Die Dividende des Lügners – wenn Beweise nicht mehr beweisen

Der zentrale Befund dieses Reports besteht darin, dass die vorherrschenden Kosten synthetischer Medien nicht in der gelungenen Täuschung liegen, sondern im Zusammenbruch einer Vermutung. Rund anderthalb Jahrhunderte lang wirkte eine Fotografie, eine Tonaufnahme oder ein Video im alltäglichen Schließen wie eine Vermutung: Die Beweislast trug, wer die Aufnahme für falsch erklärte. Generative Modelle haben diese Vermutung beseitigt, ohne einen Ersatz zu liefern, und diese Beseitigung wirkt stärker als die Fälschungen selbst. Robert Chesney und Danielle Citron benannten die Folge im Dezember 2019 in der California Law Review als Dividende des Lügners ✓ Gesicherte Tatsache [1].

Der messbare Schaden durch bloße Fabrikation ist real und nimmt zu. Resemble AI bestätigte im ersten Halbjahr 2026 aus 1.760 Presseberichten 821 eigenständige Angriffe mit synthetischen Medien, belegte mindestens 15.736 Betroffene und verknüpfte die Fälle mit 3,46 Millionen synthetischen Dateien [9]. Die Jahreszählung für 2025 wies 1.567 geprüfte Einzelvorfälle und mehr als 1,28 Milliarden US-Dollar an belegten Verlusten aus, wobei derselbe Text festhält, dass über 80 % der Vorfälle überhaupt keinen finanziellen Schaden offenlegten, was jede veröffentlichte Gesamtsumme zu einer Untergrenze und nicht zu einer Schätzung macht [10]. Die US-Bundespolizei nahm 2025 insgesamt 22.364 Anzeigen wegen KI-bezogenen Betrugs entgegen, mit 893 Millionen US-Dollar an gemeldeten Verlusten [12]. Das sind große Zahlen. Es ist nicht die größte Wirkung.

Stellt man diese Betrugszahlen neben die Vertrauensdaten, wird die Asymmetrie sichtbar. Das Reuters Institute for the Study of Journalism maß das weltweite Vertrauen in Nachrichten in seinem Digital News Report 2026 mit 37 %, dem niedrigsten Wert der Reihe seit ihrem Beginn 2015, mit deutlichen Rückgängen in 29 von 48 untersuchten Märkten ✓ Gesicherte Tatsache [4]. Die durchschnittliche Sorge, online Wahres von Falschem unterscheiden zu können, stieg um vier Prozentpunkte auf 62 %, und in Nigeria, Kenia, Südafrika, den Vereinigten Staaten, dem Vereinigten Königreich und Australien nennen mehr als 75 % der Befragten synthetische Medien und KI-Inhalte als eigene Sorge [4]. Das Vertrauen in Nachrichten auf sozialen Plattformen liegt bei 22 %, jenes in Nachrichten aus Dialogsystemen bei 20 % [4].

Die Lücke zwischen diesen beiden Datensätzen ist der Gegenstand dieses Reports. Betrugsverluste sind konzentriert: einige Hunderttausend Betroffene, vor allem durch die Nachahmung von Führungskräften, Angehörigen und Identitätsprüfsystemen. Der Zweifel dagegen ist universell. Jede Person, die nun zögert, bevor sie einem Video glaubt, hat Kosten aufgenommen, die in keiner Vorfallstatistik erscheinen, und jede Person, die nun eine Aufnahme glaubhaft bestreiten kann, hat einen Vorteil erhalten, den keine Aufsicht verbucht. Eine Erhebung der Quinnipiac University vom März 2026 fand, dass sich 58 % der Amerikaner zutrauen, eine echte Aufnahme von einer erzeugten zu unterscheiden, womit 42 % es sich nicht zutrauen, darunter 20 % überhaupt nicht [6].

Das Zutrauen ist zudem schlecht kalibriert, was ins Gewicht fällt, weil die Dividende des Lügners aus Zutrauen und nicht aus Genauigkeit bezahlt wird. Eine Micro-Center-Umfrage vom März 2026 ergab, dass sich 57 % der Befragten zutrauten, ein erzeugtes Bild zu erkennen, während im Test nur 55 % damit richtig lagen [7]. Copyleaks hielt im Oktober 2025 fest, dass 82 % der Befragten einräumten, mindestens einmal ein erzeugtes Bild für ein echtes gehalten zu haben ◈ Starke Evidenz [8]. Wer sich einmal geirrt hat und darum weiß, ist in beide Richtungen schwerer zu bewegen, und genau diese Starrheit nutzt ein bösgläubiges Bestreiten aus.

Der Aufbau dieses Reports folgt der Asymmetrie. Abschnitt zwei und drei trennen das Register der Täuschung vom Register des Bestreitens und beziffern beide. Abschnitt vier und fünf betrachten die beiden Institutionen, die ohne funktionierende Beweisvermutung nicht arbeiten können, das Gericht und die Redaktion, und zeigen, was jede von beiden tut, während diese Vermutung erodiert. Abschnitt sechs bewertet die Antwort aus Herkunftsnachweis und Kennzeichnung, die inzwischen im Recht der Europäischen Union, Chinas, Indiens, Dänemarks, des Vereinigten Königreichs und von einunddreißig US-Bundesstaaten steht. Abschnitt sieben und acht legen die stärkste Fassung beider Seiten im Streit über das tatsächliche Ausmaß dar und formulieren dann, was die Belege tragen und was nicht.

