Urheberrecht bei KI-Input und KI-Output: Was österreichische Unternehmen prüfen müssen

Input: Zugang, Nutzung und Bearbeitung auseinanderhalten

Dass ein Text, Bild, Musikstück, Video oder Programmcode im Internet abrufbar ist, bedeutet nicht, dass er in ein KI-System hochgeladen, vervielfältigt oder bearbeitet werden darf. Rechtmäßiger Zugang und Nutzungsrecht sind verschiedene Fragen. Ebenso kann eine Lizenz das Lesen eines Werks erlauben, aber automatisierte Analyse, Upload an Dritte, Training oder kommerzielle Weiterverwendung beschränken. Das Unternehmen muss den konkreten technischen Vorgang und die konkrete Rechtekette prüfen.

Für eigene Inhalte ist zu klären, ob das Unternehmen die erforderlichen Rechte tatsächlich besitzt. Arbeitsverträge, Agenturverträge und Stock-Lizenzen können unterschiedliche Reichweiten haben. Bei Kundenmaterial ist eine Zweckbindung häufig enger als bei eigenem Content. Das Management sollte deshalb keine generelle Freigabe für alles intern Verfügbare erteilen, sondern Eingabekategorien, erlaubte Systeme, zulässige Zwecke und erforderliche Nachweise definieren.

• Technische Verfügbarkeit nicht mit urheberrechtlicher Erlaubnis verwechseln.
• Lizenzumfang für Upload, Analyse, Bearbeitung und Training getrennt lesen.
• Fremd- und Kundenmaterial nur nach dokumentierter Rechteprüfung verwenden.

Quellen: [1] [2]

Text und Data Mining nur innerhalb der Voraussetzungen nutzen

Die Richtlinie (EU) 2019/790 und ihre österreichische Umsetzung enthalten Ausnahmen für Text und Data Mining. Diese Ausnahmen sind kein pauschaler Freibrief für jedes Training oder jeden Upload. Zu prüfen sind insbesondere rechtmäßiger Zugang, der jeweilige gesetzliche Tatbestand, zulässige Vervielfältigungen, Aufbewahrung und Sicherheitsmaßnahmen. Für Forschungseinrichtungen und Einrichtungen des Kulturerbes gelten andere Voraussetzungen als für allgemeines kommerzielles Text und Data Mining.

Beim allgemeinen Text und Data Mining sind wirksame Rechtevorbehalte zu beachten. Bei online öffentlich zugänglichen Inhalten können maschinenlesbare Vorbehalte besondere Bedeutung haben. Die technische Beschaffung eines Datensatzes muss daher den Rechtezustand und Metadaten erhalten, statt Quelleninformationen zu entfernen. Wer einen Anbieter mit Training oder Analyse beauftragt, sollte vertraglich festlegen, wer Rechtevorbehalte erkennt, dokumentiert und bei Sperren oder Ansprüchen reagiert.

• Anwendbaren Ausnahmetatbestand und rechtmäßigen Zugang dokumentieren.
• Maschinenlesbare Rechtevorbehalte technisch erfassen und respektieren.
• Quellen-, Lizenz- und Ausschlussinformationen über den Datenlebenszyklus erhalten.

Quellen: [1] [2] [4]

Output vor Veröffentlichung auf Rechte Dritter prüfen

Ein generierter Output kann geschützte Ausdrucksformen übernehmen, bestehende Werke bearbeiten oder Marken, Designs und Persönlichkeitsmerkmale berühren. Neuartiger Wortlaut oder ein Anbieterhinweis auf Originalität beseitigt dieses Risiko nicht. Ein Stil als solcher ist urheberrechtlich nicht ohne Weiteres monopolisiert; die Übernahme konkreter geschützter Gestaltungselemente oder eine erkennbare Bearbeitung kann aber relevant sein. Je präziser ein Prompt ein bestimmtes Werk, eine Figur oder geschützten Code reproduzieren soll, desto sorgfältiger muss die Prüfung ausfallen. Risikoreiche Outputs sollten nicht ungeprüft in Kampagnen, Produkten oder Software ausgeliefert werden.

Die Kontrolle muss zum Medium passen. Bei Texten sind markante Formulierungen und Quellen zu prüfen, bei Bildern Motive, Logos und erkennbare Personen, bei Musik Melodie und Aufnahmen, bei Code Lizenzen, Header und bekannte Fragmente. Für bedeutende Veröffentlichungen empfiehlt sich eine dokumentierte Recherche mit fachlicher Freigabe. Das Ergebnis ist eine Risikobewertung, keine Garantie, dass weltweit keine Rechte bestehen.

