und ob ein generatives Modell beteiligt war. Das Paket wird signiert (C2PA Technical Specification 2.2, Mai 2025). Wird die Datei beschädigt, schlägt die Signatur fehl. Dem Klang wird nichts geglaubt. Nur die signierte Kette zählt.

Die Schwäche zeigt sich, sobald man eine Plattform nutzt, denn Metadaten reisen neben der Datei her, und Plattformen kodieren Uploads neu. C2PA antwortet darauf mit weichen Bindungen, sodass ein unterwegs entferntes Zertifikat über Wasserzeichen oder Fingerabdruck aus einem Register wiederhergestellt werden kann (C2PA Soft Binding API). Das hilft, und doch sollte niemand das Verfahren eine Garantie nennen, aus Gründen, die zwei Abschnitte weiter unten stehen.

Früher steckte die Echtheit im Klang einer Stimme. Heute steckt sie in den Unterlagen rund um eine Aufnahme, und die günstigste Schicht im ganzen Gefüge ist ein Satz, auf den sich Ihre Familie geeinigt hat, bevor das Telefon klingelte.

Der Beweis ist nur eine Ecke einer größeren Frage, nämlich wer nach Ihrem Tod über Ihre Identität, Ihr Gesicht und Ihre Stimme bestimmt. Diese Seite ist die Landkarte, und die vorliegende nimmt sich die Ecke mit der Echtheitsprüfung vor.

Im Februar 2023 nahm der Journalist Joseph Cox fünf Minuten seiner eigenen Sprache auf, erzeugte mit einem kostenlosen Verbraucherwerkzeug einen Klon, rief bei Lloyds Bank an und kam durch Voice ID, indem er das synthetische Audio über die Leitung abspielte, einschließlich des Anmeldesatzes „my voice is my password“. Die ersten Versuche scheiterten. Er kam hinein, nachdem er den Sprechrhythmus natürlicher gestaltet hatte (Vice, 23. Februar 2023).

Eine Bank hatte ein Authentifizierungsprodukt auf der Annahme aufgebaut, dass sich eine menschliche Stimme nur schwer fälschen lässt. Die Annahme war abgelaufen, und niemand hatte es dem Produkt gesagt.

Ihr Gehör ist nicht besser als das der Bank. In einer Studie mit 529 Teilnehmenden, die am 2. August 2023 in PLOS ONE erschien, stellten Mai, Bray, Davies und Griffin fest, dass Hörende Deepfake-Sprache nur in 73 % der Fälle richtig erkannten, wenn sie die Clips einzeln hörten; die Gesamtgenauigkeit lag in dieser Einzelclip-Bedingung bei 70,35 %, und ein kurzes Gewöhnungstraining verbesserte die Genauigkeit im Schnitt um 3,84 % (Mai et al., 2023). Dieselben Hörenden kamen auf 85,59 %, wenn ein echter und ein gefälschter Clip nebeneinander abgespielt wurden, und ein Betrugsanruf ist nie ein Vergleich nebeneinander. Wurde ein Clip nach dem anderen beurteilt, so wie ein Anruf eben eintrifft, lagen die Menschen in mehr als einem Viertel der Fälle falsch, und eine vorherige Warnung änderte die Zahl kaum. Diese Studie ist drei Jahre alt, und die Generatoren sind seitdem besser geworden.

Auch die Voraussetzung an das Ausgangsmaterial ist zusammengebrochen. Die Entwicklerdokumentation von ElevenLabs selbst hält fest, dass „weniger als zwei Minuten Audio einen brauchbaren Klon erzeugen können“ (ElevenLabs-Dokumentation zum Stimmklonen). Zwei Minuten sind eine Mailbox-Ansage plus ein kurzes Video, das jemand von Ihnen auf einer Hochzeit gepostet hat.

Nun das Zugeständnis, denn die Schlagzeilenzahlen sind hier meist aufgebläht. Das Internet Crime Complaint Center des FBI verzeichnete 2025 insgesamt 22.364 Beschwerden mit KI-Bezug, bei bereinigten Verlusten von 893.346.472 US-Dollar. Der größte Teil dieses Geldes entfiel auf Anlagebetrug: Die Verluste in Anlagebeschwerden mit gemeldetem KI-Bezug überstiegen 632 Millionen US-Dollar. Notfallbetrug (Schockanrufe), bei dem eine geklonte Stimme einen Verwandten in Not vorspielt, machte 2025 behauptete Verluste von mehr als 5 Millionen US-Dollar aus (IC3-Jahresbericht 2025, S. 39). Der Anruf mit geklonter Stimme ist ein kleiner Anteil eines großen Problems, und der Bericht liefert für keine seiner KI-Zahlen einen Vorjahresvergleich. Wer Ihnen also eine Wachstumsrate für genau diese Masche nennt, hat die Zahl nicht vom IC3.

