KI-Synchronisation und Voice-Cloning: Was Unternehmen zu DSGVO und EU AI Act wissen müssen (2026)

KI-Synchronisation hat sich in kurzer Zeit von einem Experiment zu einem Werkzeug für den Alltag entwickelt. Unternehmen übersetzen Produktvideos, Weiterbildungsanbieter vertonen Kurse neu, Creator bringen ihre Kanäle auf Englisch. Gleichzeitig hat die EU die Spielregeln geschärft: Seit dem 2. August 2026 gelten die Transparenzpflichten des EU AI Act, und die DSGVO stellt eigene Anforderungen an den Umgang mit Stimmen und Gesichtern.

Als Anbieter des KI Video-Übersetzers AI Video Translator beschäftigen wir uns täglich mit diesen Fragen. In diesem Artikel fassen wir zusammen, was der aktuelle Rechtsrahmen für KI-Synchronisation bedeutet, wer welche Pflichten hat und wie Sie in der Praxis vorgehen können.

Wichtiger Hinweis: Dieser Artikel bietet einen allgemeinen Überblick nach unserem Kenntnisstand im Oktober 2026 und ersetzt keine Rechtsberatung. Für konkrete Fälle wenden Sie sich bitte an eine Anwältin oder einen Anwalt mit Schwerpunkt IT- und Datenschutzrecht.

Der Überblick: Welche Regeln betreffen KI-Synchronisation?

Bei KI-Synchronisation greifen in der EU vor allem vier Regelungsbereiche ineinander:

1. EU AI Act (Verordnung (EU) 2024/1689): Transparenz- und Kennzeichnungspflichten für KI-generierte Inhalte

2. DSGVO: Umgang mit Stimmen, Gesichtern und anderen personenbezogenen Daten in Videos

3. Persönlichkeitsrechte: Schutz der eigenen Stimme und des eigenen Bildes, in Deutschland unter anderem über das allgemeine Persönlichkeitsrecht

4. Urheberrecht: Übersetzung und Neuvertonung als Bearbeitung eines Werkes

Wir gehen die vier Bereiche nacheinander durch.

1. EU AI Act: Die Transparenzpflichten nach Artikel 50

Seit wann gilt Artikel 50?

Der EU AI Act ist schrittweise in Kraft getreten. Die Transparenzpflichten aus Artikel 50 gelten seit dem 2. August 2026.

Viele Unternehmen hatten erwartet, dass sich auch diese Pflichten verschieben. Hintergrund ist das sogenannte Digital-Omnibus-Paket zur KI (Verordnung (EU) 2026/1744), das seit dem 27. Juli 2026 in Kraft ist. Es hat zwar die Pflichten für Hochrisiko-KI-Systeme nach hinten verschoben, die Transparenzpflichten aus Artikel 50 blieben jedoch im Wesentlichen beim ursprünglichen Zeitplan. Eine Ausnahme betrifft nur die technische Markierung durch Anbieter (dazu gleich mehr).

Anbieter und Betreiber: Wer hat welche Pflicht?

Der AI Act unterscheidet zwischen zwei Rollen:

• Anbieter (Provider): wer ein KI-System entwickelt und auf den Markt bringt, also etwa ein Tool für KI-Synchronisation

• Betreiber (Deployer): wer ein KI-System in eigener Verantwortung nutzt, also etwa ein Unternehmen oder Creator, das mit einem solchen Tool Videos erstellt und veröffentlicht

Für KI-Synchronisation sind vor allem zwei Absätze von Artikel 50 relevant.

Artikel 50 Absatz 2: Technische Markierung durch Anbieter

Anbieter von KI-Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, müssen sicherstellen, dass die Ausgaben in einem maschinenlesbaren Format markiert und als künstlich erzeugt oder verändert erkennbar sind. In der Praxis geht es um Metadaten, digitale Wasserzeichen oder vergleichbare technische Verfahren.

Für Systeme, die bereits vor dem 2. August 2026 auf dem Markt waren, gilt für diese Markierungspflicht eine Übergangsfrist bis zum 2. Dezember 2026. Alle anderen Pflichten aus Artikel 50 gelten ohne Übergangsfrist.

