Márkavédelem deepfake ellen: hogyan védd a cégedet a hamis hirdetésektől és az AI-zenétől 2026-ban?

A márkavédelem deepfake ellen 2026 őszére a nagyvállalati jogi osztályok különleges témájából a kisvállalkozások hétköznapi feladatává vált. Szeptember 21-én Zelda Williams, Robin Williams lánya, ismét arra kérte a közösségi média felhasználóit, hogy hagyják békén az apját, miután egy állítólag „privát” videó kezdett terjedni, amelyben a 2014-ben elhunyt színész összeesküvés-elméletekről beszél. Három nappal korábban a Universal Music Group és a Sony Music másodszor is beperelte a Suno zenegeneráló szolgáltatást, ezúttal 60 202 felvétel engedély nélküli felhasználása miatt. Ugyanazokkal az eszközökkel, amelyekkel egy világsztár arcát és hangját utánozzák, egy balatoni panzió tulajdonosa vagy egy debreceni webshop logója is percek alatt lemásolható.

A magyar cégeket egyelőre nem a hollywoodi szintű hamisítványok fenyegetik, hanem a hétköznapi változatok: hamis Facebook-hirdetés a céged nevével és egy nem létező akcióval, klónozott hang, amely a könyvelődtől sürgős utalást kér, vagy egy AI-val generált reklámzene, amelyről fél év múlva kiderül, hogy jogilag ingoványos talajon áll. A 2026. szeptember 22-i állapot szerint végigvesszük a friss eseteket, a magyar és az uniós jogi hátteret, a technikai védekezés eszközeit, a végén pedig kapsz egy válságkommunikációs tervet is, amelyet egyetlen munkanap alatt össze lehet rakni. Jogi tanácsot nem adunk, azt minden konkrét ügyben ügyvéd adhat, azt viszont megmutatjuk, mikor érdemes hozzá fordulni.

Röviden

• A deepfake mesterséges intelligenciával készült hamis kép-, hang- vagy videófelvétel, amely valódi személyt vagy márkát utánoz. Ez 2026 őszén már egy 5 és 50 fő közötti magyar cégnek is valós kockázat, jellemzően hamis hirdetés, klónozott vezetői hang vagy a céget utánzó webshop formájában.
• A Universal és a Sony szeptember 18-i, 60 202 felvételre hivatkozó keresete a Suno ellen, valamint Zelda Williams tiltakozása az apjáról készült AI-videók ellen azt mutatja, hogy a jogosultak és a hozzátartozók egyre határozottabban lépnek fel az engedély nélküli utánzással szemben.
• Magyarországon a Polgári Törvénykönyv képmáshoz és hangfelvételhez fűződő joga, a Büntető Törvénykönyv hamis hang- és képfelvételre vonatkozó tényállásai, a védjegytörvény és a GDPR már most is ad fogódzót, az uniós szintet pedig a DSA bejelentési rendszere és az EU AI Act 2026. augusztus 2-án hatályba lépett átláthatósági szabályai egészítik ki.
• A technikai védekezés három pillére a rendszeres márkamonitoring (hirdetéstárak, keresők, közösségi média), a saját tartalmak C2PA-alapú hitelesítése és a bejegyzett védjegy, amely nélkül a platformok bejelentő felületein jóval nehezebb érvényesíteni a jogaidat.
• Egy egyszerű válságkommunikációs terv egyetlen munkanap alatt elkészíthető: felelősök, előre megírt közlemények, platformonkénti bejelentési útvonalak és egy belső szabály arról, hogy telefonos vagy videós kérésre senki nem utal pénzt visszahívás nélkül.

Mi a deepfake és miért lett márkavédelmi kérdés egy kisvállalkozásnak is?

A deepfake olyan, mesterséges intelligenciával készített vagy módosított kép-, hang- vagy videótartalom, amely valódi személyt, eseményt vagy márkát hitelesnek tűnő módon utánoz. Márkavédelmi kérdés azért lett belőle, mert az eszközök olcsók és bárki számára elérhetők, így a csalóknak ma már egy helyi cég jó hírnevét is megéri kihasználni, nem csak a nagy márkákét.

A kifejezés az angol deep learning (mélytanulás) és fake (hamis) szavak összevonásából született. Néhány éve még főleg hírességekről készült, gyakran szabad szemmel is felismerhető hamisítványokat jelentett, 2026-ra viszont a műfaj kiszélesedett, mert a szöveg-, kép-, hang- és videógeneráló modellek egyetlen munkafolyamatba kapcsolhatók. Egy csalónak ma nincs szüksége stúdióra vagy programozói tudásra ahhoz, hogy a céged logójával, a termékfotóiddal és egy utánzott hangú ügyvezetővel hirdetést gyártson.