Ein kleiner Anteil eines großen Problems ist trotzdem der Anruf, der Ihre Mutter erreicht. Zu verringern, wie viel von Ihrer Stimme öffentlich zugänglich ist, ist eine eigene Aufgabe, die unter So verringern Sie die öffentliche Stimmprobe von sich behandelt wird.

Der Markt will eine Schaltfläche, die „echt“ oder „gefälscht“ anzeigt, und die Belege sagen, dass es eine solche Schaltfläche noch nicht gibt.

Bei Deepfake-Eval-2024, einem Maßstab aus Deepfakes, die tatsächlich in sozialen Medien kursierten und nicht aus Labordatensätzen stammen, fiel die Fläche unter der Kurve (AUC) bei quelloffenen Audio-Erkennungsmodellen um 48 % gegenüber ihren Werten auf früheren Maßstäben. Die Forschenden berichten, dass kommerzielle Detektoren und feinabgestimmte Modelle die handelsüblichen quelloffenen schlagen, die Genauigkeit forensischer Deepfake-Analysten aber dennoch nicht erreichen (arXiv:2503.02857). Jede Website, die Ihnen für eine hochgeladene Datei einen Prozentwert als Sicherheit anbietet, verkauft eine Zahl, die genau von dieser Art Modell erzeugt wurde.

Wenn Sie also eine bestimmte Datei für einen Gerichtsprozess oder eine Strafanzeige beglaubigen lassen müssen, beauftragen Sie einen forensischen Audiogutachter, der nach den Belegen des Maßstabs weiterhin die genaueste verfügbare Option ist.

Auch die Kennzeichnung rettet Sie nicht, und zwar aus einem Grund, der eher banal als technisch ist. Artikel 50 bindet Anbieter und Betreiber, die sich an die Regeln halten wollen. Wer ein Sprachmodell mit offenen Gewichten auf einem Laptop in einem Land betreibt, das noch nie von der KI-Verordnung gehört hat, kennzeichnet nichts, und keine Kennzeichnungsregel reicht in ein laufendes Telefongespräch hinein, das überhaupt keine Metadaten trägt.

Niemand kann außerdem versprechen, dass eine Kennzeichnung nach dem Einbetten überlebt. Audio-Wasserzeichen sind angreifbar, und die Angriffe werden billiger. Im Juni 2026 zeigten Forschende, die unter dem Namen Ding und Kollegen veröffentlichten, adaptive Angriffe, die bei den getesteten Verfahren die Erkennungsraten beim Ersetzen und Erzeugen unter 10 % und beim Entfernen auf null drückten (arXiv:2606.22310).

Und am Ende des Ganzen gibt es keine Löschtaste. Sie können die öffentliche Stimmprobe verkleinern, Sie können die Löschmechanismen nutzen, die Plattformen anbieten, und je nach Wohnort haben Sie womöglich einen Anspruch aus dem Recht am eigenen Bild und an der eigenen Stimme, dem Persönlichkeitsrecht oder dem Datenschutz. Nichts davon verhindert, dass die Kopie entsteht, und wer Ihnen Vorbeugung verkauft, verspricht zu viel.

Artikel 50 begründet eine Transparenzpflicht und kein Eigentumsrecht, und der Unterschied ist wichtig dafür, was Sie mit der Vorschrift anfangen können.

Artikel 50 Absatz 2 verlangt von Anbietern von KI-Systemen, die synthetisches Audio, Bilder, Videos oder Texte erzeugen, sicherzustellen, dass die Ausgaben „in einem maschinenlesbaren Format gekennzeichnet und als künstlich erzeugt oder manipuliert erkennbar sind“ (Artikel 50). Artikel 50 Absatz 1 verlangt, dass eine Person darüber informiert wird, dass sie mit einem KI-System interagiert, es sei denn, das ist für eine angemessen informierte Person offensichtlich. Artikel 50 Absatz 4 verlangt von Betreibern, die Deepfake-Bild-, -Audio- oder -Videoinhalte einsetzen, offenzulegen, dass die Inhalte künstlich erzeugt oder manipuliert wurden. Alles in klarer und eindeutiger Weise, spätestens zum Zeitpunkt der ersten Interaktion oder Aussetzung.

