Deepfake-Kriminalität bei der britischen Polizei steigt, doch die offizielle Zahl erfasst nur einen Teil des Schadens
Die bei 20 britischen Polizeibehörden erfassten Deepfake-Delikte erreichten bis Juli 2026 laut Zahlen, über die The Telegraph berichtete, 163 Fälle. Der vergleichbare Wert lag 2023 bei 10. Dieser Anstieg deutet darauf hin, dass synthetische Medien von einem theoretischen Risiko zu einem Bestandteil der alltäglichen Polizeiarbeit geworden sind.
Die Zahlen stellen jedoch keine vollständige nationale Kriminalitätsstatistik dar. Sie stammen aus Suchen nach Begriffen wie „AI-generated“, „deepfake“ und „nudify“ in Polizeidaten. Zwanzig Behörden lieferten relevante Daten, während es in England und Wales 43 territoriale Polizeibehörden gibt.
Die Schlagzeilenzahl erzählt daher zwei Seiten derselben Geschichte. Die Polizei begegnet mehr Straftaten mit einer erkennbaren KI-Komponente, insbesondere sexualisiertem Bildmissbrauch. Zugleich erschweren uneinheitliche Erfassungspraktiken die Messung des tatsächlichen Ausmaßes.
Diese Spannung ist relevant, weil England und Wales im selben Zeitraum das Gesetz änderten. Das Erstellen oder Anfordern eines vermeintlich intimen Bildes eines Erwachsenen ohne Einwilligung wurde im Februar 2026 zu einem eigenständigen Straftatbestand. Das Parlament hat zudem Dienste ins Visier genommen, die zur Erstellung solcher Bilder bestimmt sind.
Die Herausforderung besteht nicht länger nur darin, den Schaden anzuerkennen, sondern ihn zu erkennen, zu erfassen, zu untersuchen und zu beseitigen. Gesetze können einen Straftatbestand definieren. Sie können nicht automatisch jedes manipulierte Bild identifizieren, Beweise im Ausland sichern oder Opfer davon überzeugen, dass eine Anzeige helfen wird.
Deepfake-Kriminalität bei der britischen Polizei stieg in einem unvollständigen Datensatz
Die 163 erfassten Straftaten sind ein Warnsignal, keine Schätzung der nationalen Verbreitung.
Die gemeldeten Polizeizahlen umfassen Datensätze von 20 Behörden, die mithilfe von Schlüsselwörtern im Zusammenhang mit synthetischen Medien ermittelt wurden. Laut Darstellung von The Telegraph stieg die Gesamtzahl von 10 im Jahr 2023 auf 163 bis Juli 2026.
Das entspricht zwischen den gemeldeten Endpunkten mehr als einer Versechzehnfachung. Der Vergleich sollte jedoch nicht als präzises Maß dafür verstanden werden, wie häufig Menschen in beiden Zeiträumen Deepfakes erstellten.
Eine Stichwortsuche hängt von den Begriffen ab, die Mitarbeitende in Leitstellen, Polizeibeamte, Ermittler und Opfer eingeben. Eine Behörde könnte ein manipuliertes Foto als „AI-generated“ beschreiben. Eine andere könnte ein ähnliches Verhalten als Belästigung, Erpressung, böswillige Kommunikation oder Missbrauch intimer Bilder erfassen.
Ein dritter Datensatz könnte die Veränderung erläutern, ohne einen der gesuchten Begriffe zu verwenden. Dieser Fall würde dann trotz derselben Technologie und eines vergleichbaren Schadens nicht im Ergebnis erscheinen.
Der Datensatz umfasst zudem weniger als die Hälfte der territorialen Polizeibehörden in England und Wales. Er zeigt nicht, was in Behörden geschah, die keine verwertbaren Informationen lieferten. Ebenso wenig zeigt er, ob alle antwortenden Behörden dieselben Felder, Schreibweisen oder Zeiträume durchsuchten.
Auch der Begriff „Straftat“ erfordert ähnliche Vorsicht. Ein Datensatz mit dem Begriff „deepfake“ steht nicht zwangsläufig für einen eigenständigen Straftatbestand, der speziell auf die Erstellung von Deepfakes zugeschnitten ist. Die Polizei klassifiziert Verhalten nach dem jeweils einschlägigen Recht, das sexuelle Delikte, Kommunikationsdelikte, Betrug, Stalking oder Straftaten zum Schutz von Kindern umfassen kann.
