Undress AI, sexuelle Deepfakes und KI-Freundinnen kollidieren mit einem sich schnell verändernden Flickenteppich von Gesetzen – und einem noch schnelleren Markt. Aber die Agilsten werden überleben.
In den letzten drei Monaten haben zwei der weltweit bekanntesten KI-Marken praktisch dasselbe zugegeben: Synthetischer Sex ist kein Nischenphänomen mehr – er ist ein Mainstream-Produkt.
OpenAI hat angekündigt, dass es im Rahmen einer umfassenderen Umstellung auf Altersbeschränkungen und Individualisierung „erwachsene”/erotische Chats für verifizierte Erwachsene in ChatGPT zulassen wird. (Reuters)
Unterdessen wurde Elon Musks Grok – eingebettet in X – in eine weltweite Kontroverse verwickelt, nachdem Nutzer Bildbearbeitungsbefehle verwendet hatten, um Frauen und Mädchen „auszuziehen“ und sexualisierte Bilder von Kindern zu generieren, was eine dringende Intervention der britischen Regulierungsbehörde Ofcom und die Verurteilung durch europäische Beamte auslöste. (Reuters)
Die Regulierungsbehörden reagieren, weil „Nudify“-Tools keine Theorie sind. Ein Bericht der Vereinten Nationen zur Kriminalitätsforschung warnt davor, dass sogenannte „Nudify“-Apps aus gewöhnlichen Fotos nicht einvernehmliche Nacktbilder generieren können und dass generative KI sexuelle Schäden im Internet neu gestaltet – insbesondere im Zusammenhang mit Minderjährigen. (unicri.org)
Es folgt ein Leitfaden im Stil von Bloomberg zum rechtlichen Terrain: Wo „Entkleidungs-KI” und sexuelle Deepfakes eindeutig illegal sind, wo sich Regeln herausbilden und wo „KI-Freundin”-Apps größtenteils legal, aber stillschweigend mit hohem Risiko behaftet sind.
Wichtig: Dies ist eine Forschungsübersicht, keine Rechtsberatung. Gesetze ändern sich schnell, und lokale Rechtsberatung ist wichtig.
Was versteht man unter einer „Undress-KI-App“ – und warum behandeln Gesetzgeber sie wie eine Waffe?
Eine „Undress“- (oder „Nudify“-)App ist funktional gesehen eine Deepfake-Pipeline, die für ein einziges Ergebnis optimiert ist: ein synthetisches intimes Bild, das plausibel echt aussieht. Genau aus diesem Grund regulieren Regierungen sie zunehmend im Rahmen von Bildmissbrauchs- und Kindersicherheitsvorschriften und nicht im Rahmen von „Innovations“-Rahmenwerken. (unicri.org)
Das Rechtssystem muss Diffusionsmodelle nicht verstehen, um Schaden zu verfolgen. Es muss lediglich vier Fragen beantworten:
- Hat die abgebildete Person zugestimmt?
- Ist die abgebildete Person minderjährig (oder sieht sie so aus)?
- Wurde der Inhalt veröffentlicht, verbreitet oder mit dessen Veröffentlichung gedroht?
- Hat eine Plattform es versäumt, ihn nach einer Benachrichtigung zu entfernen – oder ihn zu verhindern?
Aus diesem Grund unterscheidet sich „Undress AI“ rechtlich von „Adult Roleplay Chat“ und wiederum von „einvernehmlichen synthetischen Erwachseneninhalten“.
Ist es legal, wenn das Bild gefälscht ist?
In der Regel gilt: „Gefälscht” ist keine Entschuldigung. Viele Rechtsordnungen stellen mittlerweile nicht einvernehmliche intime Darstellungen unter Strafe, unabhängig davon, ob sie authentisch oder digital manipuliert sind – und einige schließen Deepfakes ausdrücklich mit ein.
- Großbritannien: Das Gesetz kriminalisiert die Weitergabe (und damit verbundene Handlungen) von intimen Bildern, die „den Anschein erwecken”, echte Fotos/Filme der Person zu sein – eine Formulierung, die Deepfakes erfassen soll. (OpenAI)
- USA (Bundesebene): Der TAKE IT DOWN Act gilt für intime Darstellungen, die „authentisch oder computergeneriert“ sind, und verpflichtet die betroffenen Plattformen zur Meldung und Entfernung solcher Inhalte. (Das Weiße Haus)
- Südkorea: Neue Maßnahmen machen das Ansehen/Besitzen von Deepfake-Pornos strafbar und sehen strengere Strafen für die Produktion/Verbreitung vor. (AP News)
Die Richtung ist klar: Der Gesetzgeber fasst „echt vs. gefälscht” zu einer Kategorie zusammen: Schaden.
Wo ist „Undress AI“ heute eindeutig illegal?
