Stimmklonung im Unternehmen: Good Practices für Compliance

Ihre Stimme ist so persönlich wie Ihr Gesicht. Sie ermöglicht, Sie zu erkennen, Ihnen Aussagen zuzuschreiben und Sie heute auch zu imitieren. Mit wenigen Minuten Aufnahme kann ein Stimmklon-Tool eine synthetische Stimme erzeugen, die beliebige Texte in mehreren Sprachen mit derselben Klangfarbe und Betonung spricht.

Für Unternehmen ist das ein erheblicher Vorteil: Schulungen, Produktvideos, Tutorials und interne Kommunikation lassen sich schneller produzieren und übersetzen, ohne erneut ins Studio zu müssen. Doch diese Möglichkeit verlangt Sorgfalt. Eine ohne Zustimmung geklonte Stimme kann zur Täuschung, zur Identitätsanmaßung oder dazu missbraucht werden, jemanden Dinge sagen zu lassen, die er nie gesagt hat.

Ein einfacher Ausgangspunkt: Das Klonen der eigenen Stimme wirft keine Schwierigkeiten auf. Die Vorsichtsmaßnahmen betreffen alle anderen Situationen, in denen das Unternehmen die Stimme einer anderen Person verarbeitet. Die genauen Regeln unterscheiden sich von Land zu Land und ändern sich rasch, die folgenden Grundsätze gelten jedoch überall.

Wenn die Stimme nicht Ihre eigene ist, gibt es nur zwei sichere Konstellationen: Die Person hat Ihnen eine ausdrückliche Einwilligung erteilt, oder Sie arbeiten mit einem klaren Vertrag mit einem Profi.

Eine gute Einwilligung ist mehr als ein in einer Besprechung ausgesprochenes „Ja“. Sie muss klar, schriftlich und präzise sein. Idealerweise nennt sie:

- den Zweck: für welche Inhalte die Stimme verwendet wird (Schulungen, Produktvideos, Werbung …);

- die Dauer: wie lange der Klon genutzt werden darf;

- die Medien und Sprachen: interne oder öffentliche Nutzung, Website, soziale Netzwerke, und in welchen Sprachen;

- das Widerrufsrecht: Kann die Person verlangen, dass die Nutzung eingestellt und ihre Stimme gelöscht wird, und wie?

Besondere Sorgfalt ist bei Mitarbeitenden geboten. Das Abhängigkeitsverhältnis kann die tatsächliche Freiheit, Nein zu sagen, beeinträchtigen. Sehen Sie daher eine gesonderte Vereinbarung vor, getrennt vom Arbeitsvertrag, und geben Sie jeder Person die echte Möglichkeit, ohne Nachteile abzulehnen. Bedenken Sie auch, was geschieht, wenn ein Mitarbeiter das Unternehmen verlässt: Was passiert dann mit seinem geklonten Stimmprofil? Die Antwort sollte von Anfang an in der Vereinbarung stehen.

Sobald eine Stimme eine Person identifizierbar macht, ist die Aufnahme, die sie enthält, ein personenbezogenes Datum. Das gilt für die hochgeladene Referenzprobe ebenso wie für das daraus erstellte Stimmmodell. Es gilt daher die DSGVO mit ihren üblichen Grundsätzen:

- Klarer Zweck: Verwenden Sie die Stimme nur für den angekündigten Zweck.

- Datenminimierung: Bewahren Sie nur das Notwendige auf. Eine Probe von wenigen Minuten genügt; es ist nicht nötig, Stunden von Aufnahmen zu archivieren.

- Information der Betroffenen: Die Personen müssen wissen, wer ihre Stimme verarbeitet, warum und wie lange.

- Sicherheit: Speichern Sie Proben und Modelle in einem geschützten Bereich, mit Zugriff nur für diejenigen, die sie benötigen.

- Betroffenenrechte: Auskunft, Berichtigung und Löschung. Wenn jemand seine Einwilligung widerruft, müssen Sie seine Referenzstimme und seinen Klon löschen können.