Egy kis- vagy középvállalat szemszögéből öt jellemző veszélytípust érdemes megkülönböztetni:

• Hamis hirdetés a céged nevével. A csaló a logódat, a termékfotóidat és AI-val generált képeket használ egy nem létező akcióhoz, a kattintó pedig egy utánzott weboldalon fizet.
• Klónozott vezetői hang. A hangklónozó eszközöknek jellemzően rövid hangminta is elég, amilyen egy podcastinterjúból, egy webináriumból vagy egy videós posztból könnyen kivágható.
• Hamis ajánlóvideó. Egy ismert ember vagy akár a saját ügyvezetőd „ajánl” valamit, amihez semmi köze, gyakran befektetést, étrend-kiegészítőt vagy egy másik cég termékét.
• Szintetikus vélemények és lejárató tartalom. Tömegesen generált, hasonló hangvételű értékelések vagy hamis „bennfentes” felvételek, amelyek a megbízhatóságodat támadják.
• A saját AI-tartalmad jogi kockázata. Az AI-val készült reklámzene, avatárvideó vagy termékkép akkor is gondot okozhat, ha jóhiszeműen használod, mert a jogi háttere még formálódik.

Hogy ez nem elméleti veszély, azt a brit Arup mérnöki cég esete mutatja a legjobban. A vállalat 2024 májusában megerősítette, hogy hongkongi irodája deepfake-csalás áldozata lett, amelyben nagyjából 25 millió dollárt veszített, a beszámolók szerint egy olyan videóhívás után, amelyben a munkatárs a felettesei hamisított mását látta és hallotta. Ekkora összeg egy magyar kisvállalkozásnál ritkán forog kockán, a módszer viszont kicsiben pontosan ugyanígy működik: elég hozzá egy hihető hang meg egy sürgős kérés egy szokatlan számlaszámra.

Magyarországon a hamis befektetési hirdetések a legismertebb példák. A Magyar Nemzeti Bank fogyasztóvédelmi oldala szerint ezeket az ajánlatokat gyakran közismert emberek, sportolók és modellek képeivel és ajánlásával hirdetik, az érintettek tudta és beleegyezése nélkül. A Szoljon.hu idén augusztus 23-án megjelent összefoglalója arra is felhívja a figyelmet, hogy a deepfake-reklámok egy része étrend-kiegészítőket és fogyókúrás termékeket népszerűsít, vagyis a hamisítók ott jelennek meg, ahol a vásárlói bizalom gyorsan pénzre váltható.

A márkavédelem ezért 2026-ban egészen mást jelent, mint öt évvel ezelőtt. Korábban elég volt figyelni a negatív értékelésekre, lefoglalni a domaint és bejegyeztetni a védjegyet, ma viszont azt is követni kell, hol jelenik meg a céged neve, a vezetőid arca és hangja olyan tartalomban, amelyet nem te készítettél.

A friss esetek: Robin Williams-deepfake, a Suno-per és a hamis hirdetések

Szeptember második felében három olyan történet is bejárta a nemzetközi sajtót, amely jól mutatja, merre tart a mesterségesen előállított tartalom körüli vita. Mindhárom más szereplőről szól, a tanulságuk viszont közös: a jogosultak, a hozzátartozók és a hatóságok egyre kevésbé fogadják el, hogy az utánzás a technológia elkerülhetetlen mellékhatása volna.

Zelda Williams és a „privát” videó

Az IBTimes UK szeptember 22-i beszámolója szerint Zelda Williams szeptember 21-én az X-en reagált egy terjedő videóra, amelyet Robin Williams privát felvételeként osztottak meg: a színész ebben összeesküvés-elméletekről beszél. Saját fordításunkban idézve Zelda Williams azt írta, hogy a felvétel „egyértelműen AI, ráadásul nem is különösebben meggyőző AI”, a hangot pedig robotikusnak és borzalmasnak nevezte. Hozzátette, hogy attól, hogy az apja már nincs köztünk, még nem lett senki bábja, a hamisítványok készítőit pedig arra kérte, hogy szégyelljék magukat.

Nem ez volt az első megszólalása a témában: már 2025 októberében nyilvánosan kérte, hogy ne küldjenek neki AI-videókat az apjáról, 2026 augusztusában pedig testvéreivel, Zakkel és Codyval újraindította Robin Williams hivatalos Instagram-fiókját, hogy legyen egy hiteles forrás, amely ellensúlyozza a színész hangjával és képmásával való tömeges visszaélést.

Ez az utolsó lépés a legfontosabb tanulság egy cégvezetőnek. A hamisítványokat nem lehet mind eltüntetni, de lehet egy olyan hivatalos csatornád, amelyről mindenki tudja, hogy onnan csak valódi tartalom érkezik. Egy kisvállalkozásnál ez a weboldal egy külön aloldala, az ellenőrzött közösségi fiókok listája és egy egyértelmű üzenet arról, hogyan kommunikálsz az ügyfeleiddel és hogyan soha nem.

Második kör: a Universal és a Sony újra perli a Sunót

A Music Business Worldwide szeptember 18-i cikke szerint a Universal Music Group és a Sony Music Entertainment aznap nyújtotta be második keresetét a Suno ellen a bostoni szövetségi bíróságon. A kiadók szerint a Suno 60 202 hangfelvételt használt fel licenc nélkül a modelljei tanításához. A per különlegessége, hogy a szeptember 9-én kiadott Suno v6 modellcsaládot is célba veszi, amelyet a Suno saját közlése szerint a Warner Music Grouppal, a BMG-vel és a Believe-vel együttműködésben, a nulláról kezdve tanított, a Universal és a Sony felvételeit kizárva.