In den meisten großen Märkten sind nicht einvernehmliche sexuelle Deepfakes bereits illegal (oder nach den bestehenden Gesetzen zu „intimen Bildern“/Sexualstraftaten strafbar), und Inhalte mit Kindern werden als höchste Stufe der Illegalität behandelt. (Reuters)
Rechtliche Haltung gegenüber nicht einvernehmlichen sexuellen Deepfakes („Undress AI”)
(Allgemeine Ausrichtung; Durchsetzung und Definitionen variieren je nach Ort.)
|
Gerichtsbarkeit |
Erstellung von NC-Sexual-Deepfakes |
Weitergabe/Verbreitung |
Pflicht zur Plattform-Sperrung |
Praktisches Risikoniveau |
|
Vereinigte Staaten (Bundesebene) |
Kriminalisiert durch den TAKE IT DOWN Act (Veröffentlichung/Drohung) |
Ja |
48-Stunden-Löschpflicht für betroffene Plattformen (Inkrafttreten hängt von den Bestimmungen ab) |
Sehr hoch |
|
Vereinigtes Königreich |
Entwicklung hin zu einer ausdrücklichen Strafbarkeit der Erstellung; Weitergabe bereits abgedeckt |
Ja |
Pflichten gemäß Online Safety Act + strafrechtlicher Rahmen |
Sehr hoch |
|
EU (DSA + Strafrecht der Mitgliedstaaten) |
Variiert je nach Mitgliedstaat; AI-Gesetz fügt Transparenzregeln hinzu |
Oft ja |
DSA-Meldung/Maßnahme + VLOP-Pflichten |
Hoch |
|
Australien |
Ja (Regelung für bildbasierten Missbrauch + Strafrechtsreformen) |
Ja |
Starke Befugnisse der Regulierungsbehörde (eSafety) |
Sehr hoch |
|
Südkorea |
Ja (erweiterte Straftatbestände, einschließlich Betrachtung/Besitz) |
Ja |
Starke Durchsetzungspolitik |
Sehr hoch |
|
Kanada |
Straftatbestand „Intimate Image” (Fragen zum Umfang für synthetische Bilder) |
Ja |
Plattformpflichten variieren; Druck durch Datenschutzgesetze |
Hoch |
|
Indien |
NCII-Löschung innerhalb von 24 Stunden über Vermittlerregeln/SOP; Anwendung strafrechtlicher Bestimmungen |
Ja |
24-Stunden-Löschfrist erwartet |
Hoch |
|
Singapur |
Explizite Reformen zu Deepfake-Sexualstraftaten |
Ja |
Neue/erweiterte Online-Sicherheitsmechanismen |
Hoch |
|
Japan |
Gesetz gegen Rachepornos existiert; Deepfake-spezifische Regelung weniger explizit |
Ja (für echte Bilder; Deepfakes über andere Theorien) |
ISP-Löschmechanismen existieren |
Mittel bis hoch |
|
China |
Regulierung der Deep-Synthese + Kennzeichnungspflichten; Inhaltskontrollen |
Ja (im Rahmen umfassenderer Inhaltskontrollen) |
Strenge Compliance-Verpflichtungen |
Hoch |
Wichtige rechtliche Grundlagen (Auswahl):
- US TAKE IT DOWN Act, unterzeichnet am 19. Mai 2025. (Das Weiße Haus)
- Großbritannien: Gesetz zum Teilen intimer Bilder erfasst auch Bilder, die „den Anschein erwecken“. (OpenAI)
- Australien: Bundesgericht verhängt Strafe in einem Fall von Deepfake-Pornografie gemäß dem Online Safety Act. (eSafety Commissioner)
- Südkorea: hartes Vorgehen + Kriminalisierung des Betrachtens/Besitzes von Deepfake-Pornos. (AP News)
- Indien: SOP der Regierung bekräftigt 24-Stunden-Frist für die Bearbeitung von NCII-Beschwerden. (PIB)
Wo ist das Gesetz noch „grau“ – und warum ist das kein sicherer Ort, um darauf aufzubauen?
Die Grauzone betrifft vor allem „Erstellung ohne Verbreitung“, Deepfakes, die nicht den engen gesetzlichen Definitionen entsprechen, und grenzüberschreitende Durchsetzung – nicht „es ist erlaubt“.
Häufige „graue“ Muster
- Definitionslücken: Einige Gesetze definieren „intime Bilder“ auf eine Weise, die vor der Verbreitung synthetischer Bilder formuliert wurde, was zu Diskussionen darüber führt, ob vollständig KI-generierte Nacktfotos darunter fallen (Kanada und Japan sind häufige Diskussionspunkte, obwohl Staatsanwälte möglicherweise auf Belästigungs-/Verleumdungs-/Datenschutztheorien zurückgreifen). (Kanadisches Justizministerium)
- Erstellung vs. Weitergabe: Viele Gesetze konzentrierten sich in der Vergangenheit auf die Verbreitung und Drohungen. Der Gesetzgeber bemüht sich nun, auch die Erstellung unter Strafe zu stellen (die Debatte im Vereinigten Königreich ist ein aktuelles Beispiel). (The Guardian)
- „Wo wird das Verbrechen begangen?“ Wenn Ihr Unternehmen in einem Land registriert ist, in einem anderen gehostet wird und Nutzer weltweit bedient, können Sie mit Klagen aus mehreren Gerichtsbarkeiten und App-Store-Verboten konfrontiert werden, lange bevor ein Gericht Klarheit schafft.
