Wer hat ausgelöst?

Die tonangebende Linie (v. a. das US Copyright Office) hält rein prompt-basierte Bilder für nicht schutzfähig — der Mensch bestimmt über den Prompt nicht, wie das Bild ausgeführt wird.

Vorbehalt: Das ist US-Recht; in Deutschland läuft es über das Urheberrechtsgesetz (UrhG), und dort lohnt es, zwei Vorschriften kurz auseinanderzuhalten. § 2 schützt das Werk — eine persönliche geistige Schöpfung mit einer gewissen Gestaltungshöhe. Das ist der volle Schutz: siebzig Jahre über den Tod des Urhebers hinaus, mit allen Verwertungs- und Nutzungsrechten. § 72 ist demgegenüber nur das schwächere Auffangrecht für schlichte Lichtbilder — Fotos, die keine Schöpfungshöhe erreichen, etwa der reine Produktscan oder der Beweisschnappschuss. Es schützt kürzer und ist an den fotografischen Vorgang gebunden. Die Pointe für uns: Ein kontrolliert gebautes Blender-Rendering ist ein Werk nach § 2, mit allem, was dazugehört. Es entsteht aus schöpferischer Entscheidung und braucht keinen Aufnahmevorgang — ein Gemälde hat auch keinen und ist zweifelsfrei geschützt. Den schwächeren § 72 braucht das Rendering gar nicht. Das Prinzip ist über beide Rechtsordnungen hinweg dasselbe: Schutz folgt aus schöpferischer Entscheidung, nicht aus dem Auslösen — ob mechanisch oder per Prompt.

Beim kontrollierten Workflow verschiebt sich das grundlegend. Wer die Szene zuerst in Blender baut, trifft das Wie selbst und vor dem Modell: Kamera, Perspektive, Ausschnitt, Licht, Komposition. Das ControlNet zwingt das Modell, dieser Geometrie zu folgen; ihm bleibt Material und Oberfläche. Und das ist kein Zufallstreffer, sondern die älteste Begründung des Bildschutzes überhaupt: Die Fotografie wurde seinerzeit gerade deshalb schutzfähig, weil der Fotograf schöpferische Entscheidungen trifft — Pose, Licht, Ausschnitt. Der Workflow verlegt genau diese Entscheidungen in den 3D-Raum.

Dazu kommt ein praktischer Vorteil, den nur dieser Weg hat: Beweisbarkeit. Die Blender-Szene existiert als eigene, selbst schutzfähige Datei. Die Canny-Map dokumentiert die Kontrolle. Im Streitfall legt man eine sichtbare Produktionskette vor, statt „ich habe kreativ gepromptet" zu behaupten. Die richtige Frage ist deshalb nicht „ist mein KI-Bild geschützt?", sondern „wie viel meiner Bildentscheidungen kann ich nachweisen?".

Nicht die visuelle Ähnlichkeit zum Rendering entscheidet, sondern wie viel des Ausdrucks auf dokumentierte Entscheidungen zurückgeht.

• Fest steht der Boden beim reinen Blender-Rendering (Werk nach § 2) und bei der Komposition, die auch im fertigen KI-Bild deine bleibt.
• Offen wird es beim Gesamtbild, wenn generierte Oberflächen oder Stimmung den Ausdruck tragen — etwa bei img2img, das ein Sommer-Rendering in eine November-Szene verwandelt: Die Komposition bleibt, aber Farbe, Texturen und Stimmung sind modellerzeugt. Hier gilt: Rendering und Komposition bleiben deine, das generierte Merkmal ist die ungeklärte Frage.
• Gemeinfrei ist das reine Prompt-Bild ohne menschliche Bildkontrolle.

Damit steht die Kernaussage, und sie ist einfacher, als die Debatte glauben macht. Ein reines Blender-Rendering ist ein vollwertiges Werk mit allem, was dazugehört. Ein reines „Prompt rein, Bild raus" ist nicht schutzfähig. Und alles dazwischen ist im Streitfall Einzelfall — ein Feld, zu dem es bislang kaum klare Urteile gibt und in dem individuell zu klären ist, wie viel menschliche Gestaltung im Bild steckt. Genau deshalb ist das Wichtigste, was du selbst in der Hand hast, ein belegbarer, gesteuerter Bildschöpfungsprozess. Er ist im Zweifel dein Nachweis, dass kein zufälliges Maschinenbild vorliegt, sondern ein gezielt komponiertes, präzise ausgearbeitetes Bild — eines, auf das § 2 zutrifft.

Bevor es um das Training geht, hilft eine Einordnung, denn die ganze Debatte lässt sich auf drei mögliche Antworten zurückführen.

• Der Nutzer — er legt fest, wie das Bild aussieht, und ist damit Urheber. Stark beim kontrollierten Workflow, schwach beim reinen Prompt.
• Das Modell — der Nutzer brieft nur, das Modell erschafft. Diese Sicht steht hinter der Einordnung reiner Prompt-Bilder als nicht schutzfähig; zu Ende gedacht heißt sie aber, dass niemand Urheber ist, denn ein Modell ist keine Person und kann kein Urheber sein — das Bild ist gemeinfrei.
• Die Trainingsdaten-Beitragenden — alle, deren Bilder ins Training geflossen sind, seien Miturheber. Diese dritte Sicht ist die schwächste, und warum, zeigt der nächste Abschnitt.

