„Ist das echt?“ klingt wie eine einzige Frage. Tatsächlich sind es mindestens vier:
- Wer oder was hat die Datei erstellt?
- Wurde die Datei seitdem verändert?
- Welche Werkzeuge und Bearbeitungsschritte werden in ihrer Historie angegeben?
- Ist das dargestellte Ereignis oder die dargestellte Behauptung tatsächlich wahr?
Technologien für Provenienz können bei den ersten drei Fragen helfen. Die vierte beantworten sie nicht.
Diese Unterscheidung ist für KMU wichtig, die KI-gestütztes Marketing kennzeichnen, Belege bewahren oder auf verdächtige Medien reagieren möchten. Content Credentials, Wasserzeichen, Metadaten und Erkennungswerkzeuge hängen zusammen, erfüllen aber unterschiedliche Aufgaben.
Ein gültiges Credential liefert einen Beleg zu einer signierten Datei und ihrer angegebenen Historie. Es ist kein Faktencheck. Auch das Fehlen eines Credentials ist kein Urteil: Gewöhnliche Verarbeitungsschritte können Provenienzdaten aus echten Medien entfernen.
Die vier Ebenen
Gewöhnliche Metadaten
Dateien können Angaben zur Kamera, Zeitstempel, Standortdaten, Angaben zur Urheberschaft oder Namen der Bearbeitungssoftware enthalten. Dieser Kontext ist nützlich, lässt sich jedoch häufig leicht verändern oder entfernen. Nachrichtendienste, Inhaltsplattformen und Exportabläufe können ihn löschen.
Metadaten allein sollten nicht als manipulationssicherer Beweis gelten.
Wasserzeichen
Ein Wasserzeichen fügt Inhalten ein erkennbares Signal hinzu. Dieses kann:
- sichtbar sein, etwa als Logo oder Kennzeichnung „KI-generiert“;
- unsichtbar in Pixeln oder Audiodaten eingebettet sein;
- metadatenbasiert in einem Dateifeld gespeichert sein;
- modellspezifisch auf die Ausgabe eines bestimmten Generators hinweisen.
Wasserzeichen können eine Offenlegung unterstützen oder einen Workflow nachvollziehbar machen. Wie robust sie sind, unterscheidet sich jedoch. Zuschneiden, Komprimierung, Transkodierung, Bearbeitung, Screenshots, das Abfilmen einer Wiedergabe oder eine gezielte Entfernung können das Signal beschädigen. Ein Detektor kann außerdem Fehlalarme auslösen oder vorhandene Signale übersehen.
Fragen Sie den Anbieter, welche Veränderungen sein Wasserzeichen übersteht und wie unabhängig sich diese Aussage prüfen lässt. „Mit Wasserzeichen“ ist ohne Bedrohungsmodell keine wirksame Kontrolle.
Content Credentials und C2PA
C2PA (Coalition for Content Provenance and Authenticity) veröffentlicht einen offenen technischen Standard für Content Credentials. Ein Credential ist ein kryptografisch gebundenes Manifest mit signierten Angaben zu einem Asset, etwa zu Herkunft, Werkzeugen, Ausgangsbestandteilen oder Bearbeitungsschritten.
Der aktuelle C2PA-Spezifikationsindex führte bei der erneuten Prüfung am 28. Juli 2026 die Version 2.4. Die technische Erläuterung von C2PA beschreibt Provenienz als Fakten zur Historie eines Assets und Content Credentials als die kryptografisch gebundene Struktur, die diese Fakten aufzeichnet.
In der Praxis kann ein Validator beispielsweise folgende Fragen beantworten:
- Ist das Manifest strukturell gültig?
- Wird die Signatur nach dem Vertrauensmodell des Validators als vertrauenswürdig eingestuft?
- Ist das Credential weiterhin an diese Datei gebunden?
- Welche Erstellungs- oder Bearbeitungsschritte gibt die signierende Stelle an?
- Sind frühere Ausgangsbestandteile mit der Historie verknüpft?
Das ist deutlich belastbarer als ein unsigniertes Textfeld. Es bleibt dennoch eine Aussage der signierenden Stelle und keine Garantie dafür, dass die dargestellte Szene wahrheitsgetreu oder ungestellt ist oder dass eine Bildunterschrift stimmt.
Erkennung
Erkennungsverfahren schätzen, ob Inhalte Merkmale aufweisen, die mit Generierung oder Manipulation verbunden sind. Zusammen mit Kontext und forensischer Analyse können sie bei der ersten Einordnung verdächtiger Medien helfen.
Eine allgemeingültige Echtheit können sie nicht feststellen. Modelle, Bearbeitungen, Formate und Angriffe verändern sich. Stützen Sie Entscheidungen über Zahlungen, Disziplinarmaßnahmen oder öffentlich kommunizierte Echtheitsaussagen nie allein auf den Wert eines Detektors.