Übersetzung: Grau bedeutet nicht geringes Risiko. Es bedeutet ungewisses Risiko – in der Regel das schlimmste Risiko für ein Unternehmen.
Sind KI-Freundinnen-Apps legal?
Im Allgemeinen ja – aber die Compliance-Belastung steigt rapide an. KI-Begleiter-Apps sind als Kategorie selten pauschal illegal. Das rechtliche Risiko ergibt sich aus ihrem Verhalten:
- Minderjährige: Sexuelle Inhalte, an denen Minderjährige beteiligt sind, sind in allen seriösen Regimen verboten und stellen eine regulatorische rote Linie dar. Die jüngste Kontroverse um Grok zeigt, wie schnell „promptable” Systeme in den Bereich der Kindeswohlgefährdung abdriften und Maßnahmen der Regulierungsbehörden auslösen können. (Reuters)
- Datenschutz: Begleit-Apps sammeln hochsensible Daten (sexuelle Vorlieben, Hinweise auf psychische Gesundheit, Beziehungsverhalten). Das ist Öl ins Feuer der Datenschutzgesetze in der EU (DSGVO), Brasilien (LGPD), Kanada (PIPEDA) und anderen Ländern. (priv.gc.ca)
- Verbraucherschutz: „Therapeutische Behauptungen”, manipulative Monetarisierung und unklare Offenlegungen können Verbraucherschutzbehörden auf den Plan rufen, selbst wenn die Inhalte legal sind.
Die Hinwendung des Marktes zu 18+-Modi ist im Wesentlichen ein Eingeständnis, dass Altersbeschränkungen mittlerweile eine geschäftliche Notwendigkeit und keine moralische Debatte sind. (Reuters)
Rechtliche Grundlage für Undress AI: Das Glossar in einfacher Sprache, das die Regulierungsbehörden tatsächlich durchsetzen
- NCII (Non-Consensual Intimate Imagery): intime Inhalte, die ohne Zustimmung geteilt oder zugänglich gemacht werden; viele Gesetze behandeln Drohungen genauso wie das Posten. (congress.gov)
- Bildbasierter Missbrauch: Oberbegriff, der in Australien und anderen Ländern verwendet wird; umfasst Deepfake-Sexbilder und Belästigung. (eSafety Commissioner)
- Deep Synthesis / Deepfakes: KI-generierte oder manipulierte Medien; in China löst „Deep Synthesis” formelle Compliance-Pflichten aus. (The Library of Congress)
- CSAM: Material über sexuellen Kindesmissbrauch – umfasst synthetische/KI-Inhalte in mehreren Durchsetzungsrahmenwerken; wird als schwerwiegendster Verstoß behandelt. (Reuters)
Notice-and-Takedown: gesetzliche Verpflichtung, Inhalte nach Benachrichtigung zu entfernen; Fristen variieren je nach Land. (congress.gov)
Was müssen KI-Begleiter- und Entkleidungs-Apps leisten – und warum ist das wichtiger als das Strafrecht?
Weil Plattformen der Ort sind, an dem die Verbreitung stattfindet – und die Regulierungsbehörden zunehmend nicht nur die Täter, sondern auch die Kanäle regulieren.
Verpflichtungen der Plattformen (ausgewählte Regelungen)
|
Regelung |
An wen sie sich richtet |
Was sie vorschreibt |
Warum Gründer sich dafür interessieren sollten |
|
US TAKE IT DOWN Act |
Betroffene Plattformen |
Entfernung nach Benachrichtigung; Verringerung von Duplikaten |
Vertriebsrisiko in den USA + Compliance-Kosten (congress.gov) |
|
EU-Gesetz über digitale Dienste |
Plattformen (insbesondere VLOPs) |
Mitteilung/Maßnahme + systemische Risikokontrollen |
„Verpflichtung zur Bearbeitung” wird verbindlich (Reuters) |
|
Britisches Rahmenwerk für Online-Sicherheit |
Plattformen |
Proaktive Pflichten zur Kindersicherheit; Durchsetzung durch Ofcom |
Großbritannien ist zu schnellen Ermittlungen bereit (Reuters) |
|
Australisches Gesetz zur Online-Sicherheit |
Plattformen/Dienste |
Löschungsaufforderungen + Strafen |
Geldstrafen werden bereits verhängt (eSafety Commissioner) |
|
Indische IT-Vorschriften + NCII SOP |
Vermittler |
24-Stunden-Löschfrist; Meldeverfahren |
Strenge operative SLA erforderlich (PIB) |
|
Brasilien Marco Civil (Art. 21) |
Plattformen |
Ausnahme von der Melde- und Löschpflicht für intime Bilder |
Brasiliens Haftungsposition verschiebt sich (Global Network Initiative) |
Die fünf „Stolperfallen“, die Produkte mit Nacktfotos/Deepfakes zunichte machen
- Keine nachgewiesene Einwilligung (Sie können nicht nachweisen, dass die betroffene Person zugestimmt hat).