Der wichtigste Gedanke, um die Debatte zu entwirren: Ob das Training eines Modells zulässig war und ob ich Urheber des damit erzeugten Bildes bin, sind zwei völlig getrennte Fragen. Die erste ist offen und umstritten — in der EU über die sogenannte Text-und-Data-Mining-Schranke geregelt, samt einem Widerspruchsrecht der Rechteinhaber; der Gesetzgeber hat das Training also gerade nicht mit menschlichem Lernen gleichgesetzt, sondern als eigenen Vorgang behandelt, dem man widersprechen kann. Die zweite Frage — bin ich Urheber? — hängt allein an meiner Bildkontrolle, nicht am Training.

Beides ist unabhängig: Man kann ein Bild rechtmäßig besitzen, dessen Modell auf zweifelhafter Grundlage trainiert wurde, und umgekehrt. Und daraus folgt der Satz, der die dritte Sichtweise von oben erledigt: Selbst ein unzulässiges Training macht die Trainingsdaten-Beitragenden nicht zu Miturhebern deines Bildes. Ihr Beitrag ist im Modell so verteilt und vermischt, dass er keinem Einzelnen mehr zurechenbar ist — ein unrechtmäßiges Training ist ein Zulässigkeitsproblem des Trainings, kein Urheberschaftsanspruch an deinem Ergebnis.

Wer ein eigenes LoRA trainiert, um einen bestimmten Look zu erreichen, trifft damit eine gewichtige gestalterische Entscheidung — das Kuratieren, Auswählen und Gewichten des Materials ist eine weitere Schicht menschlicher Kontrolle und stärkt die Urheberposition zusätzlich. Im selben Zug rückt aber die Herkunft des Trainingsmaterials in den Vordergrund. Dabei ist nicht der angestrebte Stil das Problem — ein Stil ist in aller Regel nicht geschützt, einen Look nachzuahmen ist erlaubt. Das Problem ist der Weg dorthin: „im Stil von X fotografieren" ist erlaubt, „ein Modell direkt auf den geschützten Bildern von X trainieren" nicht.

Wo ein konkretes Vorhaben zwischen diesen Polen liegt, lässt sich an vier Fragen festmachen:

• Wie viel eigenes Material steckt drin, wie viel fremdes?
• Ist das fremde Material anonym aus dem Netz gefischt oder das identifizierbare Werk eines benennbaren Urhebers?
• Unter welcher Lizenz steht es — gemeinfrei, Creative Commons, gekauft oder gescraped?
• Wie groß ist der Abstand des Ergebnisses zum Ausgangsmaterial — ein nur diffus übernommener Look oder die erkennbare Reproduktion konkreter Kompositionen?

Je mehr eigenes, klar lizenziertes Material und je größer der Abstand, desto sicherer die Position. Die praktischste Konsequenz für jeden erfahrenen Fotografen: Das eigene, über Jahre gewachsene Archiv ist, rein rechtlich betrachtet, der sicherste Trainingsdatensatz, den es gibt.

Ob du kommerziell arbeiten darfst, entscheidet nicht das Urheberrecht, sondern die Lizenz des Modells. Grob gibt es zwei Familien: permissive Lizenzen (z. B. Apache 2.0 — kommerzielle Nutzung ohne weitere Auflagen frei) und non-commercial Lizenzen (keine kommerzielle Verwertung des Outputs). Non-commercial heißt dabei nicht wertlos: Für Lernen, Ausbildung und Experiment ist es der völlig legitime Normalfall, in dem ohnehin kein kommerzielles Ergebnis entsteht. „Nur permissive Modelle" ist deshalb keine gangbare Regel — sie nähme dem Lernenden sein bestes Werkzeug. Was zählt, ist: Der Endnutzer trägt die Lizenzverantwortung für das Modell, das er einsetzt, und muss wissen, in welcher Familie er sich bewegt.

Das ist die dritte Frage, und hier zahlt sich die erste aus — denn diese Ebene hängt vollständig davon ab, ob ich Urheber bin. Als Urheber (kontrollierter Workflow) räume ich Nutzungsrechte ein wie jeder Fotograf: einfach oder ausschließlich, zeitlich, räumlich und medial beschränkt (§ 31 UrhG) — ein Jahr, DACH-Raum, nur Print, nur diese eine Kampagne. Die Weiterlizenzierung durch den Kunden ist nicht automatisch, sondern braucht ohne abweichende Vereinbarung meine Zustimmung (§§ 34, 35), und im Zweifel erhält er nur die Rechte, die der Vertragszweck zwingend verlangt (§ 31 Abs. 5).

Beim reinen Prompt-Bild kollabiert dieser ganze Werkzeugkasten: Das Bild ist gemeinfrei, ich kann Exklusivität weder halten noch versprechen, und ein Dritter darf es ebenfalls verwenden — mein Kunde übrigens genauso. Für Werbung, die fast immer Exklusivität braucht, ist das der praktische K.-o. des reinen Prompt-Bildes. Und die KI-Kennzeichnung erlaubt dem Dritten dabei nichts: Sie sagt „KI-generiert", nicht „gemeinfrei" — wer ein Workflow-Bild kopiert, verletzt trotz Label ein Urheberrecht, denn er kann dem Bild nicht ansehen, ob ein geschützter Schöpfungsprozess dahintersteht.