Einige Datensätze könnten KI-generierte Audiodateien zur Identitätstäuschung betreffen. Andere könnten veränderte sexuelle Bilder, Drohungen mit ihrer Veröffentlichung oder Material mit Bezug zu Kindern betreffen. Die Stichwortmethode fasst technologisch verwandte Fälle zusammen, die sich in Verhalten und rechtlicher Behandlung erheblich unterscheiden können.
Auch das Erfassungsverhalten änderte sich zwischen 2023 und 2026. Das öffentliche Bewusstsein wuchs, Beamte erhielten ein Vokabular für synthetische Medien, und neue Straftatbestände gaben der Polizei klarere Kategorien. Ein Teil des Anstiegs spiegelt wahrscheinlich mehr Straftaten wider, während ein anderer Teil auf bessere Erkennung und Dokumentation zurückgeht.
Diese Einschränkung macht den Anstieg nicht unwichtig. Ein ungenaues Verwaltungsmaß kann dennoch eine bedeutsame operative Veränderung offenlegen. Dieselben Begriffe erscheinen in deutlich mehr Polizeidatensätzen, über mehrere Zuständigkeitsbereiche hinweg und innerhalb eines wesentlich kürzeren Meldezeitraums.
Die entscheidenden unbeantworteten Fragen betreffen die Ergebnisse. Die öffentlichen Zahlen liefern keine einheitliche nationale Aufschlüsselung nach Festnahmen, Anklagen, Strafverfolgungen, Alter der Opfer oder Deliktkategorien. Ohne diese Details misst die Zahl den erfassten Bedarf klarer als den Erfolg der Strafverfolgung.
Polizeiführungen benötigen daher eine einheitliche Methode zur Kennzeichnung KI-gestützter Kriminalität. Andernfalls werden politische Entscheidungsträger weiterhin Stichwortsuchen vergleichen, die je nach Behörde, Softwaresystem und Praxis der Beamten variieren.
Ein verlässliches nationales Bild würde synthetische intime Bilder von Stimmenimitation, Betrug, fingierten Beweisen und KI-generiertem Material sexuellen Kindesmissbrauchs unterscheiden. Es würde außerdem erfassen, ob jeder Fall die Erstellung, Verbreitung, Drohungen oder wiederholtes Hochladen betraf.
Bis ein solches System besteht, ist 163 am besten als Untergrenze innerhalb eines unvollständigen Datensatzes zu verstehen. Die Zahl zeigt ein wachsendes Problem, aber nicht dessen Grenzen.
Warum Nudify-Tools das Ausmaß des Missbrauchs verändert haben
Nudify-Dienste reduzieren eine technisch anspruchsvolle Handlung auf einen Upload, einen Prompt und ein generiertes Bild.
Ein Deepfake ist synthetisches oder verändertes Medium, das eine reale Person fälschlich bei einer Handlung oder Aussage zeigt. Ein Nudify-Tool ist ein Dienst, der eine bekleidete Person nackt oder sexuell entblößt erscheinen lassen soll.
Die frühere Deepfake-Produktion erforderte oft spezialisierte Software, geeignete Hardware, viele Ausgangsbilder und erheblichen Zeitaufwand. Verbraucherdienste verbergen einen Großteil dieser Arbeit heute hinter Webformularen, Messaging-Bots oder integrierten Bildassistenten.
Der Täter muss kein Modelltraining verstehen. Ein Schulfoto, ein Bild aus einem sozialen Profil oder ein gewöhnliches Porträt kann als Ausgangsmaterial dienen. Die Verbreitung kann anschließend über Gruppenchats, soziale Netzwerke, Foren oder Direktnachrichten erfolgen.
Diese niedrigere Hürde verändert, wer den Missbrauch begehen kann und wo er stattfindet. Ein Mitschüler kann einen anderen Schüler ins Visier nehmen. Ein entfremdeter Partner kann demütigendes Material herstellen. Ein Fremder kann ein öffentliches Foto verändern und mit einem Namen versehen.
