Die Frist des Take It Down Act ist bereits verstrichen: was Sie der Person schulden, die einem Foto nie zugestimmt hat
Ein Foto von jemandem, der nie zugestimmt hat, gelistet zu werden
Auf einem Verzeichnis erscheint eine Anzeige, aufgebaut um das Foto einer Person, die sich nie als Inserent angemeldet hat. Ein Ex-Partner ladt Fotos einer schlecht beendeten Beziehung hoch und veroeffentlicht sie, als waeren sie eine Anzeige. Ein Fremder jagt das Foto einer anderen Person durch einen Bildgenerator und macht daraus eine Anzeige, die es nie gab. Ein professionelles Foto wird von woanders uebernommen und wiederverwendet, ohne dass die abgebildete Person je davon erfaehrt. Keine dieser Personen wollte auf der Seite erscheinen. Sie erfahren davon, wenn jemand aus ihrem Umfeld die Seite sieht, oder wenn sie ihren eigenen Namen suchen und eine Anzeige finden, die sie nie erstellt haben, und sie schreiben noch am selben Tag und verlangen die Entfernung.
Der Reflex ist, diese Nachricht in das bereits bestehende Loeschverfahren zu leiten, meist das fuer gestohlene Fotos gebaute. Aber die schreibende Person ist selten der Fotograf und kuemmert sich nicht darum, wem das Bild gehoert. Ihre Beschwerde ist, dass es ein Foto von ihr ist, ohne ihre Zustimmung veroeffentlicht, und es muss sofort weg, nicht erst nachdem ein Urheberrechtsformular eingereicht wurde, an das eine verzweifelte Person vielleicht nie denkt.
Diese konkrete Beschwerde hat inzwischen ihr eigenes Bundesgesetz, mit eigener Frist und eigener Aufsichtsbehoerde. Der Tools to Address Known Exploitation by Immobilizing Technological Deepfakes on Websites and Networks Act, bekannt als TAKE IT DOWN Act, wurde am 19. Mai 2025 unterzeichnet. Er gab erfassten Plattformen genau ein Jahr, um ein funktionierendes Loeschverfahren einzurichten. Dieses Jahr endete am 19. Mai 2026, und die Federal Trade Commission hat bestaetigt, dass sie die Pflicht ab diesem Datum durchsetzt.
Heute liegt diese Frist bereits deutlich zurueck. Ein Betreiber, der das noch als etwas fuer 2026 zu Planendes sieht, ist dem Gesetz nicht voraus. Das Datum, an dem ein Verfahren laut Gesetz bereits laufen sollte, ist gekommen und gegangen, und dieser Beitrag behandelt genau das: was einen Antrag gueltig macht, wie schnell die Frist ab Eingang laeuft, wer sie durchsetzt, und wie sie sich von den beiden Loeschpflichten unterscheidet, die ein Verzeichnisbetreiber wahrscheinlich schon kennt.
Drei Pflichten, die gleich aussehen und es nicht sind
Es lohnt sich, drei Pflichten zu trennen, die als dieselbe E-Mail ankommen und nicht dasselbe sind. Das Loeschverfahren fuer gestohlene Fotos schuetzt denjenigen, dem das Bild gehoert, unabhaengig davon, was das Foto zeigt oder wer darauf zu sehen ist. Die Meldepflicht fuer Missbrauchsdarstellungen von Kindern greift wegen des Alters der abgebildeten Person, hat keine 48-Stunden-Frist und endet mit einer Meldung an das National Center for Missing and Exploited Children statt mit einer einfachen Loeschung. Der Take It Down Act ist keins von beiden.
Sein Ausloeser ist die Zustimmung, nicht das Eigentum und nicht das Alter. Er erfasst ein intimes Bild einer identifizierbaren erwachsenen oder minderjaehrigen Person, das ohne deren Einverstaendnis veroeffentlicht wurde, und er erfasst ausdruecklich auch ein Foto, das gar kein Foto ist: eine digitale Faelschung, also ein KI-generiertes Bild, das aussehen soll wie eine reale Person, ganz gleich, ob je ein echtes Foto von ihr existierte. Ein Deepfake, das aus einem von sozialen Medien uebernommenen Profilbild gemacht wurde, faellt unter dieselbe Pflicht wie ein gestohlenes intimes Foto, weil das Gesetz den Schaden der falschen Darstellung selbst ins Visier nimmt, nicht die Kamera, die sie erzeugt hat.
Die Definition dessen, wer sich daran halten muss, ist absichtlich weit gefasst. Eine erfasste Plattform ist jede oeffentlich zugaengliche Website, App oder jeder Onlinedienst, der in erster Linie als Forum fuer von Nutzern eingestellte Inhalte dient, oder der solches Material im gewoehnlichen Geschaeftsbetrieb bereithaelt. Die einzigen Ausnahmen sind Breitband- und E-Mail-Anbieter sowie Dienste, deren Inhalt vom Betreiber vorausgewaehlt statt von Nutzern hochgeladen wird. Eine Anzeigenseite, die vollstaendig auf von Inserenten hochgeladenen Fotos aufbaut, kommt keiner der beiden Ausnahmen nahe.
