IP und Urheberrecht in AI-Outputs: Was CEOs und Legal Teams 2026 wissen müssen

Ihr Marketing-Team generiert monatlich 200 Inhaltsstücke mit AI-Unterstützung. Ihre Entwickler verwenden GitHub Copilot zum Schreiben von Produktionscode. Ihr Legal-Team entwirft Vertragsklauseln mit Claude. Ihr Produkt-Team generiert UI-Copy mit einem benutzerdefinierten AI-Workflow.

Ihre IP-Richtlinie wurde 2019 geschrieben. Sie sagt nichts über AI.

Diese Lücke existiert in den meisten Organisationen und schafft drei Expositionskategorien, die General Counsels und CEOs verstehen müssen. Das ACE Framework (Ingest, Analyze, Predict, Generate, Execute) ist hier nützlicher Kontext: Generate-Fähigkeit schafft das höchste Volumen an IP-Fragen, weil sie Artefakte in großem Maßstab produziert, während Execute-Fähigkeit die folgenreichsten schafft, weil AI-Aktionen Drittanbieter-Rechte ohne menschliche Überprüfung auslösen können.

Sie besitzen möglicherweise nicht, was Ihr AI produziert. Sie reproduzieren möglicherweise unwissentlich Inhalte, die Sie nicht reproduzieren dürfen. Und wenn Ihre Kunden Daten in Ihre AI-Systeme hochladen, ist die Frage, wem die abgeleiteten Ergebnisse gehören, möglicherweise nicht zu Ihren Gunsten beantwortet.

Keines dieser Risiken ist vollständig durch geltendes Recht gelöst. Die Rechtslandschaft für AI und geistiges Eigentum (IP) ist im Jahr 2026 aktiv umstritten. Aber vertretbare Positionen existieren, und die Organisationen, die diese Positionen jetzt klar in ihren Verträgen und Richtlinien etablieren, werden besser positioniert sein als jene, die auf eine Klärung des Rechts warten.

Dieser Artikel ist keine Rechtsberatung. Er ist ein Rahmen für CEOs, General Counsels (GC) und CIOs, um die Expositionsdimensionen zu verstehen, ihre aktuelle Position zu bewerten und die Richtlinien- und Vertragslücken zu identifizieren, die es wert sind, angegangen zu werden.

Die Eigentümerschaftsfrage: Aktueller rechtlicher Status

Key Facts: AI-Urheberrecht und IP

• Über 70 Verletzungsklagen wurden von Urheberrechtsinhabern gegen AI-Unternehmen eingereicht, wobei der Vergleich Bartz v. Anthropic 2025 eine Zahlung von 1,5 Milliarden Dollar ergab, der größten in der US-Urheberrechtsgeschichte. (Copyright Alliance)
• Der US Supreme Court lehnte Certiorari im März 2026 ab und bestätigte damit menschliche Urheberschaft als grundlegende Anforderung des US-Urheberrechts.
• 72 % der S&P-500-Unternehmen haben 2025 mindestens ein wesentliches AI-Risiko offengelegt, gegenüber 12 % im Jahr 2023, wobei IP- und Urheberrechtsexposition zu den am häufigsten offengelegten Kategorien gehört. (Harvard Law School Forum)

Die grundlegende Frage ist einfach: Wenn ein AI ein Inhaltsstück generiert, wem gehört es?

In den Vereinigten Staaten hat das Copyright Office klar erklärt, dass Werke, die vollständig von AI ohne menschliche Urheberschaft generiert werden, nicht für den Schutz nach dem Urheberrechtsgesetz in Frage kommen. Das Urheberrechtsgesetz schützt ursprüngliche Werke menschlicher Autoren. AI ist kein rechtlicher Autor.

Das Leitfaden des US Copyright Office zu AI und sein Teil-2-Urheberrechts-Bericht (Januar 2025) klären diese Position: AI-generierte Inhalte mit "ausreichender menschlicher Urheberschaft" können Urheberrechtsschutz erhalten, aber das Copyright Office bewertet Ansprüche auf menschliche Urheberschaft von Fall zu Fall.

