OnlyFans-Leaks entfernen: DMCA und DSA-Meldung

Wem gehören die Rechte an deinen Inhalten?

Dir, sobald du sie aufnimmst, und in Deutschland gleich über zwei Schienen.

Urheberrechtlich sind deine Aufnahmen entweder Lichtbildwerke oder zumindest Lichtbilder. § 72 UrhG schützt Lichtbilder entsprechend den Regeln für Lichtbildwerke und stellt klar: „Das Recht nach Absatz 1 steht dem Lichtbildner zu." Wichtig für die Praxis: Lichtbildner ist, wer auslöst. Hast du selbst mit Stativ und Fernauslöser gefilmt, gehört das Recht dir. Hat eine Fotografin oder ein Partner die Kamera gehalten, liegt das Leistungsschutzrecht bei dieser Person, und du brauchst eine schriftliche Rechteeinräumung, bevor du in deinem Namen meldest.

Daneben steht das Recht am eigenen Bild. Nach § 22 KunstUrhG dürfen „Bildnisse nur mit Einwilligung des Abgebildeten verbreitet oder öffentlich zur Schau gestellt werden". Dieselbe Norm enthält eine Vermutung, die du kennen solltest: Die Einwilligung gilt im Zweifel als erteilt, wenn die abgebildete Person für das Abgelichtetwerden eine Entlohnung erhalten hat. Wie weit das reicht, wenn du selbst Produzentin bist und für ein Abo veröffentlicht hast, gehört zu einer Fachanwältin. Als zweiter Anspruch neben dem Urheberrecht ist die Norm trotzdem oft nützlich.

Das Hochladen überträgt kein Eigentum. Wie jede Plattform nimmt sich OnlyFans in den Nutzungsbedingungen eine Lizenz, um deine Inhalte zu hosten und anzuzeigen. Eine Lizenz ist eine Erlaubnis zur Nutzung, kein Verkauf. Lies die aktuelle Klausel selbst, statt einer Zusammenfassung zu vertrauen, auch dieser nicht.

Takedowns sind eine Schicht deines Schutzes. Wenn du den Account so aufbauen willst, dass er gar nicht erst leicht zu finden ist, fang bei OnlyFans anonym Geld verdienen an und komm für den Reaktionsplan hierher zurück.

DMCA oder DSA: welcher Weg passt zu welchem Anbieter?

Das ist die Frage, die deutschsprachige Ratgeber meistens auslassen, weil sie aus dem Englischen übersetzt sind.

In der Praxis schickst du selten nur eine Meldung. Die meisten Leak-Seiten liegen hinter einem CDN, sind bei einem Hoster in einem dritten Land untergebracht und beziehen ihren Traffic über Suchmaschinen, also greifst du alle drei Stellen gleichzeitig an.

Die sechs Pflichtangaben einer DMCA-Meldung

Eine Meldung nach 17 U.S.C. § 512(c)(3)(A) muss sechs Dinge enthalten. Fehlt eines, hat der Hoster einen vertretbaren Grund, nichts zu tun.

1. Eine Unterschrift, physisch oder elektronisch, einer Person, die berechtigt ist, für die Rechteinhaberin zu handeln.
2. Die Bezeichnung des urheberrechtlich geschützten Werks, das verletzt sein soll.
3. Die Bezeichnung des rechtsverletzenden Materials, mit Angaben, die ausreichen, um es aufzufinden.
4. Kontaktdaten, die ausreichen, damit der Anbieter dich erreichen kann; das Gesetz nennt Anschrift, Telefonnummer und, falls vorhanden, E-Mail.
5. Eine Erklärung, dass du in gutem Glauben davon ausgehst, dass die Nutzung nicht von der Rechteinhaberin, ihrer Vertretung oder dem Gesetz gedeckt ist.
6. Eine Erklärung, dass die Angaben zutreffen, und unter Strafe des Meineids, dass du berechtigt bist, für die Inhaberin des verletzten Ausschließlichkeitsrechts zu handeln.

Achte darauf, worauf sich die Meineidsformel in Punkt sechs bezieht: auf deine Berechtigung zu handeln, nicht darauf, dass jede Tatsachenbehauptung unbestreitbar ist. Genau diese Konstruktion macht es möglich, dass eine Bevollmächtigte für dich unterschreibt.

Schreib die Meldung auf Englisch, liste jede verletzende URL einzeln auf und verlinke niemals nur die Startseite oder eine Suchergebnisseite. Eine ungenaue Fundstelle ist der häufigste Grund, warum eine Meldung zurückkommt. Den registrierten Agenten eines Anbieters findest du im kostenlosen DMCA Designated Agent Directory des US Copyright Office. Steht eine Seite dort nicht, hat sie auch keine Haftungsprivilegierung zu verlieren, dann ist der Hoster meist der bessere erste Zug.