In dieser Definition gibt es keine Groessen- oder Umsatzschwelle. Ein Fuenf-Personen-Startup fuer Kleinanzeigen ist eine erfasste Plattform zu denselben Bedingungen wie ein Unternehmen mit einer Milliarde Nutzern, und die eigenen Leitlinien der Federal Trade Commission stellen ausdruecklich klar, dass weder Groesse noch gemeinnuetziger Status daran etwas aendern. Das Gesetz ist auf das Volumen an Nutzer-Uploads ausgelegt, nicht auf die Groesse des Unternehmens, das sie verwaltet, was genau der Form eines Anzeigengeschaefts entspricht.
Wie ein gueltiger Antrag aussieht, und die Frist, die zu laufen beginnt
Die Huerde fuer einen gueltigen Antrag ist absichtlich niedrig, weil die einreichende Person oft in einer Notlage ist und keine Juristin. Noetig sind eine Unterschrift der abgebildeten Person oder einer zu ihrer Vertretung befugten Person, genug Details, um das konkrete Bild zu identifizieren, genug Angaben, um es auf der Seite zu finden, eine kurze, in gutem Glauben abgegebene Erklaerung, dass es ohne Zustimmung veroeffentlicht wurde, und eine Moeglichkeit, die antragstellende Person zu kontaktieren. Mehr wird nicht verlangt, und weniger setzt die Frist nicht in Gang.
Sobald ein Antrag eingeht, der diese Huerde erfuellt, hat die Plattform 48 Stunden, um das gemeldete Bild zu entfernen und das zu tun, was die Federal Trade Commission angemessene Bemuehungen nennt, um bekannte identische Kopien zu finden und zu entfernen. Von der meldenden Person wird nicht erwartet, jeder erneuten Veroeffentlichung selbst hinterherzujagen; die Pflicht, Duplikate zu finden, liegt bei der Plattform, nicht beim Opfer.
Was als angemessene Bemuehung gilt, ist im Gesetz nicht festgelegt, was es dem Betreiber ueberlaesst, etwas Nachvollziehbares aufzubauen, statt darauf zu warten, dass ein Gericht das Minimum definiert. Eine Anzeigenplattform speichert Fotos bereits zu Identitaetspruefungszwecken an Inserentenkonten gebunden, und eine einfache Bildabgleichspruefung gegen ein gemeldetes Foto laufen zu lassen, um dieselbe Aufnahme Tage spaeter unter einer anderen Anzeige zu erwischen, macht aus angemessenen Bemuehungen keinen Satz in einem Richtliniendokument mehr, sondern eine Handlung, die ein Protokoll tatsaechlich belegen kann.
In der Loeschpflicht ist keine Verjaehrungsfrist vorgesehen, und keine Ausnahme fuer eine alte Anzeige. Ein seit drei Jahren online stehendes Foto unterliegt genau derselben 48-Stunden-Frist wie eines von gestern, ein Antrag kann also nicht mit dem Argument abgetan werden, die Anzeige stamme aus der Zeit vor der Kenntnis des Betreibers vom Gesetz.
Der im Gesetz verankerte sichere Hafen wirkt nur in eine Richtung, und das bestimmt die richtige Grundhaltung. Eine Plattform, die ein gemeldetes Foto in gutem Glauben entfernt, ist geschuetzt, selbst wenn sich spaeter herausstellt, dass das Bild das Gesetz gar nicht verletzt hat. Es gibt keinen entsprechenden Schutz fuer eine Plattform, die ein Foto online laesst, weil ihre eigene Einschaetzung der Lage sagt, die Meldung sei nicht stichhaltig. Erfuellt ein Antrag die oben genannte Huerde eindeutig, ist es der sicherere Weg, die Anzeige zuerst zu entfernen und einen etwaigen Streit danach zu klaeren, nicht umgekehrt.
Das Verfahren aufbauen, ohne auf eine Beschwerde zu warten, die es erzwingt
Die praktische Loesung ist ein Meldeweg, den eine Person ausserhalb der Beziehung zum Inserenten, jemand, der nie ein Konto angelegt hat und keinen Zugang besitzt, tatsaechlich finden und nutzen kann. Ihn in einem allgemeinen Kontaktformular oder einer fuer Inserenten gedachten Supportwarteschlange zu verstecken, verfehlt genau die Gruppe von Menschen, die das Gesetz schuetzen soll, denn wer einen gueltigen Antrag stellt, ist per Definition nicht diejenige Person, die das Foto veroeffentlicht hat.
Die dadurch entstehende Warteschlange braucht kein von Grund auf neu aufgebautes Team. Das Team, das Anzeigen bereits vor der Veroeffentlichung prueft, ist genau fuer diese Art von Arbeit geschult: Material schnell ansehen, innerhalb eines festen Zeitfensters entscheiden, und den Grund festhalten. Diese Warteschlange denselben Leuten zu uebergeben, mit der klaren Regel, dass ein dem Anschein nach gueltiger Antrag innerhalb der 48 Stunden bearbeitet wird, egal was an diesem Tag sonst noch in ihrer Warteschlange liegt, ist schneller aufgebaut als ein neues Team von null an zu schulen.