A két kiadó azzal érvel, hogy a v6 az úgynevezett tudásdesztilláció révén a korábbi, szerintük jogsértő modellek kimenetein is tanult. A tudásdesztilláció (knowledge distillation) olyan tanítási módszer, amelyben egy modell egy másik modell válaszaiból tanul. Saját fordításunkban a kereset egyik kulcsmondata így hangzik: „Ha egy »új« modellt egy jogsértő modell kimenetein tanítanak, az nem szünteti meg a jogsértést, csak tisztára mossa.”

A kiadók szándékos jogsértés esetén felvételenként legfeljebb 150 000 dollár kártérítést követelnek, ami elméleti maximumként nagyjából 9 milliárd dollár, 317 Ft-os árfolyammal számolva körülbelül 2 860 milliárd forint. Emellett a YouTube letöltésvédelmének minden egyes megkerüléséért legfeljebb 2 500 dollárt kérnek, ami összesen mintegy 150 millió dollárt tehet ki. A Suno álláspontja szerint a szerzői joggal védett anyagokon végzett tanítás az amerikai jog méltányos felhasználási kivétele, a „fair use” alá esik.

Az első, 2024 júniusában indult per még folyamatban van: az 560 műre kiterjedő ügyben szeptember 30-án zárul a tényfeltárási szakasz, F. Dennis Saylor IV bíró pedig nem engedte, hogy további 61 026 felvétellel bővítsék a keresetet. A háttérben közben sorra születtek a licencmegállapodások: a Warner 2025 novemberében egyezett meg a Sunóval, a BMG 2026. augusztus 12-én, a Believe pedig szeptember 8-án kötött vele együttműködést.

Egy magyar cégnek ebből nem az a tanulság, hogy kerülje az AI-zenét, hanem az, hogy a generált tartalom jogi státusza évekig bizonytalan maradhat. Ha a reklámodban szóló zenéről később kiderül, hogy vitatott forrásból származik, a legjobb esetben is kellemetlen csere vár rád: le kell venni a videót és újra kell gyártani a hirdetést.

A hirdetési platformok felelőssége

A harmadik szál a hirdetési rendszereké. Szeptemberben San Francisco városa gyermekvédelmi okokból több mint 350, mesterséges intelligenciával készült hirdetés leállítását követelte a Metától, ami jelzi, hogy a platformok moderálása egyre inkább a hatóságok figyelmének középpontjába kerül.

A Meta a hírességeket utánzó csalóhirdetések ellen már korábban lépett: 2024 októberében jelentette be, hogy arcfelismeréssel szűri az ismert emberek képével visszaélő, úgynevezett celeb-bait hirdetéseket, a Gulf News 2025. márciusi beszámolója szerint pedig a funkciót az Egyesült Királyságra, az Európai Unióra és Dél-Koreára is kiterjesztette. A védelem önkéntes, a közszereplőknek maguknak kell bekapcsolniuk, az arcadatokat pedig a Meta közlése szerint az összevetés után azonnal törli.

Egy magyar kisvállalkozás tulajdonosa általában nem közszereplő, így erre a szűrőre nem számíthat, a márkáját tehát magának kell figyelnie.

Hogyan néz ki egy deepfake-támadás egy magyar kisvállalkozás ellen?

Egy magyar kisvállalkozás ellen a deepfake-támadás jellemzően nem látványos videó, hanem hamis hirdetés a cég nevével és egy nem létező akcióval, utánzott weboldal vagy klónozott vezetői hang, amely sürgős utalást kér. A cél szinte mindig a pénz vagy az adatok megszerzése, a márka jó híre pedig járulékos áldozat.

Hogy kézzelfoghatóbb legyen, nézzünk három képzeletbeli, de teljesen életszerű helyzetet.

Tegyük fel, hogy egy balatoni panzió neve alatt megjelenik egy Facebook-oldal, amely a valódi weboldalról ellopott fotókkal és néhány AI-val generált, még szebb naplementés képpel hirdet előfoglalási akciót. A foglalás egy hasonló nevű oldalon zajlik, az előleget pedig átutalással kérik. A panzió akkor szembesül a csalással, amikor júliusban megérkeznek az első vendégek egy olyan visszaigazolással, amelyet soha nem küldött ki. A kár itt két helyen jelentkezik: a vendégek elvesztették az előleget, a panzió pedig a bizalmat, mert a csalódott vendég a Google-értékelésben nem a csalót, hanem a szállást fogja megnevezni.

Vegyünk egy debreceni webshopot, amelynek tulajdonosa rendszeresen szerepel a cég videóiban. Egy csaló ezekből a felvételekből olyan hirdetést készít, amelyben a tulajdonos „végkiárusítást” jelent be hetven százalékos kedvezménnyel, a gomb pedig egy elírt domainre visz. A videó hangja kissé gépies, a szájmozgás néha csúszik, de telefonon, gyors görgetés közben ez szinte senkinek nem tűnik fel.

Mondjuk egy 12 fős kecskeméti asztalosüzem irodavezetőjét péntek délután felhívja a tulajdonos, legalábbis a hangja alapján ő. Sürgős az ügy, mert a beszállító új számlaszámra kéri az előleget, a tulajdonos pedig éppen tárgyal, ezért csak most tud szólni. A hívás rövid, a hang meggyőző, a kérés pedig egybevág azzal, amit az irodavezető a beszállítóról tud, így az utalás elmegy. Ez a forgatókönyv a klasszikus vezérigazgatós csalás (CEO fraud) AI-val felturbózott változata, a védekezés ellene pedig inkább szervezeti, mint technológiai kérdés.