Es gibt Ausnahmen. Unterstützende Bearbeitung, die die Eingabe nicht wesentlich verändert, fällt nicht darunter, ebenso wenig bestimmte zugelassene Einsätze der Strafverfolgung, und bei künstlerischen, kreativen oder satirischen Werken muss das Vorhandensein der synthetischen Inhalte nur in angemessener Weise offengelegt werden.

Die Zähne stecken in Artikel 99. Ein Verstoß gegen Artikel 50 zieht Geldbußen von bis zu 15.000.000 EUR oder, bei einem Unternehmen, von bis zu 3 % des gesamten weltweiten Jahresumsatzes nach sich, je nachdem, was höher ist (Artikel 99). Die Reichweite steckt in Artikel 2, der die Verordnung auf Anbieter und Betreiber mit Sitz außerhalb der Union anwendet, wenn die vom KI-System erzeugte Ausgabe in der Union verwendet wird (Artikel 2). Wer das in Sydney oder Chicago liest, wird bei den genutzten Werkzeugen dennoch wahrscheinlich gekennzeichnete Ausgaben bekommen, weil deren Hersteller nach Europa verkaufen.

Zwei Daten sind für die Kennzeichnung entscheidend. Die Pflicht gilt ab dem 2. August 2026. Nach dem am 7. Mai 2026 vorläufig vereinbarten KI-Omnibus-Paket (AI Omnibus) haben Anbieter, deren generative Systeme schon vor diesem Datum auf dem Markt waren, bis zum 2. Dezember 2026 Zeit, die Kennzeichnungspflicht nach Artikel 50 Absatz 2 zu erfüllen, während alle anderen Pflichten aus Artikel 50 ohne Übergangsfrist ab dem 2. August gelten (Mishcon de Reya, Mai 2026). Am 10. Juni 2026 veröffentlichte die Europäische Kommission den endgültigen Verhaltenskodex zur Kennzeichnung von KI-generierten Inhalten. Die Unterzeichnung des Kodex ist freiwillig, und die Pflichten, bei deren Erfüllung er Anbietern hilft, gelten in jedem Fall (Europäische Kommission).

Was der Artikel Ihnen bringt, ist wenig, aber wertvoll. Regelkonformes synthetisches Audio gibt sich selbst zu erkennen, und deshalb ist ein ungekennzeichneter Clip, der auf einer europäischen Plattform kursiert, eine Frage, die man laut stellen sollte. Der Artikel entscheidet nicht, wer Ihre Stimme kopieren darf, und keine Fassung des Artikels reicht bis zu dem Kriminellen, der Ihre Mutter anruft. Anwendungsbereich, Fristen und wer welche Pflicht trägt, sind unter Was Artikel 50 verlangt und wen er bindet dargelegt.

Bauen Sie jetzt Ihr Vermächtnis auf. Kostenloser Aufbau, 25 Erinnerungen, keine Karte nötig.

Keine der drei Regeln kostet auch nur einen Cent, und zusammen schlagen sie den Angriff, den kein Herkunftsstandard der Welt aufhalten kann, weil ein laufendes Telefongespräch nichts enthält, was sich überprüfen ließe.

Vereinbaren Sie ein mündliches Passwort. Ein kurzer Satz, den alle in der engsten Familie kennen und der zu Beginn jedes Anrufs über Geld oder einen Notfall gesagt wird. Nicht der Name eines Haustiers, nicht eine Straße, in der Sie gewohnt haben, nicht eine Schule, nichts, was auf einem öffentlichen Profil steht. Wählen Sie etwas, das sich auch in Angst leicht sagen lässt. Wenn jemand, der genau richtig klingt, den Satz nicht nennen kann, ist das Gespräch an dieser Stelle zu Ende. Die Regel muss ausnahmslos gelten, denn der ganze Aufbau eines Notfallbetrugs soll es grausam erscheinen lassen, auf einem Verfahren zu bestehen.

Führen Sie eine Rückrufregel ein. Bei einem Anruf, der zu Ihnen kam, wird kein Geld bewegt, und es werden keine Bankdaten oder Codes vorgelesen. Sie legen auf, suchen die Person in Ihren eigenen Kontakten und rufen die Nummer an, die schon dort stand. Niemals eine Nummer, die der Anrufer genannt hat. Die Authentifizierung der Anruferkennung leistet nicht das, was die meisten annehmen: Nach der eigenen Beschreibung der FCC erlaubt STIR/SHAKEN den Anbietern zu „überprüfen, dass die mit einem bestimmten Anruf übermittelten Anruferinformationen mit der tatsächlichen Nummer des Anrufers übereinstimmen“ (FCC, Caller ID Authentication). Damit wird eine Nummer beglaubigt, kein Sprecher. Die Nummer kann völlig echt sein, und die Stimme in der Leitung ist trotzdem gefälscht.