Was eine Meldung nach Artikel 16 DSA enthalten muss

Sitzt der Hostingdienst in der EU, greift das Melde- und Abhilfeverfahren des Digital Services Act. Jeder Anbieter von Hostingdiensten muss ein leicht zugängliches elektronisches Meldeverfahren bereitstellen.

Deine Meldung braucht eine Begründung, warum du den Inhalt für rechtswidrig hältst, die genaue elektronische Fundstelle, „den Namen und die E-Mail-Adresse der meldenden Person oder Einrichtung" und eine Erklärung, dass du in gutem Glauben von der Richtigkeit deiner Angaben überzeugt bist. Von der Pflicht zur Namensangabe gibt es genau eine Ausnahme, und sie betrifft Inhalte, bei denen von Straftaten nach den Artikeln 3 bis 7 der Richtlinie 2011/93/EU ausgegangen wird. Für geleakte Inhalte Erwachsener gilt sie nicht.

Was du dafür bekommst, steht ebenfalls im Artikel: Enthält die Meldung eine elektronische Kontaktangabe, schickt der Anbieter „unverzüglich eine Empfangsbestätigung", er teilt dir seine Entscheidung mit und weist dabei auf mögliche Rechtsbehelfe hin, und er muss Meldungen „zeitnah, sorgfältig, frei von Willkür und objektiv" bearbeiten. Setzt er dabei automatisierte Mittel ein, muss er das in der Mitteilung angeben. Das ist mehr Verfahrensrecht, als dir eine DMCA-Meldung gibt, und es lohnt sich, den Artikel in der Meldung zu nennen.

Die Datenschutzfalle, vor der dich kaum jemand warnt

Eine Meldung ist ein Offenlegungsdokument. Beide Wege verlangen, dass du sagst, wer du bist.

Bei der DMCA-Meldung stecken deine Kontaktdaten in Punkt vier und deine Unterschrift in Punkt sechs. Hoster leiten Meldungen regelmäßig an das Konto weiter, das das Material hochgeladen hat. Google gibt an, Kopien von Entfernungsanträgen an die gemeinnützige Organisation Lumen weiterzuleiten, die diese Meldungen nach Entfernung bestimmter personenbezogener Daten veröffentlicht. Bei der DSA-Meldung stehen Name und E-Mail-Adresse ohnehin im Gesetzestext.

Für eine Creator, deren Sicherheit daran hängt, dass ihr bürgerlicher Name nie neben ihrem Künstlernamen steht, ist das ein ernster Tausch. Selbst zu melden kann einer feindseligen Person genau die Verbindung liefern, die ihr bisher gefehlt hat.

Die Lösung steht in beiden Regelwerken. Die DMCA lässt die Unterschrift „einer Person, die berechtigt ist, im Namen der Rechteinhaberin zu handeln" zu, und Artikel 16 DSA spricht von der meldenden Person oder Einrichtung. Eine Anwältin, eine Agentur oder ein spezialisierter Dienst kann unter eigenem Namen und eigener Anschrift melden. Zwei Dinge musst du dabei richtig machen: die Bevollmächtigung schriftlich erteilen und aufbewahren, weil die eidesstattliche Erklärung darauf beruht, und konkret fragen, wessen Name und Anschrift in der ausgehenden Meldung stehen. „Wir kümmern uns um DMCA" beantwortet diese Frage nicht. Welche weiteren Wege dein bürgerlicher Name sonst noch nach außen nimmt, steht in der Anleitung zur OnlyFans-Identitätsprüfung für trans Personen.

Was hilft, wenn eine Seite gar nicht reagiert?

Viele Leak-Seiten sitzen in Ländern, in denen eine US-Meldung wie Werbepost behandelt wird. Die Möglichkeiten verschwinden dadurch nicht, sie ändern die Form.

Die Deindexierung wirkt weiter, weil Google und Bing unabhängig vom Sitz der Seite zuständig sind. Leak-Seiten leben überwiegend von Suchtraffic, das tut also auch weh, wenn die Datei online bleibt. Daneben kannst du Zahlungsdienstleister und Werbenetzwerke anschreiben, die auf der Seite genannt werden, und fast jeder Hoster verbietet in seinen eigenen Bedingungen rechtsverletzende oder nicht einvernehmliche sexuelle Inhalte, unabhängig davon, welches Gesetz gilt.

Strafrecht und Persönlichkeitsrecht in Deutschland

Neben dem Urheberrecht gibt es einen Weg, den Leak-Seiten deutlich unangenehmer finden: die Strafanzeige.

§ 201a StGB bedroht mit Freiheitsstrafe bis zu zwei Jahren oder Geldstrafe unter anderem, wer eine befugt hergestellte Bildaufnahme einer Person, die sich in einer Wohnung oder einem gegen Einblick besonders geschützten Raum befindet, wissentlich unbefugt einer dritten Person zugänglich macht und dadurch ihren höchstpersönlichen Lebensbereich verletzt. Absatz 2 erfasst zusätzlich, wer „unbefugt von einer anderen Person eine Bildaufnahme, die geeignet ist, dem Ansehen der abgebildeten Person erheblich zu schaden, einer dritten Person zugänglich macht".