A táblázat jelzései nem bizonyítékok, csak figyelmeztető jelek, a lényeg pedig az, hogy mindegyik típusra legyen előre eldöntött első lépésed, mert válsághelyzetben a legtöbb időt a tanakodás viszi el.

Mit jelent a Suno-per az AI-zenére a céges reklámjaidban?

A Suno elleni per egy magyar cégnek elsősorban azt üzeni, hogy az AI-val generált reklámzene jogi helyzete még nem végleges, a licencek és a bírósági döntések változhatnak. Aki AI-zenét tesz a hirdetéseibe, dokumentálja a forrást, ellenőrizze a kereskedelmi felhasználás feltételeit és kerülje az ismert előadók hangjának utánzását.

A kis- és középvállalatok többsége ott találkozik az AI-zenével, ahol eddig ingyenes zenetárat vagy stockzenét használt: Reels- és TikTok-videók alatt, podcastintróban, egy termékbemutató háttérzenéjeként vagy egy rövid online jingle-ben. A generált zene kényelmes, olcsó és gyors, a Suno-ügy viszont rávilágít arra, hogy a kényelemnek jogi ára is lehet.

Három kockázatot érdemes szétválasztani. Az első a szolgáltató jogi helyzete: ha egy zenegenerátor tanítóadatait bíróság jogsértőnek ítéli, az a már elkészült zenék megítélését is befolyásolhatja, bár hogy pontosan hogyan, azt ma senki nem tudja megmondani. A második a felhasználási feltételek kérdése, mert a kereskedelmi felhasználás joga szolgáltatónként és előfizetési csomagonként eltérhet. A harmadik a hasonlóság, hiszen ha a generált dal vagy ének egy ismert előadóra emlékeztet, az már nemcsak szerzői jogi, hanem személyiségi jogi kérdés is lehet.

A gyakorlatban néhány egyszerű szabály sokat segít:

• Minden reklámban használt zenéről vezess nyilvántartást: melyik eszközzel, mikor, milyen előfizetéssel és milyen feltételek mellett készült.
• Mentsd el a felhasználási feltételek aktuális változatát PDF-ben, mert ezek idővel változnak, egy vitában pedig az számít, mi volt érvényben a készítéskor.
• Soha ne kérd a generátortól, hogy egy konkrét, ismert előadó hangján vagy felismerhető stílusában szóljon a reklámzenéd.
• A márkád hosszú távú hangzásához (szignál, jingle) inkább zeneszerzőt vagy egyértelműen licencelt zenetárat válassz, mert ott a jogok tisztán dokumentálhatók.
• Tarts kéznél cseretartalékot, vagyis minden kampányhoz egy jogtiszta alternatív zenét, amellyel a hirdetés gyorsan újra kiadható.

A dolog fordítva is igaz, hiszen a te jól ismert szignálodat vagy a reklámjaidban szereplő hangot más is lemásolhatja. Ha a márkádnak jellegzetes hangzása van, azt ugyanúgy érdemes figyelni, mint a logót, az Európai Unióban ráadásul a jellegzetes hangsor hangvédjegyként is bejegyezhető.

Milyen jogi védelem van Magyarországon és az EU-ban a deepfake ellen?

A magyar jogban a deepfake elleni fellépés nem egyetlen külön törvényre, hanem több meglévő szabályra épül: a Polgári Törvénykönyv személyiségi jogaira, a Büntető Törvénykönyv hamis hang- és képfelvételre vonatkozó tényállásaira, a védjegyjogra és a GDPR-ra. Uniós szinten ezt a DSA bejelentési rendszere és az EU AI Act átláthatósági szabályai egészítik ki.

Ez a szakasz általános tájékoztatás, nem jogi tanács. Konkrét ügyben, különösen ha pert, feljelentést vagy kártérítési igényt fontolgatsz, fordulj ügyvédhez.

Polgári jog: képmás, hang és jó hírnév

A Polgári Törvénykönyv (Ptk.) 2:48. §-a szerint képmás vagy hangfelvétel elkészítéséhez és felhasználásához az érintett személy hozzájárulása szükséges. Egy deepfake-videó, amely az ügyvezetődet ábrázolja és az ő hangján szólal meg, jellemzően ebbe a körbe tartozik, hiszen senki nem kérte hozzá az engedélyét. A személyiségi jog megsértése esetén a törvény többek között a jogsértés megállapítását, abbahagyását, a jogsértő állapot megszüntetését és sérelemdíjat is lehetővé tesz.

A cégeket mint jogi személyeket szintén megilleti a személyiségi jogok védelme, amennyiben az adott jog nem kizárólag emberhez köthető. A cég neve és jó hírneve ide tartozik, így egy hamis hirdetés, amely a céged nevében ígér nem létező kedvezményt, a cég saját jogán is kifogásolható.

Büntetőjog: hamis felvétel és csalás

A Büntető Törvénykönyv (Btk.) 226/A. és 226/B. §-a külön tényállásként kezeli a becsület csorbítására alkalmas hamis hangfelvétel vagy képfelvétel készítését, illetve nyilvánosságra hozatalát. Ezek a szabályok jóval a generatív AI elterjedése előtt születtek, a lényegük mégis pontosan illik a deepfake-ekre, mert nem a technológiát, hanem a hamis felvétellel okozott sérelmet büntetik. Ha a hamisítvány pénzszerzésre irányul, például a klónozott hanggal kért utalásnál vagy a hamis webshopnál, akkor jellemzően csalás gyanúja merül fel, ilyenkor rendőrségi feljelentésnek van helye.