Das Bild kann erfunden sein, doch die Verletzung ist an eine reale Identität gebunden. Betrachter können Gesicht, Schule, Arbeitsplatz oder sozialen Account erkennen. Opfer können dann Spott, sexueller Belästigung, Erpressung oder wiederholten Forderungen ausgesetzt sein, beweisen zu müssen, dass das Bild gefälscht ist.
Der Schaden überdauert auch die technische Widerlegung. Ein Opfer kann nachweisen, dass ein Bild generiert wurde, und dennoch die Kontrolle über dessen Verbreitung verlieren. Kopien können auf neue Accounts oder Plattformen wandern, nachdem der ursprüngliche Upload verschwunden ist.
Das Ausmaß verschärft dieses Problem. Wired identifizierte in einer Untersuchung von Nudify-Bots aus dem Jahr 2024 mindestens 50 Telegram-Bots, die behaupteten, explizite Bilder oder Videos erstellen zu können. Die Recherche zeigte, wie Automatisierung, Messaging-Infrastruktur und einfache Oberflächen individualisierten Missbrauch in einen Dienst verwandeln können.
Allgemeine Bildgeneratoren fügen eine weitere Ebene hinzu. Sie werden nicht zwangsläufig für Missbrauch vermarktet, doch schwache Schutzmaßnahmen können sexualisierte Veränderungen realer Personen ermöglichen. Die Unterscheidung zwischen einem spezialisierten Nudify-Produkt und einem missbrauchten Mainstream-Assistenten wird dann sowohl für Recht als auch Strafverfolgung wichtig.
Ein speziell entwickeltes Tool hat einen offensichtlichen Zweck. Ein allgemeines Modell kann viele legitime Funktionen erfüllen und dennoch nach bestimmten Prompts oder Änderungen unzulässige Inhalte erzeugen. Entwickler müssen prüfen, ob Schutzmaßnahmen über Sprachen, indirekte Anfragen, Bildbearbeitungen und wiederholte Versuche hinweg funktionieren.
Die Technologie kann zudem ein Beweisproblem schaffen. Ermittler müssen feststellen, wer das Bild eingereicht, wer das Ergebnis erzeugt, wer es geteilt und ob die abgebildete Person eingewilligt hat. Diese Handlungen können verschiedene Personen, Accounts, Geräte und Länder betreffen.
Dienstanbieter können wesentliche Protokolle besitzen, darunter Upload-Zeiten, Account-Identifikatoren, Zahlungsdaten, Prompts und generierte Ergebnisse. Wenn ein Anbieter nur wenige Informationen speichert oder im Ausland tätig ist, kann es der Polizei schwerfallen, diese vor der Löschung zu erhalten.
Verschlüsselung und anonyme Zahlungsmethoden können zusätzliche Hürden schaffen. Selbst wenn Beamte einen Account identifizieren, bleibt es eine separate Aufgabe, ihn zweifelsfrei mit einer Person zu verbinden.
Diese Mechanismen erklären, warum die Zahl der erfassten Fälle schneller steigen kann als die Kapazität der Strafverfolgung. Die Generierung erfolgt sofort. Ermittlungen hängen weiterhin von der Sicherung von Beweisen, der Zusammenarbeit von Plattformen, forensischer Arbeit und rechtlichen Verfahren ab.
Neue Gesetze verlagern die Haftung von der Verbreitung zur Erstellung
England und Wales kriminalisieren nun einen größeren Teil der Missbrauchskette, einschließlich der Erstellung und Anfragen, die vor der Verbreitung eines Bildes erfolgen.
Das Teilen oder die Drohung, intime Bilder ohne Einwilligung zu teilen, war nach Änderungen durch den Online Safety Act 2023 bereits vom Sexual Offences Act 2003 erfasst. Dieser Rahmen umfasst Bilder, die verändert oder vollständig hergestellt wurden.
Eine Lücke bestand bei der Erstellung eines vermeintlich intimen Bildes eines Erwachsenen, wenn der Ersteller es nicht verbreitete. Der Data (Use and Access) Act 2025 führte Straftatbestände ein, die die Erstellung und Anfragen zur Erstellung ohne Einwilligung oder ohne begründete Annahme einer Einwilligung erfassen.
