KI-Training per Opt-out verhindern: Was maschinenlesbare Vorbehalte leisten
Kurz gesagt
Ein Nutzungsvorbehalt gegen KI-Training ist bei online verfügbaren Werken nur wirksam, wenn er maschinenlesbar erklärt wird. W3C TDMRep, Robots-Regeln und IPTC-Metadaten sind gängige technische Instrumente dafür, aber jeweils kein gesetzlicher Alleinstandard – robots.txt selbst erteilt laut dem technischen Standard RFC 9309 ausdrücklich keine urheberrechtliche Zugangsautorisierung.
Warum ein Satz im Impressum nicht reicht
Viele Website-Betreiber glauben, ein Hinweis wie „Die Nutzung dieser Inhalte für KI-Training ist untersagt" in der Fußzeile oder im Impressum schütze sie ausreichend. Das ist nach der aktuellen Rechtslage zu kurz gedacht: Bei online verfügbaren Werken muss der Vorbehalt maschinenlesbar erklärt werden, damit er die allgemeine TDM-Schranke wirksam ausschließt. Ein rein natürlichsprachlicher Text, den nur Menschen, nicht aber automatisierte Crawler zuverlässig als Vorbehalt erkennen und auswerten können, erfüllt diese Anforderung im Zweifel nicht.
Die verfügbaren technischen Instrumente – und ihre Grenzen
Drei technische Ansätze haben sich als Praxis etabliert:
- W3C TDMRep: ein spezifisch für TDM-Vorbehalte entwickelter Standard, der Nutzungsbedingungen maschinenlesbar in Metadaten oder eine dedizierte Richtliniendatei einträgt.
- Robots-Regeln (robots.txt): ursprünglich für die Steuerung von Suchmaschinen-Crawlern entwickelt, wird zunehmend auch zur Steuerung von KI-Trainings-Crawlern genutzt.
- IPTC-Metadaten: in Bild- und Mediendateien eingebettete Metadaten, die unter anderem Nutzungsrechte und -beschränkungen angeben können.
Wichtig: RFC 9309, der technische Standard hinter robots.txt, stellt ausdrücklich klar, dass robots.txt keine Zugangsautorisierung im rechtlichen Sinne erteilt. Ein nicht durch robots.txt blockierter Crawler hat also keine urheberrechtliche Lizenz erhalten – robots.txt ist ein technisches Steuerungssignal, kein rechtlicher Freibrief in die andere Richtung.
Wirksamkeit hängt vom Einzelfall ab
Alle drei Instrumente sind technische und rechtliche Synthesen, aber kein gesetzlicher Alleinstandard mit garantierter Wirkung. Ob ein konkretes Opt-out-Signal im Streitfall als wirksamer Vorbehalt anerkannt wird, hängt von mehreren Faktoren ab: welches Signal verwendet wurde, wie eindeutig der Inhalt formuliert ist, zu welchem Zeitpunkt es gesetzt wurde, ob es sich klar dem betroffenen Werk zuordnen lässt, und wie ein Gericht diese Kombination im Einzelfall auslegt.
Was das aus dem LAION-Verfahren lernen lässt
Der laufende deutsche LAION-Rechtsstreit zeigt beispielhaft, wie genau Gerichte einen Vorbehalt prüfen: In einer Instanz wurde ein damaliger natürlichsprachlicher Vorbehalt als nicht maschinenlesbar und damit als nicht ausreichend bewertet. Das unterstreicht, dass die Wahl und korrekte technische Umsetzung des Opt-out-Signals über den tatsächlichen Rechtsschutz entscheiden kann – nicht die bloße Absicht, eine Nutzung zu untersagen.
Praktische Empfehlung für Unternehmen mit eigenen Inhalten
1. Nicht nur auf einen textlichen Hinweis verlassen, sondern ein anerkanntes maschinenlesbares Format wie TDMRep oder entsprechende robots.txt-Direktiven zusätzlich einsetzen. 2. Den Vorbehalt möglichst eindeutig dem konkreten Werk oder Werkbereich zuordnen, nicht nur pauschal auf die gesamte Domain beziehen. 3. Das Setzen des Vorbehalts mit Datum dokumentieren, um im Streitfall den Zeitpunkt belegen zu können. 4. Regelmäßig prüfen, ob neue technische Standards oder EDPB-/Gerichtsentscheidungen die Anforderungen an ein wirksames Opt-out konkretisieren.