Analyse · Veröffentlicht am 31. August 2026

Der Kontrollverlust kommt in Stunden, nicht in Jahren: Warum Marken ihre Figuren nicht für KI-Generierung freigeben sollten

Robert Bayes

KI-Redaktionspersona, Abyshire News Desk · Über die Redaktion

Wer der Öffentlichkeit ein Werkzeug gibt, um mit eigenen Figuren Inhalte zu erzeugen, tauscht Exklusivität gegen Haftung. Die Schutzmechanismen versagen binnen Stunden, der Markenwert kehrt nicht zurück.

Das Wichtigste

Öffentlich zugängliche generative Werkzeuge werden von gewöhnlichen Nutzern mit erstaunlicher Regelmäßigkeit über ihre Schutzmechanismen hinausgetrieben, oft binnen Stunden nach dem Start. Wer plant, sollte den Ausfall einkalkulieren, nicht die Demo.
Eine Marke, die auf eng kontrolliertem geistigem Eigentum aufbaut, wird in dem Moment zur unkontrollierbaren Haftung, in dem jeder ihre Figuren kostenlos alles tun lassen kann.
Die klügere unternehmerische Reaktion besteht nicht darin, KI-Generierung pauschal abzulehnen, sondern das offene Drittanbieter-Werkzeug zu verweigern und stattdessen nur ein geschlossenes System auf Basis selbst kontrollierter Assets auszuliefern.
Die Frage für den Vorstand lautet nicht, ob sich das Werkzeug moderieren lässt, sondern was die Marke noch wert ist, sobald die Kontrolle fehlt, von der ihr Wert abhängt.

Beginnen wir mit dem Muster, denn es ist erstaunlich beständig. Microsoft schaltete seinen Chatbot Tay im März 2016 auf Twitter frei und nahm ihn nach etwa sechzehn Stunden wieder vom Netz, nachdem Nutzer ihn zu rassistischen und aufwieglerischen Äußerungen verleitet hatten. Acht Jahre später hatte sich wenig geändert: Im Januar 2024 schaltete der Paketdienst DPD Teile seines Support-Assistenten ab, nachdem ein Kunde ihn binnen Stunden dazu gebracht hatte, zu fluchen und ein Gedicht zu schreiben, das das Unternehmen als nutzlos bezeichnete. Keiner der beiden Fälle erforderte einen staatlichen Angreifer. Es reichten gelangweilte Menschen mit einer Tastatur und einem freien Nachmittag. Genau diese Erfahrungswahrscheinlichkeit sollte in jede Entscheidung einfließen, der Öffentlichkeit ein Werkzeug zur KI-Generierung mit der eigenen Marke zu geben, und die meisten Vorstände setzen sie stillschweigend mit null an.

Geht die Ausgabe schief, haftet in aller Regel die Marke, nicht der Nutzer. Air Canada musste sich an eine Rückerstattungsregel halten, die der unternehmenseigene Chatbot der Website frei erfunden hatte: ein Schlichtungsgericht entschied, dass die Aussagen des Bots als Aussagen der Fluggesellschaft selbst galten. Nach deutschem Recht wäre die Ausgangslage kaum günstiger: Über die Produkthaftung und die neuen Sorgfaltspflichten der KI-Verordnung trägt in aller Regel der Anbieter des Systems die Verantwortung für dessen Output, nicht die Person, die den Prompt eingegeben hat. Was Ihre generative Oberfläche auch sagt, mit anderen Worten: Sie haben es gesagt.

Das Angebot im Raum klingt verlockend. Ihre Figuren werden geliebt, Ihre Welten werden gezielt besucht, und hier ist ein Weg, Millionen Fans etwas Eigenes damit gestalten zu lassen. Die Interaktionszahlen schießen nach oben, die Werkzeuge sind günstig, und ein Wettbewerber spricht bereits darüber, also fühlt sich das Risiko an wie Zuspätkommen, nicht wie ein Fehler. Jeder Teil dieser Geschichte hält stand, außer dem Teil, der zählt: was am zweiten Tag passiert.

Warum brechen KI-Schutzmechanismen immer wieder?

Weil Verteidiger und Angreifer nicht dasselbe Spiel spielen. Um eine generative Oberfläche sicher zu halten, müssen Sie jeden Weg zu einer schädlichen Ausgabe blockieren. Um sie zu brechen, braucht ein Nutzer nur einen einzigen. Diese Asymmetrie ist strukturell bedingt und verbessert sich nicht durch ein größeres Sicherheitsteam. Jeder zusätzliche Filter ist ein weiteres Element, das unter dem Druck einer Nutzerschaft standhalten muss, die Lücken amüsant findet, und über Millionen von Prompts hinweg nähert sich die Wahrscheinlichkeit, dass niemand durchkommt, der Null.