Halten Sie das Versprechen schriftlich fest und unterschreiben Sie das Blatt. Ein Absatz, gedruckt, datiert und innen an eine Küchenschranktür geklebt: „Ich werde dich niemals per Sprachanruf oder Sprachnachricht um Geld, Geschenkkarten, Kryptowährung, Bankdaten oder Bestätigungscodes bitten. Wenn eine Stimme, die wie ich klingt, um eines davon bittet, bin ich es nicht. Leg auf und ruf mich unter der Nummer in deinem Telefon zurück.“ Unterschrieben, mit dem Datum unter der Unterschrift. Übertrieben, natürlich, aber es verwandelt einen beängstigenden Streit um elf Uhr nachts in ein Blatt Papier, das man sich ansehen kann, während man das Telefon noch in der Hand hält.

Zwei Ergänzungen, die zehn Minuten wert sind. Verkleinern Sie die öffentliche Stimmprobe: Nehmen Sie das Hochzeitsvideo aus der öffentlichen Auflistung, ersetzen Sie eine aufgezeichnete Mailbox-Ansage durch die Standardansage des Anbieters und überlegen Sie es sich zweimal, bevor Sie lange, unbearbeitete Aufnahmen von sich hochladen. Und wissen Sie, dass Anrufe mit KI-erzeugten Stimmen in den Vereinigten Staaten nach der Grundsatzentscheidung der FCC vom 8. Februar 2024 nach dem Telephone Consumer Protection Act als „künstlich“ gelten (FCC 24-17), was den Behörden einen Ansatzpunkt gegeben hat, den es zuvor nicht gab.

Alle drei Regeln leisten dasselbe. Jede ersetzt ein Urteil darüber, wie eine Stimme klingt, durch einen Nachweis, den jemand überprüfen kann.

Wer das Recht hier als geklärt beschreibt, hat die Akten nicht gelesen.

In den Vereinigten Staaten hat der Ausschuss für Verfahrensregeln der Judicial Conference, bekannt als Standing Committee, am 10. Juni 2025 eine vorgeschlagene neue Federal Rule of Evidence 707 (Bundesbeweisregel 707) zu maschinengenerierten Beweismitteln zur Veröffentlichung gebilligt, mit einer öffentlichen Stellungnahmefrist vom 15. August 2025 bis zum 16. Februar 2026 (United States Courts). Die Veröffentlichung zur Stellungnahme ist ein früher Schritt und keine Verabschiedung, und Stand Juli 2026 ist die Regel weiterhin ein Vorschlag und nicht in Kraft.

Der NO FAKES Act of 2026 (S.4591, 119. Kongress) wurde am 18. Juni 2026 vom Justizausschuss des Senats zur Weiterleitung an das Plenum beschlossen und muss noch den gesamten Senat und das Repräsentantenhaus passieren. Stand Juli 2026 ist der Gesetzentwurf kein Gesetz (Congress.gov). Stand, Ausnahmen und was sich bei Verabschiedung änderte, ist unter Was der NO FAKES Act schaffen würde verfolgt. Solange es kein Bundesrecht gibt, sind die Rechte, auf die Sie sich stützen können, die der Bundesstaaten, und sie sind uneinheitlich. Lesen Sie daher welche Gesetze zu digitalen Nachbildungen in Ihrem eigenen Bundesstaat gelten, bevor Sie annehmen, einen Anspruch zu haben.

Die Regel der FTC gegen Identitätsvortäuschung gilt für die Vortäuschung von Behörden und Unternehmen, seit sie am 1. April 2024 in Kraft trat (FTC, 1. April 2024). Das ergänzende Rechtsetzungsverfahren, das die Regel auf die Vortäuschung von Einzelpersonen ausdehnen würde, einschließlich KI-Stimmklonen, wurde am 15. Februar 2024 vorgeschlagen und ist Stand Juli 2026 nicht abgeschlossen (FTC, 15. Februar 2024).

Europa hat neben der KI-Verordnung eine zweite Schiene. Dänemark hat der Europäischen Kommission Änderungen seines Urheberrechtsgesetzes gemeldet, die Menschen ein Einwilligungsrecht an realistischen digitalen Nachahmungen ihrer persönlichen Merkmale einräumen würden, einschließlich der Stimme, 50 Jahre über den Tod hinaus, durchgesetzt über die Löschverfahren des Gesetzes über digitale Dienste (Digital Services Act). Ein im Januar 2026 veröffentlichtes Briefing des Wissenschaftlichen Dienstes des Europäischen Parlaments (EPRS) hält fest, dass die Änderungen voraussichtlich im Juli 2026 in Kraft treten (EPRS, PE 782.611).

