KI-generierte Bilder, Audio und Video gehören inzwischen zur alltäglichen digitalen Kommunikation, was verändert hat, wie Informationen erstellt und geteilt werden. Die Europäische Union hat darauf mit einem Rechtsrahmen reagiert, der den gesamten Lebenszyklus synthetischer Medien regeln soll. Dieses System ist nicht in einem einzigen Gesetz enthalten, sondern verteilt sich auf drei zentrale Rechtsinstrumente: den Artificial Intelligence Act (KI-Verordnung), den Digital Services Act (Gesetz über digitale Dienste) und den European Media Freedom Act (Europäisches Medienfreiheitsgesetz). Der AI Act zieht die meiste Aufmerksamkeit auf sich, und seiner Frist nach Artikel 50 widmen wir eine eigene Analyse. Die beiden anderen Gesetze wiegen für alle, die in der EU Bilder veröffentlichen oder moderieren, mindestens ebenso schwer, und dieser Artikel zeigt, wie die drei ineinandergreifen.
Die europäische Regulierungsarchitektur
Der Ansatz der EU zeichnet sich dadurch aus, dass er die Technologie in verschiedenen Phasen ihrer Implementierung reguliert. Der Artificial Intelligence Act befasst sich mit der Erstellung von Inhalten und konzentriert sich auf Produktsicherheit und Transparenz. Der Digital Services Act reguliert die Verbreitung von Inhalten und zieht Online-Plattformen für systemische Risiken zur Verantwortung. Der European Media Freedom Act bietet spezifischen Schutz für Mediendiensteanbieter und Journalisten. Diese vielschichtige Struktur führt dazu, dass ein einzelner digitaler Inhalt je nach Ursprung und Verbreitung gleichzeitig Verpflichtungen aus allen drei Verordnungen auslösen kann.
Wo der AI Act hingehört
Die Verordnung (EU) 2024/1689, bekannt als AI Act, bildet die erste Ebene: Sie regelt Inhalte am Ort ihrer Entstehung. Artikel 50 verpflichtet Anbieter generativer KI-Systeme, synthetische Audio-, Bild- und Videoinhalte maschinenlesbar und interoperabel zu kennzeichnen, und verlangt von Deployern die Offenlegung von Deepfakes, mit Ausnahmen für offensichtlich künstlerische oder satirische Inhalte und für assistive Bearbeitung, die die Eingabe nicht wesentlich verändert. Die Transparenzpflichten gelten ab dem 2. August 2026, bei Verstößen drohen nach Artikel 99 Strafen von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Umsatzes. Artikel 50 im Detail, seine zwei Fristen, den Verhaltenskodex der Kommission und die Frage, ob er faktisch C2PA vorschreibt, behandeln wir in unserer eigenen Analyse zur AI-Act-Frist. Dieser Artikel bleibt bei der Architektur drumherum.
Für das Zusammenspiel mit den beiden anderen Verordnungen zählt vor allem eine Eigenheit des AI Act. Die Verordnung schreibt die Kennzeichnung künstlicher Inhalte vor, etabliert aber keinen Mechanismus zur Bestätigung echter Inhalte. Dieses Versäumnis schafft eine Schwachstelle, bei der authentische Dokumentation geprüft oder abgewiesen werden kann, wenn ihr ein positives Verifizierungssignal fehlt, und genau um diese Lücke müssen die plattformbezogenen Regeln weiter unten herumarbeiten.
Plattformverantwortung unter dem DSA
Der Digital Services Act, oder Verordnung (EU) 2022/2065, verlagert den Regulierungsfokus auf die Online-Intermediäre, über die Inhalte verbreitet werden. Er stellt strenge Anforderungen an sehr große Online-Plattformen (VLOPs). Diese Unternehmen müssen sorgfältige Bewertungen der systemischen Risiken durchführen, die von ihren Diensten ausgehen. Die Verbreitung illegaler Inhalte und die Manipulation des bürgerlichen Diskurses werden explizit als Hauptrisiken kategorisiert.
