Urheberrecht und Geschäftsgeheimnisse bei KI¶

Regelungsbereich und betroffene Unternehmen¶

Urheberrecht wird bei KI an zwei Stellen relevant: beim Output, den ein KI-Tool erzeugt, und beim Input, den ein Unternehmen in ein KI-System eingibt oder für Training nutzt. Zusätzlich können Datenbankschutz, Datenschutz und Geschäftsgeheimnisschutz betroffen sein (Niessner 2026).

KI selbst kann nicht Urheber sein, weil Urheberschaft natürlichen Personen vorbehalten ist. Ob ein Mensch durch detaillierte Anweisung, Auswahl und Bearbeitung Urheber eines KI-Outputs wird, hängt von der menschlichen Schöpfungsleistung ab und bleibt in der Praxis oft unsicher (Niessner 2026).

KI-Output und Urheberrecht

Abbildung: KI kann nicht selbst Urheber sein. Für Unternehmen zählt daher, ob der menschliche Beitrag hoch genug ist, ob der Output überhaupt geschützt ist und welche Lizenzbedingungen des Tools gelten. Quelle: Niessner 2026.

Konkrete Pflichten und Prüfpunkte¶

Bearbeiten Sie KI-Outputs vor externer Nutzung aktiv nach. Besonders bei Texten und Bildern sollten Unternehmen nicht das erste Ergebnis unverändert verwenden, sondern Prompts verfeinern, Inhalte fachlich überarbeiten, bei Bildern nach ähnlichen Originalen suchen und bei Agenturleistungen vertragliche Regelungen für Rechte und Haftung vorsehen (Illibauer 2026).

Prüfen Sie vor produktiver Nutzung die Lizenzbedingungen des Tools. AGB können gewerbliche Nutzung, Weiterverkauf, Kennzeichnung, Trainingsnutzung oder Rechte am Output einschränken. Diese Prüfung gehört in Beschaffung und Freigabeprozess, nicht erst in die Marketing- oder Rechtsabteilung kurz vor Veröffentlichung (Niessner 2026).

Prüfen Sie Input-Daten breiter als nur urheberrechtlich. Texte, Fotos, Musik und Code können urheberrechtlich geschützt sein; Fotos von Personen betreffen Datenschutz und in Österreich zusätzlich den Bildnisschutz nach § 78 UrhG; strukturierte Sammlungen können Datenbankschutz genießen. Scraping und Training brauchen daher klare Datenfreigaben (Niessner 2026; RIS § 78 UrhG).

Text- und Data-Mining ist ein wichtiger Sonderfall. Für österreichische Unternehmen ist vor allem die Managementfrage relevant: Welche Inhalte dürfen wir für Training, Fine-Tuning, RAG oder interne Wissenssysteme verwenden, und wo bestehen Nutzungsvorbehalte, Lizenzgrenzen oder Vertraulichkeitspflichten? Diese Prüfung gehört in Daten- und Beschaffungsprozesse, nicht erst in die technische Umsetzung (Rohrlich 2025).

Schützen Sie Geschäftsgeheimnisse aktiv. Geschäftsgeheimnisschutz setzt voraus, dass Informationen geheim sind, wirtschaftlichen Wert haben und durch angemessene Maßnahmen geschützt werden. Wenn Mitarbeitende Quellcode, Kundendaten, Preislogiken oder interne Protokolle in öffentliche Cloud-KI eingeben, kann diese Schutzmaßnahme infrage stehen (Niessner 2026).

Geschäftsgeheimnisse und Cloud-KI

Abbildung: Geschäftsgeheimnisse brauchen aktive Schutzmaßnahmen. Die Eingabe vertraulicher Informationen in externe KI-Tools kann diesen Schutz gefährden und muss durch Guidelines, Tool-Freigaben und Datenklassifikation gesteuert werden. Quelle: Niessner 2026.

Typische Risiken und Praxisfehler¶

Ein häufiger Fehler liegt in der Annahme, dass KI-Output automatisch exklusiv nutzbar ist. Wenn kein urheberrechtlicher Schutz entsteht oder Tool-Lizenzen Rechte einschränken, kann ein Unternehmen weniger Kontrolle über den Output haben als erwartet. Zusätzlich bestehen Abmahnrisiken bei KI-generierten Bildern, wenn der Output einem geschützten Original zu nahekommt. Für Marketing, Webdesign und Agenturarbeit sollten Unternehmen daher Nutzungsrechte, Ähnlichkeitsprüfung und Freigabeprozess dokumentieren (Illibauer 2026; Niessner 2026).

Ein zweiter Fehler liegt in unkontrollierter Eingabe sensibler Informationen. Mitarbeitende nutzen KI oft, um schneller zu arbeiten, und geben dabei Daten ein, die sie nie in ein öffentliches Formular kopieren würden. Eine hilfreiche Leitfrage lautet: Würden wir diese Information mit Kontext veröffentlichen (Niessner 2026)?

Stand der Einordnung¶

Diese Seite fasst urheberrechtliche und geschäftsgeheimnisbezogene Risiken für KI-Nutzung aus Unternehmenssicht zusammen. Stand der Wiki-Einordnung: 2026-05-29. Bei Veröffentlichung, Training, Scraping, Produktintegration und vertraulichen Unternehmensdaten sollten Unternehmen rechtliche Prüfung und Tool-Freigabe verbinden (Niessner 2026).