- Risiko für Minderjährige (selbst geringfügige Unklarheiten führen zu einer Null-Toleranz-Durchsetzung). (Reuters)
- Viralität mit einem Klick (Teilen/Exportieren, wodurch die Erstellung zur Verbreitung wird).
- Keine schnelle Entfernung (fehlende Reaktionsmaßnahmen innerhalb von 24–48 Stunden). (MEITY)
- Keine Hash-Funktion/Verhinderung von erneuten Uploads (Inhalte kehren schneller zurück, als man sie entfernen kann).
Wie sieht die Durchsetzung in der Praxis aus?
Es handelt sich weniger um eine philosophische Debatte über „Meinungsfreiheit“ als vielmehr um Geldstrafen, Strafanzeigen und Ereignisse, die den Ruf ruinieren.
Strafe für Deepfake-Pornos in Australien: „Die erste ihrer Art” ist kein Kompliment
Im September 2025 gab die australische eSafety-Aufsichtsbehörde bekannt, dass das Bundesgericht eine Strafe in Höhe von 343.500 AUD gegen einen Mann verhängt hat, der Deepfake-Bilder von australischen Frauen gepostet hatte – ein Meilenstein in der Anwendung des Online Safety Act gegen synthetischen sexuellen Missbrauch. (eSafety Commissioner)
Die Botschaft an Gründer ist eindeutig: Regulierungsbehörden können synthetische Pornografie wie klassischen bildbasierten Missbrauch behandeln, und das Gericht wird den Schaden entsprechend bewerten.
Spanien: KI-„Fake-Nacktfotos” von Klassenkameradinnen, echte Verurteilungen
Ein spanischer Fall, in dem Teenager KI-generierte Nacktfotos von Mädchen ihrer Schule erstellt und verbreitet hatten, endete mit Verurteilungen (öffentlich bekannt gegeben) und verdeutlichte, wie schnell „nur ein Streich” zu einer Straftat wird, wenn Minderjährige und die Verbreitung von Bildern im Spiel sind.
Schottland: Die Deepfake-Verteidigung ging nicht durch
Ein schottisches Gericht verurteilte einen Mann zu einer Geldstrafe, weil er Deepfake-Nacktbilder von Frauen geteilt hatte – eine Erinnerung daran, dass „es war nicht echt” kein sinnvoller Schutz ist, wenn es sich um Belästigung und sexuelle Übergriffe handelt. (GOV.UK)
Undress AI – der globale Trend (was überall verschärft wird)
- „Echt vs. gefälscht“ wird zu „einvernehmlich vs. nicht einvernehmlich“. (OpenAI)
- Die Haftung von Plattformen nimmt zu, wobei die Regulierungsbehörden eine schnelle Entfernung und systemische Kontrollen erwarten. (Reuters)
- Altersüberprüfungen werden zur Norm, da KI-Anbieter Erwachsenenmodi einführen und Regierungen Kindersicherheitsvorschriften durchsetzen. (Reuters)
- Kennzeichnungs-/Herkunftsregeln verbreiten sich (Transparenzpflichten gemäß EU-KI-Gesetz; Einhaltung der Vorschriften zur Deep Synthesis in China). (Reuters)
Wie sieht es mit „einvernehmlichen synthetischen Inhalten für Erwachsene” aus – gibt es hier eine Chance?
Ja – aber es handelt sich um ein Compliance-Produkt, nicht um ein neuartiges Produkt.
Die am besten zu rechtfertigenden Unternehmen für Erwachseneninhalte konvergieren zu einem Modell mit:
- Verifizierte Ersteller von Erwachseneninhalten
- Aufzeichnungen über ausdrückliche Einwilligungen
- Strenge Verbote von Identitätsbetrug
- Herkunftskennzeichnung
- Vertriebskontrollen
- Schnelle Entfernung + Verhinderung von erneuten Uploads
Mit anderen Worten: Die Chance liegt nicht darin, „KI auszuziehen”. Die Chance liegt in zustimmungsbasierten synthetischen Medien und Begleiterlebnissen, die mit regulatorischen Schutzvorkehrungen ausgestattet sind.