Die Täuschungsseite des Registers lässt sich leichter zählen als die Seite des Bestreitens, und sie zuerst zu zählen ist nötig, um die Argumentation ehrlich zu halten. Resemble AI erfasste allein im dritten Quartal 2025 genau 2.031 Einzelvorfälle, ein Sprung von 317 % gegenüber dem zweiten Quartal [10]. Deloitte erwartet, dass die Verluste durch generativ ermöglichten Betrug in den Vereinigten Staaten bis 2027 auf 40 Milliarden US-Dollar steigen, mit einer jährlichen Wachstumsrate von 32 % ausgehend von 12,3 Milliarden US-Dollar im Jahr 2023 [13]. Prognosen dieser Art tragen Anbieterinteressen in sich und sind als Größenordnung zu lesen, doch die Richtung bleibt über unabhängige Zählungen hinweg gleich.

Am deutlichsten zeigt sich die Industrialisierung bei der Identitätsprüfung. Entrust hält in seinem Identitätsbetrugsreport 2026 fest, dass synthetische Medien inzwischen mit jedem fünften biometrischen Betrugsversuch verbunden sind, dass Injektionsangriffe binnen eines Jahres um 40 % zunahmen und dass gefälschte Selbstaufnahmen 2025 um 58 % stiegen ✓ Gesicherte Tatsache [14]. iProov verzeichnete im zweiten Halbjahr 2025 einen Anstieg der Injektionsangriffe auf iOS-Geräte um 1.151 %, was zu einem Jahresplus von 741 % beitrug [15]. Ein Injektionsangriff hält kein falsches Gesicht vor eine Kamera. Er speist synthetisches Video unmittelbar in die Prüfstrecke ein, weshalb die Gegenmaßnahme unterhalb der Anwendungsschicht liegen muss.

Die größte Kategorie synthetischer Medien war allerdings nie eine finanzielle. Security Hero stellte 2023 fest, dass 98 % der damals kursierenden synthetischen Videos nicht einvernehmliches sexuelles Material waren, dass 99 % der dargestellten Personen Frauen waren und dass das Produktionsvolumen zwischen 2022 und 2023 um 464 % zunahm [17]. Diese Verteilung hat sich nicht nennenswert verändert. Verändert haben sich die Produktionskosten, die auf null fielen, als Bildmodelle für Endkunden Bearbeitungsfähigkeit erhielten, und das Alter derer, die es tun.

Südkorea liefert die klarste nationale Fallstudie, weil der Skandal dort von der Polizei und nicht von Anbietern belegt wurde. Zwischen November 2024 und Oktober 2025 griff die koreanische Polizei 3.557 Personen wegen digitaler sexueller Gewalt auf, wobei Delikte mit synthetischen Medien mit 1.553 Fällen die größte Einzelkategorie bildeten [18]. Bei einer Aktion stellten Jugendliche 42,9 % der Aufgegriffenen, also 723 Personen, und zusammen mit den Zwanzigjährigen rund 80 % der Gesamtzahl [18]. Die Phase von 2024 lief über Telegram-Kanäle, die nach Schule und Universität geordnet waren, von denen einer mehr als 220.000 Abonnenten gehabt haben soll, und sowohl Betroffene als auch Täter waren häufig minderjährig [19].

Das Muster wiederholte sich zu Beginn des Jahres 2026 im Vereinigten Königreich mit dem Bildwerkzeug des Assistenten Grok auf der Plattform X. Material, das bildbasierten Missbrauch darstellt, darunter Darstellungen einer vierzehnjährigen Schauspielerin, wurde in großem Umfang erzeugt und geteilt [21]. Am 12. Januar 2026 eröffnete die Regulierungsbehörde Ofcom ein förmliches Verfahren zu der Frage, ob X seine Pflichten aus dem Online Safety Act 2023 verletzt hat, ein Verfahren, das mit einer Geldbuße von bis zu 18 Millionen Pfund oder 10 % des anrechenbaren weltweiten Umsatzes enden kann, je nachdem, welcher Betrag höher ausfällt [20]. Die Plattform beschränkte die Bilderzeugung am 5. Januar auf zahlende Abonnenten und ergänzte am 9. Januar Sperren für die Bearbeitung, eine Abfolge, die die britische Regierung öffentlich als unzureichend bezeichnete [21].

Aus dem Register der Täuschung folgen zwei Dinge. Erstens trägt den Schaden ganz überwiegend die weibliche und die kindliche Bevölkerung und nur nachrangig die Unternehmenskasse, trotz der umgekehrten Gewichtung in den meisten Berichterstattungen und Sicherheitsbudgets. Zweitens setzt fast keiner dieser Schäden voraus, dass das Ziel getäuscht wird. Ein nicht einvernehmliches Bild demütigt unabhängig davon, ob jemand es für echt hält, und ein Injektionsangriff gelingt gegen eine Maschine, die überhaupt nichts glaubt. Der Täuschungsrahmen passt schon jetzt schlecht auf die Mehrzahl der belegten Fälle, und das ist das erste Anzeichen dafür, dass er ersetzt werden muss.