Jeder Antrag braucht eine Aufzeichnung: wann er einging, was er enthielt, was entfernt wurde, und die Grundlage der guten-Glaubens-Entscheidung. Diese Aufzeichnung ist es, die es einer Plattform spaeter erlaubt, sich auf den sicheren Hafen zu berufen, falls eine Entfernung angefochten wird, und es ist dieselbe Aufzeichnung, die eine Aufsichtsbehoerde als Erstes verlangen wuerde, sollte die Compliance der Plattform je infrage gestellt werden.
Nichts davon ersetzt die parallele Pflicht nach dem Recht der einzelnen US-Bundesstaaten. Fast jeder Bundesstaat hatte bereits vor diesem Bundesgesetz irgendein Gesetz zu nicht einvernehmlichen intimen Bildern, und etwa zwanzig bis dreissig Bundesstaaten haben Gesetze, die KI-generierte Deepfakes ausdruecklich abdecken. Das Bundesgesetz verdraengt keines davon, sodass ein Antrag, den eine Plattform als nicht ganz ausreichend fuer die Bundeshuerde einstuft, die Seite trotzdem einem Anspruch nach dem jeweiligen Landesrecht mit eigenen Bedingungen aussetzen kann.
Die Durchsetzung laeuft bereits, nicht nur theoretisch. Die Federal Trade Commission eroeffnete ein oeffentliches Beschwerdeportal und verschickte in den Wochen vor der Frist im Mai 2026 Compliance-Erinnerungen an eine lange Liste grosser Plattformen. Eine Plattform, die sich als nicht angemessen konform erwiesen hat, wird so behandelt, als haette sie eine unlautere oder irrefuehrende Praxis nach dem FTC Act begangen, mit zivilrechtlichen Strafen von bis zu 53.088 US-Dollar pro Verstoss, eine Zahl aus den von der Behoerde selbst veroeffentlichten Leitlinien und keine Obergrenze pro Unternehmen.
Was das Gesetz noch nicht klaert, und was diese Woche zu tun ist
Nichts davon ist frei von echter Rechtsunsicherheit, und eine ehrliche Darstellung des Gesetzes sagt das offen. Buergerrechtsgruppen haben oeffentlich und wiederholt argumentiert, dass ein verpflichtendes 48-Stunden-Fenster ohne eingebauten Gegendarstellungsschritt Plattformen dazu draengt, rechtmaessige Inhalte zu entfernen, statt das Risiko einzugehen, die Frist zu verpassen, und Rechtskommentatoren haben offene Fragen dazu aufgeworfen, wie die Loeschpflicht mit Section 230 und dem Ersten Verfassungszusatz zusammenwirkt. Nichts davon hat bislang zu einem Gerichtsurteil, einer einstweiligen Verfuegung oder einem Aufschub der Frist gefuehrt, und die Behoerde verfaehrt so, als wuerde sich daran nichts aendern.
Das Fehlen eines formalen Gegendarstellungsmechanismus, wie ihn das DMCA jemandem einraeumt, dessen Foto wegen eines Urheberrechtsanspruchs entfernt wird, ist eine echte Luecke, auf die sich ein Betreiber einstellen sollte, statt sie zu ignorieren. Eine boeswillige Meldung, ein Ex, der eine legitime Anzeige aus Rache zu Fall bringen will, oder ein Konkurrent, der das Verfahren missbraucht, ist eine reale Moeglichkeit, die das Gesetz nicht von selbst loest. Einen internen Pruefschritt fuer angefochtene Entfernungen aufzubauen, ist Aufgabe der Plattform selbst, nach eigenem Zeitplan, und darf nie die 48-Stunden-Frist bei eindeutig berechtigten Antraegen verlangsamen.
Zwei Dinge lohnt es sich, diese Woche zu pruefen, statt sie als zukuenftige Aufgabe abzulegen. Erstens, ob die Seite einen sichtbaren Weg bietet, ueber den jemand, der kein registrierter Inserent ist, das eigene Foto melden kann, erreichbar ohne ein Konto anzulegen oder sich irgendwo anzumelden.
Zweitens, ob irgendwo eine Seite existiert, die festhaelt, wer fuer diese Warteschlange zustaendig ist, was ein Antrag enthalten muss, um gueltig zu sein, und was in der ersten Stunde und den ersten 48 Stunden passiert. Existiert diese Seite noch nicht, ist die vor Monaten vom Gesetz gesetzte Frist keine zukuenftige Aufgabe. Sie ist heute bereits nicht erfuellt, und die Frist fuer den naechsten eingehenden Antrag beginnt in dem Moment, in dem er eintrifft, nicht in dem Moment, in dem jemand Zeit findet, ihn zu lesen.