„Operative SLAs”, die Gründer entwerfen sollten (und nicht später hinzufügen)
- USA: Melde- und Löschpflichten gemäß dem TAKE IT DOWN Act (Verpflichtungen der Plattformen; der Zeitplan für die Durchsetzung hängt von den gesetzlichen Inkrafttretungsdaten ab). (congress.gov)
- Indien: Von Vermittlern wird erwartet, dass sie NCII innerhalb von 24 Stunden nach Meldung durch den Nutzer entfernen/deaktivieren (gemäß SOP zur Stärkung der IT-Vorschriften). (PIB)
- Australien: Maßnahmen zur Entfernung von Inhalten durch eSafety + Strafen zeigen die Bereitschaft der Regulierungsbehörde, härter durchzugreifen. (eSafety Commissioner)
- EU/Großbritannien: Es ist mit Bekanntmachungen/Maßnahmen sowie systemischen Risikopflicht für große Dienste zu rechnen. (Reuters)
Wo können Sie also eine KI-Begleit-App auf den Markt bringen – mit den geringsten rechtlichen Risiken?
Die „beste” Gerichtsbarkeit ist diejenige, in der Ihr Produkt die strengsten Vorschriften überstehen kann, denen Sie unweigerlich unterliegen werden. Für die meisten Gründer bedeutet das, dass sie sich an die Kindersicherheitsvorschriften in Großbritannien, der EU und Australien halten und die USA als parallelen Compliance-Pfad behandeln müssen.
Hier ist eine für Gründer geeignete Herangehensweise:
Wenn Ihre App keine sexuelle Begleitung anbietet
Sie bewegen sich hauptsächlich im Bereich Datenschutz, Verbraucherschutz und Sicherheit durch Design. Behandeln Sie sensible Gesprächsprotokolle als regulierte Daten. (priv.gc.ca)
Wenn Ihre App sexuelle Rollenspiele enthält
Sie müssen Folgendes haben:
- strenge Altersbeschränkung
- Klassifizierer zum Schutz Minderjähriger
- klare Meldungen + schnelle Reaktion
- strenge Regeln zum Verbot der Sexualisierung realer Personen
Hier kommt auch die Richtlinie des Anbieters ins Spiel: Die öffentliche Richtlinie von OpenAI legt den Schwerpunkt auf Sicherheitsvorkehrungen und den strengen Umgang mit dem Risiko der Sexualisierung von Kindern.
Wenn Ihre App Bildgenerierung oder Bildbearbeitung umfasst
Ihr Risiko vervielfacht sich – denn „Begleiter” plus „Bildbearbeitung” ist der Weg, wie Sie versehentlich zu einem Nudify-Tool werden.
Die Grok-Episode ist eine warnende Geschichte in Echtzeit. (Reuters)
Es gibt keine „magische Gerichtsbarkeit”, in der eine NSFW-KI-App im Jahr 2026 weitgehend risikofrei ist. Was sich – schnell – geändert hat, ist, dass die Regulierungsbehörden den Missbrauch sexueller KI (insbesondere nicht einvernehmliche Deepfakes / „Nudification”) als vorrangigen Durchsetzungsbereich behandeln, während gleichzeitig Mainstream-Plattformen mit Modellen für Erwachsene experimentieren (der „Erwachsenenmodus” von OpenAI in ChatGPT soll laut öffentlicher Ankündigung im ersten Quartal 2026 eingeführt werden The Verge angekündigt, während Grok in Großbritannien wegen angeblicher sexualisierter synthetischer Bilder eine neue Untersuchung ausgelöst hat The Times+1).
Die „besten Geos” hängen also davon ab, was Sie unter NSFW verstehen:
- An vielen Orten sicherer/legal: Erotik-Chat/Rollenspiel nur für Erwachsene mit fiktiven Charakteren + strenge Altersbeschränkung.
- Überall mit hohem Risiko verbunden: alles, was das „Entkleiden” realer Personen, nicht einvernehmliche sexuelle Deepfakes oder zweideutige „Promi”-Doppelgänger ermöglicht (dies ist die Funktion, die am ehesten dazu führt, dass Sie verklagt, strafrechtlich verfolgt, von Plattformen ausgeschlossen oder von Zahlungen abgeschnitten werden).
Nachfolgend finden Sie eine praktische Vorschau für 2026 für eine AI-Begleit-App nur für Erwachsene, bei der die Zustimmung im Vordergrund steht (Text + optionale synthetische Bilder, die nicht mit realen Personen in Verbindung stehen). Dies ist keine Rechtsberatung – es handelt sich um eine Karte mit Startrisiken, die Ihnen dabei helfen soll, zu entscheiden, wo Sie beginnen und wo Sie Geofencing einsetzen sollten.
Die besten „Go-First“-Regionen (2026) für fiktionale NSFW-Begleit-Apps nur für Erwachsene
Was macht eine Region im Jahr 2026 „gut“ für NSFW-KI? Ein „guter“ Markteinführungsmarkt ist in der Regel einer, in dem:
- Inhalte für Erwachsene sind für Erwachsene legal,
- die Regeln sind klar (Altersüberprüfung + Löschung),
- die Haftung der Plattform/des Betreibers ist vorhersehbar und
- Datenschutzregeln für sensible Daten praktikabel sind (NSFW-Apps berühren zwangsläufig das „Sexleben“ / sexuelle Vorlieben).
