› DSGVO & EU AI Act
KI-Avatare & DSGVO: EU AI Act Artikel 50, biometrische Daten und EU-Hosting im Detail
Die MULTIMEDIAFABRIK produziert KI-Avatare DSGVO-konform auf EU-Servern: Stimme und Gesicht sind biometrische Daten, deshalb sind Produktion und Speicherung zugriffsbeschränkt und löschbar, ein Auftragsverarbeitungs-Vertrag nach Art. 28 DSGVO ist inklusive, und jede Avatar-Ausspielung wird nach EU AI Act Artikel 50 maschinenlesbar gekennzeichnet. Für die öffentliche Hand und regulierte Branchen ist das der entscheidende Unterschied zu US-SaaS-Tools.
Warum US-SaaS für biometrische Daten ein Problem ist
Stimme und Gesicht fallen als biometrische Daten unter den besonderen Schutz der DSGVO. Nach Schrems II ist die Übertragung in US-Clouds nur mit Zusatz-Schutzmaßnahmen zulässig, ohne Auftragsverarbeitungs-Vertrag und ohne EU-Datenresidenz ist die Nutzung schlicht unzulässig. Genau hier entsteht das Risiko, das viele Self-Service-Tools dem Kunden überlassen.
| Risiko bei US-SaaS | Unsere Lösung |
|---|---|
| biometrische Daten in der US-Cloud | Produktion und Speicherung auf EU-Servern |
| kein Auftragsverarbeitungs-Vertrag | Vertrag nach Art. 28 DSGVO inklusive |
| kein Rückruf, kein Löschanspruch | zugriffsbeschränkt, dokumentiert und löschbar |
| unklares Eigentum am Avatar | Nutzungsrechte vertraglich beim Kunden |
EU AI Act Artikel 50: die Kennzeichnungs-Pflicht ab August 2026
Die Transparenz-Pflicht des EU AI Act (Artikel 50) greift ab dem 2. August 2026: KI-generierte Inhalte müssen maschinenlesbar als künstlich gekennzeichnet werden. Wir liefern diese Kennzeichnung standardmäßig mit, sichtbar nach Bedarf, sodass du von Anfang an konform bist. Viele Tools tun das nicht sauber und schieben das Haftungs-Risiko auf den Kunden.
| Aspekt | Umsetzung bei der MULTIMEDIAFABRIK |
|---|---|
| Kennzeichnung | maschinenlesbare KI-Markierung nach Artikel 50 |
| Sichtbarkeit | sichtbarer Hinweis nach Bedarf ergänzbar |
| Stichtag | konform ab dem 2. August 2026 und davor |
| Verantwortung | Kennzeichnung ist Teil der Leistung, kein Zusatzaufwand für dich |

Persönlichkeitsrecht und Anti-Deepfake
Wir bilden ausschließlich Personen mit vertraglicher Einwilligung ab, deine Mitarbeitenden oder lizenzierte Presenter. Der Widerruf ist geregelt. Avatare fremder oder öffentlicher Personen ohne Einwilligung lehnen wir grundsätzlich ab; das ist eine Produktions-Bedingung, kein Marketing-Versprechen.
| Bereich | Inhalt |
|---|---|
| Lizenzvertrag | mit jeder abgebildeten Person, Widerruf geregelt |
| Anti-Deepfake | keine fremden oder öffentlichen Personen ohne Einwilligung |
| Eigentum | Nutzungsrechte an Avatar und Sprachfassungen beim Kunden |
| DSFA | Unterstützung bei der Datenschutz-Folgenabschätzung bei Bedarf |
Compliance als Wettbewerbsvorteil
Wer EU-konforme Kennzeichnung und Datenhoheit ab Werk mitliefert, vermeidet nicht nur das Haftungs- und Reputations-Risiko ab August 2026, er kann das Datenschutz-Argument aktiv nutzen. Für die öffentliche Hand und regulierte Branchen ist EU-Datenresidenz oft die Voraussetzung, überhaupt ins Gespräch zu kommen.

Sprich mit uns über deine Anforderungen
Ob Auftragsverarbeitungs-Vertrag, Löschkonzept oder Datenschutz-Folgenabschätzung, wir klären deine Compliance-Anforderungen im KI-Gap-Workshop, bevor die Produktion startet.
KI-Avatare für den Mittelstand
- Welche Use-Cases sich für einen KI-Avatar zuerst lohnen
- Sprach-Matrix: welche Märkte, welche Sprachen, welche Priorität
- DSGVO- und EU-AI-Act-Checkliste: EU-Hosting, Kennzeichnung ab August 2026, Lizenzvertrag
- ROI-Check und die ehrliche Entscheidung Avatar oder echter Dreh
Das passt dazu
Im Detail
Aus der Praxis
Wissen & Hintergrund
Häufige Fragen
- Was ist ein KI-Avatar?
- Wirken die Avatare künstlich?
- DSGVO-konform und kein Deepfake?
- Lohnt sich das für KMU?
- Wie viele Sprachen sind möglich?
- Müssen wir das Tool selbst bedienen?
- In wie vielen Sprachen kann ein KI-Avatar sprechen und bleibt es lippensynchron?
- Wem gehört der KI-Avatar und was passiert, wenn wir die Zusammenarbeit beenden?
