Manche Werkzeuge und Plattformen versehen Bilder und Videos mit einem Content-Credentials-Symbol oder einem Hinweis auf KI-Inhalte. Eine solche Kennzeichnung kann wie ein Urteil wirken: echt oder gefälscht, vertrauenswürdig oder nicht. Ihre Aussage ist jedoch enger begrenzt. Sie enthält eine bestimmte Provenienzangabe oder Offenlegung der Plattform, deren genaue Bedeutung Sie prüfen müssen.
Was die Kennzeichnung tatsächlich aussagt
Content Credentials ist die für Nutzerinnen und Nutzer bestimmte Bezeichnung für den technischen C2PA-Standard der Coalition for Content Provenance and Authenticity. Erzeugt oder bearbeitet ein unterstützendes Werkzeug eine Datei, kann es ein signiertes Manifest mit Angaben zu deren Entstehung anhängen: womit die Datei erstellt wurde, welche Werkzeuge sie bearbeitet haben und welche Schritte dabei angegeben wurden (technische Erläuterung von C2PA).
Das Symbol sagt sinngemäß: „Genau diese Datei ist kryptografisch mit einem Manifest verbunden. Eine Identität, der die Plattform vertraut, hat darin Angaben zur Erstellung und Bearbeitung signiert.“ Diese Aussage lässt sich prüfen und ist aussagekräftiger als eine ungekennzeichnete Datei ohne nachvollziehbare Entstehungsgeschichte.
Was es Ihnen nicht sagt
Die Kennzeichnung ist kein Faktencheck und beantwortet mehrere Fragen nicht, die ihr häufig zugeschrieben werden:
- Sie bestätigt nicht, dass das abgebildete Ereignis so geschehen ist, wie es aussieht.
- Sie bestätigt nicht, dass die Person im Bild oder Video zugestimmt hat, so gezeigt zu werden.
- Sie bestätigt nicht, dass die Bildunterschrift oder der Kontext der Datei zutrifft.
- Sie bestätigt nicht die Ehrlichkeit der signierenden Person. Auch ein vertrauenswürdiges Konto kann ein irreführendes Bild signieren.
- Sie bedeutet nicht, dass eine Datei ohne Kennzeichnung gefälscht ist. Die meisten heute üblichen Kameras, Bearbeitungsprogramme und Messenger fügen gar keine Content Credentials hinzu. Das sagt nichts über die Echtheit des Inhalts aus.
Der letzte Punkt ist im Alltag besonders wichtig, weil er häufig missverstanden wird: Eine fehlende Kennzeichnung ist kein Hinweis auf eine Fälschung. Meist bedeutet sie nur, dass die Datei mit einem Werkzeug oder über eine Plattform verarbeitet wurde, die den Standard nicht unterstützt. Das trifft auf die meisten gewöhnlichen Fotos zu.
Betrachten Sie eine fehlende Content-Credentials-Kennzeichnung für sich genommen nicht als verdächtig. C2PA ist freiwillig. Möglicherweise wurde nie ein Herkunftsnachweis erzeugt, oder spätere Verarbeitungsschritte haben die Provenienzdaten entfernt oder von der Datei getrennt.
Wodurch die Kennzeichnung verloren geht, obwohl die Datei erhalten bleibt
Selbst wenn ein Herkunftsnachweis existiert, kann er bei ganz gewöhnlichen Verarbeitungsschritten verloren gehen, bevor die Datei Sie erreicht:
| Was mit der Datei geschieht | Was typischerweise mit dem Herkunftsnachweis geschieht |
|---|---|
| Screenshot oder Bildschirmaufnahme | Erzeugt eine neue Datei, die nicht mit dem ursprünglich signierten Inhalt identisch ist |
| Erneuter Upload über eine App ohne Unterstützung | Herkunftsnachweis kann beim Export entfernt werden |
| Starke Komprimierung oder Formatumwandlung | Kann den Herkunftsnachweis oder das Wasserzeichen beschädigen |
| Weiterleitung über Messenger | Herkunftsnachweis kann bei der Verarbeitung entfernt werden |
| Kopieren einer Bildunterschrift zu einer anderen Datei | Keine kryptografische Verbindung zwischen Bildunterschrift und Herkunftsnachweis |
Ein echtes und ursprünglich signiertes Foto kann seine Kennzeichnung schon durch einen Screenshot verlieren. Ihr Fehlen sagt deshalb für sich genommen fast nichts über die Echtheit aus. Meist verrät es mehr über den Übertragungsweg der Datei als über ihren Ursprung.
Wasserzeichen sind ein verwandtes, aber anderes Werkzeug
Ein sichtbares, unsichtbares oder in Metadaten eingebettetes Wasserzeichen ist ein eigener Mechanismus. Es kann KI-generierte Inhalte kennzeichnen und mitunter auf einen bestimmten Generator verweisen. Wasserzeichen können bei der Offenlegung helfen, sind je nach Werkzeug aber unterschiedlich widerstandsfähig. Auch Zuschneiden, Komprimierung, Screenshots und erneute Kodierung können sie schwächen oder entfernen. Ordnen Sie „Kein Wasserzeichen erkannt“ daher ebenso ein wie „Kein Herkunftsnachweis gefunden“: Die Aussage betrifft nur das, was die Verarbeitung überstanden hat, nicht den Ursprung der Datei.