Ob und wann bezahlte, bewusst für ein Abo produzierte Inhalte unter diese Normen fallen, ist eine Bewertung im Einzelfall und juristisch nicht trivial. Genau deshalb gehört sie zu einer Fachanwältin für Urheber- und Medienrecht oder für Strafrecht und nicht in einen Blogartikel. Zivilrechtlich kommen daneben Unterlassungs-, Auskunfts- und Schadensersatzansprüche in Betracht. Dieser Text ist allgemeine Information und keine Rechtsberatung.

Hilfe und Beratung in Deutschland

Du musst das nicht allein sortieren. HateAid berät Betroffene digitaler Gewalt kostenlos, nimmt Anfragen auf Wunsch im ersten Schritt anonym entgegen und veröffentlicht Anleitungen für rechtssichere Screenshots, die du brauchst, bevor du meldest. In einer akuten Krise ist die Telefonseelsorge bundesweit, kostenlos und rund um die Uhr unter 0800 1110111, 0800 1110222 und 116123 erreichbar; bei akuter Bedrohung gilt der Polizeinotruf 110.

Für intime Aufnahmen arbeitet StopNCII.org anders als ein Takedown: Der Dienst bildet den Hash der Datei auf deinem eigenen Gerät und teilt nur diesen Hash mit teilnehmenden Plattformen, damit passende Uploads blockiert werden können. Die veröffentlichten Kriterien verlangen, dass du die abgebildete Person bist, damals und heute volljährig, und die Originaldatei noch hast. Ob kommerziell produzierte Inhalte dazuzählen, steht dort nicht ausdrücklich, frag also nach, statt es anzunehmen.

Wie beugst du Leaks vor?

Verhindern kannst du sie nicht. Du kannst sie nachvollziehbar, auffindbar und weniger schädlich machen.

1. Wasserzeichen auf alles, mit deinem Creator-Handle, platziert an einer Stelle, die ein Zuschnitt nicht entfernt, ohne das Bild zu ruinieren.
2. Bei hochpreisigen Sets ein zweites, unauffälliges Kennzeichen pro Abonnent, das dessen Benutzernamen oder ID trägt. Taucht die Datei auf, weißt du, welches Konto sie verbreitet hat. Das ist das wirksamste Abschreckungsmittel, das einer einzelnen Creator zur Verfügung steht.
3. Laufendes Monitoring: Suchalarme auf deinen Künstlernamen, dein Handle und übliche Falschschreibweisen, dazu Rückwärtsbildersuchen auf deine meistgeteilten Werbebilder.
4. Eine Beweisakte: Screenshots mit sichtbarer URL und Zeitstempel, dazu die Originaldateien mit ihrem Erstellungsdatum.
5. Veröffentliche nichts, dessen Öffentlichwerden du nicht überleben würdest. Hart, und die einzige Regel, die nie versagt.

Realistische Erwartungen

Takedowns sind Wartungsarbeit, keine Heilung. Große Plattformen und Suchmaschinen reagieren meistens zügig, spezialisierte Leak-Seiten oft gar nicht, und entfernte Inhalte tauchen auf Spiegelseiten wieder auf. Verlässliche öffentliche Zahlen zu Entfernungsquoten oder Bearbeitungszeiten gibt es nicht, und wer eine Prozentzahl ohne Quelle nennt, rät. Was ein durchgehaltenes Meldeprogramm bringt, ist Verdrängung: Der Leak rankt nicht mehr, er ist nicht mehr das erste Ergebnis zu deinem Künstlernamen, und er wächst nicht weiter. „Null Leaks, dauerhaft" ist nicht erreichbar.

Was Bunny Agency hier übernimmt

Leak-Monitoring und Takedowns gehören zur Privatsphäre- und Schutzarbeit von Bunny Agency für die betreuten Creator, zusammen mit Geoblocking, Identitätstrennung und Wasserzeichen. Praktisch heißt das: beobachten, melden, und als bevollmächtigte Stelle unterschreiben, sodass in der ausgehenden Meldung unsere Daten stehen und nicht der bürgerliche Name der Creator. Der Abschnitt zu den realistischen Erwartungen gilt für uns wie für alle anderen. Ob sich eine Betreuung rechnet, wägt Lohnt sich eine OnlyFans-Agentur für trans Creator? ab, und wenn du darüber sprechen willst, kannst du dich bei uns bewerben.

Egal welchen Weg du wählst, entscheide jetzt, bevor etwas passiert, wessen Name auf der Meldung steht. Diese Entscheidung um zwei Uhr nachts unter Druck zu treffen ist der Weg, auf dem Menschen sich ausgerechnet gegenüber der Person outen, vor der sie sich geschützt haben.