Inhalte vor KI-Training schützen: so geht der Opt-out

Dein Kunde betreibt ein kleines Fachmagazin: ein paar hundert sorgfältig recherchierte Artikel, über Jahre aufgebaut. Beim nächsten Jour fixe legt er dir einen Screenshot hin. ChatGPT beantwortet eine Frage mit Formulierungen, die verdächtig nach seinen Texten klingen – nur leicht umgestellt. Seine Frage ist simpel und unbequem zugleich: „Dürfen die das einfach so? Und kann ich das stoppen?"

Diese Frage stellt dir 2026 fast jeder Kunde mit eigenen Inhalten – ob Magazin, Fotograf, Shop mit langen Produkttexten oder Handwerksbetrieb mit einem gut gepflegten Ratgeber-Blog. Die kurze Antwort: Du kannst Inhalte vor KI-Training schützen, aber nur, wenn du es technisch richtig machst. Zwei Gerichtsurteile aus dem Winter 2025 haben genau das klargestellt. Dieser Beitrag ordnet die Rechtslage ein und zeigt, wie du den Schutz für Kundenseiten praktisch umsetzt. Das ist eine fachliche Einordnung, keine Rechtsberatung – bei konkreten Ansprüchen im Einzelfall gehört eine anwaltliche Prüfung dazu.

Inhalte vor KI-Training schützen: das ist die Rechtslage

Rechtlich sitzt das Ganze auf einer einzigen Norm: § 44b Urheberrechtsgesetz, der sogenannten Text-und-Data-Mining-Schranke. Sie erlaubt es grundsätzlich, urheberrechtlich geschützte Werke automatisiert auszuwerten – also auch, sie für das Training von KI-Modellen herunterzuladen und zu analysieren. Diese Schranke ist die Grundlage, auf die sich KI-Anbieter berufen, wenn sie das halbe Web durchcrawlen.

Entscheidend ist der dritte Absatz. Er gibt Rechteinhabern ein Widerspruchsrecht: Wer nicht will, dass seine Werke für kommerzielles Text und Data Mining genutzt werden, kann sich das vorbehalten. Bei online zugänglichen Werken – und das ist praktisch jede Website – gilt dieser Nutzungsvorbehalt aber nur, wenn er in maschinenlesbarer Form erklärt wird. Genau dieser Halbsatz entscheidet über alles. Ein Satz im Impressum oder in den AGB reicht nicht. Der Vorbehalt muss so hinterlegt sein, dass ein Crawler ihn automatisch erkennt.

Für dich als Agentur heißt das: Der Schutz ist kein Zufall und kein Verhandlungsergebnis mit OpenAI, sondern eine technische Einstellung, die du auf jeder Kundenseite setzen oder eben vergessen kannst.

Zwei Urteile, die den Winter 2025 geprägt haben

Lange war unklar, wie ernst Gerichte diesen Vorbehalt nehmen und wie weit die TDM-Schranke reicht. Innerhalb weniger Wochen brachten zwei Entscheidungen Bewegung – in unterschiedliche Richtungen.

GEMA gegen OpenAI: Auswendiglernen ist Vervielfältigung

Am 11. November 2025 entschied das Landgericht München I (Az. 42 O 14139/24), dass OpenAI mit ChatGPT deutsches Urheberrecht verletzt. Die Verwertungsgesellschaft GEMA hatte anhand von neun bekannten Liedtexten geklagt, darunter „Atemlos" und „Männer". Das Gericht stellte fest: Die Songtexte sind im Modell gespeichert und lassen sich per einfacher Eingabe nahezu wortgleich wieder ausgeben. Dieses „Auswendiglernen" (Memorisierung) wertete das Gericht als urheberrechtswidrige Vervielfältigung, und die Ausgabe an Nutzer als unbefugte öffentliche Zugänglichmachung. Wichtig für die Haftungsfrage: Verantwortlich ist nach Ansicht des Gerichts OpenAI selbst – nicht der Nutzer, der den Prompt eingibt.

