Voice-Cloning erstellt aus zwei Minuten Sprachaufnahme eine komplette KI-Stimme. Praktisch, aber DSGVO, Persönlichkeitsrecht und der EU AI Act setzen 2026 klare Grenzen. Was deutsche KMU absichern müssen, bevor die erste geklonte Stimme online geht.
Voice-Cloning ist in Deutschland legal, aber an drei Bedingungen geknüpft. Erstens: eine schriftliche, zweckgebundene Einwilligung der Person, deren Stimme geklont wird, weil die Stimme ein personenbezogenes Datum nach DSGVO ist und zusätzlich vom Persönlichkeitsrecht geschützt wird. Zweitens: ein Auftragsverarbeitungsvertrag mit dem KI-Tool-Anbieter, möglichst mit EU-Datenstandort. Drittens: ab dem 2. August 2026 eine Kennzeichnung der synthetischen Stimme nach Artikel 50 der EU-KI-Verordnung. Wer eine fremde Stimme ohne ausdrückliche Einwilligung klont, riskiert Unterlassungs- und Schadensersatzansprüche.
Eine geklonte Stimme braucht 2026 keine saubere Studioaufnahme mehr, ein paar Minuten Mitschnitt genügen. Das Tool ist also nicht das Problem. Das Problem ist die Frage, die in vielen KMU erst gestellt wird, wenn die synthetische Stimme schon im fertigen Werbevideo läuft: Ist das hier rechtlich sauber? Voice-Cloning DSGVO-konform aufzusetzen ist 2026 keine Kür, sondern Pflicht, und der Aufwand dafür ist kleiner als befürchtet, solange man ihn vor dem ersten Rendering einplant und nicht danach.
Aus unserer Production-Praxis: in über 50 KMU-Drehtagen zwischen 2024 und 2026 haben wir Voice-Cloning für Geschäftsführer-Statements, mehrsprachige Roll-outs und Hook-Tests eingesetzt. Was hier steht, ist kein Kanzlei-Aufsatz, sondern was am Schnittplatz und im Kunden-Onboarding tatsächlich relevant wird. Eines vorweg, klar und ehrlich: Dieser Artikel ordnet die Lage ein, er ersetzt keine Rechtsberatung. Für die verbindliche Bewertung im Einzelfall bleibt der eigene Datenschutzbeauftragte oder eine Fachanwältin zuständig.
Ist Voice-Cloning in Deutschland überhaupt legal?
Ja, Voice-Cloning ist in Deutschland legal, solange die Person, deren Stimme geklont wird, ausdrücklich und nachweisbar eingewilligt hat. Die Stimme ist ein personenbezogenes Datum, die Stimm-Charakteristik kann sogar ein biometrisches Datum sein. Ohne Einwilligung ist das Klonen einer fremden Stimme ein rechtswidriger Eingriff.
Die Kurzfassung steht oben. Die Langfassung ist interessanter, weil sie zeigt, an welchen zwei Stellen deutsche KMU regelmäßig in die Falle laufen. Voice-Cloning berührt nicht nur ein Rechtsgebiet, sondern zwei parallel: das Datenschutzrecht und das Persönlichkeitsrecht. Beide müssen erfüllt sein, eines allein reicht nicht. Dieselbe Einwilligungs-Logik gilt, wenn Sie die Stimme für einen eigenen KI-Video-Avatar klonen, dort gehören Gesicht und Stimme untrennbar zusammen.
Die Stimme als personenbezogenes Datum
Sobald eine Sprachaufnahme einer bestimmten Person zugeordnet werden kann, ist sie ein personenbezogenes Datum im Sinne der DSGVO. Damit braucht jede Erhebung, Speicherung und Verarbeitung eine Rechtsgrundlage. Beim Voice-Cloning kommt eine Verschärfung dazu: das individuelle Stimmprofil, also die Merkmale, mit denen sich eine Person eindeutig wiedererkennen lässt, kann als biometrisches Datum nach Artikel 9 DSGVO gelten. Biometrische Daten sind eine besondere Kategorie und genießen erhöhten Schutz. Für die Praxis heißt das: hier reicht keine stillschweigende Zustimmung und kein Häkchen im Kleingedruckten, es braucht eine ausdrückliche Einwilligung.