Chesney und Citron legten den Mechanismus 2019 dar. Je bekannter synthetische Medien werden, so ihre These, desto mehr liefert die bloße Möglichkeit einer Fabrikation jedem eine Verteidigung, der auf einer Aufnahme ertappt wird, und je besser die Öffentlichkeit die Technik versteht, desto stärker wird diese Verteidigung [1]. Die Formulierung ist elegant und blieb fünf Jahre lang vollständig ungeprüft. Sie hatte die Gestalt eines plausiblen Mechanismus und nicht den Status eines Befundes, und diese Unterscheidung ist in weiten Teilen der darauf aufbauenden politischen Literatur verloren gegangen.

Die Prüfung kam in der American Political Science Review. Kaylyn Jackson Schiff, Daniel Schiff und Natalia Bueno führten fünf vorab registrierte Befragungsexperimente mit mehr als 15.000 erwachsenen Amerikanern durch und verwendeten dabei Texte und Videos aus vier echten politischen Skandalen in den Vereinigten Staaten ◈ Starke Evidenz [2]. Die Teilnehmenden sahen die Darstellung eines Skandals und danach die Reaktion der Amtsperson: eine Entschuldigung, Schweigen oder die Behauptung, die Belege seien Desinformation. Das Design trennte zwei Strategien des Bestreitens, eine mit Verweis auf allgemeine Unsicherheit der Information und eine mit dem Aufruf an die eigene Anhängerschaft, sich gegen eine feindliche Presse zu sammeln [2].

Drei Befunde zählen. Behauptungen von Desinformation hoben die Zustimmung zur Amtsperson über alle parteipolitischen Untergruppen hinweg, und Lügen schnitt besser ab als Entschuldigung und Schweigen, was ein unmittelbarer Befund über Anreize ist und keine Vermutung [2]. Die Wirkung war stark gegenüber schriftlichen Skandalberichten und weitgehend wirkungslos gegenüber Videobelegen [2]. Und die Strategien senkten das allgemeine Medienvertrauen nicht messbar, was der verbreitetsten Fassung des Alarms widerspricht [2].

Der Befund zum Video wird am häufigsten als Entwarnung wiedergegeben, und er verdient die größte Vorsicht. Die Experimente griffen auf Skandale zurück, deren Videobelege echt waren und deren Herkunft nicht ernsthaft im Streit stand. Sie messen, wie stark ein Bestreiten ein Publikum bewegt, das soeben eine echte Sequenz gesehen hat. Sie messen nicht, was geschieht, sobald ein erheblicher Anteil des kursierenden Videos tatsächlich synthetisch ist, denn 2022 und 2023 war er es nicht. Der Befund ist ein Ausgangswert, erhoben bevor der Zustand, den er beschreibt, vollständig eingetreten war.

Das Brennan Center for Justice zog gemeinsam mit dem Center for Security and Emerging Technology der Georgetown University im Januar 2024 den praktischen Schluss, bevor die experimentellen Daten breit gelesen wurden: Die Dividende schrumpft, wenn die Öffentlichkeit prüfen kann, weshalb Markierungs- und Rückverfolgungsmechanismen zählen und weshalb auch der Verzicht auf Übertreibung zählt [3]. Ihre Empfehlung an Medienhäuser ist in dieser Literatur ungewöhnlich, weil sie den Interessen derer zuwiderläuft, die sie aussprechen. Sie raten Redaktionen, das Publikum auf Unsicherheit vorzubereiten und die Bedrohung nicht aufzublähen, mit der Begründung, dass jede übertriebene Warnung vor unerkennbaren Fälschungen eine Einzahlung auf das Konto des Lügners darstellt [3].

Diese Überlegung hat eine scharfe Folge für die Art, wie über synthetische Medien geschrieben wird. Jeder Themenzyklus mit der Ankündigung, Video sei nicht mehr zu trauen, hebt das Grundniveau an Skepsis, auf das ein bösgläubiger Akteur zurückgreifen kann, gleichgültig ob im Einzelfall eine Fälschung vorliegt. Die Dividende speist sich aus Bekanntheit, nicht aus Häufigkeit. Sie ist der einzige allgemein verbreitete Informationsschaden, der wächst, je besser die Öffentlichkeit über ihn Bescheid weiß, weshalb Aufklärungskampagnen, die allein auf Skepsis zielen, keine Lösung sind und Teil des Problems sein können.

Das Beweisrecht behandelt Fälschungen so lange, wie es Beweise behandelt. Die Bundesregel 901 verlangt vom Beibringenden Material, das die Feststellung trägt, dass ein Stück das ist, wofür er es ausgibt, und Regel 104 ordnet, wie das Gericht solche Vorfragen entscheidet. Gerichte wenden diese Vorschriften seit Jahrzehnten auf gefälschte Urkunden, retuschierte Fotografien und geschnittene Bänder an, und diese Geschichte ist das stärkste Argument dafür, dass nichts Neues nötig ist [31]. Das Argument trägt, solange die Grenzkosten einer überzeugenden Fälschung hoch genug bleiben, um die Grundrate niedrig zu halten.