Diese Pflicht liegt beim Anbieter des Tools, nicht bei Ihnen als Nutzer. Es lohnt sich aber, bei der Auswahl eines Tools danach zu fragen, denn spätestens bei Ausschreibungen und im B2B-Einkauf wird das Thema relevant.

Artikel 50 Absatz 4: Offenlegung von Deepfakes durch Betreiber

Für Unternehmen und Creator, die synchronisierte Videos veröffentlichen, ist Absatz 4 der wichtigere Teil. Betreiber eines KI-Systems, das Bild-, Audio- oder Videoinhalte erzeugt oder verändert, die ein Deepfake darstellen, müssen offenlegen, dass der Inhalt künstlich erzeugt oder verändert wurde.

Ein Deepfake ist nach der Definition des AI Act ein durch KI erzeugter oder veränderter Bild-, Ton- oder Videoinhalt, der existierenden Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen ähnelt und einer Person fälschlicherweise als echt oder wahrheitsgemäß erscheinen würde.

Ist eine KI-Synchronisation ein Deepfake?

Das hängt vom Einzelfall ab, aber bei Voice-Cloning spricht vieles dafür. Die Europäische Kommission hat am 20. Juli 2026 Leitlinien zu Artikel 50 veröffentlicht. Unter den dort genannten Beispielen findet sich unter anderem die KI-veränderte Tonspur mit geklonten Stimmen von Podcast-Moderatoren.

Übertragen auf die Praxis heißt das:

Laut den Leitlinien ist bei der Bewertung nicht nur ein durchschnittlich informiertes Publikum maßgeblich, sondern auch, wer tatsächlich erreicht werden kann, etwa Kinder, ältere Menschen oder Personen mit geringer Medienkompetenz. Für öffentlich zugängliche Videos ist eine Offenlegung daher in den meisten Fällen der sichere Weg.

Wie muss die Offenlegung aussehen?

Die Information muss klar und unterscheidbar sein und spätestens beim ersten Kontakt mit dem Inhalt erfolgen. Sie muss außerdem Anforderungen an Barrierefreiheit erfüllen.

Die Europäische Kommission hat am 10. Juni 2026 zusätzlich einen freiwilligen Verhaltenskodex zur Kennzeichnung KI-generierter Inhalte veröffentlicht. Er enthält praktische Vorgaben für Anbieter und Betreiber, eine Reihe einheitlicher EU-Symbole für die Kennzeichnung sowie Alternativen für Formate ohne Bild, etwa Audiohinweise bei reinen Audioinhalten.

Praxisbewährte Formen der Offenlegung bei synchronisierten Videos:

• Texteinblendung zu Beginn: z. B. „Dieses Video wurde mit KI ins Englische übersetzt und vertont.“

• Gesprochener Hinweis: besonders bei Audio-only-Formaten wie Podcasts

• Hinweis in Beschreibung oder Kursseite: als Ergänzung, aber idealerweise nicht als einzige Maßnahme, weil er nicht immer beim ersten Kontakt gesehen wird

• Plattformfunktionen: Viele Videoplattformen bieten eigene Kennzeichnungen für veränderte oder synthetische Inhalte an

Für künstlerische, kreative, satirische oder fiktionale Werke sieht der AI Act Erleichterungen vor: Die Offenlegung soll dort so erfolgen, dass sie die Darstellung oder den Genuss des Werkes nicht beeinträchtigt. Für typische Unternehmens-, Marketing- und Schulungsvideos greift diese Erleichterung in der Regel nicht.

Was droht bei Verstößen?

Verstöße gegen die Transparenzpflichten aus Artikel 50 können mit Geldbußen von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden. Für kleine und mittlere Unternehmen sowie Start-ups gilt jeweils der niedrigere der beiden Beträge. Für die Durchsetzung sind die nationalen Marktüberwachungsbehörden zuständig.

Unabhängig von der Höhe möglicher Bußgelder ist das Reputationsrisiko oft größer: Ein nicht gekennzeichnetes Video, das später als KI-Fassung erkannt wird, kann das Vertrauen von Kundschaft und Community nachhaltig beschädigen.

