Wem gehört KI-generierter Code? Urheberrecht, Lizenzierung und die Copyleft-Falle

Ihre KI hat die halbe Codebasis geschrieben. Bevor Sie sie ausliefern oder damit Kapital einwerben, kommt die Frage auf: Gehört Ihnen dieser Code wirklich, und dürfen Sie ihn so nutzen, wie Sie ihn nutzen? Die ehrliche Antwort ist, dass "wem gehört er" eigentlich drei verschiedene Fragen sind, und die riskanteste prüft fast niemand. Das ist praktische Orientierung, keine Rechtsberatung, das IP-Recht ist von Land zu Land verschieden, betrachten Sie das also als Karte, nicht als Urteil.

Drei Fragen, die in "wem gehört er" stecken

1. Kann KI-generierter Code überhaupt urheberrechtlich geschützt sein?

In mehreren großen Rechtsordnungen setzt Urheberrecht menschliche Urheberschaft voraus. Das U.S. Copyright Office hat mehrfach die Position vertreten, dass rein KI-generierte Ergebnisse ohne nennenswerten menschlichen kreativen Beitrag nicht urheberrechtsfähig sind. Die EU und andere Rechtsordnungen unterscheiden sich, und die Rechtslage ist noch in Bewegung.

Die auf den ersten Blick paradoxe Folge: Für die Teile, die eine KI mit wenig menschlicher Formung erzeugt hat, halten Sie womöglich kein ausschließliches Urheberrecht, was bedeutet, dass Sie andere vielleicht nicht davon abhalten können, denselben Code zu nutzen. Für die meisten Produktteams ist das verkraftbar (Ihr Vorsprung liegt selten in einer einzelnen Funktion), aber es zählt, wenn Ihr Wert der Code selbst ist, und es lohnt sich, das zu wissen, bevor Sie einem Investor sagen, Ihnen "gehöre" alles.

2. Dürfen Sie ihn kommerziell nutzen?

Das ist meist die einfache Frage. Die großen KI-Coding-Tools (Copilot, Cursor, Claude und andere) übertragen Ihnen die Rechte am Ergebnis in ihren Bedingungen und erlauben in der Regel die kommerzielle Nutzung, manche bieten auf bezahlten/Enterprise-Stufen sogar eine IP-Freistellung. Aber "in der Regel" ist nicht "immer", und die Bedingungen unterscheiden sich je nach Tarif. Lesen Sie die Bedingungen des konkreten Tools und der Stufe, die Sie nutzen, und halten Sie das fest. Kostenlose Stufen und Consumer-Tarife haben manchmal andere Bedingungen als Business-Tarife.

3. Könnte er die Lizenz eines anderen tragen? (die Falle)

Hier ist die Frage, die zubeißt. KI-Modelle werden auf riesigen Mengen öffentlichen Codes unter vielen verschiedenen Lizenzen trainiert, darunter Copyleft-Lizenzen wie GPL und AGPL. Ein Modell kann, und tut es manchmal, Snippets aus den Trainingsdaten nahezu wortgleich reproduzieren. Wenn ein Stück generierter Code im Wesentlichen eine Kopie GPL-lizenzierten Codes ist, dann greifen die Pflichten der GPL darauf, unabhängig davon, dass eine KI ihn erzeugt hat und Sie nichts davon wussten.

Die Copyleft-Falle, konkret

Copyleft-Lizenzen sind "viral": Bauen Sie GPL-Code in Ihr Produkt ein, kann die Lizenz verlangen, dass Sie Ihren Quellcode unter denselben Bedingungen offenlegen. Für ein Open-Source-Projekt ist das in Ordnung und für proprietäre Software ein ernstes Problem. Das Gefährliche an KI-generiertem Code ist, dass die Kontamination unsichtbar ist, es gibt keine import-Zeile, keine Abhängigkeit in Ihrem Manifest, kein offensichtliches Signal. Es ist einfach Code, der aussieht wie Ihrer.