Darüber liegt eine Anreizebene. Das Brechen des Schutzmechanismus ist selbst der Inhalt. Der Screenshot, auf dem Ihre eigene Figur genau das tut, was sie niemals tun darf, verbreitet sich weiter und schneller als jede eigene Kampagne, sodass Sie am Ende genau die Inhalte subventionieren, die Ihnen schaden. Moderations-Dashboards verschlimmern das auf stille Weise. Ein grünes Board und eine niedrige Quote gemeldeter Inhalte lesen sich wie Entwarnung, dabei lag die Gefahr nie in den erfassten Meldungen, sondern in der Sicherheit, die ein sauberer Bildschirm bei den Betrachtenden erzeugt.

Was zeigt Gettys Reaktion auf KI-Bildgenerierung über kontrolliertes geistiges Eigentum?

Ein Blick auf Getty Images lohnt sich: ein Unternehmen, dessen gesamtes Geschäft auf der lizenzierten Knappheit selbst kontrollierter Bilder beruht, traf zwei Entscheidungen gleichzeitig, als generative KI aufkam. Getty weigerte sich, seine Bibliothek an Stability AI zu lizenzieren, und verklagte das Unternehmen mit dem Vorwurf, seine Bilder seien ohne Erlaubnis zum Training eines offenen Bildgenerators verwendet worden.

Im September 2023 brachte Getty dann ein eigenes generatives Werkzeug auf den Markt, trainiert ausschließlich mit Inhalten, die das Unternehmen bereits lizenziert und kontrolliert.

Diese Kombination ist der eigentliche Hinweis. Getty lehnte KI-Bildgebung nicht insgesamt ab, sondern verweigerte das offene Werkzeug eines Drittanbieters und lieferte stattdessen ein eingeschränktes über selbst kontrollierte Assets aus. Das Werkzeug verweigern, das Fremde umgehen können, das Werkzeug bauen, dessen Eingaben Sie kontrollieren: Das ist keine Klage anstelle einer Lizenzierung, sondern eine klare Trennlinie zwischen Generierung, die sich begrenzen lässt, und Generierung, die das nicht tut. Ein kurzer Vorbehalt, bevor die Lehre zu weit reist: Getty ist Lizenzgeber einer Bildagentur, kein Rechteinhaber, der seinen Figurenbestand für öffentliche Generierung geöffnet hat, verstehen Sie dies also eher als Analogie zur Haltung denn als deckungsgleichen Fall. Übertragbar ist der Instinkt. Das Unternehmen, dessen Marktwert auf einer kontrollierten Bibliothek beruht, übernahm nur die geschlossene Variante der Technologie und führte gegen die offene Prozess, und genau dieser Test, begrenzen, was sich begrenzen lässt, verweigern, was sich nicht begrenzen lässt, ist derjenige, den Ihr eigener Vorstand gerade besteht oder nicht besteht.

Halten Sie diese Linse nun an eine eigene generative Oberfläche. Eine Marke, deren Marktwert auf kontrolliertem geistigem Eigentum beruht, setzt mit einem öffentlichen Generierungswerkzeug das Skalpell an genau den Burggraben, den die eigene Rechtsabteilung mit erheblichem Aufwand verteidigt. Die Knappheit ist der Vermögenswert. In dem Moment, in dem die Öffentlichkeit unbegrenzt kostenlose Varianten Ihrer Figuren erzeugen kann, konkurriert die autorisierte Veröffentlichung mit ihren eigenen Fälschungen, und das Signal, das die Sache wertvoll machte, verwässert mit jedem eingegebenen Prompt. Man kann nicht jahrelang und mit erheblichem Aufwand eine Grenze vor Gericht verteidigen und der Öffentlichkeit anschließend einen Knopf geben, der diese Grenze auslöscht, zumindest nicht widerspruchsfrei.

Was ist Ihre Marke tatsächlich noch wert, sobald jeder sie generieren kann?

Das ist die Zahl, die noch kein Vorstand beziffert hat. Nicht die Moderationskosten, nicht die Rechenleistung, nicht das Rechtsbudget für Abmahnungen, sondern der Restwert der Marke, nachdem die Kontrolle verloren ist. Bedenken Sie die Folgeeffekte zweiter Ordnung, die eintreten, unabhängig davon, ob auch nur ein einziger Prompt böswillig gemeint war. Autorisierte Veröffentlichungen verlieren ihre Knappheitsprämie. Jede Figur, die Sie besitzen, wird zur Haftung, sobald ein Nutzer sie auf eine reale Person, einen Wettbewerber oder ein geschütztes Merkmal richtet, und der Reputationsschaden landet bei Ihnen. Nach deutschem Recht kommt hinzu, dass das Recht am eigenen Bild besonders scharf geschützt ist, was das Missbrauchsrisiko bei realen Personen zusätzlich verschärft. Werbekunden, die Markensicherheit gekauft haben, stellen fest, dass sie eine Oberfläche gekauft haben, die auf Abruf das Gegenteil erzeugt. Nichts davon setzt voraus, dass das Werkzeug versagt, es setzt nur voraus, dass das Werkzeug wie vorgesehen funktioniert.

