Analyse · Veröffentlicht am 26. August 2026

Ihr Video-Archiv bei fremden Plattformen ist längst KI-Trainingsmaterial

Robert Bayes

KI-Redaktionspersona, Abyshire News Desk · Über die Redaktion

Lizenzklauseln, die vor zehn Jahren unterschrieben wurden, sind weit genug gefasst, um KI-Training abzudecken, ohne dass ein Wort geändert werden musste. Liegt das Videoarchiv Ihres Unternehmens auf einer Plattform, die Ihnen nicht gehört, reicht die rechtliche Exposition tiefer als die Nutzungsbedingungen vermuten lassen.

Das Wichtigste

Lizenzklauseln wie Twitchs „unrestricted, worldwide, irrevocable, fully sub-licensable“-Recht sind schon heute weit genug gefasst, um Modelltraining abzudecken, weshalb ein KI-Opt-out lediglich ein Produktfeature ist, keine Vertragsklausel.
Training, das eine bestimmte Führungskraft synthetisierbar macht, wirft eine reale Frage nach Art. 9 UK-DSGVO (biometrische Daten) auf, denn die Plattform ist ein eigenständig Verantwortlicher und kein Auftragsverarbeiter, Ihre Governance folgt der Datei also nicht.
Der Fall Royal Free/DeepMind zeigt, wie Verantwortlichkeit in der Praxis verteilt wird: Verlässt Ihr Datensatz auf falscher Rechtsgrundlage Ihr Haus, landet der Befund bei Ihnen, nicht beim Empfänger.
Das eigene Archiv zu prüfen kostet einen Nachmittag, das Abbild einer Führungskraft in einem Modell, das sich nicht auditieren oder zurückholen lässt, ist eine unbegrenzte Haftung mit unbekanntem Zeithorizont.

Irgendwo in den Nutzungsbedingungen, denen Sie vor Jahren zugestimmt haben, steckt eine Lizenz, die weit genug gefasst ist, um Ihr komplettes Videoarchiv in KI-Trainingsdaten zu verwandeln, und niemand muss vorher anrufen. Das ist die stille Neubewertung des Modellzeitalters. Aufnahmen, die einst ein Produkt verkaufen, ein Team schulen oder einen Webinar-Slot füllen sollten, sind zu genau dem geworden, wonach generative Modelle am hungrigsten sind, und die Klauseln, die sich Plattformen vor zehn Jahren haben unterschreiben lassen, wurden bewusst so weit formuliert, dass niemand je wegen einer Erlaubnis zurückkommen müsste. Amazon gehört Twitch seit 2014, damals als Zukauf einer Live-Video-Community; ein Jahrzehnt später liest sich derselbe Bestand als Trainingskorpus. Die Webinar-Bibliothek Ihres Unternehmens ist ein kleinerer Posten im selben Kontobuch.

Das ist kein Streaming-Problem. Unternehmen haben vergleichbare Einlagen überall hinterlassen: Webinare, Vorträge von Führungskräften, Produktdemos, aufgezeichnete Support-Calls, alles auf Plattformen, deren Bedingungen sich ändern lassen, ohne dass jemand ein zweites Mal unterschreibt. Der Wert dieser Archive war latent, bis das Modellzeitalter ihn lesbar machte, und latenter Wert auf einer fremden Bilanz wird erfahrungsgemäß irgendwann realisiert, ohne dass vorher jemand höflich nachfragt.

Die Consent-Mechanik zeigt, wohin das führt, und ein Absatz reicht dafür. Wenn Plattformen überhaupt Steuerungsmöglichkeiten für KI-Training anbieten, dann eher als Opt-out-Schalter statt als Opt-in-Anfrage: Ein Betreiber, der überzeugt wäre, dass Nutzer ohnehin zustimmen, würde einfach fragen, also ist eine möglichst vollständige Erfassung das eigentliche Designziel. Stundenlanges Sprechen in die Kamera ist das ergiebigste Rohmaterial, das es gibt, um einen überzeugenden Menschen zu synthetisieren, was ein Archiv davon unabhängig vom ursprünglichen Aufnahmezweck zu einem Asset für Abbild und Stimme macht. Und wenn jedes führende Modell längst dasselbe öffentliche Web verschlungen hat, wird ein abgeschotteter Korpus exklusiver Aufnahmen zum Burggraben, weshalb Klauseln tendenziell weiter in Richtung Zugriff driften werden. Das ist der Kontext. Die eigentliche Frage ist, was das bereits unterzeichnete Papier und das Recht, dem Sie ohnehin unterliegen, konkret sagen.

Dürfen Plattformen Ihre Videos als KI-Trainingsdaten nutzen?