Was übersteht typische Veränderungen?
Die genaue Antwort hängt von Format, Implementierung, Plattform und davon ab, ob der Workflow eingebettete oder wiederherstellbare Credentials verwendet. Testen Sie Ihre eigene Veröffentlichungskette.
| Veränderung | Wahrscheinliches Ergebnis | Empfohlene Maßnahme |
|---|---|---|
| Bearbeitung in einem für Credentials ausgelegten Werkzeug | Die Historie kann erweitert werden | Ausgabe prüfen und angegebene Bearbeitungsschritte ansehen |
| Export durch ein nicht unterstützendes Werkzeug | Das eingebettete Credential kann verschwinden | Signiertes Original behalten und Exporteinstellungen testen |
| Neukodierung durch eine soziale Plattform | Metadaten oder Manifest können entfernt werden | Nach Möglichkeit auf ein maßgebliches Original verlinken |
| Screenshot oder Bildschirmaufnahme | Es entsteht eine neue Datei ohne die ursprüngliche Bindung | Als abgeleitete Datei behandeln und Quelle aufbewahren |
| Zuschneiden oder starke Komprimierung | Feste Bindung oder Erkennung des Wasserzeichens können brechen | Abgeleitetes Asset erneut signieren, sofern der Workflow dies unterstützt |
| Bildunterschrift oder Behauptung in eine andere Datei kopieren | Keine kryptografische Kontinuität | Mit der Quelle des Herausgebers abgleichen |
C2PA definiert außerdem Soft-Binding-Verfahren, mit denen die Provenienz abgeleiteter Assets wiederhergestellt werden soll. Verfügbarkeit und Unterstützung unterscheiden sich jedoch. Versprechen Sie nicht, dass sich jeder Screenshot automatisch auf sein Original zurückführen lässt.
Führen Sie vor der Einführung eines Werkzeugs einen einfachen Akzeptanztest durch:
- Erstellen und signieren Sie ein Bild.
- Bearbeiten Sie es in Ihrer Standardanwendung.
- Exportieren Sie jedes Format, das Sie veröffentlichen.
- Laden Sie es über jede Plattform hoch und wieder herunter.
- Senden Sie es durch Ihren Nachrichten-Workflow.
- Erstellen Sie einen Screenshot.
- Validieren Sie jedes Ergebnis und dokumentieren Sie, was erhalten blieb.
Das Ergebnis ist nützlicher als ein Kompatibilitätslogo des Anbieters.
Was Provenienz belegt und was nicht
Ein gültiges Credential kann folgende Aussage stützen:
„Dieses konkrete Asset ist an ein Manifest gebunden, das von einer Identität signiert wurde, der dieser Validator vertraut. Das Manifest gibt diese Erstellungs- und Bearbeitungshistorie an.“
Es stützt nicht automatisch die Aussagen:
- „Die Kamera zeigte ein ungestelltes Ereignis“;
- „die Person hat eingewilligt“;
- „die Bildunterschrift ist korrekt“;
- „jede Bearbeitung wurde vollständig offengelegt“;
- „die signierende Stelle ist ehrlich“;
- „das Asset darf rechtmäßig veröffentlicht werden“;
- „eine andere Datei ohne Credential ist gefälscht“.
Ein vertrauenswürdiger Herausgeber kann ein irreführendes Bild signieren. Ein echtes Foto kann sein Credential verlieren. Provenienz ergänzt zurechenbaren Kontext; die Behauptung müssen Menschen und Institutionen weiterhin bewerten.
Eine Veröffentlichungsrichtlinie für ein KMU
Nutzen Sie die folgenden Punkte als Ausgangsbasis und passen Sie sie an Ihr Risiko an.
1. Bewahren Sie ein maßgebliches Original auf
Bewahren Sie die hochwertigste Quelldatei, ihr Credential, sofern vorhanden, die Freigabe zur Veröffentlichung, Nutzungsrechte, erforderliche Einwilligungsbelege und das endgültig veröffentlichte Asset auf. Beschränken Sie den Schreibzugriff und wenden Sie eine dokumentierte Aufbewahrungsfrist an.
Verlassen Sie sich bei der Archivierung nicht auf die Kopie einer sozialen Plattform.
2. Legen Sie wesentliche Generierung oder Manipulation offen
Kennzeichnen Sie Inhalte, wenn KI eine realistische Person, Stimme, ein Ereignis, ein Testimonial oder eine nachrichtenähnliche Behauptung wesentlich erzeugt oder verändert hat. Platzieren Sie auch dann einen für Menschen verständlichen Hinweis in der Nähe des Inhalts, wenn eine maschinenlesbare Kennzeichnung vorhanden ist.