Védjegy, tisztességtelen verseny és tárhelyszolgáltatók

A bejegyzett védjegy kizárólagos jogot ad a megjelölés használatára, vagyis fel tudsz lépni az ellen, aki azonos vagy összetéveszthetően hasonló jelzést használ hasonló termékekre vagy szolgáltatásokra, a hirdetéseket is beleértve. Magyarországon ezt a védjegyek és a földrajzi árujelzők oltalmáról szóló törvény szabályozza, az EUIPO-nál bejegyzett európai uniós védjegy pedig mind a 27 tagállamban véd.

Ha nincs védjegyed, akkor sem maradsz eszközök nélkül. A tisztességtelen piaci magatartás és a versenykorlátozás tilalmáról szóló törvény (Tpvt.) a versenytársak között tiltja, hogy valaki egy másik vállalkozás jellegzetes megjelenését vagy nevét a hozzájárulása nélkül használja. Az elektronikus kereskedelemről szóló törvény (Ekertv.) pedig értesítési és eltávolítási eljárást biztosít a szerzői és iparjogvédelmi jogsértésekre, amelyben közvetlenül a tárhelyszolgáltatóhoz lehet fordulni.

Adatvédelem: a GDPR és a NAIH

Az ügyvezető arca és hangja személyes adat, így egy felismerhető személyt utánzó deepfake készítése és terjesztése adatkezelésnek is minősülhet, amelyhez jogalap kellene. Adatvédelmi panasszal Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) lehet fordulni, a névtelen, külföldről működő csalók ellen azonban ez nem mindig hoz gyors eredményt.

Uniós szint: DSA, AI Act és a dán kísérlet

Az Európai Unió digitális szolgáltatásokról szóló rendelete (Digital Services Act, DSA) 2024. február 17-e óta minden online platformra vonatkozik. Kötelezi őket, hogy működtessenek könnyen elérhető bejelentési rendszert a jogellenes tartalmakra, indokolják a döntéseiket, a hirdetéseknél pedig mutassák meg, ki a hirdető és ki fizetett érte. A legnagyobb platformoknak nyilvános hirdetéstárat is vezetniük kell, ez a márkamonitoring egyik legjobb ingyenes eszköze. Magyarországon a DSA végrehajtásáért felelős digitális szolgáltatási koordinátor a Nemzeti Média- és Hírközlési Hatóság (NMHH).

Az Európai Unió mesterségesintelligencia-rendelete (EU AI Act) 50. cikkének átláthatósági kötelezettségei a Gibson Dunn összefoglalója szerint idén augusztus 2-án léptek hatályba, vagyis ezek a szabályok már most is élnek. Ez a cikk többek között előírja, hogy a felhasználónak tudnia kell, ha AI-rendszerrel lép kapcsolatba, a deepfake-tartalmat közzétevő cégnek pedig jeleznie kell, hogy a tartalom mesterségesen készült vagy módosult. A már piacon lévő rendszerek vízjelezésére december 2-ig türelmi idő van, a Digital Omnibus megállapodás pedig új tilalmat is hozott a nem konszenzuális, AI-val generált intim képekre, amelynek átmeneti ideje szintén december 2-án jár le. Az AI Act határidőit és a kisvállalkozásokra vonatkozó teendőket külön cikkben vesszük végig részletesen.

Dániában közben érdekes kísérlet zajlik: a dán kormány olyan szabályozást javasolt, amely szomszédos jogi védelmet adna az embereknek a saját hangjuk és külső megjelenésük felett, így megtilthatnák a személyes jellemzőik valósághű digitális utánzatainak online terjesztését, a védelem pedig a halál után 50 évig tartana. Az ICTRecht holland jogi szakportál idén március 19-én közölt elemzése szerint azonban az Európai Bizottság komoly aggályokat fogalmazott meg, mert a hang és a külső megjelenés nehezen illeszthető a szerzői jog kereteibe. Egységes uniós válasz tehát egyelőre nincs, a magyar cégeknek a meglévő eszközökkel kell dolgozniuk.

Technikai védelem: monitoring, C2PA, védjegy

A márkavédelem deepfake ellen technikai oldalon nem egy drága szoftver megvásárlásával kezdődik, hanem azzal, hogy rendszeresen és módszeresen ránézel, hol jelenik meg a márkád. Az alábbi eszközök nagy része ingyenes, a többi pedig egy 5 és 50 fő közötti cég költségvetésébe is belefér.

