KI-Nackt-Generator: Rechtslage, Risiken und Hilfe für Betroffene in Deutschland

KI-Nacktbilder echter Personen ohne Einwilligung: Rechtslage in Deutschland und der EU, Take It Down Act, Beweise sichern und Hilfe für Betroffene.

AArtur PuleevAktualisiert 2026-10-29So testen wir

Nur für Erwachsene (18+). Wer nach einem KI-Nackt-Generator sucht, landet schnell bei Angeboten, die Fotos realer Menschen sexualisieren. Damit wird aus einer Technikfrage ein Rechtsproblem. Wer ein intimes Bild einer erkennbaren Person ohne deren Einwilligung herstellt oder verbreitet, verletzt ihre Persönlichkeitsrechte und kann sich in Deutschland strafbar machen. Dieser Ratgeber nennt keine Werkzeuge und erklärt keine Bedienung. Er erklärt, welche Regeln gelten und was Betroffene konkret tun können.

In Deutschland spielen zwei Ebenen eine Rolle. Es gibt bereits Normen, die greifen, etwa das Recht am eigenen Bild nach dem Kunsturhebergesetz und § 201a StGB. Dazu kommen EU-Regeln, die 2026 und 2027 nach und nach wirksam werden. Wer selbst betroffen ist, trägt keine Schuld daran, dass jemand ein Bild gefälscht hat. Man muss auch nicht erst öffentlich beweisen, dass ein Bild unecht ist, bevor man sich Hilfe holt. Wer das Bild erneut teilt, um es zu widerlegen, richtet damit meist mehr Schaden an, als er abwendet.

Legale KI-Begleiter funktionieren anders: Sie arbeiten mit fiktiven erwachsenen Figuren und nicht mit hochgeladenen Fotos echter Menschen. Eine Übersicht über solche Apps und ihre Inhaltsregeln steht unter Beste KI-Freundin-Apps. Um Preise, Zahlung und Datenschutz für Nutzer in Deutschland geht es im Ratgeber KI-Freundin in Deutschland.

Einwilligung, deutsches Recht, EU-Regeln und Pflichten der Anbieter

Alles hängt an der Einwilligung. Ein öffentlich sichtbares Profilfoto erlaubt niemandem, daraus eine intime Darstellung zu machen. Es kommt darauf an, ob eine reale Person erkennbar ist und ob sie zugestimmt hat. Bei frei erfundenen erwachsenen Figuren stellt sich diese Frage nicht. Anders sieht es aus, sobald ein echtes Gesicht, ein Name oder ein eindeutiger Bezug zu einer realen Person auftaucht. Dass ein Bild künstlich erzeugt wurde, mindert den Schaden für die abgebildete Person kaum: Bloßstellung, Rufschädigung und Erpressbarkeit entstehen unabhängig von der Technik.

Einiges gilt in Deutschland schon jetzt. Nach §§ 22 und 33 Kunsturhebergesetz ist es strafbar, ein Bildnis ohne Einwilligung zu verbreiten oder öffentlich zur Schau zu stellen. Als Bildnis können auch Zeichnungen oder bearbeitete Darstellungen gelten, solange die Person erkennbar ist. § 201a Abs. 2 StGB bestraft das unbefugte Zugänglichmachen von Bildaufnahmen, die dem Ansehen der abgebildeten Person erheblich schaden können. Je nach Fall kommen außerdem Beleidigung und Verleumdung nach §§ 185 und 187 StGB in Frage. Gibt es Drohungen oder Geldforderungen, kann Nötigung oder Erpressung nach §§ 240 und 253 StGB vorliegen. Zivilrechtlich können sich Betroffene auf das allgemeine Persönlichkeitsrecht berufen und Unterlassung sowie unter Umständen eine Geldentschädigung verlangen.

Anderes ist bisher nur Entwurf. Der Bundesrat hat 2024 einen Gesetzentwurf für einen eigenen Straftatbestand gegen persönlichkeitsverletzende digitale Fälschungen eingebracht (§ 201b StGB-E). Ein Entwurf ist kein geltendes Recht. Das heißt aber nicht, dass bis dahin alles erlaubt wäre. Die oben genannten Normen greifen schon heute, vor allem wenn ein Bild weitergegeben oder veröffentlicht wird.

