Was ist C2PA, und was sind Content Credentials?
C2PA steht für Coalition for Content Provenance and Authenticity, eine Gruppe von Unternehmen, zu deren Mitgliedern Adobe, Microsoft, Google, OpenAI und Sony gehören. Sie veröffentlicht einen offenen Standard, um festzuhalten, woher ein Bild, Video oder eine Audiodatei stammt. Content Credentials ist der öffentliche Name für diesen Eintrag, und das kleine „CR“-Symbol, das du bei LinkedIn sehen kannst, ist sein Zeichen.
Stell es dir als ein Label vor, das in der Datei mitreist. Es entscheidet nicht, ob ein Bild wahr oder falsch ist. Es hält Behauptungen fest: Diese Kamera hat es aufgenommen, diese App hat es bearbeitet, dieses KI-Modell hat diesen Teil erzeugt. Jede Behauptung ist signiert, sodass eine spätere Änderung an der Datei auffallen kann. Zieh eine Datei in das Tool oben, um zu sehen, welche Behauptungen deine aufstellt.
Was steckt in einem C2PA-Manifest?
Der Eintrag heißt Manifest. Er wird in der Datei selbst gespeichert, in einem eigenen Block neben den Bilddaten, und besteht aus einigen Teilen:
- Signatur: ein digitales Zertifikat des Unternehmens, dessen App oder Kamera den Eintrag geschrieben hat, zum Beispiel Adobe, OpenAI oder Google.
- Aktionen: was mit der Datei geschehen ist, etwa erstellt, geöffnet, bearbeitet, zugeschnitten oder farblich angepasst. Eine Aktion kann den Quelltyp nennen, zum Beispiel trainedAlgorithmicMedia, was „von einem KI-Modell erstellt“ bedeutet.
- Zutaten (Ingredients): die früheren Dateien, aus denen diese aufgebaut wurde. Ein Photoshop-Export kann dein Originalfoto und ein Generative-Fill-Ergebnis als zwei getrennte Zutaten auflisten.
- Hash: ein Fingerabdruck des Inhalts zum Zeitpunkt der Signatur. Wenn sich die Pixel später ohne neue Signatur ändern, meldet ein Validator, dass der Eintrag nicht mehr passt.
Wer schreibt Content Credentials in Fotos und Videos?
Jedes Jahr signieren mehr Apps und Geräte Dateien. Ein Eintrag, den eine Kamera geschrieben hat, sagt, dass das Foto aufgenommen und nicht generiert wurde. Ein Eintrag eines KI-Tools sagt, dass KI beteiligt war. Das Tool oben nennt die App oder das Gerät, das den Eintrag in deiner Datei geschrieben hat, du siehst also, welche Art du hast. Die wichtigsten Quellen solcher Einträge sind heute:
- Adobe: Photoshop, Lightroom, Firefly und Adobe Express, besonders nach einem generativen KI-Schritt wie Generative Fill oder Generative Remove.
- OpenAI: Bilder aus ChatGPT und mit DALL·E sowie Videos aus Sora.
- Google: Bilder, die mit Nano Banana Pro in der Gemini-App erstellt wurden, sowie Fotos, die auf Pixel-10-Handys aufgenommen oder bearbeitet wurden.
- Samsung: Fotos, die mit Galaxy-AI-Tools wie Generative Edit auf aktuellen Galaxy-Handys bearbeitet wurden.
- Microsoft: Bilder aus Microsoft Designer, Bing Image Creator und Copilot.
- Kameras: Ausgewählte Leica- und Sony-Modelle können ein Foto im Moment der Aufnahme signieren. Nikon hat dies 2025 bei einem Modell eingeführt und dann nach einer entdeckten Sicherheitslücke pausiert.
Wer liest Content Credentials, und welches Label zeigen sie an?
Plattformen lesen den Eintrag beim Hochladen, und die meisten machen aus einem KI-Schritt ein sichtbares Label. Sie behandeln ihn nicht alle gleich, daher kann eine Datei auf einer Seite ein Label bekommen und auf einer anderen nichts. Gemeinsam ist ihnen die Quelle: der Eintrag in deiner Datei. Das zeigt jede Plattform an:
- Instagram, Facebook und Threads: „KI-Inhalte“ (früher „KI-Info“) am Beitrag oder in dessen Menü.
- TikTok: ein Label „KI-generiert“ am Video.
- LinkedIn: ein kleines CR-Symbol in der Ecke des Bildes oder Videos. Tippe darauf, um zu sehen, wer die Datei signiert hat und ob KI genutzt wurde.
- YouTube: ein Hinweis „Veränderte oder synthetische Inhalte“ und ein Hinweis „Mit einer Kamera aufgenommen“ („Captured with a camera“) für unbearbeitetes Kameramaterial mit gültigem Eintrag.
- Pinterest: ein Label „AI modified“ am Pin.
So siehst du die Content Credentials in deiner eigenen Datei an
Zieh das Foto oder Video in das Tool oben auf dieser Seite. Es liest die Datei und listet auf, was es findet: ob es ein C2PA-Manifest gibt, welche App es signiert hat, ob es eine KI-Aktion festhält und welche IPTC- oder XMP-KI-Felder daneben gespeichert sind.
Wenn du eine vollständige Signaturprüfung brauchst, bei der jede Zutat aufgelistet wird, zeigt das die offizielle Seite Content Credentials Verify. Beide beantworten die erste Frage, die die meisten haben: Sagt diese Datei, dass KI genutzt wurde?
Warum Herkunftsnachweise nützlich sind, selbst wenn ein Label falsch ist
Content Credentials wurden aus guten Gründen entwickelt. Ein Nachrichtenfotograf kann zeigen, dass ein Bild direkt aus der Kamera kam. Eine Künstlerin kann zeigen, welche Teile von Hand entstanden sind. Ein Leser kann sehen, dass ein dramatisches Bild eines echten Ortes generiert wurde. Wenn deine Arbeit echt und unbearbeitet ist, ist ein Kameraeintrag ein Beleg zu deinen Gunsten, behalte also eine Kopie, die ihn noch hat.
Der wunde Punkt ist die Genauigkeit. Ein einziger Generative-Fill-Schritt in einer kleinen Ecke kann den ganzen Export als KI-Bearbeitung markieren, und eine Plattform setzt dann womöglich ein KI-Label auf dein echtes Foto. Für diesen Fall wurde dieses Tool gemacht. Wenn ein Bild komplett von KI erzeugt wurde, behalte den Eintrag oder füge selbst einen klaren Hinweis hinzu; ihn aus einem generierten Bild zu entfernen, führt die Menschen, die es sehen, nur in die Irre.
Was passiert, wenn du Content Credentials entfernst?
Das Tool schneidet den C2PA-Block und die KI-Felder aus der Datei, ohne das Bild neu zu speichern, die Pixel bleiben also exakt gleich. Standardmäßig behält es deine Kameradaten, den Standort und das Farbprofil. Du kannst zur Privatsphäre auch wählen, Standort und Kameradaten zu entfernen. Danach prüft es die saubere Kopie erneut und zeigt, wie viele KI-Tags übrig sind.
Es gibt Grenzen. Das Entfernen des Eintrags aus deiner Kopie ändert nichts an Kopien, die schon online sind. Manche Dienste speichern eine Kopie des Eintrags auf ihren eigenen Servern und können ihn dem Bild später erneut zuordnen. Content Credentials sind eine andere Markierung als unsichtbare Pixel-Wasserzeichen wie Googles SynthID, und das Bereinigen entfernt beides, sodass die saubere Kopie keine KI-Markierungen trägt.