Márkamonitoring heti rutinnal

A márkamonitoring a céged nevének, logójának, termékeinek és vezetőinek rendszeres figyelése a keresőkben, a közösségi médiában és a hirdetési rendszerekben. Egy kisvállalkozásnál ez nagyjából heti egy óra munka, ha van hozzá egy fix ellenőrzőlista:

• Meta Hirdetéstár (Ad Library): keress rá a céged nevére és a fő termékeid nevére, mert az Európai Unióban futó hirdetések itt részletes adatokkal visszakereshetők, így látod, ha valaki a nevedben hirdet.
• Google Hirdetési átláthatósági központ (Ads Transparency Center): hirdetőre és domainre is kereshetsz benne, így kiderül, ha valaki a márkaneveddel vagy egy hasonló domainnel futtat kampányt.
• A TikTok uniós hirdetéstára: ha a célközönséged fiatalabb, ezt is vedd fel a listára, mert a hamis akciók ott is felbukkanhatnak.
• Google Alerts és Google Lens: az előbbi értesít a cégnév új említéseiről, az utóbbival fordított képkeresést végezhetsz a termékfotóidra, ami kiszúrja az ellopott képeket.
• Domainfigyelés: nézd meg időnként, milyen domainek léteznek a márkaneved elírt vagy kiegészített változataival (például akcio, shop vagy outlet toldalékkal), a legkézenfekvőbbeket pedig érdemes neked lefoglalni.
• Közösségi keresés: keress rá a cégnévre a Facebookon, az Instagramon és a TikTokon, mert a hamis oldalak gyakran a te neveddel és egy apró eltéréssel futnak.

A platformok saját eszközei közül kettőt érdemes ismerni. A TechCrunch idén április 21-én megjelent beszámolója szerint a YouTube kiterjesztette a mesterséges intelligenciával készült, engedély nélküli arcmásokat kereső likeness detection funkcióját: a 2025. októberi, alkotóknak szóló pilot után márciusban politikusok, kormányzati tisztségviselők és újságírók, áprilisban pedig a szórakoztatóipar szereplői is hozzáférést kaptak, a hangalapú felismerést pedig hamarosan ígérik. A Meta már említett arcfelismerő szűrője a közszereplőket védi. Mindkét eszköz jól jelzi, merre halad a piac, egy átlagos KKV-tulajdonos azonban jellemzően egyikhez sem fér hozzá, ezért a saját rutint nem lehet megspórolni.

C2PA és a saját tartalmaid hitelesítése

A C2PA (Coalition for Content Provenance and Authenticity) olyan nyílt szabvány, amely kriptográfiailag aláírt metaadatként rögzíti egy kép, videó vagy hangfájl eredetét és szerkesztési előzményeit. Márkavédelmi szempontból azért hasznos, mert ha a saját hivatalos tartalmaid hitelesítve jelennek meg, egy vitás helyzetben könnyebb igazolni, mi származik valóban tőled. Az Anthropic szeptember 2-án ingyenes, böngészős Content Checkert adott ki, amely a Claude által készített kép-, videó- és hangfájlok C2PA-tanúsítványát ellenőrzi 100 MB-os méretig, a Position Digital beszámolója szerint pedig a cég augusztus végén azt is bejelentette, hogy láthatatlan vízjelet tesz az AI-tartalmakba.

A korlátokat is látni kell, hiszen a metaadat egy képernyőképpel vagy újrakódolással könnyen elveszhet, ezért ha egy fájlban nincs C2PA-adat, abból még nem következik, hogy hamis. A C2PA-ról és a vízjelekről külön cikkben írunk részletesen, itt elég annyi, hogy a saját fotóidhoz és videóidhoz érdemes olyan eszközt választani, amely támogatja a tartalomhitelesítést.

Védjegy: a bejelentések belépője

Ha a céged neve és logója nincs védjegyként bejegyezve, a platformok szellemitulajdon-jogi bejelentő felületein jóval nehezebb dolgod lesz, mert ezek az űrlapok jellemzően a lajstromszámot és a jogosult adatait kérik. Magyarországi oltalomért a Szellemi Tulajdon Nemzeti Hivatalánál (SZTNH), uniós oltalomért az Európai Unió Szellemi Tulajdoni Hivatalánál (EUIPO) lehet bejelentést tenni. Az EUIPO-nál egy áruosztályra az online bejelentés alapdíja 850 euró, ami 364 Ft-os euróárfolyammal nagyjából 309 000 forint, az oltalom pedig tíz évig tart és megújítható.

Hivatalos csatornák és belső szabályok

A legolcsóbb és talán a leghatékonyabb védelem valójában nem is technológia. Hozz létre a weboldaladon egy „Hivatalos csatornáink” aloldalt, amely felsorolja az összes valódi közösségi fiókodat, a használt domaineket és a bankszámlaszámodat, valamint egyértelműen kimondja, hogy számlaszámot soha nem változtatsz e-mailben vagy telefonon, előre utalást pedig nem kérsz közösségi médiás üzenetben. Belül ugyanez a logika működik: minden szokatlan pénzügyi kérést a már ismert számon visszahívással kell megerősíteni, a számlaszám-változáshoz két ember jóváhagyása kell, a vezetők pedig megállapodhatnak egy csak szóban ismert ellenőrző kérdésben is.

Hogyan ismerd fel a hamis hirdetést és a deepfake-videót?

A hamis hirdetést leggyakrabban nem a kép minősége, hanem a körülmények árulják el: ismeretlen vagy frissen létrehozott hirdető, irreálisan jó ajánlat, sürgetés és előre utalás. A deepfake-videónál a hang, a szájmozgás és a szokatlan mondanivaló adhat támpontot, a biztos választ azonban csak a hivatalos forrással való egyeztetés adja.