Diese Straftatbestände traten am 6. Februar 2026 in Kraft. Der Zeitpunkt ist für die Einordnung der neuen Polizeizahlen zentral, da früher erfasstes Verhalten möglicherweise unter anderen Straftatbeständen untersucht wurde.
Das Gesetz verwendet den Begriff „purported intimate image“, um ein Bild zu erfassen, das eine reale Person in einem intimen Zustand zu zeigen scheint, aber nicht ausschließlich eine echte Fotografie oder ein echter Film dieser Person ist. Diese technologieneutrale Formulierung vermeidet es, den Straftatbestand an ein bestimmtes Modell oder eine bestimmte Generierungsmethode zu binden.
Sie erkennt auch an, dass der Schaden vor der Veröffentlichung beginnt. Die Erstellung eines Bildes ohne Einwilligung kann selbst die sexuelle Selbstbestimmung einer Person verletzen, auch wenn die Polizei nicht nachweisen kann, dass der Ersteller es verbreitet hat.
Auch die Anforderung der Erstellung ist erfasst. Das ist relevant, wenn eine Person einen Dienst, einen Bot-Betreiber oder eine andere Person mit der Herstellung des Bildes beauftragt.
Der Crime and Policing Act 2026 geht weiter, indem er Generatoren adressiert. Seine Nudification-Bestimmungen zielen darauf ab, etwas herzustellen, anzupassen, bereitzustellen oder zur Nutzung anzubieten, das als Generator vermeintlich intimer Bilder dient.
Das Gesetz definiert eine „thing“ weit genug, um ein Programm, elektronische Informationen oder einen Dienst einzuschließen. Die Haftung hängt teilweise davon ab, ob eine vernünftige Person annehmen würde, dass es zur Erzeugung vermeintlich intimer Bilder hergestellt oder bereitgestellt wurde.
Die Höchststrafe für das Generator-Delikt kann nach einer Verurteilung auf Anklage bis zu drei Jahre Haft sowie eine unbegrenzte Geldstrafe betragen. Das Gesetz enthält außerdem Verteidigungen, Ausnahmen für Vermittler und Bestimmungen zur Unternehmenshaftung.
Ein Anbieter kann sich damit verteidigen, alle angemessenen Schritte unternommen zu haben, um Missbrauch zu verhindern. Für Entwickler multifunktionaler KI entsteht dadurch eine praktische Compliance-Frage: Welche Tests, Zugriffskontrollen, Überwachungs- und Reaktionsverfahren gelten als angemessen?
Dasselbe Gesetz führt Anordnungen zur Löschung von Bildern ein. Ein Gericht kann einen Täter verpflichten, erfasstes Material unbrauchbar zu machen, einschließlich der Löschung digitaler Kopien oder der Veranlassung, dass Online-Inhalte entfernt oder dauerhaft verborgen werden.
Diese Änderungen schaffen eine vollständigere rechtliche Kette. Das Gesetz kann die Erstellung, Anfragen, Verbreitung, Drohungen, spezialisierte Generatoren sowie fortgesetzten Besitz oder Kontrolle nach einer Verurteilung erfassen.
Eine Verabschiedung garantiert jedoch keine unmittelbaren praktischen Auswirkungen. Unterschiedliche Abschnitte können Inkraftsetzungsmaßnahmen, Leitlinien, technische Standards oder regulatorische Umsetzung erfordern. Die Polizei benötigt zudem Schulungen, um zu erkennen, welcher Straftatbestand auf eine konkrete Abfolge von Handlungen zutrifft.
Ermittler müssen Erwachsene und Kinder voneinander unterscheiden, da unterschiedliche gesetzliche Regelungen gelten. Angebliche Straftaten mit intimen Bildern von Erwachsenen ersetzen nicht die Gesetze zu obszönen oder pseudo-fotografischen Bildern von Kindern.
Der neue Rahmen ist daher umfassender, aber auch komplexer. Beamte müssen das Opfer, den Bildtyp, die Handlung des Verdächtigen, den Einwilligungsstatus, die Verbreitungshistorie und den verwendeten Generator identifizieren.