Das Recht am eigenen Wort
Parallel zum Datenschutz steht das allgemeine Persönlichkeitsrecht. Die Stimme eines Menschen ist Teil seiner Persönlichkeit, vergleichbar mit dem Recht am eigenen Bild. Wer eine Stimme ohne Erlaubnis nachbildet und kommerziell verwertet, greift in dieses Recht ein. Das ist keine Theorie: Das Landgericht Berlin II hat im August 2025 die unerlaubte KI-Nachbildung einer markanten Sprecherstimme als rechtswidrigen Eingriff bewertet. Der praktische Punkt für KMU: Selbst wenn die DSGVO-Seite formal sauber wäre, kann ein fehlendes Stimmrecht das ganze Projekt kippen. Eine Einordnung der KI-Rechtslage gibt die BVDW-Einordnung zum KI-Recht. Beide Ebenen, Datenschutz und Stimmrecht, gehören in dieselbe Einwilligung.
Die DSGVO-Pflichten beim Voice-Cloning, konkret
Voice-Cloning DSGVO-konform umzusetzen heißt für ein KMU vor allem drei Dinge: eine ausdrückliche, zweckgebundene Einwilligung der betroffenen Person einholen, die Trainingsdaten und das fertige Stimmmodell sicher speichern, und mit dem Tool-Anbieter einen Auftragsverarbeitungsvertrag schließen. Klingt nach Bürokratie, ist aber in einem Nachmittag erledigt.
Rechtsgrundlage: die Einwilligung richtig einholen
Die praktikable Rechtsgrundlage für Voice-Cloning im Marketing ist die Einwilligung nach Artikel 6 und, wegen der biometrischen Komponente, Artikel 9 DSGVO. Eine brauchbare Einwilligung für einen Stimm-Klon enthält fünf Punkte: den konkreten Zweck (zum Beispiel „Marketing- und Vertriebsvideos der Firma X"), die geplanten Kanäle, die Speicherdauer und den Speicherort, ein jederzeitiges Widerrufsrecht und einen klaren Hinweis, dass eine KI-Stimme erzeugt wird, nicht nur eine Aufnahme archiviert. Eine pauschale Foto- und Videofreigabe deckt das Klonen der Stimme nicht ab. Das ist der häufigste Fehler, den wir sehen.
Mitarbeiter-Stimmen, der heikle Sonderfall
Wenn die Stimme einem Angestellten gehört, wird es heikler. Eine Einwilligung im Arbeitsverhältnis ist rechtlich angreifbar, weil zwischen Arbeitgeber und Arbeitnehmer ein Machtgefälle besteht und Freiwilligkeit dann schwer nachweisbar ist. Praktisch heißt das: die Einwilligung muss echt freiwillig sein, ohne Druck, ohne Nachteil bei Ablehnung, und sie muss dokumentiert werden. Genauso muss geregelt sein, was mit dem Stimm-Modell passiert, wenn die Person das Unternehmen verlässt. Unsere Empfehlung aus der Praxis: den Stimm-Klon eines Mitarbeiters immer mit einer Befristung und einer Löschregel versehen.
Ein konkreter Fall aus 2025: Bei einem Drehtag mit einem Pflegedienst hatten wir das Voice-Sample der Pflegedienstleiterin schon im Kasten, als beim Gegenlesen der Unterlagen auffiel, dass die Einwilligung nur Foto und Film abdeckte, die Stimme als eigenständigen Klon aber nicht. Der Voice-Clone lag drei Wochen on hold, bis die Nachunterschrift da war. Seitdem läuft die Stimm-Klausel bei uns standardmäßig mit, und in rund jedem dritten Projekt davor hätte sie gefehlt.