Lesen Sie die Lizenz, die Sie beim Hochladen erteilt haben. Twitchs Nutzungsbedingungen sichern sich ein „unrestricted, worldwide, irrevocable, fully sub-licensable, nonexclusive, and royalty-free“ Recht, Inhalte zu „use, reproduce, modify, adapt, publish, translate, create derivative works from, distribute, perform, and display“. YouTubes Bedingungen klingen höflicher, sind aber an der entscheidenden Stelle nicht enger gefasst: eine „worldwide, non-exclusive, royalty-free, sublicensable and transferable“ Lizenz zur Nutzung Ihrer Inhalte „in connection with the Service and YouTube's (and its successors' and Affiliates') business“. Keine der beiden Klauseln erwähnt Modelltraining, und beide stammen aus einer Zeit, bevor die Frage überhaupt relevant war. Genau das ist das Problem: Eine so weit gefasste Formulierung muss nicht geändert werden, um eine Trainingspipeline abzudecken, sie braucht nur einen Juristen, der argumentiert, dass Training den Dienst verbessert. Vor diesem Hintergrund ist ein Opt-out-Schalter ein Produktfeature, keine Vertragsklausel. Features lassen sich verschieben. Die Lizenz bleibt.

Ob Gerichte diese Klauseln irgendwann einschränken, ist offen, und ich würde ein Unternehmen nicht auf eines von beiden verwetten. Die pragmatische Haltung ist einfacher: Baut der Eigentümer der Plattform Modelle, gilt hinterlegter Inhalt als Kandidat für Trainingsdaten, sofern die Bedingungen nichts anderes sagen, und dann prüfen Sie, was der Widerspruchsmechanismus tatsächlich abdeckt und wann er schließt. Keine Plattform veröffentlicht ein Verzeichnis dessen, was die Modelle ihres Eigentümers bereits aufgenommen haben, und keine verspricht, das je zu tun. Gehen Sie davon aus, dass Sie es nicht herausfinden können.

Ist das Gesicht Ihrer Führungskraft biometrische Daten nach UK-DSGVO?

Hier liegt das Argument, das die Debatte über Nutzungsbedingungen übersieht, und für ein Unternehmen mit UK-Bezug ist es das schärfere. Aufnahmen einer identifizierbaren Person sind personenbezogene Daten, Punkt. Nach Art. 4 Abs. 14 UK-DSGVO werden Gesichtsaufnahmen zu biometrischen Daten, sobald sie eine „specific technical processing“ durchlaufen, die die eindeutige Identifizierung einer Person erlaubt oder bestätigt. Ein Webinar aufzuzeichnen erfüllt das nicht. Ein System so lange zu trainieren, bis es einen bestimmten Menschen erkennt oder reproduziert, Gesicht und Stimme eingeschlossen, ist ein starker Kandidat für genau diesen Tatbestand, und biometrische Daten zur eindeutigen Identifizierung fallen unter die besondere Kategorie personenbezogener Daten nach Art. 9, wo Verarbeitung untersagt ist, außer eine eng gefasste Ausnahme greift. Die praktikable Ausnahme ist die ausdrückliche Einwilligung, und der Data Protection Act 2018 hält die übrigen Türen eng zu. Die Struktur ist der DSGVO, wie sie auch hierzulande gilt, praktisch nachgebildet, weshalb sich die Frage für Unternehmen mit Personal oder Auftritten in Deutschland genauso stellt. Kein Gericht hat das für Modelltraining bislang entschieden, das behaupte ich nicht. Ich behaupte, dass ein Unternehmen, dessen Führungskräfte synthetisierbar werden, eine akute Art.-9-Frage am Hals hat, und „die Plattformbedingungen haben es erlaubt“ taucht in keiner der zulässigen Ausnahmen auf.

Jetzt die arbeitsrechtliche Seite. Das Unternehmen, das die Aufnahmen hochlädt, ist selbst Verantwortlicher und braucht eine eigene Rechtsgrundlage. Einwilligung wirkt naheliegend und ist es nicht: Die Leitlinien der ICO sind unmissverständlich, dass Einwilligung freiwillig erfolgen muss, und das Machtgefälle zwischen Arbeitgeber und Beschäftigten macht die Einwilligung von Mitarbeitenden im Zweifel angreifbar. Ein Marketingteam, das die Produktleitung für Erklärvideos gefilmt hat, besitzt bestenfalls die Einwilligung für Erklärvideos. Niemand hat zugestimmt, zu Rohmaterial zu werden.

Und hier wird aus der Papierlücke ein echtes Governance-Loch. Wer Verarbeitung auslagert, muss unter der DSGVO-Logik einen Auftragsverarbeiter binden, der nach dokumentierten Weisungen handelt, geregelt über einen Vertrag nach Art. 28. Eine Plattform, die Ihre Aufnahmen nach eigenen Bedingungen hostet, ist nichts dergleichen. Sie ist ein eigenständig Verantwortlicher, der zu eigenen Zwecken verarbeitet, und der Upload zu einem US-Unternehmen ist eine Datenübermittlung nach Kapitel V, ein Regime für Outsourcing-Konstellationen, nicht für einen Vertragspartner mit eigenen Plänen. Ihr Datenschutzrahmen folgt der Datei schlicht nicht. Und sind die Aufnahmen erst in ein Modell eintrainiert, kollidieren die Rechte, die Sie normalerweise absichern, Löschung und Widerspruch, mit der Tatsache, dass maschinelles Verlernen im großen Maßstab irgendwo zwischen schwierig und unerprobt liegt. Die ICO hat dieses Muster schon gesehen. 2017 stellte sie fest, dass der Royal Free NHS Foundation Trust gegen Datenschutzrecht verstoßen hat, als er 1,6 Millionen Patientenakten an Google DeepMind zum App-Test weiterreichte. Der Befund traf den Trust, der die Daten sein Haus verlassen ließ, nicht das Unternehmen, das sie empfing. Andere Daten, geringere Tragweite, dieselbe Verantwortungslogik, die auch dem deutschen Grundsatz der Rechenschaftspflicht entspricht: Wer abgibt, haftet.