Zelda Williams a hamis felvételen szóló hangot robotikusnak nevezte, ami jó emlékeztető arra, hogy sok deepfake ma még érezhetően gépies. Erre a jelre hosszú távon mégsem érdemes építeni, mert a generáló modellek hónapról hónapra jobbak, a felismerő szoftverek pedig nem adnak megbízható, igen vagy nem típusú választ. A védekezés így inkább ellenőrzési szokás, mint szemfülesség kérdése.

A Szoljon.hu augusztusi összefoglalója három egyszerű kérdést javasol a nézőknek: ki tette közzé, mit akar tőlünk és máshol is megtalálható-e az állítás. Ezeket a kérdéseket a saját ügyfeleidnek is érdemes megtanítani, például egy rövid posztban vagy a hírleveledben, a munkatársaidnak pedig az alábbi figyelmeztető jeleket:

• A hirdető oldal néhány hete jött létre, kevés a követője, a neve pedig egy betűben vagy egy szóban tér el a tiédtől.
• Az ajánlat gyanúsan jó, például hetven százalékos kedvezmény olyan terméken, amelyet sosem szoktál leárazni.
• A fizetés csak előre utalással vagy szokatlan módon lehetséges, a domain pedig nem egyezik a hivatalos weboldaladéval.
• A videóban gépies vagy furcsán hangsúlyozó a hang, a szájmozgás elcsúszik a beszédhez képest, a kéz vagy a háttér torzul.
• A mondanivaló idegen a megszólalótól, mert a tulajdonos olyasmit ígér, amit soha nem mondana, vagy titoktartást és sietséget kér.

Válságkommunikációs terv egy nap alatt: hogyan készítsd el lépésről lépésre?

Egy használható válságkommunikációs terv egyetlen munkanap alatt elkészíthető, ha nem tökéletes kézikönyvet írsz, hanem négy kérdésre adsz választ: ki dönt, mit mondasz elsőre, hol jelented be a hamisítványt és hogyan értesíted az ügyfeleidet. A kész tervet utána elég negyedévente átnézni és frissíteni, hogy a nevek, a linkek és a telefonszámok naprakészek maradjanak.

A terv célja, hogy amikor péntek este kiderül, hogy a neveddel fut egy hamis hirdetés, senkinek ne kelljen kitalálnia, mi a teendő. Egy 5 és 50 fő közötti cégnél ehhez két-három ember egy munkanapja elég, a következő sorrendben:

• Nevezd ki a válságfelelőst és a helyettesét. Ő dönt a közleményekről és ő tartja a kapcsolatot a platformokkal, a jogi képviselővel és a bankkal. Írd le mindkettőjük telefonszámát, valamint azt is, ki értesíti őket hétvégén.
• Készíts kockázattérképet. Gyűjtsd össze, mi hamisítható nálad: a vezetők hangja és arca a videókból, a logó, a termékfotók, a domain és a bankszámlaszám. Ahol sok a nyilvános hang- vagy videóanyag, ott nagyobb a klónozás esélye.
• Írj három sablonközleményt. Egy rövid közösségi posztot, egy ügyfeleknek szóló e-mailt és egy belső üzenetet a munkatársaknak, amelyekben csak a dátumot és a hamisítvány leírását kell kitölteni.
• Gyűjtsd össze a bejelentési útvonalakat. Mentsd el egy közös dokumentumba a Meta, a Google, a TikTok és a YouTube bejelentő felületeinek linkjeit, a tárhelyszolgáltatód és a domainregisztrátorod elérhetőségét, valamint a bankod csalásbejelentő telefonszámát.
• Rögzítsd a bizonyítékmentés menetét. Képernyőkép dátummal, a hirdetés vagy az oldal URL-je, a hirdetéstárban látható azonosító, a videó letöltött példánya, ha lehetséges, végül egy rövid jegyzet arról, ki és mikor találta.
• Vezesd be a pénzügyi szabályokat. Visszahívás a már ismert számon, két ember jóváhagyása a számlaszám-változásnál és egy csak szóban ismert ellenőrző kérdés a vezetők között.
• Tedd élesbe a hivatalos csatornák aloldalát. Készíts hozzá egy figyelmeztető sávot (bannert) is a weboldalra, amelyet egy kattintással be lehet kapcsolni, ha a látogatókat értesíteni kell.
• Tarts egy félórás próbát. Játsszátok végig, mi történik, ha holnap reggel egy ügyfél hamis hirdetésről telefonál: ki mit csinál és hol akad el a folyamat.

Minta közösségi posztra: „Tudomásunkra jutott, hogy a nevünkben hamis hirdetés terjed, amely (ide a hamisítvány rövid leírása). Ez a hirdetés nem tőlünk származik, ilyen akciót nem hirdettünk. Hivatalos ajánlataink kizárólag a weboldalunkon és az ott felsorolt fiókjainkon jelennek meg. Kérjük, ne utalj pénzt és ne adj meg adatot a hamis oldalon, ha pedig már megtetted, jelezd nekünk és a bankodnak is.”

Mi a teendő az első 24 órában?

Tapasztalatunk szerint gyakori hiba, hogy a cég napokig hallgat, mert előbb teljes képet szeretne. Egy rövid, tárgyszerű első közlemény, amely csak annyit mond, hogy a hirdetés nem tőled származik és hol találhatók a hivatalos ajánlatok, sokkal többet ér egy tökéletes, de két nappal később megjelenő magyarázatnál.