Ein nationaler Erfassungsstandard würde diese Komplexität sichtbar machen. Ohne ihn könnte die Öffentlichkeit steigende Gesamtzahlen sehen, ohne zu wissen, ob das Justizsystem die neueren Straftatbestände wirksam nutzt.
Polizei und Plattformen tragen nun gemeinsam die Durchsetzungslast
Der zentrale Wettlauf besteht nicht länger zwischen Recht und Gesetzlosigkeit, sondern zwischen schnellerer Erstellung und langsamerer Erkennung sowie Entfernung.
Die Polizei kann einzelne Verdächtige ermitteln, Geräte beschlagnahmen, Aussagen aufnehmen und Plattformdaten anfordern. Sie kann jedoch nicht kontinuierlich jeden Dienst überwachen, auf dem missbräuchliche Bilder erstellt oder erneut veröffentlicht werden könnten.
Plattformen kontrollieren die Systeme, die Inhalte generieren, hosten, empfehlen und vervielfältigen. Ihre Produktentscheidungen bestimmen, ob ein Nutzer das Foto einer anderen Person hochladen, eine sexuelle Veränderung anfordern und das Ergebnis innerhalb von Minuten veröffentlichen kann.
Damit wird Prävention sowohl zu einer Frage des Designs als auch der Polizeiarbeit. Dienste können sexuelle Transformationen identifizierbarer Personen beschränken, adversariale Prompts testen, wiederholte Versuche begrenzen und nach berechtigten Meldungen Beweise sichern.
Sie können außerdem Hashes verwenden – digitale Fingerabdrücke, die aus Dateien abgeleitet werden –, um bekannte Kopien zu erkennen. Abgleichsysteme können wiederholte Uploads reduzieren, ohne dass Opfer jede einzelne Instanz manuell finden müssen.
Der Crime and Policing Act verpflichtet erfasste User-to-User- und Suchdienste, auf berechtigte Meldungen intimer Bilder zu reagieren. Er verlangt die Entfernung oder Unterdrückung so schnell wie vernünftigerweise möglich, spätestens jedoch innerhalb von 48 Stunden.
Die Vorschriften sehen den Abgleich der gemeldeten Inhalte sowie identischer oder im Wesentlichen gleicher Kopien vor. Das ist wichtig, weil kleine Bearbeitungen, Zuschnitte, Bildunterschriften oder Komprimierung ansonsten einen einfachen exakten Dateiabgleich umgehen können.
Ofcom hat separat strengere Anforderungen an die Erkennung in seinen Illegal Content Codes vorgeschlagen. Die Regulierungsbehörde erklärte, dass die Änderungen des Regelwerks vorbehaltlich des jeweiligen Verfahrens voraussichtlich im Herbst 2026 in Kraft treten würden.
Diese Plattformebene verändert die Abwägung des Drucks. Ein Opfer sollte nicht allein darauf angewiesen sein, den ursprünglichen Ersteller zu identifizieren und strafrechtlich verfolgen zu lassen. Eine schnelle Entfernung kann die Verbreitung begrenzen, während die strafrechtlichen Ermittlungen fortgesetzt werden.
Automatisierte Erkennung bringt jedoch Zielkonflikte mit sich. Ein System muss intimen Missbrauch von rechtmäßigen medizinischen, pädagogischen, journalistischen, künstlerischen und einvernehmlichen Inhalten unterscheiden. Schwacher Abgleich übersieht veränderte Kopien, während zu weitreichende Filterung legitimes Material entfernen kann.
Synthetische Medien bringen eine weitere Komplikation hinzu. Erkennungsmodelle können nicht immer feststellen, ob ein Bild generiert wurde, und die Generierungstechniken verändern sich fortlaufend. Ein falsch negatives Ergebnis kann schädliche Inhalte online lassen, während ein falsch positives Ergebnis rechtmäßige Äußerungen blockieren kann.
Einwilligung lässt sich nicht immer aus Pixeln ableiten. Ein realistisches Bild kann echt und einvernehmlich geteilt, echt und gestohlen oder synthetisch und nicht autorisiert sein. Plattformen benötigen Meldeverfahren, die den Kontext der abgebildeten Person berücksichtigen.
