Was ist C2PA?
Geprüft am
Kurzantwort
C2PA, die Coalition for Content Provenance and Authenticity, stellt einen offenen technischen Standard bereit, mit dem sich Herkunft und Bearbeitung digitaler Inhalte in signierten Metadaten festhalten lassen; diese Metadaten heißen Content Credentials. Eine gültige Signatur zeigt, dass die Angaben seit dem Signieren nicht verändert wurden, beweist aber nicht, dass sie stimmen.
Amtliche Quellen: C2PA Technical Specification 2.2 · C2PA
Was in einem C2PA-Manifest steht
| Bestandteil | Was es ist |
|---|---|
| Assertions | Aussagen über den Inhalt, etwa wie er erstellt oder bearbeitet wurde |
| Claim | Eine digital signierte, manipulationssichere Datenstruktur, die auf eine Reihe von Assertions verweist |
| Claim-Signatur | Mit dem privaten Schlüssel eines Unterzeichners erstellt |
| Hard Binding | Kryptografische Hashwerte, die das Manifest an die genauen Bytes der Datei binden (Abschnitt 2.3.12) |
| Soft Binding | Eine Kennung, die nicht statistisch eindeutig ist, etwa ein Fingerabdruck, oder als unsichtbares Wasserzeichen im Inhalt steckt (Abschnitt 2.3.13) |
Wie eine Datei KI-Erzeugung angibt
Ein Manifest kann einen digitalen Quelltyp angeben. Für KI-generierte Medien ist das der IPTC-Begriff trainedAlgorithmicMedia mit dem Etikett „Created using Generative AI“, definiert als Medien, die algorithmisch mit einem KI-Modell erzeugt wurden, das auf erfassten Inhalten trainiert ist. Das ist eine Erklärung des Unterzeichners, keine Messung der Pixel.
Was eine Signatur zeigt und was nicht
- Sie zeigt, dass der signierte Claim nach dem Signieren nicht verändert wurde, und welches Zertifikat signiert hat.
- Sie zeigt nicht, dass die Aussagen darin wahr sind oder dass der Unterzeichner Vertrauen verdient.
- Sie lässt sich nicht lesen, wenn die Metadaten einer Datei entfernt wurden; Screenshots und Neukodierung entfernen sie oft.
- Ein Zertifikat, das nicht auf der Vertrauensliste der C2PA steht, wird von Prüfwerkzeugen als nicht vertrauenswürdig gemeldet, auch wenn die Datei unverändert ist.
KI-Bilder erkennen: was solche Signale leisten
| Signal | Was es zeigt | Grenze |
|---|---|---|
| C2PA Content Credentials | Wer signiert hat, mit welchem Werkzeug, ob KI-Erzeugung erklärt ist | Geht verloren, wenn die Datei ohne Metadaten neu gespeichert wird |
| Unsichtbares Wasserzeichen | Eine kurze Kennung in den Pixeln, oft nach Bearbeitungen noch lesbar; über ein Soft Binding lässt sich ein entferntes Manifest wiederfinden | Nur mit dem passenden Werkzeug des Anbieters lesbar; kein Wasserzeichen übersteht jede Bearbeitung |
| Keines von beiden | Nichts | Ohne Markierung lässt sich mit diesen Werkzeugen nicht sagen, wie ein Bild entstanden ist |
C2PA und die KI-Verordnung
Die KI-Verordnung nennt keinen Standard. Nach den Leitlinien der Kommission können Methoden zum Nachweis von Herkunft und Echtheit zur Erfüllung von Artikel 50 Absatz 2 beitragen, und der Praxisleitfaden verlangt von seinen Unterzeichnern für Bild, Audio und Video zwei Schichten: digital signierte Metadaten und ein nicht wahrnehmbares Wasserzeichen. Ein C2PA-Manifest ist digital signierte Metadaten und passt damit zur ersten Schicht, auch wenn der Praxisleitfaden C2PA nicht namentlich nennt; allein genügt es danach nicht.
So prüfen Sie Content Credentials
- Die Originaldatei verwenden, nicht einen Screenshot oder eine heruntergeladene Kopie aus sozialen Netzwerken.
- Die Datei in einem C2PA-Prüfwerkzeug öffnen, etwa Verify der Content Authenticity Initiative oder Verify von Proofcan (englisch).
- Ansehen, wer signiert hat und ob das Zertifikat als vertrauenswürdig gilt, und ob ein digitaler Quelltyp KI-Erzeugung erklärt.
- Bei fehlenden Credentials nach einem Wasserzeichen des Herstellers suchen, mit dessen eigenem Werkzeug.
Fragen
- Beweist eine gültige C2PA-Signatur, dass ein Bild echt ist?
- Nein. Sie zeigt nur, dass die signierten Angaben seit dem Signieren nicht verändert wurden und wer signiert hat; ob die Angaben stimmen, sagt sie nicht.
- Wie erkenne ich, ob ein Bild mit KI erstellt wurde?
- Am verlässlichsten über Herkunftssignale in der Datei: Content Credentials und das Wasserzeichen des jeweiligen Herstellers. Fehlen beide, können diese Werkzeuge nicht sagen, wie das Bild entstanden ist; Proofcan bietet keine Erkennung anhand der Pixel.
Quellen
- C2PA Technical Specification 2.2C2PAgelesen am
- C2PA — Coalition for Content Provenance and AuthenticityC2PAgelesen am
- IPTC digital source type: trainedAlgorithmicMedia (“Created using Generative AI”)IPTCgelesen am
- Content Credentials VerifyContent Authenticity Initiativegelesen am
- C2PA conformance trust listsContent Authenticity Initiative (open-source docs)gelesen am
- C2PA soft binding algorithm listC2PA, GitHubgelesen am
- Leitlinien der Kommission zu den Transparenzpflichten nach Artikel 50 der KI-Verordnung (C(2026) 5054, 20. Juli 2026)Europäische KommissionEnglische Originalfassung; die deutsche Fassung dieser Seite ist eine maschinelle Übersetzung der Kommission.gelesen am
- Praxisleitfaden für die Transparenz von KI-generierten InhaltenBundesnetzagenturDeutsche Zusammenfassung des Praxisleitfadens der Kommission (Code of Practice), der selbst nur auf Englisch vorliegt.gelesen am
Zuletzt geprüft am von Volkan Çatak, Gründer, Proofcan.
Keine Rechtsberatung. Diese Seite erklärt amtliche Texte in einfachen Worten und verlinkt jeden davon; prüfen Sie die Quellen oder fragen Sie eine Anwältin oder einen Anwalt, bevor Sie eine Entscheidung darauf stützen.