Auftragsverarbeitung und der US-Server-Haken
Die meisten starken Voice-Cloning-Tools, ElevenLabs, HeyGen und andere, verarbeiten Daten standardmäßig über US-Cloud-Infrastruktur. Sobald ein Tool die Stimmdaten in Ihrem Auftrag verarbeitet, brauchen Sie einen Auftragsverarbeitungsvertrag, und Sie müssen den Drittlandtransfer absichern. Mehrere Anbieter bieten inzwischen EU-Datenstandort-Optionen in ihren Business- oder Enterprise-Tarifen an, im Standard-Tarif läuft es meist über die USA. Für ein deutsches KMU heißt das konkret: vor dem ersten produktiven Einsatz den AVV abschließen, prüfen ob ein EU-Hosting buchbar ist, und das Ergebnis im Verarbeitungsverzeichnis festhalten. Welches Tool sich praktisch eignet, haben wir im Vergleich der KI-Avatar-Anbieter HeyGen und Synthesia und im Praxis-Test von fünf KI-Video-Tools aufgeschrieben.
Was der EU AI Act ab August 2026 verlangt
Ab dem 2. August 2026 greifen die Transparenzpflichten aus Artikel 50 der EU-KI-Verordnung. Wer KI-generierte oder KI-manipulierte Audioinhalte veröffentlicht, also auch eine geklonte Stimme, muss die künstliche Herkunft offenlegen. Die Kennzeichnung wird damit zur gesetzlichen Pflicht, nicht mehr nur zur guten Praxis.
Der EU AI Act ist bereits in Kraft, die einzelnen Pflichten greifen gestaffelt. Für Voice-Cloning ist Artikel 50 der entscheidende Hebel: synthetische Audioinhalte, die eine reale Stimme nachbilden, fallen unter die Deepfake-Transparenzpflicht. Es gibt eine Ausnahme für offensichtlich künstlerische oder satirische Werke, ein Werbevideo eines Mittelständlers fällt nicht darunter. Was die Pflicht für alle anderen Formate bedeutet, von Reels bis KI-Avatar, steht im Praxis-Leitfaden zur KI-Kennzeichnungspflicht für Social Media. Den Volltext der Vorschrift gibt es im Artikel 50 der KI-Verordnung im Volltext.
Praktisch ist die Kennzeichnung kein großes Hindernis. Ein knapper Hinweis im Video-Abspann, in der Beschreibung oder als eingeblendeter Text reicht in der Regel aus. Entscheidend ist, dass die Routine überhaupt existiert: Wer 30 TikTok-Hook-Varianten aus einem Drehtag mit geklonter Stimme ausspielt, braucht einen festen Schritt im Workflow, der die Kennzeichnung setzt, bevor etwas live geht. Und der Anreiz ist real: Verstöße gegen die Transparenzpflichten können mit bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden. Mehr Hintergrund liefert der EU AI Act auf Deutsch.
Voice-Cloning DSGVO-konform absichern: die Checkliste
Wer Voice-Cloning sauber aufsetzen will, kann sich an sechs Schritten entlanghangeln: ausdrückliche Einwilligung einholen, Zweck und Kanäle festschreiben, Auftragsverarbeitung klären, Speicherort und Löschfristen definieren, die KI-Stimme kennzeichnen und das Ganze im Verarbeitungsverzeichnis dokumentieren. Keiner der Schritte ist aufwändig, aber keiner ist optional.
- Einwilligung schriftlich und ausdrücklich. Eine zweckgebundene, schriftliche Einwilligung der Person einholen, deren Stimme geklont wird. Sie muss Datenschutz und Persönlichkeitsrecht zugleich abdecken und ein Widerrufsrecht enthalten.
- Zweck und Kanäle eng fassen. Den Verwendungszweck konkret benennen, nicht „für Marketing" allgemein, sondern welche Art von Inhalten auf welchen Kanälen. Ein zu weiter Zweck macht die Einwilligung angreifbar.
- Auftragsverarbeitung und EU-Standort. Mit dem Voice-Cloning-Anbieter einen Auftragsverarbeitungsvertrag schließen und prüfen, ob ein EU-Datenstandort buchbar ist. Drittlandtransfer in die USA gesondert absichern.