Während sich all das hinzieht, tun Sie das, was gilt, wie auch immer die Regeln ausfallen: Bewahren Sie Ihre Originale auf. Wenn Sie jemals belegen müssen, dass eine Aufnahme wirklich von Ihnen stammt, ist das nützliche Beweisstück die unberührte Originaldatei mit unversehrten Aufnahmemetadaten, aufbewahrt an einem Ort mit einem Zeitstempel, den Sie nicht kontrollieren, zusammen mit einer Notiz, wann und warum Sie die Aufnahme gemacht haben. Kopieren Sie die Rohdatei von Ihrem Telefon, bevor eine App das Audio neu kodiert. Fünf Minuten Arbeit und das Nächste an einer Beweiskette, was ein normaler Mensch aufbauen kann.

Alles oben Gesagte betrifft den Beweis einer Stimme im Nachhinein, und das ist der denkbar schwierigste Zeitpunkt, um anzufangen. Die Alternative ist, den Nachweis von Anfang an aufzubauen.

Bei Afterlife.ai™ interviewt Sie ein Begleiter namens Idy®. Ihre Antworten werden zu datierten Erinnerungen, die zu einem bekannten Zeitpunkt unter Ihrem Konto erfasst werden, und die konkreten Tatsachen Ihres Lebens stammen ausschließlich aus diesen Erinnerungen, weil die Anweisungen hinter dem Produkt verbieten, zu erfinden, was Sie nie gesagt haben. Ihre Stimme wird aus Aufnahmen geklont, die Sie mit dem Rekorder im Produkt machen, mit datierter Einwilligung auf Ihrem namentlich geführten Konto, und nur aus diesen Aufnahmen im Produkt, nicht aus Audio, das anderswo abgegriffen wurde. Wenn Sie dieses Interview lieber zuerst allein führen möchten, ist die Methode, sich selbst richtig zu interviewen gesondert beschrieben.

Nun die ehrlichen Grenzen, aus der Erfahrung des Aufbaus. Unsere Aufzeichnungen belegen nur unsere eigene Kette und nichts darüber hinaus. Sie sagen: Dieses Audio wurde hier, an diesem Datum, von diesem Konto, mit dieser Einwilligung aufgenommen. Sie können keine Datei beglaubigen, die von anderswo stammt, und sie helfen nur, wenn eine Bank, eine Plattform oder ein Gericht Sie auffordert, sie vorzulegen. Wir hängen derzeit keine C2PA Content Credentials an exportiertes Audio, sodass eine Datei, die das Produkt verlässt, als gewöhnliches Audio unterwegs ist. Und kein Einwilligungsnachweis hindert jemanden daran, Sie aus einer Podcast-Folge zu klonen. Was ein Einwilligungsnachweis Ihnen gibt, ist ein datierter, namentlich zugeordneter Gegennachweis an dem Tag, an dem Sie ihn brauchen.

Eine auf diese Weise aufgebaute Persona trägt ein Startdatum, datierte Quellerinnerungen, eine datierte Einwilligung auf einem namentlich geführten Konto hinter der Stimme und eine benannte Liste der Menschen, die Sie ausgewählt haben. Jedes davon ist ein Nachweis, den man vorzulegen auffordern kann, und ein Betrugsanruf hat keinen davon.

Solange Sie leben, können nur die Menschen, die Sie benennen, auf Ihr Werk zugreifen, und standardmäßig wird niemand benannt. Eine Grenze, die Sie vor Ihrer Wahl kennen sollten: Nach der Freigabe kann der von Ihnen bestimmte Testamentsvollstrecker weitere Personen einladen, bestimmen Sie diese Person also im Wissen um diese Befugnis. Die Freigabe läuft über Executor Lock™, eine siebentägige, durch Nachweise abgesicherte Sperre. Die Behauptung, Sie seien gestorben, gibt für sich allein nichts frei. Es müssen Nachweise eingereicht werden, eine siebentägige Frist läuft, und Sie werden in dem Moment benachrichtigt, in dem eine Meldung eingeht, mit dem Enddatum dieser Frist, sodass eine falsche Behauptung angefochten werden kann, bevor sich irgendetwas öffnet.

Die ersten 25 Erinnerungen sind kostenlos, ohne Karte, und der kostenlose Aufbau läuft nicht ab. Das ist der Teil der Preisgestaltung, den ich am entschiedensten verteidigen würde. Die schlimmste Spielart dieser Branche berechnet einer trauernden Familie Geld in genau dem Moment, in dem sie am wenigsten Nein sagen kann. Was die bezahlten Optionen später hinzufügen, legt die Seite mit den Tarifen dar.