Auch die EU hat nachgelegt. Die Richtlinie (EU) 2024/1385 zur Bekämpfung von Gewalt gegen Frauen verpflichtet die Mitgliedstaaten, Folgendes unter Strafe zu stellen: das Herstellen oder Manipulieren von Material und dessen anschließendes Zugänglichmachen, wenn es eine Person ohne Einwilligung bei sexuellen Handlungen zeigt oder so erscheinen lässt. Die Umsetzungsfrist endet im Juni 2027. Art. 50 der KI-Verordnung regelt Transparenzpflichten: Wer täuschend echte, künstlich erzeugte Bilder einsetzt, muss offenlegen, dass sie künstlich sind. Diese Pflichten gelten ab dem 2. August 2026. Ein KI-Hinweis macht ein Bild ohne Einwilligung aber nicht rechtmäßig. Er klärt nur die Kennzeichnung, nicht die Zustimmung.

Plattformen müssen Meldungen annehmen. Der Digital Services Act verpflichtet Hosting-Dienste, ein Meldeverfahren für rechtswidrige Inhalte anzubieten und Meldungen zügig zu bearbeiten. Erfüllt eine Plattform diese Pflichten nicht, ist in Deutschland die Bundesnetzagentur als Koordinator für digitale Dienste zuständig. In eine Meldung gehören der genaue Link, das Konto und der Hinweis, dass die abgebildete Person nicht eingewilligt hat.

Auch außerhalb der EU gibt es Regeln. In den USA wurde im Mai 2025 der TAKE IT DOWN Act unterzeichnet. Er bestraft die wissentliche Veröffentlichung nicht einvernehmlicher intimer Darstellungen, digitale Fälschungen eingeschlossen. Erfasste Plattformen müssen solche Inhalte binnen 48 Stunden nach einer gültigen Meldung entfernen. Diese Pflichten für Plattformen gelten seit Mai 2026. Großbritannien hat 2025 eine Straftat für das Erstellen intimer Fälschungen ohne Einwilligung eingeführt. Für Betroffene in Deutschland hat das praktische Folgen: Viele Dienste sitzen in den USA, und deren Meldewege lassen sich zusätzlich zum deutschen Rechtsweg nutzen.

Seriöse Anbieter verbieten solche Inhalte selbst. Etablierte KI-Begleiter schließen reale Personen in ihren Regeln aus. Lovescape schreibt in einem Sicherheitsartikel, es gebe keine Foto-Uploads, keine echten Personen und keine Deepfakes (geprüft am 28.10.2026). OurDream untersagt in einem Hilfeartikel vom 09.03.2026 das Hochladen von Referenzfotos. Promptchan verbietet laut FAQ das Hochladen fremder Bilder und echter Gesichter und nennt nicht einvernehmliche sexuelle Fälschungen ausdrücklich als verboten (geprüft am 28.10.2026). Secrets AI lässt keine Figuren nach realen Personen zu, Candy.ai verbietet die täuschende oder schädliche Nachahmung realer Menschen (beides geprüft am 29.10.2026). Diese Regeln ersetzen keine Strafverfolgung. Sie zeigen aber, dass erwachsene Fantasie-Chats keine realen Gesichter brauchen.

Ein gelöschtes Konto heißt nicht, dass das Bild verschwunden ist. Wer sein Konto bei einem Dienst schließt, regelt damit nur seine Daten bei diesem Anbieter. Nomi nennt für die Löschung personenbezogener Daten etwa 28 Tage, mit Ausnahmen. OurDream gibt 24 bis 48 Stunden an. Promptchan deaktiviert ein Konto sofort und entfernt es nach 30 Tagen endgültig, wenn es nicht wiederhergestellt wird (alles geprüft am 28.10.2026). Keine dieser Fristen erfasst einen Screenshot, den jemand anderes hat, oder einen Beitrag auf einer fremden Plattform. Wer umgekehrt in einem Konto Beweise gespeichert hat, sollte vor der endgültigen Löschung klären, ob diese Daten für eine Anzeige gebraucht werden.

Wenn jemand anderes betroffen ist: Das Bild nicht weiterleiten, auch nicht zur Warnung oder um zu fragen, ob es echt ist. Mehr hilft es, der betroffenen Person den Fundort zu nennen, also Link, Nutzername und Zeitpunkt. Über die weiteren Schritte sollte sie selbst entscheiden. Wer in einer Gruppe oder einem Kanal auf solche Inhalte stößt, kann sie direkt bei der Plattform melden, ohne sie zu teilen.