Der Trend geht zu mehr Altersüberprüfung + schnellerer Entfernung + strengeren Vorschriften für die Kennzeichnung synthetischer Medien (EU-DSA/KI-Gesetz, britisches Online-Sicherheitssystem, Kennzeichnung in China usw.).
Im Folgenden sind Märkte aufgeführt, in denen Inhalte für Erwachsene im Allgemeinen legal sind und die Compliance-Anforderungen vergleichsweise klar sind.
Stufe A – Gute Balance zwischen Legalität und Vorhersehbarkeit
Stufe B – Großes Potenzial, aber strengere Compliance-Anforderungen
Die „Geldgeografie”, die auch die chaotischste ist: die Vereinigten Staaten
Wenn Sie Einnahmen erzielen möchten, sind die USA kaum zu ignorieren. Das Risiko einer Einführung in den USA im Jahr 2026 ist jedoch hoch, weil:
- Der Druck der Bundesregierung in Bezug auf nicht einvernehmliche intime Bilder nimmt zu (z. B. verlangt TAKE IT DOWN von bestimmten Plattformen eine schnelle Entfernung solcher Inhalte).
- Die Altersüberprüfung für nicht jugendfreie Inhalte wird von Bundesstaat zu Bundesstaat ausgeweitet, in wichtigen Fällen bestätigt und kann Ihren Trichter über Nacht verändern.
Praktischer Hinweis: Die USA können nur dann eine Tier-A-Einnahmequelle sein, wenn Sie bereit sind, eine compliance-intensive, bundesstaatenbezogene Geo-Fencing- und Altersüberprüfungsstrategie zu verfolgen.
Regionen, die für die Einführung von NSFW-KI ungeeignet sind (oder äußerste Vorsicht erfordern)
- Südkorea: Entwicklung hin zu einer aggressiven Kriminalisierung sexuell expliziter Deepfakes (sogar der Besitz/das Ansehen wurde durch Gesetzesänderungen als strafbar gemeldet).
- Australien: Aktive Strafverfolgung von sexuellem Missbrauch durch Deepfakes mit bedeutenden Strafen signalisiert eine strenge Haltung.
- China: Deep Synthesis / Labeling / Real-Identity-Style-Governance + umfassendere Inhaltskontrollen machen NSFW-Consumer-Apps ungeeignet.
- Viele MENA-Länder: Pornografie-Beschränkungen machen den Vertrieb von „NSFW-Begleitern” rechtlich riskant (und oft blockiert); keine Region, in der man „zuerst starten” sollte.
Was Gründer unterschätzen: Vertrieb + Zahlungen (oft schwieriger als Strafrecht)
Selbst wenn ein Land Inhalte für Erwachsene zulässt, können Sie dennoch von Gatekeepern blockiert werden:
- Der Apple App Store verbietet „offensichtlich sexuelle oder pornografische” Apps gemäß seinen Überprüfungsrichtlinien.
- Google Play verbietet ebenfalls pornografische/sexuell befriedigende Inhalte.
- Große Zahlungsdienstleister können restriktiv gegenüber digitalen Inhalten für Erwachsene sein (prüfen Sie frühzeitig die Listen der eingeschränkten Geschäftsbereiche Ihres Anbieters).
Das bedeutet: Viele NSFW-KI-Produkte landen letztendlich zuerst im Internet (oder sind in bestimmten Märkten auf alternative Vertriebswege angewiesen).
Meine Auswahlliste der „besten Regionen” für eine Markteinführung im Jahr 2026 (wenn Ihr Produkt auf Einwilligung basiert und fiktiv ist)
Wenn Sie eine möglichst saubere Markteinführung mit einer vernünftigen Compliance-Strategie wünschen:
- Kanada (klare rote Linien, starker Rechtsstaat)
- Schweiz (vorhersehbare Grenzen, Option außerhalb der EU)
- Japan (großer Verbrauchermarkt; Imagevorschriften erfordern Lokalisierung)
- EU (Niederlande/Irland als operative Zentren), wenn Sie für die Einhaltung von DSGVO/DSA/KI-Gesetz bereit sind
- Brasilien als Wachstumsmarkt, sobald Ihre Maßnahmen zur Entfernung und Sicherheit ausgereift sind
- USA, nachdem Sie einen staatlich anerkannten Mechanismus zur Altersüberprüfung und zum Löschen von Inhalten eingerichtet haben
Eine feste Regel: „Entkleidungsfunktionen” sind keine geografische Strategie – sie sind ein existenzielles Risiko
Wenn Ihre App Workflows zum Umwandeln von echten Fotos in Nacktfotos ermöglicht, bauen Sie im Wesentlichen auf dem Risiko nicht einvernehmlicher intimer Bilder auf – genau das, was Gesetzgeber und Regulierungsbehörden derzeit ins Visier nehmen (und was Gerichte und Behörden zunehmend durchsetzen wollen).