Die Berufung auf die TDM-Schranke ließ das Gericht hier nicht gelten. Sie decke die Vervielfältigungen ab, die beim Zusammenstellen des Trainingsdatensatzes anfallen – nicht aber die dauerhafte Speicherung ganzer Werke im fertigen Modell. Das Urteil ist nicht rechtskräftig; OpenAI hat Berufung angekündigt. Als erste Grundsatzentscheidung dieser Art in Europa setzt es trotzdem einen Pflock.

OLG Hamburg: der Vorbehalt muss maschinenlesbar sein

Die zweite Entscheidung betrifft direkt deine Arbeit. Im Streit eines Fotografen gegen den Datensatz-Ersteller LAION bestätigte das Hanseatische Oberlandesgericht Hamburg am 10. Dezember 2025 (Az. 5 U 104/24) in der Berufung: Das Herunterladen von Bildern für einen KI-Trainingsdatensatz war von der TDM-Schranke gedeckt – auch die vorbereitenden Schritte wie das Analysieren der Dateien.

Der für die Praxis wichtigste Punkt ist aber ein anderer. Der Bildanbieter hatte automatisierte Downloads in seinen Nutzungsbedingungen untersagt – als Fließtext, in natürlicher Sprache. Das Gericht ließ das nicht ausreichen: Ein in normalem Text formulierter Vorbehalt sei nicht maschinenlesbar im Sinne des Gesetzes. Ein Crawler könne solche Klauseln nicht zuverlässig erkennen. Wer sich wirksam vorbehalten will, muss dafür ein technisches, standardisiertes Signal setzen – etwa über die robots.txt oder ein etabliertes Metadaten-Protokoll.

Die beiden Urteile ergeben zusammen eine klare Handlungsanweisung: Ohne maschinenlesbaren Vorbehalt ist das Training grundsätzlich erlaubt. Mit ihm hast du eine belastbare Rechtsposition. Der Ball liegt bei dir.

Was „maschinenlesbar" konkret bedeutet

Die gute Nachricht: Der technische Aufwand ist überschaubar. Der Gesetzgeber hat bewusst offengelassen, welches Format genau als maschinenlesbar gilt – etabliert haben sich mehrere Wege, die du kombinieren solltest.

Am bekanntesten ist die robots.txt. Dort sperrst du gezielt die Crawler der KI-Anbieter aus. Für den Crawler von OpenAI sieht das so aus:

User-agent: GPTBot
Disallow: /

Analog ergänzt du weitere bekannte Bots – etwa Google-Extended (für das Gemini-Training, ohne die normale Google-Suche zu blockieren), CCBot (Common Crawl), ClaudeBot, PerplexityBot und Applebot-Extended. Welche Bots im Umlauf sind und wie du sie sauber steuerst, vertieft der Beitrag zum KI-Crawler steuern über robots.txt und llms.txt.

Der zweite, rechtlich sauberere Weg ist das TDM Reservation Protocol (TDMRep) des W3C. Es drückt den Vorbehalt als eigenes, standardisiertes Signal aus – über eine Datei unter /.well-known/tdmrep.json, einen HTTP-Header oder ein Meta-Tag. Damit erklärst du nicht nur „bitte nicht crawlen", sondern rechtlich präzise „ich behalte mir das Text und Data Mining vor". Für Bilder und einzelne Werke gibt es außerdem Metadaten-Ansätze, die den Vorbehalt direkt in die Datei schreiben.

Der Unterschied ist wichtig: robots.txt steuert Crawler, das TDM-Protokoll erklärt einen Rechtsvorbehalt. Für Kunden, die auf Nummer sicher gehen wollen, setzt du beides – und dokumentierst zusätzlich in der Datenschutz- beziehungsweise Rechtetexten, dass ein Vorbehalt besteht. Der Fließtext allein genügt nicht, schadet als Ergänzung aber nicht.