Mendones gegen Cushman and Wakefield prüfte diese Annahme unmittelbar. Richterin Victoria Kolakowski vom Superior Court des Bezirks Alameda sichtete die Videoaussage einer Zeugin und fand Auffälligkeiten, die eher einem aufmerksamen Leser als einem Labor zugänglich waren: ein ausdrucksloses Gesicht, ein monotoner Vortrag, Pausen an falscher Stelle, sonderbare Wortwahl, eine Lippenbewegung ohne Deckung mit dem Ton und ein Abschnitt in Schleife [27]. Die Metadaten gaben den Ausschlag. Ein als echt eingereichtes Video trug Aufnahmedaten, die auf ein iPhone 6 wiesen, ein Gerät, das die vom Vortrag der Klägerseite selbst vorausgesetzte Aufnahme nicht leisten konnte [27]. Die Richterin verhängte verfahrensbeendende Sanktionen, wies die Klage am 9. September 2025 ab und lehnte die Überprüfung im November ab [26].

Die Reaktion der Regelsetzung war bedächtig bis zum Stillstand. Professorin Rebecca Delfino schlug eine neue Regel 901(c) vor, um den Umgang mit bestrittenen audiovisuellen Beweisen zu ändern, eingereicht beim beratenden Ausschuss im April 2025 [29]. In seiner Sitzung im Mai 2026 kam der Ausschuss zu dem Schluss, dass eine Änderung derzeit nicht nötig sei, unter Verweis auf die vorhandenen Methoden der Gerichte und die begrenzte Zahl tatsächlich im Verfahren aufgetretener Fälle, und stellte Regel 901(c) für eine spätere Prüfung zurück, falls sich die Umstände ändern [30]. Parallel behandelt ein Entwurf für Regel 707, bis zum 16. Februar 2026 zur öffentlichen Stellungnahme freigegeben, maschinell erzeugte Beweise [30].

Regel 707 hat eine strukturelle Grenze, die Kritiker sofort benannten. Sie gilt für Beweise, bei denen der Beibringende einräumt, dass sie von künstlicher Intelligenz stammen, und nicht für solche, deren Echtheit bestritten wird [31]. Das ist für dieses Problem genau die falsche Seite der Linie. Die Partei, die eine Fälschung einreicht, gibt das nicht von sich aus an, und die Partei, die eine echte Aufnahme bestreitet, braucht die Regel gar nicht. Ein Offenlegungsregime für eingeräumte KI-Ausgaben lässt den bestrittenen Fall genau dort, wo er war.

Hinter den Kosten steht die Kapazität. Ein Ausschuss des britischen Oberhauses äußerte Sorge über den Rückstau der digitalen Forensik bei den Polizeibehörden, wo das herkömmliche Modell, jedes Gerät an ein zentrales Labor zu schicken, seit Jahren an der Menge scheitert [34]. Die Analyse synthetischer Medien in diese Warteschlange einzufügen, fügt keine Aufgabe hinzu. Es fügt eine Kategorie hinzu, im Grundsatz anwendbar auf jedes audiovisuelle Stück, das irgendeine Partei bestreitet, in einem System, das die eingehenden Geräte ohnehin nicht abarbeiten kann.

Unterdessen wurde die Strategie des Bestreitens bereits auf höchster Ebene erprobt. In einem Verfahren der Familie eines Mannes, der bei eingeschalteter Fahrassistenz seines Tesla ums Leben kam, versuchte die Verteidigung, aufgezeichnete Äußerungen von Elon Musk zur Sicherheit der Technik mit der Begründung auszuschließen, es könne sich um synthetische Aufnahmen handeln [28]. Der Versuch scheiterte. Er wurde 2023 unternommen, von erfahrener Anwaltschaft, gegen eine öffentliche Person, deren aufgezeichnete Äußerungen zu den am breitesten archivierten jeder lebenden Führungskraft gehören, und er weist den Zug als verfügbar und nicht als exotisch aus [35].

Die Lücke, in der die Gerichte nun stehen, ist demnach keine dogmatische, sondern eine praktische. Regel 901 bleibt im Grundsatz tauglich und in der Anwendung unbezahlbar, richterliche Entdeckung wirkt und lässt sich nicht vervielfachen, und die Regel, die zuerst angenommen werden dürfte, deckt den eingeräumten Fall und nicht den bestrittenen. Erb- und Familiensachen sind der Bereich, in dem die Praxis die erste anhaltende Welle erwartet, weil es dort um Aufnahmen privater Gespräche ohne institutionelle Verwahrkette und ohne Zweitstück geht [35]. Das National Center for State Courts benennt die Gefährdung genau: Das Risiko liegt weniger darin, dass ein Gericht getäuscht wird, als darin, dass die Öffentlichkeit aufhört zu glauben, Gerichte könnten den Unterschied erkennen [32].