- Speicherort und Löschfristen. Festlegen, wo Trainingsaufnahme und Stimmmodell liegen, wer Zugriff hat und wann gelöscht wird. Bei Mitarbeiter-Stimmen immer mit Befristung.
- Kennzeichnung als fester Workflow-Schritt. Ab August 2026 jede veröffentlichte KI-Stimme als künstlich kennzeichnen. Den Schritt fest in die Freigabe-Routine einbauen, damit er nicht vergessen wird.
- Im Verarbeitungsverzeichnis dokumentieren. Den ganzen Vorgang im Verzeichnis von Verarbeitungstätigkeiten festhalten. Im Zweifel ist genau das der Nachweis, der eine Prüfung entspannt verlaufen lässt.
Wann Sie Voice-Cloning besser nicht einsetzen
Voice-Cloning ist nicht für jeden Fall die richtige Wahl. Es gibt Situationen, in denen der rechtliche Aufwand oder das Vertrauensrisiko den Nutzen übersteigt: bei stark regulierten Branchen, bei Aussagen mit Haftungsrelevanz und überall dort, wo die Stimme selbst das Vertrauenssignal ist.
- Regulierte Branchen. In Apotheken, Finanz- und Gesundheitskommunikation wird jede synthetische Aussage zum Haftungsthema. Hier lieber bei echten Aufnahmen bleiben.
- Rechtsverbindliche oder sensible Aussagen. Eine geklonte Stimme, die Preise, Garantien oder medizinische Hinweise spricht, ist ein Risiko. Wenn der Inhalt verbindlich ist, gehört eine echte Person davor.
- Testimonials und Vertrauens-Content. Wenn ein Kunde ein echtes Lob ausspricht, lebt das von der echten Stimme. Ein Klon, der hier auffliegt, kostet mehr Vertrauen als er an Produktionszeit spart.
- Frühe Markenphase ohne Substanz. Eine geklonte Stimme multipliziert, was schon da ist. Wenn die Marke noch keine eigene Tonalität hat, ist der Drehtag der erste Schritt, nicht der Klon.
Die Faustregel: Voice-Cloning ist stark bei Skalierung und Mehrsprachigkeit, schwach überall dort, wo die menschliche Stimme selbst das Verkaufsargument ist. Wer abwägt, ob ein Stimm-Klon oder ein klassischer Drehtag der bessere Weg ist, findet die ausführliche Abwägung in unserem Vergleich, KI-Video selbst machen oder erstellen lassen.
FAQ, die Fragen, die wir am häufigsten hören
Ist meine Stimme ein biometrisches Datum?
Eine einzelne Sprachaufnahme ist zunächst ein personenbezogenes Datum. Sobald daraus ein Stimmprofil entsteht, mit dem sich die Person eindeutig identifizieren lässt, etwa für einen Klon, kann es als biometrisches Datum nach Artikel 9 DSGVO gelten. Dann gilt der erhöhte Schutz besonderer Datenkategorien, und eine ausdrückliche Einwilligung wird zur Pflicht.
Brauche ich für Voice-Cloning eine schriftliche Einwilligung?
Schriftform ist nicht in jedem Fall gesetzlich zwingend, aber dringend zu empfehlen. Die Einwilligung muss nachweisbar sein, und im Streitfall liegt die Beweislast beim Unternehmen. Eine schriftliche, zweckgebundene Einwilligung ist der einfachste Nachweis. Eine mündliche Zusage ist im Ernstfall schwer zu verteidigen.
Darf ich die Stimme eines Mitarbeiters klonen?
Grundsätzlich ja, aber nur mit echter, freiwilliger Einwilligung und ohne jeden Druck. Wegen des Machtgefälles im Arbeitsverhältnis ist eine solche Einwilligung angreifbar. Regeln Sie zusätzlich die Befristung und die Löschung des Stimmmodells für den Fall, dass die Person das Unternehmen verlässt.
Muss ich eine KI-generierte Stimme kennzeichnen?