• Output-Prüfung nach Text, Bild, Audio, Video oder Code differenzieren.
• Prompts zur möglichst genauen Nachahmung konkreter Werke beschränken.
• Bei hohem wirtschaftlichem Einsatz eine vertiefte Rechteklärung verlangen.

Quellen: [1] [2]

Schutzfähigkeit des Outputs nicht pauschal zusagen

Urheberrechtlicher Schutz knüpft an menschliche geistige Schöpfung an. Eine rein maschinell erzeugte Ausgabe darf daher nicht allein wegen ihrer Qualität oder Neuheit als geschütztes Werk des Unternehmens behandelt werden. Relevant kann sein, welche kreativen Entscheidungen Menschen bei Konzeption, Auswahl, Anordnung und Überarbeitung getroffen haben. Allgemeine Themenvorgaben oder die bloße Wahl des besten Vorschlags reichen nicht in jedem Fall für eine belastbare Schutzannahme.

Unternehmen sollten den menschlichen Entstehungsbeitrag proportional zum Wert des Ergebnisses dokumentieren: Briefing, Entwürfe, Auswahlentscheidungen, eigenständige Überarbeitungen und finale Gestaltung. Diese Unterlagen unterstützen die spätere Einordnung, ersetzen aber keine rechtliche Würdigung. Für geschäftskritische Assets muss das Management entscheiden, ob unklare Exklusivität akzeptabel ist oder menschliche Erstellung und vertragliche Rechteketten Vorrang haben.

• Keine automatische Schutz- oder Eigentumszusage für jeden Output geben.
• Kreative menschliche Entscheidungen und Überarbeitungen versioniert dokumentieren.
• Bei notwendiger Exklusivität alternative Produktionswege vorsehen.

Quellen: [1]

Anbieterbedingungen und interne Prozesse verbinden

Anbieterbedingungen regeln häufig Input-Lizenzen, Output-Zuordnung, Feedback, Training, Freistellungen und Haftungsgrenzen. Eine vertragliche Zuordnung kann nur solche Rechte erfassen, die rechtlich bestehen und übertragbar sind; sie heilt keine Verletzung fremder Rechte. Ausschlüsse für bestimmte Tarife, Nutzungsarten oder nicht aktivierte Schutzfunktionen sind genau zu lesen. Marketingaussagen dürfen nicht an die Stelle der Vertragsprüfung treten.

Ein praxistauglicher Prozess verbindet freigegebene Quellen, Promptregeln, Output-Prüfung, Kennzeichnung und Archivierung. Einkauf verhandelt Rechte und Unterstützung, Fachbereiche dokumentieren Herkunft und Bearbeitung, Legal definiert Eskalationsfälle. Bei Beschwerden muss das Unternehmen den betroffenen Output rasch sperren, Entstehungsdaten sichern und eine weitere Verbreitung stoppen können. Modell- oder Bedingungsänderungen lösen eine erneute Vertrags- und Prozessprüfung aus.

• Input- und Outputklauseln je Tarif und Funktion prüfen.
• Freistellungen samt Voraussetzungen, Ausschlüssen und Verfahrensregeln bewerten.
• Takedown- und Beweissicherungsprozess vor der Veröffentlichung etablieren.

Quellen: [1] [2]

Urheberrecht und AI Act klar abgrenzen

Der AI Act verpflichtet Anbieter von GPAI-Modellen unter anderem zu einer Strategie zur Einhaltung des Unionsurheberrechts und zu einer Zusammenfassung der Trainingsinhalte. Diese Pflichten schaffen einem nutzenden Unternehmen keine Lizenz für geschützte Inputs. Sie entscheiden auch nicht, ob ein konkreter Output ein Werk ist, wer Urheber sein kann oder ob eine Übernahme fremder Ausdrucksformen zulässig war. Diese Fragen bleiben nach Urheberrecht gesondert zu lösen.

Umgekehrt ersetzt eine urheberrechtliche Lizenz keine Prüfung nach dem AI Act. Je nach Anwendung können Anbieter-, Betreiber-, Transparenz- oder Risikopflichten entstehen. Datenschutz, Markenrecht, Persönlichkeitsrechte, Geheimnisschutz und Vertrag sind ebenfalls eigene Prüffelder. Für das Management empfiehlt sich eine getrennte Freigabematrix: Rechte am Input, Risiko des Outputs, vertragliche Position und regulatorische Systemrolle werden einzeln bewertet und erst dann zu einer Nutzungsentscheidung verbunden.

• GPAI-Urheberrechtspflichten nicht als Nutzungsrecht des Kunden lesen.
• AI Act-Rolle getrennt von Input- und Outputrechten bestimmen.
• Mehrere Rechtsgebiete sichtbar in der finalen Freigabe zusammenführen.

Quellen: [3] [1]

Häufige Fragen