Eine Redaktion, die nicht authentifizieren kann, ist eine Redaktion, die nicht publizieren kann, und das versprochene Werkzeug ist ausgeblieben. Der Maßstab Deepfake-Eval-2024 setzte quelloffene Spitzenerkenner, trainiert und bewertet auf akademischen Datensätzen, synthetischen Medien aus, die 2024 tatsächlich kursierten. Gemessen an der Fläche unter der Kurve verloren Videomodelle 50 % ihrer Leistung, Audiomodelle 48 % und Bildmodelle 45 % gegenüber ihren veröffentlichten Werten ◈ Starke Evidenz [22]. Das sind keine geringfügigen Einbußen. Das ist der Unterschied zwischen einem brauchbaren Signal und einem Münzwurf.

Forschende am Vector Institute gaben dem Effekt 2026 einen Namen und sprachen von der Verallgemeinerungsillusion: Die Maßstabswerte bleiben hoch, während die Leistung in der Praxis still abfällt, weil ein Erkenner, der auf einer Generation von Generatoren trainiert wurde, nicht auf die nächste überträgt [23]. Arbeiten an der University of California in Berkeley kommen auf anderem Weg zum selben Ergebnis und belegen, dass Labormessungen systematisch überschätzen, was Erkenner im Umlauf erreichen [24]. Verfahren, die über vierzehn Datensätze von 2019 bis 2025 hinweg verallgemeinern, gibt es durchaus, gestützt auf die parametersparsame Anpassung vortrainierter Bildencoder, doch es sind Forschungsergebnisse und keine ausgerollten Produkte, und der Abstand zwischen beidem bemisst sich in Generatorveröffentlichungen [25].

Die Umkehrung unterscheidet diese Lage von früheren Prüfproblemen. Im März 2026 behauptete ein Konto auf X, eine Zeitung habe ein erzeugtes Bild von Menschenmengen in Teheran nach der Ernennung eines neuen Obersten Führers veröffentlicht. Das Bild war echt und von einem Bildjournalisten aufgenommen [36]. Im selben Zeitraum prüfte die Erkennungsfirma GetReal Security ein Video von Benjamin Netanjahu, der auf Gerüchte über seinen eigenen Tod reagierte, und fand keinen Hinweis auf Erzeugung, ein Ergebnis, das unabhängige Aufnahmen desselben Ereignisses bestätigten [36] [38]. Faktenprüfer setzten ihre knappste Ressource dafür ein zu belegen, dass echtes Material echt war, während wiederverwertete Aufnahmen aus früheren Phasen des Konflikts mit weit geringerem Widerstand als aktuell kursierten [37].

Die Menge ist die zweite Schranke. Die Deepfakes Rapid Response Force, seit März 2023 von der Menschenrechtsorganisation WITNESS getragen, verbindet Journalistinnen und Journalisten im Feld, Faktenprüfer und Menschenrechtsverteidiger mit Fachleuten der Medienforensik zur Einzelfallanalyse [39]. Über das Jahr 2025 hinweg meldete die Einheit nicht nur das Fortbestehen alter Erkennungsprobleme, sondern einen deutlichen Anstieg verdächtiger Videos, besonders nach der Veröffentlichung zweier führender Videomodelle [40]. WITNESS hat seither einen Bewertungsrahmen vorgelegt, der verlangt, Erkennungswerkzeuge daran zu messen, ob sie denen nützen, die sie brauchen, und nicht an Laborgenauigkeit [39]. Die Columbia Journalism Review kommt zur praktischen Fassung desselben Schlusses: Kein verfügbares Werkzeug liefert einer Redaktion ein vertretbares Ja oder Nein, und die redliche Arbeitsweise bleibt Herkunftsnachweis, Bestätigung durch Dritte und offene Quellenrecherche [41].

Die Angebotsseite bewegte sich schneller als all das. OpenAI veröffentlichte Sora 2 am 30. September 2025 als kostenlose iOS-Anwendung, die binnen fünf Tagen eine Million Installationen erreichte [65]. Die Anwendung trägt ein sichtbares Wasserzeichen und ein Gastauftrittssystem, über das eine Person die Nutzung ihres Abbilds freigibt und wieder entziehen kann [65]. NewsGuard prüfte das Modell an bekannten falschen Erzählungen und fand, dass es für einen erheblichen Anteil von ihnen überzeugendes Video in Nachrichtenform hervorbrachte, was für eine Redaktion der maßgebliche Wert ist und nicht die mittlere Qualität der Ausgaben [66]. Eine Woche der Empörung über erzeugte Darstellungen verstorbener Persönlichkeiten und nicht einwilligender Schauspieler führte danach zu engeren Sperren, dem Muster, dem die ganze Branche inzwischen folgt: veröffentlichen, die Empörung messen, einschränken.

Die Vertrauensdaten schließen den Kreis. Das weltweite Vertrauen in Nachrichten liegt bei 37 % und die Sorge, online Wahres von Falschem zu trennen, bei 62 % [4]. Die wöchentliche Nutzung von Dialogsystemen für Nachrichten stieg von 7 % im Jahr 2025 auf 10 % im Jahr 2026, während das Vertrauen in so vermittelte Nachrichten bei 20 % liegt [4]. Die Publika wandern zu den Kanälen, denen sie am wenigsten trauen, und zwar in dem Moment, in dem der Beweiswert des zugrunde liegenden Materials am schwächsten ist. Diese Kombination und nicht irgendeine einzelne Fälschung macht den Zeitraum strukturell verschieden von früheren Wellen medialer Beunruhigung.