Was das praktisch bedeutet: Wenn Ihr Mitarbeiter einen Prompt schreibt, der sagt "schreib einen Blog-Beitrag über Lieferkettenstörungen", ist der resultierende Inhalt möglicherweise nicht urheberrechtlich schutzfähig. Wenn Ihr Mitarbeiter ein detailliertes Creative Brief schreibt, den AI-Entwurf erheblich bearbeitet, originale Analyse hinzufügt und spezifische gestalterische Entscheidungen durch den Überarbeitungsprozess trifft, hat das resultierende Werk einen stärkeren Anspruch auf menschliche Urheberschaft.

In der Europäischen Union ist die Situation im Prinzip ähnlich, aber durch den EU AI Act kompliziert. Das EU-Urheberrechtsrahmen erfordert menschliche Urheberschaft für Schutz.

Im Vereinigten Königreich enthält das Copyright, Designs and Patents Act 1988 eine Bestimmung für "computererzeugte Werke", die möglicherweise Urheberrecht für AI-Ergebnisse ermöglicht, wobei der Schutz bei der Person liegt, "durch die die Vorkehrungen für die Schaffung des Werkes getroffen werden." Ob diese Bestimmung auf moderne generative AI-Ergebnisse ausgedehnt wird, ist ab 2026 ungetestet.

Die praktische Implikation für Ihr Unternehmen: Wenn Ihr AI Inhalte generiert, die vollständig oder erheblich AI-generiert sind mit minimalem menschlichem kreativem Beitrag, besitzen Sie ihn möglicherweise nicht im traditionellen Urheberrechtssinn. Wettbewerber könnten Ihre AI-generierten Blog-Posts, Marketing-Texte oder Produktbeschreibungen ohne Verletzung Ihres Urheberrechts reproduzieren.

Dokumentation als Risikoabsicherung

Die stärkste einzelne Maßnahme, die Organisationen ergreifen können, um AI-gestützte Arbeit zu schützen, ist die Dokumentation des menschlichen kreativen Beitrags zu dieser Arbeit.

Das bedeutet:

• Aufzeichnungen über menschliche Redaktionsentscheidungen führen, nicht nur das Endergebnis
• Die Prompts, Überarbeitungen und menschlichen Auswahlentscheidungen dokumentieren, die das Endwerk geformt haben
• Sicherstellen, dass die Erstellung AI-gestützter Inhalte sinnvolle menschliche Überprüfung und Modifikation beinhaltet, nicht nur die Akzeptanz von AI-Output
• Versionsgeschichte beibehalten, die zeigt, wo Menschen gestalterische Entscheidungen getroffen haben, die sich von der ursprünglichen Generierung des AI unterscheiden

Diese Dokumentation dient zwei Zwecken. Sie stärkt Urheberrechtsansprüche in Jurisdiktionen, die menschliche Urheberschaft erfordern. Und sie etabliert einen Nachweis menschlicher Beteiligung, der in vertraglichen oder regulatorischen Kontexten relevant werden kann.

Die 3 rechtlichen Fragen für AI-Output

Die 3-rechtlichen-Fragen-für-AI-Output ist ein Entscheidungsrahmen zur Bewertung von IP- und Urheberrechtsexposition in jedem AI-generierten Content-Workflow: (1) Besitzen wir es? (Gibt es ausreichend dokumentierte menschliche Urheberschaft, um Urheberrecht in dieser Jurisdiktion zu beanspruchen?), (2) Verletzt es? (Reproduziert der AI-Output Trainingsdaten, zu deren Nutzung der Anbieter nicht berechtigt war, und sind wir in der Haftungskette?), und (3) Decken unsere Verträge es ab? (Sprechen sowohl Anbieterverträge als auch Kundenverträge explizit AI-Output-Eigentümerschaft, Trainingsdaten-Nichtnutzung und Entschädigungsumfang an?) Jede Frage erfordert eine andere Bewertung und einen anderen Satz von Abhilfemaßnahmen.