Ein Punkt verdient besondere Aufmerksamkeit: Je nach Verwendung kann eine Stimme als biometrisches Datum gelten, für das strengere Regeln gelten, insbesondere wenn sie dazu dient, eine Person eindeutig zu identifizieren. Wählen Sie im Zweifel das höchste Schutzniveau und holen Sie Rat bei Ihrer Datenschutzbeauftragten bzw. Ihrem Datenschutzbeauftragten oder einer Juristin bzw. einem Juristen ein.

Für Schauspielerinnen, Synchronsprecher und Sprecher ist die Stimme ein Arbeitsmittel. Ein Vertrag, der die Aufnahme einer Off-Stimme erlaubt, deckt nicht automatisch die Erstellung eines beliebig oft wiederverwendbaren Klons ab.

Wenn Sie mit einem Profi zusammenarbeiten, halten Sie schriftlich fest, dass eine Klonung vorgesehen ist, in welchem Rahmen, für wie lange und gegen welche Vergütung. Diese Transparenz schützt beide Seiten, vermeidet Missverständnisse und schafft Vertrauen für künftige Projekte.

Die europäische Verordnung über künstliche Intelligenz (Verordnung (EU) 2024/1689) legt Transparenzpflichten für bestimmte KI-generierte oder -manipulierte Inhalte fest. Ihr Artikel 50 betrifft insbesondere synthetische Audio-, Bild- und Videoinhalte, einschließlich Deepfakes.

Zwei zentrale Gedanken:

- Anbieter generativer KI-Systeme müssen technische Maßnahmen vorsehen, damit synthetische Inhalte in einem maschinenlesbaren Format erkennbar sind;

- Nutzer, die Deepfakes erstellen, unterliegen unter den in der Verordnung genannten Voraussetzungen Offenlegungspflichten, mit Ausnahmen für bestimmte künstlerische, satirische oder fiktionale Werke.

Gewöhnen Sie sich in der Praxis an, deutlich zu machen, dass eine Stimme oder ein Video KI-generiert ist: durch einen Hinweis in der Beschreibung, einen Einblender im Bild oder einen Satz zu Beginn des Videos. Um die technischen Kennzeichnungsverfahren zu verstehen, lesen Sie unseren Artikel über Deepfakes und digitale Wasserzeichen. Der Anwendungszeitplan und die Leitlinien entwickeln sich weiter: Prüfen Sie die Veröffentlichungen der Europäischen Kommission regelmäßig.

- Die Stimme eines Dritten ohne Einwilligung klonen: einen ehemaligen Mitarbeiter, eine öffentliche Person, einen Angehörigen einer Führungskraft.

- Jemanden imitieren, um zu täuschen: eine gefälschte Überweisungsanweisung, eine gefälschte Nachricht einer Führungskraft, einen Telefonbetrug.

- Jemanden sagen lassen, was er nie gesagt hat, auch „nur zum Spaß“: Je nach Land kann dies zivil- und sogar strafrechtlich relevant sein.

- Den synthetischen Charakter eines Inhalts verschleiern, wenn dadurch die Öffentlichkeit getäuscht werden könnte.

- Stimmproben unbegrenzt aufbewahren, wenn Sie sie nicht mehr benötigen.

Im Unternehmen beruht Compliance weniger auf Gesetzestexten als auf Gewohnheiten. Einige Maßnahmen genügen, um den Ansatz zu strukturieren:

- Eine verantwortliche Person benennen, die Anfragen zur Stimmklonung freigibt.

- Eine einheitliche Einwilligungsvorlage verwenden, die vor jeder Aufnahme unterzeichnet wird.

- Ein Register führen über die verwendeten Stimmen: wer, wofür, bis wann.

- Den Zugriff auf Referenzstimmen auf die Personen beschränken, die sie benötigen.

- Einen Widerrufsprozess vorsehen: Wer ist Ansprechpartner, und innerhalb welcher Frist wird die Stimme gelöscht?

- Teams schulen in den Grundregeln und den verbotenen Nutzungen.