Der EU AI Act stärkt deine Position

Dass sich das Setzen des Vorbehalts überhaupt lohnt, liegt auch am europäischen Recht. Seit dem 2. August 2025 gelten die Pflichten des EU AI Act für Anbieter allgemeiner KI-Modelle (GPAI). Nach Art. 53 müssen sie eine Richtlinie einführen, mit der sie Nutzungsvorbehalte identifizieren und einhalten. Der begleitende GPAI Code of Practice wird noch konkreter: Unterzeichner verpflichten sich, robots.txt und andere standardisierte Protokolle zu beachten. Ab dem 2. August 2026 drohen bei Verstößen Sanktionen von bis zu drei Prozent des weltweiten Jahresumsatzes.

Das heißt nicht, dass jeder Bot brav gehorcht. Aber es verschiebt die Lage: Ein maschinenlesbarer Vorbehalt ist kein frommer Wunsch mehr, sondern ein Signal, das seriöse Anbieter respektieren müssen – und dessen Missachtung angreifbar wird.

Die Grenzen: was der Vorbehalt nicht leistet

Zwei Dinge solltest du deinem Kunden ehrlich sagen. Erstens wirkt der Vorbehalt nur nach vorn. Was ein Modell bereits gelernt hat, holst du damit nicht zurück – der Screenshot aus dem Magazin-Beispiel lässt sich so nicht ungeschehen machen. Der Opt-out schützt künftiges Training, nicht die Vergangenheit.

Zweitens ist die Durchsetzung mühsam. Ob ein Anbieter deinen Vorbehalt tatsächlich beachtet hat, lässt sich von außen kaum nachweisen – die GEMA konnte nur klagen, weil sich ganze Songtexte reproduzieren ließen. Für einen einzelnen Ratgeber-Absatz ist das viel schwerer. Der Vorbehalt ist also vor allem eine saubere Rechtsposition und ein klares Signal, keine technische Mauer.

Und es gibt eine Kehrseite, die du mitdenken musst: Wer alle KI-Crawler aussperrt, taucht womöglich seltener in KI-Antworten und -Empfehlungen auf. Für ein Magazin, das seine Inhalte schützen will, ist das gewollt. Für einen lokalen Dienstleister, der von Sichtbarkeit lebt, kann es teuer werden. Diesen Zielkonflikt zwischen Schutz und Auffindbarkeit solltest du pro Kunde bewusst entscheiden – der Beitrag zur Sichtbarkeit in KI-Suchen mit GEO zeigt die andere Seite der Medaille.

So wird daraus eine Agentur-Leistung

Für kleine Agenturen steckt darin ein konkretes Angebot. Du kannst für jeden Bestandskunden in kurzer Zeit prüfen, ob ein Vorbehalt gesetzt ist, ihn technisch sauber einrichten und das Ergebnis dokumentieren. Das ist eine überschaubare, klar abrechenbare Leistung – und sie passt in jedes Wartungspaket, weil neue Crawler regelmäßig dazukommen und die Liste gepflegt werden will.

Wichtig ist die Beratung dahinter: Nicht jeder Kunde will denselben Grad an Abschottung. Ein Verlag entscheidet anders als ein Handwerker. Genau diese Einordnung – wo Schutz sinnvoll ist, wo Sichtbarkeit wichtiger bleibt – ist der Teil, den kein Tool automatisiert. Das gilt übrigens auch, wenn ein Kunde seine eigenen Inhalte gezielt nutzbar machen will, etwa für einen Chatbot, der ausschließlich auf Basis der freigegebenen Firmeninhalte antwortet: Das ist die legitime Nutzung eigener Werke – das genaue Gegenteil des ungefragten Fremd-Trainings, um das es hier geht. Wer beides sauber trennt und dem Kunden erklären kann, hat aus einer diffusen Angst ein handfestes Beratungsthema gemacht.