Die Herkunftsstrategie ist eine vernünftige Antwort auf ein Versagen der Erkennung. Wenn kein Klassifikator verlässlich sagen kann, ob eine Datei erzeugt wurde, besteht die Alternative darin, Dateien im Moment der Aufnahme oder der Erstellung zu signieren und das Fehlen einer Signatur als Information zu behandeln. So ist die Coalition for Content Provenance and Authenticity angelegt, deren Spezifikation ein kryptografisch signiertes Manifest mit Gerät, Bearbeitungen und Entstehungsverlauf anhängt [60]. Das ist eine echte technische Leistung, und sie wird in großem Maßstab ausgerollt.

Die Verbreitung liegt 2026 breiter, als die meisten Kritiker erwartet hatten. Siebzehn Kameramodelle von Leica, Sony, Canon und Nikon signieren Fotografien bei der Aufnahme, hinzu kommt mindestens ein Spitzentelefon, wobei die Leica SL3-S im Januar 2025 als erste ausgeliefert wurde und die Sony PXW-Z300 als erster Camcorder mit eigener Signatur gilt [62]. Auf der Verbreitungsseite hat TikTok mehr als 1,3 Milliarden Videos mit Herkunftsdaten gekennzeichnet, und YouTube, Meta und LinkedIn zeigen den Nutzenden Inhaltsnachweise an [63]. Zu den signierenden Häusern zählen inzwischen die BBC, Reuters, die Agence France-Presse, die Associated Press, NHK und mehrere öffentlich-rechtliche Sender Europas [63]. Fassung 2.3 der Spezifikation, erschienen im Dezember 2025, erweiterte den Herkunftsnachweis über Segmentsignierung auf den Livestream [64].

Artikel 50 ist wegen des erfassten Marktes die folgenreichste der neuen Regeln. Anbieter von Systemen, die synthetischen Ton, Bild, Video oder Text erzeugen oder verändern, müssen die Ausgaben maschinenlesbar markieren, sei es über Metadaten, Wasserzeichen oder Fingerabdrücke, und Betreiber müssen sichtbar offenlegen, wenn ein Inhalt eine synthetische Darstellung ist [43]. Die Europäische Kommission hat Leitlinien zu den Transparenzpflichten und einen Verhaltenskodex zur Transparenz KI-erzeugter Inhalte vorgelegt, um der Anforderung Gestalt zu geben, samt eines vorläufigen Bildzeichens bis zu einem unionsweiten Symbol [42] [44]. Die Pflichten greifen am 2. August 2026, wobei der Rat einen geänderten Termin zum 2. Dezember 2026 angezeigt hat, der bei Redaktionsschluss nicht förmlich angenommen war [43].

China handelte früher und härter. Die Cyberspace-Verwaltung schloss ihre Kennzeichnungsvorschriften am 14. März 2025 ab und setzte sie am 1. September 2025 zusammen mit einer verbindlichen nationalen Norm in Kraft, mit ausdrücklichen, für die Nutzenden sichtbaren Kennzeichen und impliziten, in der Datei selbst getragenen Kennzeichen, anwendbar auf Anbieter von Erzeugungsdiensten ebenso wie auf Plattformen, die die Ausgaben verbreiten [45] [46]. Indien folgte mit IT Amendment Rules, am 10. Februar 2026 notifiziert und zehn Tage später wirksam, die synthetisch erzeugte Information definieren, auffällige visuelle Kennzeichen und einen gesprochenen Hinweis bei synthetischem Ton verlangen und die Frist für die Entfernung gerichtlich oder behördlich benannter rechtswidriger Inhalte auf etwa drei Stunden verkürzen, bei nicht einvernehmlichen Intimbildern auf zwei Stunden [47] [48].

Dänemark schlug einen ganz anderen Weg ein, und es ist der interessanteste der nationalen Versuche. Statt den Generator oder die Plattform zu regulieren, änderte es sein Urheberrechtsgesetz und schuf ein verwandtes Schutzrecht an Stimme und körperlicher Erscheinung einer Person, sodass Einzelne Entfernungsverlangen stellen und Ausgleich fordern können, ohne einen Rufschaden nachweisen zu müssen, mit einem Schutz von fünfzig Jahren über den Tod hinaus [49]. Der Wissenschaftliche Dienst des Europäischen Parlaments hat geprüft, ob der Ansatz als Vorbild für die Union insgesamt taugen könnte [50]. Er verwandelt ein Äußerungsproblem in ein Eigentumsproblem, was die Durchsetzung handhabbar macht und bei Satire, Journalismus und historischer Darstellung Fragen aufwirft, die das Gesetz nicht vollständig beantwortet.