Quotable: "Der US Supreme Court lehnte Certiorari im März 2026 ab und bestätigte damit menschliche Urheberschaft als grundlegende Anforderung des US-Urheberrechts. Wenn Ihr AI Inhalte mit minimalem menschlichem kreativem Beitrag generiert, besitzen Sie ihn möglicherweise nicht im traditionellen Urheberrechtssinn, und Wettbewerber könnten ihn ohne Verletzung Ihres Urheberrechts reproduzieren."

Quotable: "Der Vergleich Bartz v. Anthropic ergab 2025 eine Zahlung von 1,5 Milliarden Dollar, der größten in der US-Urheberrechtsgeschichte. IP-Entschädigungsklauseln in Enterprise-AI-Verträgen haben realen, aber ungetesteten Wert. 'Der Anbieter hat es getan' ist keine vollständige Verteidigung." (Copyright Alliance)

Quotable: "Die meisten Enterprise-IP-Richtlinien wurden für eine Vor-AI-Welt geschrieben. Wenn Ihre Richtlinie nichts über AI sagt, beantwortet sie nicht, wem der AI-abgeleitete Bericht aus Kundendaten gehört, ob der Blog-Beitrag, den Ihr Marketing-Team diesen Monat produziert hat, urheberrechtlich schutzfähig ist oder was Ihre Mitarbeiter in externe AI-Tools einfügen dürfen."

Trainingsdaten-Kontaminationsrisiko

Die zweite Expositionsdimension betrifft, was in die AI-Modelle eingegangen ist, die Sie verwenden. Wenn ein Foundation-Modell auf urheberrechtlich geschütztem Material trainiert wurde und das Modell dieses Material eng reproduziert, können Sie (als Nutzer) in der Haftungskette für diese Reproduktion sein.

Das ist der Kern der größten derzeit anhängigen Prozesse.

The New York Times v. Microsoft Corporation (1:23-cv-11195), eingereicht im Dezember 2023, behauptet, dass GPT-Modelle auf Millionen von Times-Artikeln ohne Erlaubnis trainiert wurden. Der Fall befindet sich ab 2026 in aktiver Litigation.

Getty Images hat Klage gegen Stability AI in mehreren Jurisdiktionen eingereicht und behauptet, dass Stable Diffusion auf der lizenzierten Bilderbibliothek von Getty ohne Erlaubnis trainiert wurde.

Die Authors Guild hat eine Sammelklage im Namen von Autoren eingereicht, deren Bücher angeblich ohne Einwilligung in LLM-Trainingsdaten verwendet wurden.

Diese Fälle haben noch keine endgültigen Ergebnisse produziert, aber sie schaffen vier Arten von Geschäftsrisiken: direkte Verletzungsexposition, Entschädigungs-Wert-Unsicherheit, Trainingsdaten-Transparenzpflichten und sektorspezifische Exposition in bestimmten Inhaltskategorien.

Was Anbieterverträge tatsächlich sagen

Enterprise-AI-Anbieterverträge variieren erheblich bei IP-Bestimmungen. Die Überprüfung des tatsächlichen Vertragswortlauts ist unerlässlich.

Wichtige Klauseln, die zu suchen und zu verhandeln sind:

IP-Eigentümerschaftsgewährung: Gewährt der Anbieter Ihnen explizit die Eigentümerschaft an den mit dem Service generierten Outputs?

Trainingsdaten-Nichtnutzung: Enterprise-Vereinbarungen von großen Anbietern verbieten typischerweise die Nutzung Ihrer Eingaben für Modelltraining. Bestätigen Sie, dass dies in Ihrem spezifischen Vertrag steht.

