C2PA, Metadaten, Wasserzeichen: Wie maschinenlesbare KI-Kennzeichnung wirklich funktioniert
Der EU-Verhaltenskodex verweist auf maschinenlesbare Kennzeichnung. Was hinter C2PA, IPTC DigitalSourceType und Wasserzeichen steckt — und warum sichtbare Labels allein nicht reichen.
Wenn über KI-Kennzeichnung gesprochen wird, denken die meisten an ein sichtbares Label am Bild. Das ist die halbe Wahrheit. Die andere Hälfte findet dort statt, wo kein Besucher hinschaut: in der Datei selbst. Maschinenlesbare Kennzeichnung ist der Teil, auf den Prüfer, Plattformen und der EU-Verhaltenskodex zielen — und sie ist erfreulich konkret.
C2PA: der Herkunftsnachweis in der Datei
Die Coalition for Content Provenance and Authenticity (C2PA) — getragen von Adobe, Microsoft, Google, Sony und anderen — hat einen Standard geschaffen, der die Entstehungsgeschichte einer Datei kryptografisch signiert mitführt: Welches Werkzeug hat den Inhalt erzeugt? Wurde er bearbeitet? Von wem stammt die Signatur? Werkzeuge wie Adobe Firefly schreiben diese Nachweise heute automatisch. Das Entscheidende: Die Signatur lässt sich prüfen, aber nicht unbemerkt fälschen. Ein C2PA-Nachweis ist damit die stärkste Form der Kennzeichnung — Beweis statt Behauptung.
IPTC DigitalSourceType: das Vokabular der Branche
Deutlich schlanker, aber weit verbreitet: Das IPTC-Feld DigitalSourceType beschreibt in den Metadaten, wie ein Bild entstanden ist. Der Wert trainedAlgorithmicMedia bedeutet: von einer trainierten KI erzeugt. digitalCapture bedeutet: echte Kameraaufnahme. Genau dieses Vokabular referenziert der EU-Verhaltenskodex — es ist der kleinste gemeinsame Nenner maschinenlesbarer Kennzeichnung.
Wasserzeichen: unsichtbar, aber auslesbar
Dritter Ansatz: unsichtbare Wasserzeichen wie Googles SynthID, die in die Bildpixel selbst eingebettet werden und Kompression oder Zuschnitt überstehen sollen. Ihre Stärke ist die Robustheit, ihre Schwäche die Exklusivität — auslesen kann sie bislang vor allem der jeweilige Anbieter selbst.
Warum sichtbare Labels allein nicht reichen
- Ein sichtbares Label kann jeder entfernen — ein signierter Herkunftsnachweis nicht.
- Plattformen und Suchmaschinen lesen Metadaten, keine Bildecken.
- Beweiskraft entsteht aus Prüfbarkeit: Im Zweifel zählt, was in der Datei steht.
Die Kehrseite für Betreiber
Dieselben Standards, die Kennzeichnung ermöglichen, machen fehlende Kennzeichnung sichtbar: Ein Bild mit C2PA-Signatur eines KI-Werkzeugs, veröffentlicht ohne Hinweis, dokumentiert die Lücke gleich mit. Eine Bestandsaufnahme der eigenen Inhalte liest genau diese Spuren — und zeigt, wo Handlungsbedarf besteht.
Kostenloser Audit
Was steckt eigentlich auf Ihrer Website?
Domain eingeben, unter einer Minute warten — Sie sehen, welche Inhalte Spuren von KI-Erzeugung tragen. Keine Anmeldung nötig.
Weiterlesen
Art. 50 EU AI Act: Wer KI-Inhalte kennzeichnen muss — und was das praktisch bedeutet
Der Praxis-Leitfaden zur Kennzeichnungspflicht: betroffene Inhalte, die Rolle des Betreibers und die häufigsten Missverständnisse.
Wie man KI-generierte Inhalte erkennt — und warum kein Detektor allein reicht
Warum Metadaten die stärksten Beweise liefern, Klassifikatoren trügerisch sein können — und weshalb am Ende ein Mensch entscheiden sollte.
EU AI Act: Die 10-Punkte-Checkliste für Ihre Website
Von der Bestandsaufnahme bis zur Überwachung: die zehn Fragen, die jeder Websitebetreiber jetzt beantworten können sollte.
KI-Bilder kennzeichnen: Was Pflicht ist, was klug ist — und wie es sauber aussieht
Die ehrliche Antwort auf die häufigste Frage — und drei Gestaltungsregeln, mit denen Kennzeichnung nicht nach Warnschild aussieht.
Deepfakes auf der eigenen Website: Warum der Betreiber haftet — nicht der Ersteller
Der schärfste Hebel des Gesetzes trifft nicht die KI-Anbieter, sondern Sie — und Deepfakes entstehen schneller, als die meisten denken.
Stockfotos und KI: Warum auf fast jeder Website ungekennzeichnete KI liegt
Sie haben nie bewusst KI eingesetzt? Ihre Website vermutlich schon — über Wege, an die niemand denkt.