2. DSGVO: Stimmen und Gesichter sind personenbezogene Daten

Grundsatz

Videos mit erkennbaren Personen enthalten personenbezogene Daten: das Gesicht, die Stimme, oft auch Namen und Funktionen. Wer solche Videos mit KI übersetzen lässt, verarbeitet diese Daten. Die DSGVO gilt also in jedem Fall.

Sind Stimmen biometrische Daten?

Hier gehen die Meinungen auseinander. Biometrische Daten im Sinne von Artikel 9 DSGVO (besondere Kategorien) liegen vor, wenn sie zur eindeutigen Identifizierung einer Person verarbeitet werden. Ein Teil der Fachliteratur argumentiert, dass Voice-Cloning nicht der Identifizierung dient und Artikel 9 deshalb nicht greift. Andere Stimmen ordnen Stimmproben, die für Voice-Cloning ausgewertet werden, grundsätzlich als biometrische Daten ein.

Für die Praxis empfiehlt sich ein vorsichtiger Ansatz: Gehen Sie davon aus, dass Sie für das Klonen einer Stimme eine ausdrückliche Einwilligung der betroffenen Person brauchen.

Was Unternehmen konkret tun sollten

1. Rechtsgrundlage klären: Für die eigene Stimme eines Creators ist das unproblematisch. Bei Mitarbeitenden, Gästen oder Kundschaft holen Sie eine schriftliche Einwilligung ein, die Zweck, Sprachen und Dauer der Nutzung benennt

2. Freiwilligkeit beachten: Im Arbeitsverhältnis ist eine Einwilligung nur wirksam, wenn sie wirklich freiwillig ist. Mitarbeitende sollten ohne Nachteile ablehnen können

3. Auftragsverarbeitung regeln: Wenn ein externer Dienst Ihre Videos verarbeitet, ist in der Regel ein Auftragsverarbeitungsvertrag (AVV) nach Artikel 28 DSGVO erforderlich

4. Drittlandübermittlung prüfen: Werden Daten außerhalb der EU verarbeitet, braucht es geeignete Garantien, etwa Standardvertragsklauseln

5. Verzeichnis aktualisieren: Die Verarbeitung gehört in Ihr Verzeichnis von Verarbeitungstätigkeiten

6. Datenschutz-Folgenabschätzung prüfen: Bei umfangreicher Verarbeitung, etwa wenn regelmäßig viele Stimmen geklont werden, kann eine DSFA nach Artikel 35 DSGVO erforderlich sein

7. Löschfristen festlegen: Klären Sie, wie lange hochgeladene Videos und daraus abgeleitete Stimmdaten gespeichert werden

3. Persönlichkeitsrechte: Die eigene Stimme ist geschützt

Neben der DSGVO schützt in Deutschland das allgemeine Persönlichkeitsrecht die eigene Stimme. Bei Verletzungen kommen zivilrechtliche Ansprüche auf Unterlassung und Schadensersatz in Betracht, unter anderem über § 823 Absatz 1 BGB. Für das Bild einer Person gilt zusätzlich das Recht am eigenen Bild nach dem Kunsturhebergesetz.

Daraus folgt eine einfache Regel: Klonen Sie keine Stimme ohne Zustimmung. Das gilt besonders für:

• Prominente oder bekannte Persönlichkeiten

• Interviewpartner, die einer Veröffentlichung auf Deutsch zugestimmt haben, aber nicht unbedingt einer Fassung mit ihrer Stimme in anderen Sprachen

• ehemalige Mitarbeitende, deren Einwilligung sich auf frühere Verwendungen bezog

Unser Tipp: Ergänzen Sie Ihre Einverständniserklärungen für Video-Aufnahmen um einen Passus zur KI-Übersetzung und Synchronisation in andere Sprachen. So sind Sie für künftige Projekte vorbereitet.

4. Urheberrecht: Übersetzung ist Bearbeitung

Eine Übersetzung mit neuer Tonspur ist urheberrechtlich eine Bearbeitung des ursprünglichen Werkes. Die Veröffentlichung einer solchen Bearbeitung erfordert die Zustimmung der Rechteinhaber.