Opfer benötigen zudem einen Weg, der ihnen keinen weiteren Schaden zufügt. Die Forderung, ein missbräuchliches Bild wiederholt hochzuladen, umfangreiche Identitätsdokumente vorzulegen oder für jede Kopie eine separate Meldung einzureichen, kann den Kontrollverlust erneut erzeugen.
Die Beweisanforderungen von Polizei und Plattformen können mit einer sofortigen Löschung kollidieren. Ermittler benötigen möglicherweise gesicherte Aufzeichnungen, während Opfer verständlicherweise wollen, dass der öffentliche Zugriff unverzüglich endet. Anbieter brauchen Verfahren, die den Zugriff beschränken, ohne rechtlich relevante Daten zu zerstören.
Internationale Dienste sorgen für zusätzliche Reibung. Ein Unternehmen hat möglicherweise kein Büro im Vereinigten Königreich, speichert Daten in einer anderen Rechtsordnung oder reagiert langsam auf Anfragen der Strafverfolgungsbehörden. Sperrungen und Geldstrafen können Anbieter unter Druck setzen, doch die Zuschreibung braucht weiterhin Zeit.
Die Regierung hat PoliceAI und einen Policing AI Threat Hub geschaffen, um die Reaktion auf KI-gestützte Kriminalität zu koordinieren. Ihr Polizeiprogramm soll den Polizeikräften voraussichtlich Deepfake-Erkennungstools und Schulungen bereitstellen.
Erkennungstechnologie kann bei der Priorisierung von Beweisen helfen, aber sie kann einen Fall nicht allein entscheiden. Beamte benötigen weiterhin Herkunftsnachweise, Zeugenaussagen, Kontodaten und Gerätebeweise. Der Konfidenzwert eines Detektors ist kein Beweis dafür, wer ein Bild erstellt oder geteilt hat.
Das stärkste Durchsetzungsmodell kombiniert Plattformprävention, schnelle Opfermeldungen, Beweissicherung, spezialisierte Polizeikompetenz und Strafverfolgung. Bleibt eines dieser Elemente schwach, eröffnet dies Tätern einen Weg, die anderen zu umgehen.
Was die 163 Fälle weiterhin nicht aussagen
Die größte Unsicherheit besteht nicht darin, ob der Missbrauch zunimmt, sondern darin, wie viel davon ungemeldet bleibt oder durch uneinheitliche Klassifizierungen verborgen wird.
Opfer vermeiden möglicherweise die Polizei, weil sie Unglauben, Öffentlichkeit, die Entdeckung durch Eltern, Folgen am Arbeitsplatz oder weitere Verbreitung fürchten. Manche wissen zunächst nicht, ob das Bild echt, manipuliert oder vollständig synthetisch ist.
Andere melden sich möglicherweise direkt bei einer Plattform, ohne die Polizei einzuschalten. Eine Schule könnte einen Vorfall intern behandeln, während ein Arbeitgeber ihn als Fehlverhalten einstuft. Jeder dieser Wege kann dazu führen, dass das Verhalten außerhalb der Kriminalstatistik bleibt.
Der Datensatz aus 20 Polizeibehörden kann diese fehlenden Fälle nicht messen. Er kann auch nicht aufzeigen, wie viele Meldungen Frauen, Männer, Erwachsene oder Kinder betrafen, sofern die zugrunde liegenden Behörden diese Felder nicht einheitlich erhoben und veröffentlicht haben.
Die sexualisierte Nutzung von Deepfakes wird weithin als geschlechtsspezifischer Missbrauch verstanden. Spezialisierte Nudify-Dienste wurden häufig auf weibliche Körper ausgerichtet, während öffentliche Fälle wiederholt Frauen und Mädchen ins Visier genommen haben.
Die gemeldete Polizeigesamtzahl sollte jedoch nicht dazu verwendet werden, ein Opferprofil zuzuschreiben, das der Datensatz nicht belegt. Bessere nationale Statistiken sollten demografische Informationen mit Schutzvorkehrungen veröffentlichen, die Opfer schützen.
Dieselbe Vorsicht gilt für den Begriff „KI-Kriminalität“. KI kann in einem Fall das Instrument, ein Beweismittel, das Ziel oder ein nebensächliches Detail sein. Ein Deepfake zur sexuellen Demütigung stellt andere Ermittlungsanforderungen als geklonte Audiodaten für Zahlungsbetrug.