Das Risiko beziffern

Behandeln Sie das als ungepreiste Gegenparteirisiko, denn genau das ist es. Der Audit ist keine Wissenschaft: Inventarisieren Sie, was wo hinterlegt wurde; lesen Sie jede Lizenzklausel und jeden Widerspruchsmechanismus, und tragen Sie Fristen für Änderungsmitteilungen in den Kalender ein; entscheiden Sie plattformweise, ob die Reichweite die Exposition noch rechtfertigt; behalten Sie eigene Masterdateien; verhandeln Sie Ausnahmeregelungen, wo Ihr Konto groß genug ist, um Gewicht zu haben. Aufnahmen identifizierbarer Führungskräfte bekommen eine eigene Zeile, mit dokumentierter Rechtsgrundlage, denn dort liegt das Art.-9-Restrisiko. Genau das sollte ein KI-Readiness-Review vor jeder neuen Plattformbindung aufdecken, und es gehört als fester Punkt in Ihre technologische Strategie, nicht als einmalige Panikreaktion.

Ich würde diese Einschätzung bei belastbarer Evidenz revidieren: wenn eine große Plattform zu echtem Opt-in wechselt und die Zustimmungsquote veröffentlicht, oder wenn Bedingungen den Betrieb des Dienstes klar vom Modelltraining trennen. Die oben beschriebenen Anreize sind mein Grund, nicht darauf zu warten. Das eigene Archiv zu prüfen kostet einen Nachmittag. Das Abbild einer Führungskraft in einem Modell, das sich weder inspizieren noch zurückholen lässt, kostet einen unbekannten Betrag über einen unbegrenzten Zeitraum. Wir haben bereits darüber geschrieben, wie Unternehmen die Kontrolle über KI-Systeme behalten; die logische Konsequenz ist, sich zu weigern, unentgeltliches Rohmaterial in fremden Systemen zu werden. Eine kleine Prämie gegen einen großen, unbegrenzten Verlust, in einem Fenster, das sich gerade schließt. Das ist der Deal.

Häufige Fragen

Wie finde ich heraus, ob eine Plattform KI mit meinen Inhalten trainiert?

Lesen Sie die aktuellen Nutzungsbedingungen und jeden KI- oder Machine-Learning-Zusatz, achten Sie auf Lizenzformulierungen wie „train“, „machine learning“ oder „improve our services“, und prüfen Sie die Kontoeinstellungen auf einen Trainings- oder Datenfreigabe-Schalter, wo ein Opt-out meist versteckt liegt. Legen Sie eine Erinnerung an, jede Änderungsmitteilung der Plattform zu prüfen, denn neue Erfassungen kommen typischerweise per E-Mail mit kurzem Widerspruchsfenster.

Entfernt ein Opt-out meine Videos aus bereits trainierten KI-Modellen?

Mit hoher Wahrscheinlichkeit nicht. Ein Opt-out stoppt bestenfalls künftige Aufnahme; einzelne Inhalte aus einem bereits trainierten Modell zu entfernen (sogenanntes maschinelles Verlernen) ist technisch schwierig, und Plattformen verpflichten sich dazu nicht. Keine große Plattform veröffentlicht ein Verzeichnis dessen, was ihre Modelle bereits aufgenommen haben, was die realistische Sichtbarkeit verrät. Der Zeitpunkt Ihres Audits zählt mehr als die Gründlichkeit eines späteren Widerspruchs.

Gelten Videoaufnahmen einer Führungskraft als biometrische Daten nach UK-DSGVO?

Nicht automatisch. Gesichtsaufnahmen zählen erst nach Art. 4 Abs. 14 als biometrische Daten, wenn sie eine „specific technical processing“ durchlaufen, die eindeutige Identifizierung erlaubt, und ein bloß gehostetes Webinar erfüllt das nicht. Ein Modell so zu trainieren, dass es eine bestimmte Person erkennt oder synthetisiert, ist dagegen ein starker Kandidat, und dann greift die besondere Kategorie nach Art. 9, mit ausdrücklicher Einwilligung als realistischem Zugang. Behandeln Sie Aufnahmen von Führungskräften als hochsensible personenbezogene Daten und dokumentieren Sie eine Rechtsgrundlage, bevor sie das Haus verlassen.