Für eigene Videos ist das kein Thema. Problematisch wird es, wenn:

• Videos Dritter übersetzt und neu veröffentlicht werden

• lizenzierte Inhalte wie Stockmaterial, Musik oder Ausschnitte aus Filmen enthalten sind, deren Lizenz keine übersetzten Fassungen abdeckt

• Kundinnen oder Agenturen Videos liefern, an denen sie selbst nicht alle Rechte halten

Checkliste: KI-Synchronisation rechtssicher einsetzen

Menschliche Kontrolle als Qualitäts- und Vertrauensfaktor

Unabhängig von den rechtlichen Pflichten gilt: Ein Unternehmen ist für die Aussagen in seinen Videos verantwortlich, auch in der übersetzten Fassung. Eine falsch übersetzte Produkteigenschaft oder Sicherheitsanweisung kann rechtliche Folgen haben, die nichts mit dem AI Act zu tun haben, etwa im Wettbewerbs- oder Produkthaftungsrecht.

Deshalb haben wir AI Video Translator so gebaut, dass Sie die Übersetzung vor der Vertonung Zeile für Zeile prüfen und bearbeiten können. Mit dem Glossar legen Sie fest, wie Produktnamen und Fachbegriffe übersetzt werden, und zu jeder Synchronisation erhalten Sie eine SRT-Datei, die sich gut für Dokumentation und Freigabeprozesse eignet.

Häufig gestellte Fragen

Muss ich jedes KI-übersetzte Video kennzeichnen?

Die Offenlegungspflicht nach Artikel 50 Absatz 4 betrifft Deepfakes, also Inhalte, die einer realen Person ähneln und echt wirken können. Bei Voice-Cloning ist das häufig der Fall. Reine Untertitelübersetzungen fallen nicht darunter. Da eine Kennzeichnung wenig Aufwand verursacht und Vertrauen schafft, empfehlen wir sie bei synchronisierten Videos grundsätzlich.

Gilt der AI Act auch für kleine Unternehmen und Solo-Creator?

Ja, die Pflichten gelten unabhängig von der Unternehmensgröße. Bei Bußgeldern werden die Interessen von KMU und Start-ups jedoch berücksichtigt, und es gilt der jeweils niedrigere Höchstbetrag.

Darf ich die Stimme meiner Mitarbeitenden klonen?

Nur mit deren wirksamer, freiwilliger und dokumentierter Einwilligung. Halten Sie fest, für welche Videos, Sprachen und Zeiträume die Stimme genutzt werden darf, und ermöglichen Sie einen Widerruf.

Was ist mit Videos, die vor August 2026 veröffentlicht wurden?

Die Pflichten knüpfen an die Veröffentlichung und Nutzung der Inhalte an. Wenn Sie ältere synchronisierte Videos weiterhin aktiv ausspielen, ist es sinnvoll, die Kennzeichnung nachzuziehen.

Gelten die Regeln auch für Unternehmen außerhalb der EU?

Der AI Act gilt auch für Anbieter und Betreiber außerhalb der EU, wenn die Ergebnisse des KI-Systems in der EU verwendet werden, etwa wenn ein Video auf einer öffentlich zugänglichen Plattform für ein europäisches Publikum veröffentlicht wird.

Fazit

Der EU AI Act macht KI-Synchronisation nicht schwieriger, aber er verlangt Transparenz. Wer Einwilligungen sauber einholt, Datenschutz und Rechte am Material klärt und seine Videos klar kennzeichnet, kann KI-Synchronisation rechtssicher und vertrauensbildend einsetzen.

Wie Sie KI-Synchronisation konkret einsetzen, zeigen wir in zwei Praxis-Guides: YouTube-Videos auf Englisch synchronisieren und Onlinekurse mehrsprachig anbieten: Kursvideos mit KI übersetzen und vertonen.

👉 Videos mit voller Kontrolle über jede Zeile übersetzen: AI Video Translator

Stand: Oktober 2026. Dieser Artikel stellt keine Rechtsberatung dar.