Keyword-Ergebnisse können zudem einen Wandel der Sprache zählen und nicht nur einen Wandel des Verhaltens. Der Begriff „Deepfake“ wurde nach medienwirksamen Vorfällen und Gesetzgebungsdebatten geläufiger. Ein Beamter, der 2023 „bearbeitetes Bild“ schrieb, könnte 2026 „KI-generierter Deepfake“ schreiben.
Neue Gesetze können einen scheinbaren Anstieg verursachen, indem sie die Klassifizierung verbessern. Das ist wünschenswert, wenn zuvor unsichtbare Opfer eine genauere Reaktion erhalten. Dennoch erschwert es Vergleiche von Jahr zu Jahr.
Bei Kindern gibt es eine weitere Abgrenzung. Das bestehende Recht behandelt bereits realistische KI-generierte Darstellungen von sexuellem Kindesmissbrauch als illegal, und zwar durch Regelungen zu obszönen Pseudo-Fotografien und verwandtem Material.
Die Internet Watch Foundation identifizierte im Jahr 2025 8.029 realistische KI-generierte Bilder und Videos, die sexuellen Kindesmissbrauch darstellen. Ihre Bewertung für 2026 beschrieb zudem die Verwendung der Abbilder realer Kinder und Anzeichen kommerzialisierter Generierungsdienste.
Diese Zahlen messen Material, das von einer spezialisierten Hotline bewertet wurde, nicht von der Polizei erfasste Straftaten. Sie sollten nicht zu den 163 Fällen hinzugerechnet werden. Der Unterschied verdeutlicht, warum das Vereinigte Königreich vernetzte Kennzahlen benötigt, die Opfermeldungen, Plattformentfernungen, Hotline-Feststellungen, Ermittlungen und Gerichtsergebnisse abdecken.
Ermittlungsergebnisse sind besonders wichtig. Eine steigende Zahl von Meldungen bei wenigen Beweisanfragen, Festnahmen oder Anklagen würde auf eine operative Lücke hindeuten. Mehr Anklagen nach den neuen Straftatbeständen zur Erstellung würden darauf hindeuten, dass die Gesetzgebung in die Praxis umgesetzt wird.
Öffentliche Statistiken sollten auch die Zeit bis zur Entfernung ausweisen. Ein Bild, das tagelang weithin zugänglich bleibt, kann nachhaltigen Schaden anrichten, selbst wenn ein Verdächtiger letztlich identifiziert wird.
Forscher werden prüfen müssen, ob die 48-Stunden-Pflicht die Verbreitung über große Dienste hinweg reduziert. Sie sollten zudem untersuchen, ob missbräuchliche Gemeinschaften auf kleinere Websites, verschlüsselte Kanäle oder Anbieter außerhalb des Vereinigten Königreichs ausweichen.
Die Zahl 163 eröffnet die Untersuchung daher, statt sie abzuschließen. Sie bestätigt, dass Beamte mehr KI-bezogene Vorwürfe sehen, kann jedoch für sich allein weder Verbreitung, Viktimisierung noch Abschreckung belegen.
Drei Signale werden zeigen, ob die Reaktion funktioniert
Der nächste Test besteht darin, ob rechtliche Änderungen messbare Verbesserungen bei Erfassung, Entfernung und strafrechtlichen Ergebnissen bewirken.
Das erste Signal ist ein standardisierter nationaler Polizeidatensatz. Das Home Office, PoliceAI oder der National Police Chiefs’ Council sollten einheitliche Kennzeichnungen für KI-gestützte Straftaten bei allen 43 territorialen Polizeibehörden definieren.
Dieses System sollte Bilderstellung, Anfragen, Weitergabe, Drohungen, die Bereitstellung von Generatoren, Betrug und Material über sexuellen Kindesmissbrauch unterscheiden. Es sollte außerdem erfassen, ob KI bestätigt, vermutet oder lediglich erwähnt wurde.
Ein standardisierter Datensatz würde zeigen, ob der aktuelle Anstieg anhält, nachdem sich die Terminologie stabilisiert hat. Er würde Vergleiche zwischen Polizeibehörden ermöglichen, ohne auf getrennte Stichwortsuchen angewiesen zu sein.