Die amerikanische Antwort fällt im Gegenstand enger und in der Reichweite weiter aus. Der TAKE IT DOWN Act vom 19. Mai 2025 stellt die nicht einvernehmliche Veröffentlichung intimer Bilder einschließlich digitaler Fälschungen unter Strafe und gab erfassten Plattformen ein Jahr Zeit, ein Melde- und Entfernungsverfahren aufzubauen; die Federal Trade Commission setzt diese Pflicht seit dem 19. Mai 2026 durch, mit einer Entfernungsfrist von 48 Stunden, die sich auf bekannte identische Kopien erstreckt [51] [52]. Einunddreißig Bundesstaaten hatten im Juli 2026 Gesetze zu synthetischen Medien im Wahlkampf [53]. Das Vereinigte Königreich stellte das Erstellen und das Verlangen nach nicht einvernehmlichen Intimbildern ab dem 6. Februar 2026 nach Paragraf 138 des Data Act unter Strafe und erkennt damit an, dass der Schaden vor der Verbreitung beginnt [67].

Wo der amerikanische Ansatz am Ersten Verfassungszusatz gemessen wurde, hielt er nicht. In Kohls gegen Bonta verwarf ein Bundesrichter am 29. August 2025 das kalifornische Gesetz zu synthetischen Medien im Wahlkampf, weil es nach Inhalt, Standpunkt und Sprecher unterscheide und weil seine Hinweispflichten für Satire so schwer wogen, dass sie das Werk selbst verstellten [54]. Das Gericht wurde deutlich: Das Mittel gegen täuschende Inhalte sei die Gegenrede, die strenge Faktenprüfung und der ungehinderte Fluss demokratischer Auseinandersetzung und nicht die Unterdrückung des Erstellens [55]. Dieses Urteil lässt Kennzeichnungspflichten und einwilligungsgestützte Rechte bestehen und verengt zugleich die Kategorie verbotener politischer Äußerung, und es zeichnet die wahrscheinlichste Gestalt des amerikanischen Rechts in diesem Feld für die nächsten Jahre vor.

Die skeptische Position ist stärker, als ihr gewöhnlich zugestanden wird. Felix Simon, Sacha Altay und Hugo Mercier vertraten in der Harvard Kennedy School Misinformation Review, dass die Sorgen um generative KI und Desinformation überzogen seien, weil die wirksame Schranke für Desinformation nie deren Herstellungskosten waren [57]. Das Angebot war ohnehin praktisch unbegrenzt; begrenzt wird die Reichweite durch Nachfrage, Aufmerksamkeit und Verbreitung, und keines davon ändern generative Modelle. Die Analyse des slowakischen Tonfalls, des am häufigsten angeführten Belegs dafür, dass eine synthetische Aufnahme eine Wahl entschieden habe, fand den ursächlichen Zusammenhang weit schwächer, als die Berichterstattung nahelegte [58].

Die Gegenposition bestreitet nicht diese Befunde, sondern deren Reichweite. In Lawfare halten Kritiker der Entwarnung fest, dass die Messung von Überzeugung auf der Ebene einzelner Wähler die institutionellen Wirkungen verfehle: Was sich verschlechtert, ist nicht der Glaube der Durchschnittsbürgerin, sondern die Beweiskraft aufgezeichneten Materials innerhalb von Gerichten, Redaktionen, Menschenrechtsuntersuchungen und Arbeitsstreitigkeiten [59]. Das sind die Umgebungen, in denen eine Aufnahme gegen ein interessiertes Bestreiten Gewicht tragen muss, und Befragungsexperimente zur politischen Zustimmung erfassen sie nicht.

Beide Spalten können zugleich zutreffen, und der Ausgleich liegt nahe. Die Skeptiker messen Überzeugung: ob synthetische Medien ändern, was Menschen über die Welt glauben. Die Warner messen Entscheidung: ob eine Aufnahme einen Streit noch beenden kann. Überzeugung ist durch Nachfrage begrenzt und deshalb robust, und genau das findet die experimentelle Literatur immer wieder. Entscheidung ist durch Angebot begrenzt, weil eine einzige plausible Gegenerklärung genügt, damit eine Aufnahme nicht mehr durchschlägt, und genau das zeigen die Befunde aus Gericht und Redaktion immer wieder.

Die schärfste Fassung der skeptischen Position verdient eine direkte Antwort. Wenn die Dividende bislang keinen belegten Fall hervorgebracht hat, in dem ein Schuldiger über eine falsche Fälschungsbehauptung entkam, warum dann von einem gegenwärtigen statt von einem künftigen Schaden sprechen. Die Antwort besteht darin, dass das Fehlen belegter Fälle genau dem entspricht, was der Mechanismus vorhersagt. Ein gelungenes falsches Bestreiten hinterlässt kein Artefakt; die Aufnahme wird beiseitegelegt, die Sache geht nicht weiter, und nichts landet in einer Datenbank. Der Tesla-Versuch ist nur deshalb sichtbar, weil er scheiterte und aufgegriffen wurde [28] [35].

Was die strukturelle These widerlegen würde, ist genau benennbar. Würde die Leistung von Erkennern im Feld wieder auf zehn Punkte an die Maßstabswerte heranreichen und sich dort über zwei Generatorgenerationen halten, würden Herkunftsmetadaten die gewöhnliche Plattformverbreitung in hohem Maße überstehen, und würden Gerichte Echtheitsstreitigkeiten regelmäßig ohne fachlichen Aufwand klären, dann wäre die strukturelle Behauptung erheblich geschwächt. Keine dieser drei Bedingungen ist derzeit erfüllt, und die zweite ist am weitesten davon entfernt [22] [60] [61].