Die ehrliche Antwort auf das Klonen von Stimmen ist nicht, Ihre Stimme für den Rest Ihres Lebens zu verstecken. Verstecken funktioniert nicht, die Probe ist längst draußen, und die Menschen, die Sie lieben, bleiben im Ungewissen. Bewahren Sie eine Fassung Ihrer Stimme auf, die mit Unterlagen kommt.

Bauen Sie jetzt Ihr Vermächtnis auf. Kostenloser Aufbau, 25 Erinnerungen, keine Karte nötig.

Kann ich beweisen, dass eine Aufnahme meiner Stimme gefälscht ist?

Nicht allein anhand des Audios und nicht mit einem Detektor für Verbraucher. Greifen Sie stattdessen die Herkunft der Datei an: woher sie stammt, wann sie zum ersten Mal auftauchte, wer sie hochgeladen hat, ob sie ein signiertes Zertifikat trägt. Legen Sie dann Ihre eigenen Originale mit unversehrten Aufnahmemetadaten aus demselben Zeitraum vor. Gerichte und Plattformen reagieren auf diesen Nachweis und nicht auf ein Streitgespräch über eine Wellenform.

Mache ich das Problem schlimmer, wenn ich meine eigene Stimme klone?

Nur wenn der Klon ohne Kontrollen entsteht. Das Risiko beim Stimmklonen ist eine Kopie ohne Einwilligung, die keinen Nachweis darüber trägt, wer sie warum gemacht hat. Ein Klon, den Sie selbst erstellt haben, aus Audio, das Sie aufgenommen haben, mit datierter Einwilligung auf Ihrem eigenen Konto und einer benannten Liste der Menschen, die Sie ausgewählt haben, ist die nachvollziehbare Fassung Ihrer Stimme. Die unsichere Kopie ist die, die ohne Sie entstanden ist.

Wem gehören meine Stimmaufnahmen und Erinnerungen?

Ihnen. Unsere Bedingungen besagen, dass Sie das Eigentum an Ihren Inhalten behalten und Idy eine beschränkte, nicht exklusive Lizenz einräumen, diese Inhalte ausschließlich zu verarbeiten und zu speichern, um den Dienst für Sie zu betreiben, ohne Modelltraining, solange es keine gesonderte Vereinbarung gibt. Die Tarifpreise stehen auf der Seite mit den Tarifen, denn eine veraltete Zahl auf einer Artikelseite ist schlimmer als keine Zahl. Einzelne Erinnerungen können Sie jederzeit löschen, und mit der Löschung Ihres Kontos werden Ihre Erinnerungen und Ihre gespeicherten Aufnahmen entfernt. Eine Lücke, offen benannt: Es gibt heute keine Löschung per Klick für die geklonte Stimme, die bei unserem Syntheseanbieter liegt, die Entfernung ist also eine Bitte an uns und keine Schaltfläche.

Was geschieht, wenn Afterlife.ai den Betrieb einstellt?

Ziehen Sie den Export, solange Sie können. Ein Datenexport in Ihren Kontoeinstellungen liefert Ihr Profil, Ihre Erinnerungen und Ihre Chatprotokolle als JSON-Datei, so oft Sie wollen. Zwei ehrliche Lücken: Der Export enthält Ihre Audioaufnahmen noch nicht, und wir haben keine Zusage zur Abwicklung veröffentlicht, was geschieht, wenn das Unternehmen schließt. Stellen Sie diese Frage jedem Unternehmen dieser Branche, bevor Sie bei einem von ihnen etwas aufnehmen, und werten Sie eine vage Antwort als Antwort.

• Wem ein Stimmklon gehört, sobald er existiert

• Ob das Klonen von Stimmen sicher ist, in einfachen Worten

• Was es bedeutet, falsch in Erinnerung zu bleiben, und wer die Aufzeichnung berichtigen darf

• Wie das Interview eine KI-Version von Ihnen aufbaut

• Gesetze zu Deepfakes und KI-Abbildern nach Ländern

1. Europäische Union. Artificial Intelligence Act, Article 50, Transparency Obligations for Providers and Deployers of Certain AI Systems. Verordnung (EU) 2024/1689. Gilt ab dem 2. August 2026. https://artificialintelligenceact.eu/article/50/

2. Europäische Union. Artificial Intelligence Act, Article 99, Penalties. Verordnung (EU) 2024/1689. https://artificialintelligenceact.eu/article/99/

