100 Yuan für dreißig Sekunden eines Gesichts, das dir nicht gehört

Eine Schauspielerin wachte mit einem Video auf, in dem sie ein Kollagen-Serum empfahl, das sie nie benutzt hatte. Die Lippensynchronisation stimmte. Die Stimme kam nah genug heran, dass Leute, die ihre Arbeit kannten, nicht nachfragten. In der Ecke stand in kleiner Schrift eine Zeile: Dieser Inhalt enthält KI-generiertes Material.

Am 19. Oktober war das Konto weg, dauerhaft gesperrt. Vorher hatte das Serum in dreißig Tagen mehr als 7,000 Einheiten verkauft, rund 500,000 Yuan Umsatz. Die Schauspielerin Wu Yue ging auf Weibo öffentlich damit raus und fragte, wie viele Menschen betrogen worden seien.

Das Label hat niemanden gerettet. Es war da, lesbar, wenn man hinsah, und 7,000 Menschen kauften trotzdem ein Hautpflegeprodukt. Das muss man kurz sacken lassen.

Ein gekennzeichnetes Video funktionierte trotzdem

Drei Dinge mussten zutreffen, damit das klappt, und nur eines davon hat mit Technik zu tun.

Das Gesicht musste verfügbar sein. Wu Yues öffentliches Material liegt überall im Netz: Interviews, rote Teppiche, Serienausschnitte. Zwanzig Minuten reichen, um eine Ähnlichkeit zu bauen, die einen 9:16-Zuschnitt auf einem Handydisplay übersteht.

Der Ton musste nah dran sein. Stimmklonen aus ein paar Minuten sauberer Sprache ist heute Massenware, kein Forschungsprojekt. Das Konto kombinierte das mit Lippensynchronisation und umgeschriebenen Zeilen — der billigste mögliche Produktionsstack: kein Schauspieler, kein Set, keine Script Supervisorin.

Und das Label musste ignorierbar sein. War es. Eine Zeile in 8 Punkt in der Ecke eines vertikalen Videos, auf einer Plattform, deren Oberfläche das untere Drittel ohnehin mit Untertiteln und Buttons zudeckt, ist funktional unsichtbar. Das Label erfüllte eine Kennzeichnungspflicht und änderte das Verhalten von niemandem.

{{INLINE1}}

Die Lieferkette hat eine Preisliste

Reporter, die nach der Quelle suchten, fanden etwas Organisierteres als ein paar günstige Gelegenheitsbetrüger. Shops auf großen E-Commerce- und Gebrauchtplattformen bewerben offen KI-Videoanpassung, mit Angeboten von ein paar Hundert bis über tausend Yuan. Einer nannte 100 Yuan für ein dreißigsekündiges Promi-Endorsement und beschrieb, wie man in einer Woche ein Konto mit 10,000 Followern aufbaut.

Bei der Legalität waren die Verkäufer inkonsistent, und zwar aufschlussreich. Manche lehnten Promi-Aufträge rundweg ab, mit Verweis auf Rechtsverletzung, und boten stattdessen generische digitale Menschen an. Andere sagten, die Technik sei trivial und das Schwierige seien Text und Handlung. Auf die Frage nach den Rechten antwortete einer nicht, sondern sagte, man solle es einfach als KI-Inhalt kennzeichnen.

Da ist das Geschäftsmodell, in einem Satz. Das Label wurde, korrekt, als Compliance-Kosten verstanden und nicht als rechtliche Verteidigung. Das heißt: Durchsetzung musste auf Kontoebene passieren, nach den Verkäufen — genau das ist passiert, und genau deshalb wird es nächsten Monat mit einem anderen Gesicht wieder passieren.

Was im Gesetz tatsächlich steht

Chinesische Anwälte waren bei der Kennzeichnungsfrage deutlich. Ein Label beantwortet, ob etwas von KI gemacht wurde. Es beantwortet nicht, ob es genehmigt war, und nicht, ob es wahr ist. Nach dem Zivilgesetzbuch ist das Bildnisrecht einer natürlichen Person geschützt, und die Stimme wird entsprechend geschützt. Bildnis und Stimme ohne Einwilligung zu nutzen, um etwas zu verkaufen, ist kommerzielle Rechtsverletzung nach Lehrbuch, und ein „KI-generiert“ in der Ecke schafft keine Ausnahme.