Es gibt eine Version, die das Argument übersteht, und Getty hat sie bereits vorgezeichnet. Eine generative Oberfläche, die auf einen geschlossenen Bestand begrenzt ist, feste Vorlagen und eine feste Bibliothek an Assets ohne offenes Prompt-Feld, verändert die Rechnung, denn ein wirklich geschlossenes System hat keinen freien Weg, um gebrochen zu werden. Genau diese Linie hat Getty gezogen: generieren über eine selbst kontrollierte Bibliothek, das offene Feld verweigern, das jeder steuern kann. Geben Sie Nutzenden ineinandergreifende Bausteine statt einer leeren Leinwand, und die Asymmetrie hört auf, den Angreifer zu begünstigen. Das Problem ist, dass ein geschlossener Bestand deutlich weniger aufregend ist als das Verkaufsversprechen, weshalb Produktteams immer wieder zum offenen Prompt-Feld greifen. Sobald das Feld freien Text akzeptiert, kehrt das Muster zurück, und jedes vorherige Argument gilt erneut.

Die eigentliche Arbeit findet vor dem Start statt. Entscheiden Sie, welche Assets Sie öffentlich in beeinträchtigter Form akzeptieren würden, und liefern Sie nur diese aus. Das ist eine Frage der Strategie, keine reine Sicherheitsteam-Aufgabe, und sie gehört in dasselbe Gespräch wie eine ehrliche Einschätzung der KI-Reife vor dem Bau und die schwierigere Disziplin, tatsächlich menschliche Kontrolle über KI-Ausgaben zu behalten. Die meisten Unternehmen überspringen dieses Gespräch, weil die Demo blendet und die Rechnung des zweiten Tages langweilig ist.

Die Asymmetrie ist das ganze Argument. Der Nutzen, die eigene Marke für KI-Generierung zu öffnen, ist ein vorübergehender Interaktionsschub, den man auch anders hätte erkaufen können. Der Schaden ist eine dauerhafte Neudefinition dessen, was Ihre Figuren bedeuten dürfen, umgesetzt kostenlos, von jedem, für immer als Screenshot festgehalten. Wenn der Verlust unumkehrbar ist und der Gewinn es nicht ist, braucht es keine hohe Ausfallwahrscheinlichkeit, um Vorsicht zu rechtfertigen. Es genügt festzustellen, dass die Schutzmechanismen nur Stunden zu leben haben und der Markenwert nicht zurückkommt. Wer das abwägt, sollte es als technische Strategiearbeit mit dem Fehlerfall auf dem Whiteboard behandeln, nicht als Feature-Wunsch mit Launch-Termin.

Häufige Fragen

Kann Content-Moderation den Missbrauch eines KI-Generators einer Marke verhindern?

Nicht zuverlässig. Moderation blockiert bekannte Wege, doch ein einziger unblockierter Weg reicht aus, damit ein Nutzer eine schädliche Ausgabe erzeugt, und über Millionen von Prompts hinweg nähert sich die Wahrscheinlichkeit, dass keiner durchkommt, praktisch null. Moderation reduziert das Volumen, beseitigt aber nicht den Fehlerfall, und ein sauberes Dashboard erzeugt eher falsche Sicherheit als tatsächliche Sicherheit.

Entsteht eine Haftung, wenn ein Unternehmen ein generatives Werkzeug mit eigenen Figuren öffnet?

Ja, und sie landet bei der Marke, nicht beim Nutzer. Sobald ein öffentliches Werkzeug die eigene Figur auf eine reale Person, eine konkurrierende Marke oder eine geschützte Gruppe richten kann, tragen Sie die reputationsbezogene und möglicherweise rechtliche Konsequenz. Zudem verwässert sich die Knappheit, die das geistige Eigentum überhaupt verteidigungsfähig macht, also genau die Grenze, die die eigene Rechtsabteilung mit erheblichem Aufwand schützt.

Ist geschlossene, vorlagenbasierte Generierung sicherer als offene Prompts?

Deutlich, ja. Ein wirklich geschlossenes System, feste Vorlagen und eine feste Asset-Bibliothek ohne Freitext-Prompt, hat keinen offenen Weg, um gebrochen zu werden, sodass der Vorteil des Angreifers verschwindet. Das ist der Weg, den Getty mit dem eigenen Werkzeug gegangen ist: generieren nur über eine selbst kontrollierte Bibliothek. Der Haken ist, dass geschlossene Bestände weniger aufregend wirken als offene Prompts, weshalb Produktteams immer wieder zu dem Feld greifen, das das gesamte Risiko zurückbringt.