3. Europäische Union. Artificial Intelligence Act, Article 2, Scope. Verordnung (EU) 2024/1689. https://artificialintelligenceact.eu/article/2/

4. Europäische Kommission. Code of Practice on marking and labelling of AI-generated content. Endgültige Fassung veröffentlicht am 10. Juni 2026. https://digital-strategy.ec.europa.eu/en/policies/code-practice-ai-generated-content

5. Mishcon de Reya. EU AI Act simplified: unpacking the AI Omnibus agreement of May 2026. Vorläufige Einigung am 7. Mai 2026; Übergangsfrist bis zum 2. Dezember 2026 für die Kennzeichnung nach Artikel 50 Absatz 2 bei Systemen, die bereits auf dem Markt sind. https://www.mishcon.com/news/eu-ai-act-simplified-unpacking-the-ai-omnibus-agreement-of-may-2026

6. Federal Bureau of Investigation, Internet Crime Complaint Center. 2025 Internet Crime Report, „Artificial Intelligence (AI) Used in Cybercrime“, Seite 39. 22.364 Beschwerden, 893.346.472 US-Dollar bereinigte Verluste; Anlagebeschwerden mit gemeldetem KI-Bezug über 632 Millionen US-Dollar; Notfallbetrug über 5 Millionen US-Dollar. https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf

7. Mai KT, Bray S, Davies T, Griffin LD. „Warning: Humans cannot reliably detect speech deepfakes.“ PLOS ONE, 2. August 2023. 529 Teilnehmende; 70,35 % Gesamtgenauigkeit in der Einzelclip-Bedingung und 73 % bei Deepfake-Clips; 85,59 % in der Paarbedingung; Gewöhnungstraining verbesserte die Genauigkeit um 3,84 %. https://doi.org/10.1371/journal.pone.0285333

8. Cox J. „How I Broke Into a Bank Account With an AI-Generated Voice.“ Vice, 23. Februar 2023. Lloyds Bank Voice ID; etwa fünf Minuten der eigenen Sprache des Journalisten; mehrere gescheiterte Versuche, bevor der Klon durchkam. https://www.vice.com/en/article/how-i-broke-into-a-bank-account-with-an-ai-generated-voice/

9. ElevenLabs. Voice cloning: how it works. Entwicklerdokumentation, geprüft am 30. Juli 2026. „Weniger als zwei Minuten Audio können einen brauchbaren Klon erzeugen“; Voice-Captcha „kann nicht garantieren, dass die bereitgestellte Aufnahme wirklich der anfragenden Person gehört“. https://elevenlabs.io/docs/eleven-api/concepts/voice-cloning

10. Coalition for Content Provenance and Authenticity. C2PA Technical Specification 2.2, Mai 2025. https://spec.c2pa.org/specifications/specifications/2.2/specs/C2PA_Specification.html

11. Coalition for Content Provenance and Authenticity. C2PA Soft Binding API, Spezifikation 2.2. https://spec.c2pa.org/specifications/specifications/2.2/softbinding/Decoupled.html

12. Ding W, Guo H, Duan R, Wang G, Wang Y, Chen M, Yan Q. „Learning to Evade: Adaptive Attacks on Audio Watermarking.“ arXiv:2606.22310, 21. Juni 2026. Erkennung unter 10 % bei Ersetzen und Erzeugen, 0 % beim Entfernen, über zwei Wasserzeichenverfahren und drei Stimmdatensätze hinweg. https://arxiv.org/abs/2606.22310

13. Chandra NA, Lee H, Murtfeldt R, et al. „Deepfake-Eval-2024: A Multi-Modal In-the-Wild Benchmark of Deepfakes Circulated in 2024.“ arXiv:2503.02857. AUC bei Audiomodellen um 48 % gesunken gegenüber früheren Maßstäben; kommerzielle und feinabgestimmte Modelle weiterhin unter forensischen Analysten. https://arxiv.org/abs/2503.02857

14. Federal Communications Commission. Declaratory Ruling FCC 24-17, angenommen am 2. Februar 2024, veröffentlicht am 8. Februar 2024. KI-erzeugte Stimmen in Anrufen sind „künstlich“ im Sinne des Telephone Consumer Protection Act. https://docs.fcc.gov/public/attachments/FCC-24-17A1.pdf

15. Federal Communications Commission. Combating Spoofed Robocalls with Caller ID Authentication (STIR/SHAKEN). Geprüft am 30. Juli 2026. https://www.fcc.gov/call-authentication