Die Gerichte haben die Regel schon gebaut. In einem unter der Leitung des Obersten Gerichtshofs entschiedenen Fall nahm ein Unternehmen Aufnahmen eines öffentlichen Vortrags, legte eine synthetische Stimme darüber, die den Stimmmerkmalen sehr nahe kam, und machte daraus ein Empfehlungsvideo. Das Gericht sah sowohl das Bildnisrecht als auch die stimmbezogenen Interessen verletzt. Dass das Unternehmen die Genehmigung des Materials nicht geprüft hatte, galt als Fahrlässigkeit und machte es zum Mittäter. Schadensersatz und Kosten summierten sich auf 120,000 Yuan, dazu eine Entschuldigung.

Am 7. September veröffentlichte der Oberste Gerichtshof seine Stellungnahmen zur Entscheidung KI-bezogener Streitigkeiten, die sich ausdrücklich mit Face-Swapping, Stimmklonen und KI-Rekonstruktionen Verstorbener befassen. Die Richtung ist konsistent: Die Achse ist Einwilligung, nicht Offenlegung.

Die Lücke ist die Durchsetzungsgeschwindigkeit, und sie ist strukturell. Ein Video ist an einem Nachmittag produziert, verkauft sich zwei Wochen und wird nach einer Beschwerde gelöscht. Der Umsatz ist eingesammelt, bevor jemand mit Anspruchsberechtigung davon erfährt.

Das ist kein Randfall

Wu Yues Fall ist der, der durchkam, aber das Muster ist breiter. Eine andere Schauspielerin, Wen Zhengrong, fand einen KI-Livestream mit ihrem Gesicht, sprach den Betreiber an und wurde blockiert. Kenneth Fok sagte, seine Stimme und sein Aussehen seien in Kurzvideos extrahiert worden, und seine eigenen Kollegen hätten eine Weile zugesehen, bevor sie es merkten. Jin Dongs Gesicht wird genutzt, um ältere Zielgruppen anzusprechen — die, die am wenigsten prüfen können.

Der gemeinsame Faden: Keines dieser Ziele ist unbekannt. Sie sind bekannt genug, um etwas zu verkaufen, und zu verteilt, um jeden Clip zu kontrollieren. Berühmtheit war mal ein Schutz — ein bekanntes Gesicht ist schwer zu fälschen. Jetzt ist sie ein Vorrat an Trainingsmaterial.

Es gibt eine Version, in der es erst schlimmer wird: Dieselben Werkzeuge, die eine überzeugende Promi-Werbung machen, machen eine überzeugende Empfehlung eines mittelgroßen Influencers, eines Hausarztes oder eines Schulleiters. Diese Leute haben keine Pressekontakte und keine Rechtsabteilung, und ihr Publikum ist kleiner und deshalb vertrauensseliger.

Was wirklich helfen würde

Vier Dinge, keines neu, alle unglamourös.

Das Label zum Teil des Bildes machen statt des Posts. Eine sichtbare Marke, die ins Bild eingebrannt ist, übersteht Screenshots, Re-Uploads und die Kompressionskette. Eine Bildunterschrift nicht.

Identitätsprüfung zum Zeitpunkt der Monetarisierung verlangen, nicht beim Posten. Der Engpass, der zählt, ist nicht der Upload eines Deepfakes, sondern das Hinterlegen einer Zahlungsmethode und der Empfang des Erlöses. Das ist eine viel kleinere Fläche, und dort wechselten die 500,000 Yuan den Besitzer.

Der Person, deren Gesicht benutzt wird, eine Überholspur geben. Kein allgemeines Meldeformular, das in eine Warteschlange läuft, sondern ein verifizierter Kanal, über den eine öffentliche Person ein synthetisches Endorsement markieren und innerhalb von Stunden einfrieren lassen kann. Manche Plattformen haben Teile davon. Wenige sind schnell genug, um in einem zweiwöchigen Verkaufsfenster zu wirken.

Und aufhören, das Label als die Antwort zu behandeln. Offenlegung ist eine Höflichkeit gegenüber dem Zuschauer. Einwilligung ist die eigentliche Regel, und kein Text in der Ecke ersetzt sie.

Der unangenehme Teil

Siebentausend Menschen kauften ein Serum, weil ein Gesicht, das sie kannten, sagte, es sei gut. Die Ökonomie dahinter ist nicht subtil: Eine überzeugende Fälschung eines vertrauten Gesichts schlägt die meiste legitime Werbung, und sie kostet 100 Yuan in der Herstellung.

Das heißt, die Frage ist nicht, ob Plattformen jedes synthetische Endorsement erwischen. Können sie nicht, und die Labore haben das auch gesagt. Die Frage ist, ob die Kosten, erwischt zu werden, schneller steigen als die Kosten, eines zu machen. Im Moment nicht, und das Label in der Ecke ist ein ziemlich gutes Maß dafür, wie ernst das jemand erwartet hat.