IP-Entschädigung: Entschädigt der Anbieter Sie gegen IP-Ansprüche Dritter, die aus AI-Outputs entstehen? Was sind die Limits, Ausschlüsse und Bedingungen?

Zu verhandelnde Vertragsbestimmungen, wenn noch nicht vorhanden:

• Explizite Output-Eigentümerschaftsgewährung
• Trainingsdaten-Nichtnutzung mit Prüfrechten
• IP-Entschädigung mit Mindestdeckungslimit
• Verpflichtung, Sie zu benachrichtigen, wenn der Anbieter einen Anspruch erhält, der Ihre Nutzung der Outputs beeinflussen würde

Die Kunden-IP-Frage

Wenn Ihr Produkt AI verwendet und Ihre Kunden Daten in Ihr AI-System hochladen, haben Sie eine dritte Expositionsdimension: Wem gehören die aus Kundendaten abgeleiteten Erkenntnisse?

Diese Frage gilt für:

• SaaS-Produkte, die AI zur Analyse von Kunden-hochgeladenen Daten verwenden
• AI-Funktionen, die Berichte, Zusammenfassungen oder Empfehlungen aus Kundendaten generieren
• Automatisierungs-Workflows, die Kundeninformationen verarbeiten, um AI-gestützte Outputs zu produzieren

Ihre Kundenverträge sollten ansprechen:

• Wem die AI-abgeleiteten Outputs gehören, die aus Kundendaten generiert werden
• Ob Sie Kundendaten zur Verbesserung Ihrer AI-Systeme verwenden können
• Wie AI-Outputs aus Kundendaten bei der Vertragsbeendigung behandelt werden

Was Ihre IP-Richtlinie über AI sagen muss

Die meisten Unternehmens-IP-Richtlinien wurden für eine Welt geschrieben, in der IP-Erstellung human-getrieben war. Eine aktualisierte Richtlinie muss drei AI-spezifische Fragen ansprechen.

AI-Output-Eigentümerschaftsansprüche und Dokumentationsanforderungen. Die Richtlinie sollte spezifizieren: welches Niveau menschlichen Beitrags erforderlich ist, bevor Ihre Organisation Urheberrecht an AI-gestützter Arbeit geltend macht, welche Dokumentation Mitarbeiter pflegen müssen, um diese Ansprüche zu unterstützen.

Einschränkungen für das Hochladen von Drittanbieter-Inhalten in AI-Tools. Ihre IP-Richtlinie muss ansprechen: welche Drittanbieter-Inhalte in AI-Prompts einbezogen werden können.

Kunden-Datenhandhabung für AI-abgeleitete Outputs. Für Organisationen mit AI-Produkten sollte die Richtlinie mit Ihren Kundenvragsbedingungen übereinstimmen.

Die Richtlinie braucht auch einen Eigentümer. AI- und IP-Richtlinienfragen werden regelmäßig entstehen und zeitnahe Antworten benötigen.

Die ehrliche Position für 2026

Die ehrliche Formulierung dieses Themas: Wir befinden uns in einer Periode rechtlicher Ungewissheit. Die wichtigsten Fälle werden sich nicht in den nächsten 12 bis 18 Monaten lösen. Verschiedene Jurisdiktionen bewegen sich in verschiedene Richtungen mit verschiedenen Geschwindigkeiten.

In dieser Umgebung ist das Ziel nicht rechtliche Gewissheit. Es ist vertretbare Positionierung und klares Risikobewusstsein.

Vertretbare Positionierung: Menschlichen Beitrag dokumentieren, Anbieterverträge mit von Legal überprüften IP-Bestimmungen aushandeln und Ihre IP-Richtlinie aktualisieren, um AI explizit anzusprechen.

Für den Risikoregister-Eintrag, der IP- und Urheberrechtsrisiken entspricht, gibt AI-Risikoregister: Was zu verfolgen ist Ihnen das Scoring- und Tracking-Format.