Er würde auch helfen, Schulungslücken zu identifizieren. Wenn vergleichbare Bevölkerungsgruppen drastisch unterschiedliche Erfassungsraten aufweisen, könnte der Unterschied auf Meldewege, das Bewusstsein von Beamten oder lokale Ermittlungskapazitäten zurückzuführen sein.
Das zweite Signal ist Ofcoms Umsetzung stärkerer Schutzmaßnahmen für intime Bilder. Entscheidend sind nicht nur die schriftlichen Regeln, sondern auch Entfernungsgeschwindigkeit, Prävention wiederholter Uploads, Bearbeitung von Beschwerden und Durchsetzung gegen nicht konforme Dienste.
Ein aussagekräftiges Ergebnis würde zeigen, dass Opfer einmal melden und passende Kopien auf erfassten Plattformen unterdrückt werden. Ein wiederholtes Wiederauftauchen würde die Behauptung schwächen, dass der regulatorische Rahmen den Opfern die Kontrolle zurückgibt.
Transparenz wird hierbei wichtig sein. Zusammengefasste Berichte sollten zeigen, wie viele Meldungen Plattformen erhalten, wie oft sie innerhalb von 48 Stunden handeln und wie viele Entscheidungen angefochten oder aufgehoben werden.
Das dritte Signal ist die erste Gruppe von Fällen nach den Straftatbeständen von 2026. Anklagen und Urteile werden klären, wie Staatsanwälte Erstellung, Anfragen, fehlende Einwilligung und die Verantwortung für die Bereitstellung eines Generators nachweisen.
Frühe Fälle werden auch die einigen Anbietern zur Verfügung stehende Verteidigung der „angemessenen Schritte“ prüfen. Gerichte müssen möglicherweise untersuchen, ob Schutzvorkehrungen substanziell, dokumentiert und gegen vorhersehbaren Missbrauch getestet waren.
Diese Ergebnisse sollten sorgfältig bewertet werden. Eine geringe Zahl von Strafverfolgungen könnte auf schwache Durchsetzung hindeuten, aber auch Ermittlungszeiträume oder erfolgreiche Prävention widerspiegeln. Eine hohe Zahl könnte bessere Erkennung statt mehr zugrunde liegenden Missbrauchs bedeuten.
Die nützlichste Kennzahl wird mehrere Ergebnisse kombinieren: weniger schädliche Uploads, schnellere Entfernung, stärkere Opferunterstützung, klarere Ermittlungen und verhältnismäßige Strafverfolgung.
Für KI-Entwickler ist die Lehre bereits konkret. Sicherheitstests müssen Versuche einbeziehen, identifizierbare Personen zu sexualisieren, und nicht nur Anfragen nach expliziten Inhalten im Allgemeinen. Anbieter benötigen zudem Melde- und Beweissicherungssysteme, bevor Vorfälle eintreten.
Für Schulen und Arbeitgeber sollten synthetische Bilder als tatsächlicher Missbrauch behandelt und nicht abgetan werden, weil der dargestellte Körper künstlich erzeugt wurde. Reaktionspläne müssen die betroffene Person schützen, Beweise sichern und die weitere Verbreitung begrenzen.
Für Nutzerinnen und Nutzer bleibt Skepsis gegenüber manipulierten Medien notwendig, doch die Verantwortung darf nicht allein beim Publikum liegen. Ein Opfer sollte nicht erst eine öffentliche forensische Debatte gewinnen müssen, bevor eine Plattform handelt.
Die britischen Polizeidaten zu Deepfake-Straftaten zeigen, dass das Problem in den regulären Institutionen angekommen ist. Die nächste Frage lautet, ob diese Institutionen ebenso schnell handeln können wie die Werkzeuge, die den Schaden verursachen.
Beobachten Sie die nationalen Erfassungsstandards, die Umsetzung durch Ofcom und die ersten Strafverfolgungen nach den erweiterten Gesetzen. Gemeinsam werden diese Signale zeigen, ob die 163 Fälle den Beginn wirksamer Rechenschaftspflicht markieren oder lediglich eine bessere Sichtbarkeit eines weitaus größeren Problems.