Ab dem 2. August 2026 ja. Artikel 50 der EU-KI-Verordnung verpflichtet dazu, KI-generierte oder manipulierte Audioinhalte als künstlich offenzulegen. Ein knapper Hinweis im Video oder in der Beschreibung genügt in der Regel. Schon vorher ist die Kennzeichnung empfehlenswert, weil sie Vertrauen schützt.
Welche Voice-Cloning-Tools sind DSGVO-konform?
Kein Tool ist „von sich aus" DSGVO-konform, konform wird der Einsatz durch Ihre Vertragsgestaltung. Entscheidend sind ein Auftragsverarbeitungsvertrag, ein möglichst europäischer Datenstandort und eine saubere Einwilligung. Mehrere Anbieter bieten EU-Hosting in höheren Tarifen an. Wer ein Tool wählt, sollte vor dem Abschluss gezielt nach AVV und EU-Datenstandort fragen.
Was droht bei Voice-Cloning ohne Einwilligung?
Wer eine fremde Stimme ohne Einwilligung klont, riskiert Unterlassungs- und Schadensersatzansprüche der betroffenen Person sowie datenschutzrechtliche Bußgelder. Bei Verstößen gegen die Transparenzpflichten des EU AI Act kommen ab 2026 Bußgelder von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes hinzu.
Gilt die DSGVO auch, wenn die Person zugestimmt hat?
Ja. Die Einwilligung ist eine Rechtsgrundlage, sie hebt die übrigen Pflichten nicht auf. Zweckbindung, Speicherbegrenzung, Auskunfts- und Löschrechte sowie das Verarbeitungsverzeichnis gelten weiter. Und die Einwilligung kann jederzeit widerrufen werden, dann muss der Stimm-Klon aus dem Verkehr gezogen werden.
Fazit
Voice-Cloning ist 2026 für deutsche KMU kein rechtliches Minenfeld, sondern eine Frage der Vorbereitung. Wer die Einwilligung sauber einholt, die Auftragsverarbeitung klärt und ab August 2026 kennzeichnet, kann den Hebel ohne Bauchschmerzen nutzen. Der teure Fehler ist nicht das Tool, sondern die Reihenfolge: erst rendern, dann über Recht nachdenken. Drehen Sie das um, und der ganze Aufwand schrumpft auf einen Nachmittag Papierkram.
Aus unserer Sicht entfaltet Voice-Cloning seinen Nutzen ohnehin erst im Verbund: ein echter Drehtag liefert die Substanz, die KI multipliziert sie in Varianten, Sprachen und Hooks. Wie dieses Zusammenspiel aufgebaut ist, zeigt unsere Seite zur klassischen und KI-gestützten Videoproduktion aus einer Hand. Den größeren Rahmen, in den Voice-Cloning, Avatare und Drehtag zusammenlaufen, haben wir im Beitrag zu KI-Marketing-Agenturen für KMU beschrieben. Wie aus einer geklonten Stimme samt Drehtag-Material messbar mehr Performance wird, zeigt unsere Analyse zu den vier Patterns, die KI-Video-Conversion verdoppeln. Und welche KI-Avatare im Deutschen überhaupt glaubwürdig klingen, bevor man eine Stimme klont, klärt unser Vergleich KI Avatar Deutsch und welche Tools wirklich Deutsch können. Und wenn die geklonte Stimme am Ende ein bestehendes Video in eine andere Sprache tragen soll, zeigt unser Praxisartikel, wie sich ein Video lippensynchron übersetzen lässt, samt Grenzen und Kennzeichnungspflicht.
Wer für die eigene Marke abklären will, wie ein rechtssicheres Voice-Cloning-Setup konkret aussieht, vom Einwilligungs-Baustein bis zur Kennzeichnungs-Routine: das Erstgespräch mit uns dauert maximal 15 Minuten, ist ohne Verpflichtung, und am Ende wissen Sie, ob sich der Aufwand für Ihren Anwendungsfall lohnt.
Quelle: https://expertenfilm.de/ki-news/voice-cloning-dsgvo-konform-kmu-deutschland