Checkliste für Unternehmer, die KI-Begleit-Apps entwickeln
Welche rechtlichen Rahmenbedingungen sollten Sie wählen – und welche Architektur ist tatsächlich hilfreich?
Zuerst die Antwort, dann die Details: Wählen Sie Rahmenbedingungen, die Sie dazu zwingen, Schutzvorkehrungen zu treffen (EU-/UK-/AU-Standards), und verwenden Sie eine Architektur, die schädliche Ergebnisse teuer und sichere Ergebnisse günstig macht.
1) Wählen Sie eine „Compliance-First”-Geostrategie
- Integrieren Sie Compliance und stellen Sie Personal dafür ein, wo Sie ausgereiftes Vertrauen und Sicherheit schaffen können (nicht dort, wo es am einfachsten ist, Probleme zu ignorieren).
- Gehen Sie davon aus, dass Sie nach den Kindersicherheitsstandards der UK/EU beurteilt werden, sobald Sie an Zugkraft gewinnen.
2) Teilen Sie Ihr System in „Richtlinienzonen” auf
- Identitäts- und Altersebene: Altersüberprüfung + Risikobewertung des Kontos.
- Inhaltsebene: mehrstufige Moderation (Prompt, Output und Scannen nach der Erstellung).
- Verteilungsebene: Wasserzeichen/Herkunft + Upload-Kontrollen + Ratenbegrenzungen.
- Durchsetzungsebene: SLAs für die Entfernung + Hashing/Verhinderung von erneuten Uploads + Audit-Protokolle.
3) Behandeln Sie „sexuelle Inhalte mit realen Personen” als separate Kategorie
Selbst wenn sexuelle Inhalte für Erwachsene legal sind, bringen Sie Identitätsdiebstahl und Nichtzustimmung in den Anwendungsbereich des NCII-Gesetzes, des Gesetzes gegen Belästigung und der Vorschriften zur Entfernung von Inhalten von Plattformen.
4) Richten Sie sich bei Beschwerden genauso ein wie bei Zahlungen
Wenn Sie eine Rückbuchung nicht schnell bearbeiten können, sollten Sie Stripe nicht verwenden. Wenn Sie eine NCII-Beschwerde nicht schnell bearbeiten können, sollten Sie 2026 keine erotischen Funktionen anbieten.
Checkliste „Go/No-Go” für Gründer (für Investoren lesbar)
No-Go (hohe Wahrscheinlichkeit von Plattformverboten/rechtlichen Schritten):
- „Entkleiden”-/„Nudify”-Funktionen
- Jegliche sexuellen Inhalte, an denen Minderjährige beteiligt sind (einschließlich „jung aussehender” Darstellungen)
- Sexualisierung realer Personen ohne nachweisbare Zustimmung
- Keine 24–48-Stunden-Löschfunktion
Go (mit strengen Kontrollen vertretbar):
- Chat nur für Erwachsene mit strenger Altersbeschränkung
- Einwilligungsbasierte Tools für Urheber mit Identitätsprüfung
- Synthetische Charaktere (keine realen Personen) + klare Offenlegungen
- Herkunftskennzeichnung + robuste Missbrauchsmeldung
Häufig gestellte Fragen zu legalen KI-NSFW-Apps in einfacher Sprache
Ist „Undress AI” legal?
In den meisten Fällen: nein, wenn es ohne Zustimmung an einer realen Person verwendet wird – und das ist der vorherrschende Anwendungsfall, auf den sich die Regulierungsbehörden konzentrieren. Das Teilen (und oft sogar die Androhung des Teilens) von „entkleideten”/sexuellen Deepfake-Bildern ist im Vereinigten Königreich bereits illegal, einschließlich Deepfakes. In den USA zielt das Bundesgesetz nun auf nicht einvernehmliche intime Bilder ab, einschließlich computergenerierter Deepfakes, und erlegt den betroffenen Plattformen die Pflicht zur Entfernung auf.
Sind KI-Freundinnen-Apps legal?
Im Allgemeinen: ja – aber nur, wenn sie für Erwachsene geeignet sind, den Datenschutzbestimmungen entsprechen und keine illegalen sexuellen Inhalte ermöglichen (insbesondere solche, an denen Minderjährige beteiligt sind oder die sexuelle Deepfakes von realen Personen enthalten). Das rechtliche Risiko betrifft weniger den „Chat“ als vielmehr die Sicherheit von Kindern, die Moderation von Inhalten und den Umgang mit sensiblen Daten (Daten zu sexuellen Vorlieben/zum Sexualleben). Gemäß der DSGVO gehören Daten zum „Sexleben/zur sexuellen Orientierung” zu den Daten besonderer Kategorien und erfordern in der Regel eine ausdrückliche Einwilligung oder eine andere strenge Rechtsgrundlage.