Checkliste für Betroffene

Die Reihenfolge kann je nach Lage anders sein. Bei akuter Bedrohung zuerst den Notruf 110 wählen. Mit den folgenden Schritten lässt sich ein Vorfall sauber dokumentieren, ohne ihn weiter zu verbreiten.

• Nicht auf Forderungen eingehen: kein Geld zahlen und kein weiteres Material schicken, auch wenn mit Veröffentlichung gedroht wird.
• Beweise sichern: Screenshots mit sichtbarem Datum, URL, Nutzername und Profil-Link anlegen, Chatverläufe exportieren und Originalnachrichten nicht löschen.
• Den Kontakt abbrechen und blockieren, aber erst, wenn die Kennungen des Absenders notiert sind.
• Den Inhalt auf jeder Plattform melden, auf der er auftaucht, dabei auf die fehlende Einwilligung und die Persönlichkeitsrechte hinweisen und Meldebestätigungen sowie Fallnummern aufbewahren.
• Bei Suchmaschinen beantragen, dass Treffer entfernt werden, die das Bild oder den eigenen Namen in diesem Zusammenhang zeigen.
• Über StopNCII einen digitalen Fingerabdruck des Bildes erstellen lassen, damit teilnehmende Plattformen Kopien erkennen können; das Bild selbst bleibt dabei auf dem eigenen Gerät.
• Anzeige bei der Polizei erstatten, vor Ort oder über die Onlinewache des Bundeslandes. Manche Delikte werden nur auf Antrag verfolgt; die Antragsfrist beträgt drei Monate ab Kenntnis von Tat und Täter.
• Vor zivilrechtlichen Schritten gegen eine bekannte Person eine spezialisierte Beratungsstelle oder Anwaltskanzlei hinzuziehen, etwa für Abmahnung und Unterlassung.
• Eine Vertrauensperson einbeziehen, die bei Meldungen und Behördengängen hilft, ohne das Bild selbst ansehen zu müssen.

Hilfe, Meldestellen und Rechtsgrundlagen

Diese Anlaufstellen sind in Deutschland erreichbar. Unter den genannten Telefonnummern ist die Beratung kostenlos.

• Polizei: Notruf 110 bei akuter Gefahr, Anzeigen auch über die Onlinewachen der Bundesländer.
• Hilfetelefon Gewalt gegen Frauen: 116 016, rund um die Uhr, anonym und in mehreren Sprachen.
• Weisser Ring, Opfer-Telefon: 116 006, Beratung für Opfer von Straftaten.
• HateAid: Beratung für Betroffene digitaler Gewalt, in geeigneten Fällen auch Prozesskostenfinanzierung.
• StopNCII: Erstellung digitaler Fingerabdrücke intimer Bilder, damit teilnehmende Plattformen Kopien erkennen.
• Internet-Beschwerdestelle von eco und FSM: Meldung rechtswidriger Online-Inhalte.
• Bundesnetzagentur: Beschwerde, wenn eine Plattform ihre Meldepflichten nach dem Digital Services Act nicht erfüllt.
• Datenschutzaufsicht des Bundeslandes: Beschwerde, wenn ein Anbieter einen Löschantrag nach Art. 17 DSGVO nicht bearbeitet.

Die wichtigsten Rechtsgrundlagen im Überblick:

• §§ 22, 33 Kunsturhebergesetz: Recht am eigenen Bild, Strafbarkeit der Verbreitung ohne Einwilligung.
• § 201a Abs. 2 StGB: Zugänglichmachen von Bildaufnahmen, die dem Ansehen erheblich schaden können.
• §§ 185, 187 StGB: Beleidigung und Verleumdung.
• §§ 240, 253 StGB: Nötigung und Erpressung, etwa bei Geldforderungen.
• § 201b StGB-E: Entwurf des Bundesrats von 2024, kein geltendes Recht.
• Richtlinie (EU) 2024/1385: Strafbarkeit nicht einvernehmlicher sexueller Fälschungen, Umsetzung bis Juni 2027.
• Art. 50 KI-Verordnung: Transparenzpflichten für künstlich erzeugte Inhalte ab dem 2. August 2026.
• Digital Services Act: Melde- und Abhilfeverfahren für Plattformen.
• TAKE IT DOWN Act (USA): Strafbarkeit und Entfernung binnen 48 Stunden nach gültiger Meldung.

Dieser Ratgeber ersetzt keine Rechtsberatung im Einzelfall.

Häufige Fragen