Teams haben Copyleft-belasteten KI-generierten Code spät im Release-Zyklus entdeckt und standen vor den schlimmsten Optionen: das kontaminierte Modul neu schreiben oder die Art ändern, wie sie ihr Produkt lizenzieren. Der Preis ist nicht die Lizenzgebühr, es sind das Notfall-Umschreiben und das Risiko am bereits ausgelieferten Produkt.

Was Sie tun sollten, bevor Sie KI-generierten Code ausliefern

• Kennen Sie die Bedingungen Ihres Tools. Bestätigen Sie, dass die IDE bzw. das Modell, das Sie nutzen, Ihnen kommerzielle Rechte am Ergebnis einräumt, und zwar auf der Stufe, auf der Sie tatsächlich sind.
• Achten Sie auf wortgleiche Reproduktion. Seien Sie besonders vorsichtig, wenn die KI einen großen, vollständigen, wiedererkennbaren Block erzeugt (einen bekannten Algorithmus, einen Parser, ein markantes Hilfsprogramm), dort ist das Wiederausspucken lizenzierten Codes am wahrscheinlichsten.
• Verfolgen Sie die Herkunft. Halten Sie fest, welche Teile der Codebasis KI-generiert sind, damit Sie eine spätere Lizenzfrage beantworten können, statt panisch alles zu prüfen.
• Erkennen Sie Copyleft früh. Fangen Sie GPL/AGPL-artige Muster beim Commit ab, nicht erst beim Release.
• Führen Sie einen datierten Nachweis. "Wir haben geprüft, das haben wir gefunden, mit Stand von diesem Datum" ist das, was aus einer vagen Sorge etwas macht, das Sie gegenüber einem Kunden, einem Käufer oder einem Anwalt belegen können.

Herkunft: die Schicht, die noch fehlt

Sie können nicht steuern, was Sie nicht sehen. Lizenz-Kontamination ist deshalb beängstigend, weil KI-generierter Code ohne Herkunft ankommt, ohne Spur, woher er stammt oder was er mit sich tragen könnte. Genau diese Lücke soll die nächste Generation von Entwickler-Guardrails schließen: Herkunft und Auslieferungssicherheit für KI-generierten Code, beim Commit, in der Schleife, in der Sie tatsächlich arbeiten.

Das bauen wir als Nächstes in Legalithm ein, wissen, was Ihre KI geschrieben hat, lizenzkontaminierte oder nicht zugeordnete Snippets markieren und belegen, dass es sicher ausgeliefert werden kann. Wenn das ein Schmerz ist, den Sie spüren, sichern Sie sich frühen Zugang, das sagt uns, es früher für Sie zu bauen.

Und die andere Pflicht: der EU AI Act

Urheberrecht und Lizenzierung betreffen den Code. Wenn Ihre App zusätzlich eine KI-Funktion vor Nutzer stellt, einen Chatbot, generierte Inhalte, einen Klassifikator, schulden Sie möglicherweise getrennt davon Pflichten aus dem EU AI Act, unabhängig davon, wem der Code gehört. Das ist eine andere Frage mit einer eigenen Antwort; siehe Gilt der EU AI Act auch für Vibe-Coded Apps? und nutzen Sie die kostenlose AI-Act-Bewertung, um Ihre Stufe zu finden.

Ehrliche Grenzen

Das sind allgemeine Informationen, keine Rechtsberatung, Urheberrecht und Lizenzierung hängen von Ihrer Rechtsordnung und Ihren Umständen ab, und das ist ein Bereich, in dem es richtig ist, für alles mit hohem Einsatz einen qualifizierten IP-Anwalt hinzuzuziehen. Die Aufgabe von Legalithm ist es, die Fragen früh sichtbar zu machen und einen zitierten, datierten Nachweis zu führen, damit Sie es nicht im schlechtesten Moment erfahren.

Fazit: Sie dürfen den Code, den Ihre KI geschrieben hat, fast immer nutzen, aber "ihn nutzen" und "ihn sauber besitzen" sind nicht dasselbe, und die Copyleft-Falle bleibt unsichtbar, bis sie teuer wird. Herkunft, in der Schleife erfasst, ist der Weg, KI-generierten Code auslieferbar zu halten.