Bin ich als Plattform sicher, wenn Nutzer etwas Unrechtes tun?
Nicht automatisch. Der Trend geht in Richtung positiver Pflichten für Plattformen (schnelle Entfernung, systemische Kontrollen, Überprüfbarkeit).
Sind KI-generierte Nacktfotos von realen Personen überall illegal?
Die eindeutigste Antwort lautet: Nicht einvernehmliche sexuelle Deepfakes werden in wichtigen Märkten zunehmend wie der Missbrauch intimer Bilder behandelt, und die Strafverfolgung wird beschleunigt.
Was ist, wenn es nur für den privaten Gebrauch bestimmt ist?
Einige Gerichtsbarkeiten gehen dazu über, den Besitz/das Betrachten unter Strafe zu stellen (Südkorea ist ein gutes Beispiel dafür).
Benötige ich eine Altersüberprüfung für eine KI-Freundinnen-App?
Wenn Sie sexuelle Inhalte einbinden, wird die Altersüberprüfung schnell zur Standarderwartung (Gesetz + Druck der Regulierungsbehörden + Richtlinien der Anbieter).
Kann ich im Ausland hosten und lokale Gesetze ignorieren?
Realistisch gesehen nein. Vertrieb, App-Stores, Zahlungsabwickler und lokale Regulierungsbehörden sind grenzüberschreitend tätig – und die Durchsetzung von Reputationsstandards erfolgt schneller als die Durchsetzung gesetzlicher Vorschriften.
Was ist der schnellste Weg, um geschlossen zu werden?
Eine Funktion anbieten, die Nudification ermöglicht, und dann Inhalte nicht schnell genug entfernen.
Reicht eine „Deepfake-Kennzeichnung” aus?
Nein. Transparenzregeln helfen, aber sie legalisieren nicht den nicht einvernehmlichen sexuellen Missbrauch.
Was ist, wenn meine App nur fiktive Charaktere verwendet?
Das senkt das Risiko von Identitätsdiebstahl/NCII erheblich, aber Sie haben immer noch: Risiken in Bezug auf Minderjährige, Verbraucherschutz, Datenschutz und Verpflichtungen zur Moderation von Inhalten.
Was sollte mein Unternehmen protokollieren?
Genug, um Missbrauch zu untersuchen und rechtmäßigen Anfragen nachzukommen – aber minimieren Sie die Speicherung sensibler Daten. Ihre Datenschutzpolitik muss Ihrem Markt entsprechen (Grundsätze im Stil von DSGVO/LGPD/PIPEDA).
Was soll ich tun, wenn jemand einen Deepfake von sich meldet?
Richten Sie einen einstufigen Notfallablauf ein: Entgegennahme → Identitätsprüfung (des Meldenden) → Entfernung → Hash/Blockierung des erneuten Hochladens → Eskalation an die Strafverfolgungsbehörden, wenn ein Risiko für Minderjährige/CSAM besteht.
Glossar (kurze Definitionen)
- Altersüberprüfung: Methoden zur Feststellung, ob ein Nutzer volljährig ist (keine einzelne Technologie).
- Herkunft der Einwilligung: Nachweis, dass die abgebildete Person zugestimmt hat (wer, was, wann, Umfang, Widerruf).
- CSAM: Material über sexuellen Missbrauch von Kindern; Kategorie illegaler Inhalte mit höchster Schwere.
- Deepfake / Deep Synthesis: KI-generierte oder KI-manipulierte Medien.
- DSA: EU-Gesetz über digitale Dienste; Pflichten von Plattformen im Umgang mit illegalen Inhalten und systemischen Risiken.
- Transparenz gemäß EU-KI-Gesetz: erfordert die Offenlegung bestimmter Kategorien synthetischer/manipulierter Inhalte.
- Hash-Abgleich: Erkennung von erneuten Uploads bekannter illegaler/entfernter Inhalte.
- Bildbasierter Missbrauch: Nicht einvernehmliche intime Bilder (oft einschließlich Deepfakes).
- NCII: Nicht einvernehmliche intime Bilder.
- Notice-and-Takedown: Entfernung von Inhalten nach Benachrichtigung (Fristen variieren).
- Sorgfaltspflicht der Plattform: Regulierungskonzept, wonach Dienste Schäden proaktiv reduzieren müssen.
- Herkunftskennzeichnung: Wasserzeichen/Metadaten, die auf synthetischen Ursprung hinweisen.
- Sexualisierung realer Personen: Sexuelle Inhalte, die eine identifizierbare reale Person darstellen (hohes NCII-Risiko).
- Drohung mit Weitergabe: Wird in vielen Rahmenwerken wie eine Verbreitung behandelt.
- VLOP: Sehr große Online-Plattform gemäß EU-DSA mit erweiterten Pflichten.