Einwilligung, Alter und Compliance bei KI-generierten Adult-Bildern

Jedes ernsthafte Gespräch über ein Adult-Imaging-Feature endet an derselben Stelle, und die heißt nicht Modell. Sie heißt Einwilligung, Alter — und die Frage, ob Sie beides belegen können. Zahlungsdienstleister fragen danach. App-Stores fragen danach. Aufsichtsbehörden zunehmend auch. Ein Feature, das keine Antwort hat, wird nach dem Launch entfernt — dem teuersten Zeitpunkt dafür.

Die zwei Fragen, auf die es ankommt

Erstens: Ist die abgebildete Person erwachsen und hat sie zugestimmt? Zweitens: Ist die Person, die Ihr Produkt bedient, erwachsen? Das sind zwei getrennte Fragen mit getrennten Kontrollen, und sie zu vermischen ist der häufigste Designfehler in diesem Feld. Eine Altersprüfung beim Besucher sagt nichts über die Person auf dem Foto aus.

Einwilligung muss erfasst werden, nicht unterstellt

Ein Satz in Ihren AGB ist keine Erfassung einer Einwilligung. Belastbar ist eine ausdrückliche Bestätigung pro Anfrage, dass der Hochladende die Rechte am Bild hat und die abgebildete Person erwachsen ist und zugestimmt hat — erfasst zum konkreten Job, mit Zeitstempel, und von der API abgelehnt, wenn sie fehlt.

Der letzte Punkt macht den Unterschied zwischen wirksam und dekorativ. Wird eine Anfrage ohne Bestätigung schon an der API-Grenze zurückgewiesen, trägt konstruktionsbedingt jeder verarbeitete Job in Ihrem System eine Bestätigung. Sie verlassen sich nicht darauf, dass Ihr eigener Client-Code die Frage gestellt hat.

Altersverifikation Ihrer Nutzer

Die Anforderungen bewegen sich hier schnell und driften zwischen Rechtsräumen auseinander. Der UK Online Safety Act, der deutsche Jugendschutz und eine wachsende Zahl US-Bundesstaaten legen Diensten, die Erwachseneninhalte zugänglich machen, Pflichten auf — und mehrere verlangen inzwischen mehr als eine selbst angekreuzte Checkbox.

Die praktische Konsequenz ist architektonisch: Legen Sie die Altersverifikation hinter eine Schnittstelle, die Sie verschärfen können, ohne Ihr Produkt umzuschreiben. Heute eine Selbstauskunft, morgen ein Ausweis- oder Schätzverfahren, wenn Ihr Markt es verlangt. Teams, die eine Checkbox in ein Dutzend Templates hart verdrahten, zahlen für diese Entscheidung zweimal.

Verbotene Nutzungen, klar benannt

Zwei Verbote sind nicht verhandelbar und gehören in Ihre AGB, Ihr Interface und Ihre Durchsetzung: keine Minderjährigen, in keiner Form, unter keinem Vorwand; und keine Bilder realer, identifizierbarer Personen ohne deren Einwilligung. Das zweite trennt ein legitimes Adult-Produkt von einem Werkzeug zur Belästigung — und ist zunehmend Gegenstand eigener Gesetze gegen nicht einvernehmliche intime Aufnahmen.

Was Sie aufbewahren sollten — und was nicht

Hier besteht ein echter Zielkonflikt. Missbrauchsaufklärung will Aufzeichnungen; Datenschutzrecht will minimale Speicherung. Die Auflösung liegt darin, Nachweis und Inhalt zu trennen: Bewahren Sie die Metadaten auf, die den Prozess belegen — dass eine Bestätigung erfolgt ist, wann und durch welches Konto — und behalten Sie die Bilder nicht länger, als die Auslieferung es erfordert.

• Aufbewahren: Job-ID, Konto, Zeitstempel, die Einwilligungsbestätigung, das verwendete Preset.
• Nicht aufbewahren: das Ausgangsfoto oder das Ergebnis, über das kurze Fenster für die Auslieferung hinaus.
• Protokollieren Sie jeden Zugriff darauf — ein Audit-Trail, den niemand einsehen kann, ist keiner.

Moderation ist eine Produktentscheidung, kein Nachgedanke

Entscheiden Sie vor dem Launch, was passiert, wenn etwas schiefgeht: wie eine Meldung einen Menschen erreicht, wie schnell ein Konto gesperrt werden kann und wer diese Entscheidung um 2 Uhr nachts verantwortet. Ein Meldeweg, der existiert und beantwortet wird, unterscheidet in der Praxis auch die Plattform, die ihren Zahlungsanbieter behält, von der, die ihn verliert.

Die richtige Reihenfolge

Einwilligung an der API-Grenze durchsetzen, Altersverifikation hinter einer austauschbaren Schnittstelle, verbotene Nutzungen benannt und durchgesetzt, minimale Speicherung der Bilder bei dauerhafter Aufbewahrung der Nachweise, und ein Meldeweg, der bei einem Menschen ankommt. Nichts davon ist exotische Technik. Es ist der Unterschied zwischen einem Feature, das live geht, und einem, das wieder abgeschaltet wird.

Häufige Fragen