Was ist ein C2PA-Manifest?
C2PA ist ein offener Standard, um an ein Foto oder Video einen signierten Verlauf anzuhängen. Adobe und viele andere nennen es Content Credentials. Der Eintrag, Manifest genannt, sagt, welche App oder welches Gerät die Datei erstellt hat, welche Bearbeitungen festgehalten wurden, welche Quelldateien eingeflossen sind und ob generative KI beteiligt war. Eine digitale Signatur versiegelt den Eintrag, sodass eine spätere Änderung daran auffallen kann.
Viele Tools schreiben automatisch ein Manifest: Photoshop, Lightroom und Firefly, ChatGPT und andere Bild-Tools von OpenAI, Microsoft Designer und Copilot, Googles KI-Tools und Samsung-Galaxy-AI-Bearbeitungen. Manche neueren Kameras und Handys signieren Fotos außerdem im Moment der Aufnahme. Zieh oben eine Datei hinein, um zu sehen, ob deine ein Manifest hat und wer es signiert hat.
Wo sitzt das Manifest in JPEG-, PNG- und MP4-Dateien?
Das Manifest ist ein eigener Datenblock, der neben dem Bild gespeichert ist, nicht darin. Wo er liegt, hängt vom Dateityp ab:
- JPEG: ein oder mehrere APP11-Segmente nahe am Dateianfang, vor den Bilddaten. Ein großes Manifest wird auf mehrere Segmente verteilt.
- PNG: ein eigener Chunk namens caBX, neben den anderen Chunks der Datei.
- MP4- und MOV-Video: eine Box auf oberster Ebene vom Typ „uuid“, die mit der C2PA-Kennung markiert ist, neben den Boxen, die Video und Ton enthalten.
- Jede dieser Dateien kann außerdem nur einen Link zu einem online gespeicherten Manifest tragen, geschrieben in den XMP-Metadaten.
So entfernst du C2PA aus einem Bild oder Video
Weil das Manifest ein eigener Block ist, berührt sein Entfernen das Bild nicht. Das Tool löscht den Block, korrigiert die Längen und Positionen, die die Datei intern verwendet, und kopiert die Bild- oder Videodaten Byte für Byte. Die Schritte:
- Zieh die Datei oben hinein. Bevor sich etwas ändert, siehst du, welche App das Manifest geschrieben hat, wer es signiert hat, welche Aktionen es festhält und ob es KI angibt.
- Entscheide, ob der Eintrag dir hilft oder schadet. Eine Kamerasignatur ist ein Beleg für deine Arbeit; eine KI-Aktion bei einem echten Foto löst das Label aus.
- Tippe auf „KI-Label löschen“. Der Standardmodus entfernt das C2PA-Manifest, Links zu Online-Manifesten und andere KI-Tags und behält Kameradaten, Standort und Farbprofil.
- Behalte dein Original. Ein signiertes Manifest lässt sich später nicht neu aufbauen, das Original ist also die einzige Kopie, die es noch trägt.
Solltest du Content Credentials behalten oder entfernen?
Content Credentials sind nicht nur eine KI-Markierung. Für viele Fotografen, Designer und Redaktionen sind sie ein Beleg: Sie zeigen, wer ein Bild gemacht hat und wie es bearbeitet wurde, und sie können helfen, wenn jemand deine Arbeit kopiert und als seine ausgibt. LinkedIn zeigt sie als kleines „CR“-Symbol, das Betrachter öffnen können. Wenn deine Credentials aussagen, was du willst, kann es besser sein, sie zu behalten.
Das Entfernen ist sinnvoll, wenn der Eintrag gegen eine ehrliche Datei arbeitet. Ein echtes Foto mit einem einzigen Generative-Remove-Schritt kann dasselbe Plattform-Label bekommen wie ein komplett generiertes Bild. Ein Manifest kann außerdem Angaben enthalten, die du vielleicht nicht teilen willst, etwa deinen Namen, verknüpfte Konten, den Bearbeitungsverlauf oder die Namen von Quelldateien. Es ist deine Datei, also ist es deine Entscheidung. Wenn das Bild aber komplett von KI erzeugt wurde, behalte beim Posten die Kennzeichnung bei.
Warum kennzeichnen Plattformen Dateien mit Content Credentials?
Meta, TikTok, Pinterest, LinkedIn und YouTube lesen C2PA-Daten beim Hochladen. Was sie anzeigen, hängt davon ab, was das Manifest angibt. Wenn es generative KI festhält, zeigen Instagram und Facebook „KI-Inhalte“ (früher „KI-Info“), TikTok zeigt „KI-generiert“ und Pinterest „AI modified“.
Das Label sagt deinem Publikum nicht, wie groß der KI-Schritt war. Eine kleine Retusche und ein komplett generiertes Bild können dieselben Worte unter dem Beitrag bekommen. Das ist der Hauptgrund, warum Menschen mit echten Fotos nach einem Weg suchen, C2PA zu entfernen.
Kannst du Content Credentials schon an der Quelle verhindern?
Der Eintrag wird beim Export geschrieben, die App, die ihn schreibt, ist also die erste Stelle zum Nachsehen:
- Photoshop und Lightroom: Der Export-Dialog hat eine Content-Credentials-Einstellung, aber Adobe gibt an, seit August 2026 nach generativen KI-Bearbeitungen automatisch Credentials anzuhängen. Prüfe den Export hier auch dann, wenn die Einstellung aus ist.
- Klassische Tools: Ein Kopierstempel oder Reparaturpinsel hat keinen generativen Schritt, daher gibt es keine KI-Aktion, die festgehalten werden könnte.
- Google-KI-Tools: Es gibt keinen Schalter. Sie fügen Credentials hinzu und außerdem ein SynthID-Wasserzeichen in den Pixeln.
Was das Entfernen von C2PA nicht ändert
Das Löschen des eingebetteten Manifests ändert deine Datei, nichts, was anderswo gespeichert ist. Behalte diese Grenzen im Kopf:
- Pixel-Wasserzeichen werden ebenfalls entfernt. Google SynthID und ähnliche Markierungen sind Teil des Bildes selbst, und das Bereinigen nimmt sie zusammen mit dem Manifest heraus, sodass die saubere Kopie keine KI-Markierungen trägt.
- Adobe kann Content Credentials online aufbewahren und mit einem unsichtbaren Wasserzeichen und einem Fingerabdruck mit dem Bild verknüpfen. Das Entfernen der eingebetteten Kopie löscht diesen Online-Eintrag nicht, daher können Adobes Prüftools ihn weiterhin finden.
- Andere KI-Tags sind separat. Der IPTC Digital Source Type und XMP-KI-Felder können dieselbe Aussage tragen, weshalb der Standardmodus auch diese entfernt.
- Bereits veröffentlichte Beiträge behalten ihr Label. Beantrage eine Überprüfung, wo die App eine anbietet, oder lösche den Beitrag, bereinige das Original und poste neu.