In der EU gelten die Transparenzregeln nach Artikel 50 ab dem 2. August 2026. Der aktuelle Überblick der Europäischen Kommission zu den Transparenzregeln erläutert die Pflichten zur Kennzeichnung und Offenlegung. Die rechtlich maßgeblichen Einzelheiten und Ausnahmen stehen in der Verordnung und in offiziellen Leitlinien. Holen Sie für Ihren konkreten Anwendungsfall Rechtsberatung ein. Dieser Artikel bietet betriebliche Orientierung, kein Rechtsgutachten.
3. Nutzen Sie Provenienz, wenn der Workflow sie unterstützt
Bevorzugen Sie Credential-fähige Aufnahme- und Bearbeitungswerkzeuge für:
- offizielle Erklärungen;
- Produkt- und Sicherheitsnachweise;
- Medien mit Führungskräften oder Sprecherinnen und Sprechern;
- dokumentarisches Material;
- Kampagnenmedien, bei denen die Offenlegung von KI wichtig ist;
- Assets, die wahrscheinlich für Identitätsmissbrauch genutzt oder angezweifelt werden.
Verzögern Sie eine notwendige Offenlegung nicht, nur weil Ihr Werkzeug kein Credential ausgeben kann.
4. Prüfen Sie vor einer erneuten Veröffentlichung
Gehen Sie bei Medien Dritter wie folgt vor:
- Prüfen Sie vorhandene Credentials und deren Validierungsstatus.
- Ermitteln Sie die signierende Stelle.
- Suchen Sie die früheste maßgebliche Quelle.
- Vergleichen Sie das angegebene Datum und den Kontext.
- Kontaktieren Sie bei einer folgenreichen Nutzung die dargestellte Person oder den Herausgeber über bekannte Kontaktdaten.
- Dokumentieren Sie die redaktionelle Entscheidung.
Ein grüner Credential-Indikator ist ein Anhaltspunkt, aber keine Erlaubnis, die Überprüfung auszulassen.
5. Erklären Sie die Bedeutung Ihrer Kennzeichnung
Definieren Sie die verwendeten Begriffe öffentlich:
- „KI-unterstützt“ kann Ideenfindung oder Nachbearbeitung bedeuten;
- „KI-generiert“ kann bedeuten, dass die meisten Pixel, gesprochenen Inhalte oder Texte synthetisch erzeugt wurden;
- „wesentlich manipuliert“ kann bedeuten, dass die realistische Bedeutung oder Identität verändert wurde;
- „Content Credentials verfügbar“ sollte auf das Credential oder den Prüfweg verlinken.
Einheitlichkeit ist wertvoller als eine eindrucksvolle Kennzeichnung, die niemand versteht.
6. Bereiten Sie sich auf Identitätsmissbrauch vor
Veröffentlichen Sie offizielle Kontaktwege. Erklären Sie Kunden, wie Änderungen von Zahlungsdaten, dringende Anfragen oder Weisungen der Geschäftsleitung überprüft werden. Halten Sie ein schnelles Verfahren zur Korrektur und Entfernung betrügerischer Medien bereit, die Ihre Identität verwenden.
Nutzen Sie für Zahlungskontrollen die Kontrollen gegen Stimmenklonbetrug für KMU. Verwenden Sie für Betrugsfälle im privaten Umfeld das Verfahren mit unabhängigem Rückruf.
Ein einseitiger Freigabenachweis
Halten Sie bei Medien mit hohen Vertrauensanforderungen Folgendes fest:
Asset:
Fachlich verantwortliche Person:
Quelle/Aufnahme:
Rechte und Einwilligung:
KI-Generierung oder wesentliche Bearbeitungen:
Für Menschen verständliche Offenlegung:
Content Credential erstellt und validiert:
Veröffentlichungsorte:
Maßgebliches Original:
Aufbewahrungsdatum:
Verantwortliche Person für Korrektur/Entfernung:
Dieser Nachweis ist auch dann wertvoll, wenn Ihre aktuellen Werkzeuge C2PA noch nicht unterstützen. Provenienz beginnt mit einem disziplinierten Veröffentlichungsprozess.
Was Provenienz nicht klären kann
Es gibt keine allgemeingültige Kennzeichnung für „echt“. Standards und Plattformunterstützung entwickeln sich weiter. Content Credentials können entfernt werden, Vertrauenslisten können voneinander abweichen, signierende Stellen können falsche Angaben machen und echte Medien können ohne Provenienzdaten vorliegen.
Nutzen Sie Content Credentials, um die Verantwortlichkeit für Ihre eigenen Medien zu erhöhen und mehr Kontext zu empfangenen Medien zu erhalten. Kommunizieren Sie mit klaren Kennzeichnungen. Prüfen Sie folgenreiche Behauptungen unabhängig.
Provenienz kann die Herkunft nachvollziehbarer dokumentieren. Sie macht Herkunft nicht zur Wahrheit.