Beginnen wir mit dem Gesicherten. Betrug mit synthetischen Medien ist real, industrialisiert und konzentriert, die belegten Vorfälle steigen in jeder unabhängigen Zählung, und die größte Einzelkategorie sind nicht einvernehmliche sexuelle Bilder von Frauen und Mädchen und nicht finanzielle Täuschung [9] [17]. Die Erkennungsleistung bricht beim Wechsel von akademischen Datensätzen zu kursierendem Material ein und verliert bei Video rund die Hälfte ihrer gemessenen Treffsicherheit [22]. Der Anteil der befragten Erwachsenen, die Erzeugtes nicht von Echtem unterscheiden, stieg zwischen 2025 und 2026 von 66 % auf 85 % [5]. Das Vertrauen in Nachrichten liegt bei einem Tiefstwert von 37 % [4]. Keiner dieser Punkte wird ernsthaft bestritten.

Bestritten wird die ursächliche Kette von diesen Tatsachen zu politischen und institutionellen Ergebnissen, und hier tragen die Belege eine engere Behauptung als die öffentliche Debatte. Der experimentelle Befund zeigt Bestreitensstrategien, die die Zustimmung gegenüber schriftlicher Berichterstattung heben und gegenüber Video versagen, ohne messbare Erosion des allgemeinen Medienvertrauens [2]. Das ist ein echter Befund, und er sollte die Rhetorik disziplinieren. Es ist zugleich ein Befund über aggregierte Überzeugung in den Jahren 2022 und 2023, in einer Zeit, in der die Vermutung zugunsten des Videos noch weitgehend intakt war, und er lässt sich weder auf die Entscheidungsebene noch auf die heutige Verbreitung synthetischen Videos übertragen.

Die politische Folge dieser Unterscheidung ist für die meisten aktuellen Vorschläge unbequem. Kennzeichnungspflichten, Strafdrohungen für das Erstellen und Entfernungspflichten der Plattformen zielen sämtlich auf die Fälschung, die gelingt. Für die echte Aufnahme, die scheitert, leisten sie sehr wenig, denn ein Kennzeichen auf erzeugtem Inhalt ist keine Signatur auf echtem Inhalt, und ein fehlendes Kennzeichen beweist nichts über eine Datei, der unterwegs die Metadaten genommen wurden [60]. Die Herkunftsinfrastruktur ist der einzige Teil der heutigen Antwort, der auf das richtige Ziel zielt, und zugleich derjenige, dessen zentrale Annahme über die Verbreitung noch nicht erfüllt ist [61].

Drei Maßnahmen folgen unmittelbar aus den Belegen und nicht aus der Rhetorik. Bei der Aufnahme signieren, denn die Asymmetrie zwischen dem Signieren eines Originals und dem späteren Beweis einer Verneinung ist das ganze Argument, und die Hardwarebasis besteht inzwischen [62]. Entscheidungskapazität finanzieren und nicht nur Erkennungsforschung, denn der Engpass vor Gericht sind Gutachterstunden und richterliche Fortbildung und nicht die Treffsicherheit von Klassifikatoren [34] [32]. Und die Beweislast ausdrücklich regeln, denn eine Ordnung, in der jede Partei durch bloße Zweifelsbehauptung ein Echtheitsverfahren erzwingen kann, ist eine Ordnung, in der die finanzstarke Seite ohne Weiteres gewinnt [33].

Es gibt überdies eine engere Empfehlung für die Institutionen, die über dieses Thema schreiben, und es ist jene, die das Brennan Center formulierte, bevor die experimentellen Daten vorlagen. Bedrohungsaufblähung ist kein neutraler Fehler [3]. Jede beherzte Feststellung, Video sei nicht mehr zu trauen, ist eine Übertragung an denjenigen, der diesen Satz als Nächstes brauchen wird, und die Übertragung findet statt, ob die Feststellung zutrifft oder nicht. Die zutreffende Feststellung lautet im September 2026: Der größte Teil des kursierenden Videos ist echt, eine wachsende Minderheit ist es nicht, und die Werkzeuge zur Unterscheidung arbeiten im Feld erheblich schlechter als in den Aufsätzen, die sie beschreiben [22] [41].

Der Schluss dieses Reports fällt daher enger aus als bei beiden Lagern und härter als bei jedem von ihnen. Es ist nicht gezeigt, dass synthetische Medien verändern, was Wählerschaften glauben, und die Studien, die anderes behaupten, sind schwächer als ihre Rezeption [57] [58]. Gezeigt ist, dass sie bereits verändert haben, was Institutionen feststellen können, und die Studien, die das belegen, sind stärker als ihre Rezeption [22] [27]. Der Schaden läuft über das Bestreiten und nicht über die Täuschung, er trifft die Entscheidungsebene und nicht die Meinung, und er wird von einem politischen Apparat bearbeitet, der den Unterschied größtenteils nicht bemerkt hat.