Warum das wichtig ist: Detektoren lassen dieselbe Lücke offen
Dies ist das direkte Gegenstück zum Erkennungsproblem aus Grenzen von KI-Bildern statt Detektoren: Es gibt keine zuverlässige allgemeine Methode, einer Datei anzusehen, ob sie mit KI erzeugt, bearbeitet oder unverändert aufgenommen wurde. Vorhandene und intakte Content Credentials liefern zusätzliche Informationen. Sie bleiben jedoch eine signierte Angabe der Person oder Stelle, die die Datei erstellt hat, und kein unabhängiges Urteil. Zudem fehlen sie häufig ganz. Nutzen Sie die Kennzeichnung als einen hilfreichen Hinweis, niemals als alleinige Grundlage für eine folgenreiche Entscheidung.
Eine praktische Lesereihenfolge
Wenn Sie ein Content-Credentials-Symbol oder eine Kennzeichnung für KI-Inhalte sehen, gehen Sie in dieser Reihenfolge vor:
- Ist der Herkunftsnachweis laut der Plattform tatsächlich gültig, also nicht nur vorhanden, sondern auch validiert?
- Was wird konkret angegeben: vollständige KI-Erzeugung, geringfügige Bearbeitungen oder etwas dazwischen? Plattformen unterscheiden sich im Umfang ihrer Offenlegung.
- Verändert diese Angabe Ihre bisherige Einschätzung? Der Hinweis „geringfügig bearbeitet“ ändert wenig. „KI-generiert“ ist dagegen wesentlich, wenn Sie von einer Fotografie ausgegangen sind.
- Fehlt die Kennzeichnung, nutzen Sie die Methoden zur Quellenprüfung aus Eine virale Behauptung vor dem Teilen zurückverfolgen oder Grenzen von KI-Bildern, statt das Fehlen in die eine oder andere Richtung zu deuten.
Verwandte Themen
Wenn Sie selbst Medien mit einer realen Person erzeugen oder bearbeiten, bildet die Kennzeichnung nur einen Teil der umfassenderen Verantwortung, die „Synthetische Medien: Provenienz und Einwilligung“ beschreibt. Ein gültiger Herkunftsnachweis ersetzt nicht die Einwilligung der abgebildeten Person. Benötigt Ihr Unternehmen eine vollständige Veröffentlichungsrichtlinie zu Provenienz, Offenlegungspflichten und Identitätsmissbrauch, bietet Provenienz, Wasserzeichen und Content Credentials die hier bewusst ausgeklammerte organisatorische Vertiefung. Geht es dagegen um einen unerwünschten Deepfake von Ihnen selbst, ist der Erstreaktionsplan für Erwachsene der passende nächste Schritt.
Warum sich der Standard noch ungleichmäßig verbreitet
Die Einführung von C2PA ist freiwillig, und einzelne Implementierungen unterstützen unterschiedliche Funktionen: Herkunftsnachweise erzeugen, validieren, anzeigen, erhalten oder wiederherstellen. Die aktuelle Content-Credentials-Spezifikation, die C2PA-Erläuterung, das Vertrauensmodell und die Leitlinien zur Nutzererfahrung beschreiben diese Unterschiede. Der NIST-Bericht zur Transparenz synthetischer Inhalte erklärt, warum Transparenz zur Vertrauenswürdigkeit beitragen kann, ohne sie zu garantieren. Prüfen Sie Quellen unabhängig davon, ob eine Kennzeichnung vorhanden ist.
Häufige Fehler
- Die Kennzeichnung als Wahrheitsurteil zu behandeln. Sie sagt etwas über die signierte Dateihistorie aus, nicht über die Richtigkeit des dargestellten Inhalts.
- Eine fehlende Kennzeichnung für verdächtig zu halten. Die meisten echten Medien wurden von Anfang an nicht signiert.
- Anzunehmen, die Kennzeichnung überstehe jede Weitergabe. Screenshots, erneute Uploads und Messenger entfernen sie häufig.
- „Mit KI bearbeitet“ mit „vollständig KI-generiert“ zu verwechseln. Lesen Sie die genaue Aussage der Kennzeichnung. Die Formulierung unterscheidet sich je nach Plattform und ist entscheidend.
Probieren Sie es diese Woche
Wenn Sie das nächste Mal ein Content-Credentials-Symbol oder die Kennzeichnung „KI-generiert“ sehen, öffnen Sie die Detailansicht, sofern die Plattform dies erlaubt. Lesen Sie die konkrete Aussage, statt das Vorhandensein oder Fehlen der Kennzeichnung als Urteil zu behandeln. Die Übersicht zu den Grundlagen von Content Credentials hält die Prüfreihenfolge und die Liste der nicht belegten Aussagen griffbereit.