16. United States Congress. NO FAKES Act of 2026, S.4591, 119th Congress. Am 18. Juni 2026 vom Justizausschuss des Senats zur Weiterleitung an das Plenum beschlossen. Stand Juli 2026 kein Gesetz. https://www.congress.gov/bill/119th-congress/senate-bill/4591

17. Federal Trade Commission. „FTC Announces Impersonation Rule Goes into Effect Today“, 1. April 2024. Regel gegen die Vortäuschung von Behörden und Unternehmen in Kraft. https://www.ftc.gov/news-events/news/press-releases/2024/04/ftc-announces-impersonation-rule-goes-effect-today

18. Federal Trade Commission. „FTC Proposes New Protections to Combat AI Impersonation of Individuals“, 15. Februar 2024. Ergänzendes Rechtsetzungsverfahren zur Vortäuschung von Einzelpersonen Stand Juli 2026 nicht abgeschlossen. https://www.ftc.gov/news-events/news/press-releases/2024/02/ftc-proposes-new-protections-combat-ai-impersonation-individuals

19. United States Courts. Proposed Amendments Published for Public Comment. Evidence Rule 707, am 10. Juni 2025 vom Committee on Rules of Practice and Procedure der Judicial Conference zur Veröffentlichung gebilligt; Stellungnahmefrist vom 15. August 2025 bis 16. Februar 2026. https://www.uscourts.gov/forms-rules/proposed-amendments-published-public-comment

20. European Parliamentary Research Service. „The Danish approach to copyright and deepfakes: A model for the EU?“ PE 782.611, Januar 2026. Einwilligungsrecht an realistischen digitalen Nachahmungen persönlicher Merkmale einschließlich der Stimme, 50 Jahre über den Tod hinaus, durchgesetzt über den Digital Services Act; voraussichtliches Inkrafttreten im Juli 2026. https://www.europarl.europa.eu/RegData/etudes/ATAG/2026/782611/EPRS_ATA%282026%29782611_EN.pdf

21. Afterlife.ai. Terms of Service. Geprüft am 30. Juli 2026. „You retain ownership of all content, memories, media, and data you input into the Platform“; beschränkte, nicht exklusive Lizenz, Inhalte ausschließlich zur Bereitstellung des Dienstes zu verarbeiten, zu speichern und zu nutzen. https://www.afterlife.ai/terms-of-service

Wie diese Seite recherchiert wurde

Die rechtlichen Aussagen stammen aus Primärquellen: dem Text der Verordnung (EU) 2024/1689, der eigenen Veröffentlichung des Verhaltenskodex zur Kennzeichnung durch die Europäische Kommission, dem Gesetzestext und dem Ausschussprotokoll auf Congress.gov, der veröffentlichten Grundsatzentscheidung der FCC, den eigenen Pressemitteilungen der FTC und der Seite der United States Courts zu vorgeschlagenen Regeländerungen. Die technischen Aussagen stammen aus der C2PA-Spezifikation, der Entwicklerdokumentation des Anbieters und begutachteter Forschung oder Preprints, jeweils mit Kennung zitiert. Jede Aussage über unser eigenes Produkt wurde mit dem Code geprüft, der das Produkt betreibt, und die oben genannten Grenzen sind die, die der Code tatsächlich hat. Wo eine Sekundärquelle verwendet wurde, ist noch kein Primärtext öffentlich, was für die vorläufige Einigung zum KI-Omnibus vom 7. Mai 2026 gilt.

Ungeklärt und oben als ungeklärt behandelt: ob das im Omnibus vereinbarte Übergangsdatum hält, ob S.4591 überhaupt verabschiedet wird, ob die FTC die Regel gegen Identitätsvortäuschung auf Einzelpersonen ausdehnt, ob Evidence Rule 707 angenommen wird und wie Gerichte maschinenlesbare Kennzeichnungen in der Praxis als Beweis behandeln werden. Die Haltbarkeit von Wasserzeichen ist umstritten und nicht entschieden, und die Genauigkeit von Detektoren bei Audio aus der Praxis ändert sich so schnell, dass die oben genannten Maßstabswerte veralten werden.

Wenn Sie auf dieser Seite etwas Falsches oder Veraltetes finden, sagen Sie es uns über die Kontaktseite, und wir berichtigen die Seite und setzen das Prüfdatum zurück.

Zuletzt geprüft: 30. Juli 2026. Diese Seite enthält aktuelle rechtliche und regulatorische Aussagen, darunter die Anwendung von Artikel 50 der EU-KI-Verordnung ab dem 2. August 2026 und den Stand von S.4591, und wird in einem 30-Tage-Turnus erneut geprüft, bis sich diese Tatsachen geklärt haben.