Plattformen müssen angemessene und wirksame Risikominderungsmaßnahmen umsetzen. Dies schafft eine funktionale Notwendigkeit für verlässliche Inhaltssignale. Plattformen benötigen eine technische Methode, um zwischen böswilliger Desinformation und geschützter Rede zu unterscheiden. Ohne autoritative Metadaten riskieren Moderationsbemühungen, ungenau oder übermäßig restriktiv zu werden. Die Interoperabilität zwischen dem AI Act und dem DSA stützt sich auf die durch Artikel 50 vorgeschriebenen maschinenlesbaren Markierungen, um die Risikominderungsstrategien des DSA zu informieren.
Medienprivileg im EMFA
Der European Media Freedom Act führt in Artikel 18 Schutzmechanismen für Mediendiensteanbieter ein. Diese Bestimmung verlangt von sehr großen Online-Plattformen, Inhalte von erklärten Medienanbietern mit besonderer Sorgfalt zu behandeln. Plattformen dürfen solche Inhalte nicht willkürlich ohne vorherige Benachrichtigung entfernen. Dies schafft ein rechtliches Privileg, das die redaktionelle Unabhängigkeit schützen soll.
Dieses Privileg stellt eine Herausforderung für die Verifizierung dar. Plattformen müssen in der Lage sein zu überprüfen, ob ein Inhalt tatsächlich von einem anerkannten Medienanbieter stammt und nicht verändert wurde. Böswillige Akteure haben einen Anreiz, Medienunternehmen zu imitieren oder Desinformation als redaktionellen Inhalt falsch zu kennzeichnen. Daher hängt der durch Artikel 18 gebotene rechtliche Schutz von der technischen Fähigkeit ab, eine sichere Beweiskette (Chain of Custody) für digitale Vermögenswerte zu etablieren.
Lumethic und das Compliance-Ökosystem
Lumethic stellt Infrastruktur bereit, die die Einhaltung dieses regulatorischen Umfelds unterstützt. Die Plattform schließt die Verifizierungslücke, die durch den Fokus des AI Acts auf synthetische Inhalte entstanden ist. Lumethic nutzt eine „Verify-then-Sign"-Architektur, die die Authentizität digitaler Bilder durch forensische Analyse von RAW-Sensordaten validiert.
Die Plattform adressiert zudem die technologische Lücke bei älterer Hardware. Der C2PA-Standard bietet ein offenes Protokoll für Content Provenance, erfordert jedoch typischerweise spezialisierte Kamerahardware, um Bilder bei der Aufnahme kryptografisch zu signieren. Lumethic fungiert als Brücke für die vielen professionellen Kameras, denen diese Fähigkeit fehlt. Durch die Analyse der einzigartigen Rauschmuster und der Physik der Sensordaten bestätigt Lumethic, dass das Bild aus einer physischen Realität stammt und nicht aus einem generativen Modell. Nach erfolgreicher Verifizierung fügt das System der Datei ein C2PA-Manifest hinzu.
Dieser Prozess unterstützt direkt die Einhaltung des AI Acts. Medienorganisationen können ein forensisches Compliance-Protokoll erstellen, das dokumentiert, dass ihre Inhalte aus einer Kamera stammen. Diese Dokumentation stützt die Nutzung der redaktionellen Ausnahme gemäß Artikel 50, indem sie starke Belege dafür liefert, dass Standardbearbeitungswerkzeuge anstelle generativer Synthese verwendet wurden. Sie liefert das positive Signal, das nötig ist, um authentische Arbeit in einem regulierten Markt zu unterscheiden.
Lumethic operationalisiert zudem die Schutzmechanismen des EMFA. Indem Medienanbieter ihren Bildern eine verifizierte C2PA-Signatur beifügen, bieten sie Plattformen ein maschinenlesbares Authentizitätssignal. Dies ermöglicht es Plattformen, Inhalte aus vertrauenswürdigen Quellen automatisch zu erkennen und auf eine Whitelist zu setzen. Es transformiert das Rechtskonzept des Medienprivilegs in eine technische Realität, die in die automatisierten Content-Moderations-Workflows passt, die der DSA vorschreibt. Durch die Ermöglichung dieser hochgradigen Verifizierung hilft Lumethic dabei, eine vertrauenswürdige Ebene des Internets aufzubauen, in der Compliance direkt in die Datei integriert ist.