Mennyibe kerül a márkavédelem deepfake ellen egy 5 és 50 fő közötti cégnek?

Egy kisvállalkozásnak az alapszintű márkavédelem deepfake ellen meglepően olcsó: a monitoring nagy része ingyenes eszközökkel és heti egy óra munkával megoldható, a legnagyobb egyszeri tétel jellemzően a védjegy. A drága rész a felkészületlen reagálás, ezért a megelőzés általában olcsóbb a kármentésnél.

Maradjunk a képzeletbeli debreceni webshopnál, amely legyen 15 fős. A becsléshez óránként 6 000 Ft bérköltséggel számolunk, ez feltételezés, a saját számaiddal érdemes újraszámolni.

A költség nagyobbik része egyszeri, a második évtől a védjegy és a válságterv elkészítése nélkül nagyjából 361 000 Ft marad a monitoringra, a domainekre és a felülvizsgálatra. Összehasonlításként tegyük fel, hogy egy hamis végkiárusítási hirdetés két hétig fut, 40 vásárló egyenként 15 000 Ft-ot fizet a csalónak, a csalódott vevők egy része pedig nálad reklamál. A közvetlen kár így 600 000 Ft, igaz, ez a vásárlókat sújtja. A te számládon a többnapnyi ügyfélszolgálati munka, a rossz értékelések és az elmaradt vásárlások jelennek meg, amelyek nehezen forintosíthatók, nullának viszont biztosan nem nevezhetők.

Ha sok termékkel és aktív hirdetési jelenléttel dolgozol, érdemes fizetős social listening (közösségimédia-figyelő) szoftvert is mérlegelni, amely automatikusan gyűjti a márkaemlítéseket, az ára viszont szolgáltatótól és csomagtól függően széles skálán mozog. Egy 10 fős szolgáltató cégnek általában a heti kézi rutin is elég.

Mit tegyél, ha te magad is AI-t használsz a reklámjaidban?

Ha a saját marketingedben AI-generált arcot, hangot vagy zenét használsz, jelöld egyértelműen, szerezz írásos hozzájárulást mindenkitől, akinek a képmása vagy a hangja szerepel, valamint őrizd meg az eszközök licencfeltételeit. Így a te tartalmad nem válik a következő hírcikk rossz példájává, a hitelességed pedig erősödik.

Egyre több kisvállalkozás használ AI-avatárt vagy klónozott hangot, például arra, hogy az ügyvezető egyszer felvett mintájából több nyelven készüljön termékbemutató. Ez teljesen legitim megoldás lehet, csak ugyanazokat a szabályokat kell magadra is alkalmaznod, amelyeket másoktól elvársz:

• Írásos hozzájárulás. Ha egy munkatárs arca vagy hangja alapján készül AI-tartalom, rögzítsd, mire, mennyi ideig és milyen csatornákon használhatod, illetve mi történik vele a munkatárs kilépése után.
• Jelölés. Az AI Act 50. cikke szerint a deepfake-tartalom közzétevőjének jeleznie kell a mesterséges eredetet, ezért egy AI-val készült szóvivői videóba vagy hangos hirdetésbe tegyél egyértelmű jelzést.
• Nincs hírességutánzás. Ismert ember, versenytárs vagy közszereplő arcát és hangját reklámban ne utánozd, még viccből sem, mert a képmáshoz és a hanghoz fűződő jog őket is védi.
• Dokumentáció. Minden AI-val készült reklámelemről tárold, melyik eszközzel és milyen feltételekkel készült, ahogy a zenénél is javasoltuk.

Mikor fordulj platformhoz, rendőrséghez, hatósághoz vagy ügyvédhez?

A legtöbb hamis hirdetésnél az első és leggyorsabb út a platform bejelentő felülete, pénzügyi kár vagy csalási kísérlet esetén viszont a bankot és a rendőrséget is azonnal értesíteni kell. Ügyvédet akkor érdemes bevonni, ha a hamisítvány tartósan rontja a hírnevedet, ha ismert a készítője, vagy ha kártérítést, sérelemdíjat követelnél.

A bejelentéseknél a pontosság legalább annyit számít, mint a gyorsaság: a pontos URL, a hirdetésazonosító és a védjegy-lajstromszám csökkenti az esélyét, hogy a bejelentés elakadjon a moderálás útvesztőjében. A DSA ráadásul előírja, hogy a platformok indokolják a döntésüket, ami egy későbbi jogi lépésnél is hasznos dokumentum.

Miben segít a Convergo?

A Convergo abban segít, hogy a márkavédelem ne egy válsághelyzetben kezdődjön. A közösségi oldalak kezelése szolgáltatásunk részeként beépítjük a heti márkamonitoringot és a gyors reagálás rendjét a napi munkába, a marketingstratégia és audit keretében pedig feltérképezzük, hol sérülékeny a márkád: mely vezetői hang- és videóanyagok nyilvánosak, milyen domainek hiányoznak és hol nincs még egyértelműen kijelölve a hivatalos csatorna. Ha a saját marketingedben is használnál AI-t, az AI-felmérés, stratégia és oktatás során a csapatoddal együtt alakítjuk ki a biztonságos, jól dokumentált működést. Az első lépés egy ingyenes egyeztetés, amelyen megnézzük, hol tart ma a céged és mi a legsürgősebb teendő.