C2PA und Content Credentials

Wer ein Bild im Netz sieht, weiß meist nicht, woher es stammt. C2PA will das ändern: Kamera, Bildbearbeitung oder KI-Generator schreiben bei jedem Schritt eine signierte Angabe in die Datei, etwa „erzeugt mit einem KI-Bildgenerator“ oder „zugeschnitten und farbkorrigiert“. Zusammen ergeben diese Angaben die Content Credentials, eine Art Herkunftsnachweis, den jeder mit einem Prüfwerkzeug auslesen kann.

Für Marketing-Teams hat das zwei Seiten. Content Credentials können die eigene Bildherkunft belegen und KI-Einsatz transparent machen. Und sie sind für Anbieter von KI-Werkzeugen ein naheliegender Weg, die maschinenlesbare Markierung nach der KI-Kennzeichnungspflicht umzusetzen.

Wer hinter dem Standard steht

Vor C2PA gab es zwei Initiativen mit ähnlichem Ziel: Adobes Content Authenticity Initiative, gestartet 2019, und Project Origin, an dem unter anderem BBC und Microsoft beteiligt waren und das sich gegen manipulierte Nachrichtenmedien richtete. Im Februar 2021 bündelten Adobe, Arm, BBC, Intel, Microsoft und Truepic die Arbeit in der Coalition for Content Provenance and Authenticity, organisiert als Projekt der Joint Development Foundation. Die Spezifikation ist frei verfügbar; auf spec.c2pa.org sind die Fassungen von 1.0 bis 2.5 abrufbar.

Der Begriff Content Credentials ist laut Spezifikation die bevorzugte allgemeinverständliche Bezeichnung für die C2PA-Angaben einer Datei. Die Koalition vergleicht sie auf ihrer Website mit einem Nährwertetikett für digitale Inhalte: einem Blick in die Entstehungsgeschichte, den jeder jederzeit abrufen kann. C2PA ist also der Standard, Content Credentials sind das, was Nutzerinnen und Nutzer davon sehen.

Seither ist die Koalition stark gewachsen. Zum Lenkungsausschuss gehören laut Mitgliederseite heute unter anderem Adobe, Amazon, BBC, Google, Meta, Microsoft, OpenAI, Publicis Groupe, Sony, TikTok und Truepic, dazu kommen Kamerahersteller, Nachrichtenagenturen und Hunderte weitere Mitglieder. Die Suchnachfrage in Deutschland steigt seit 2023 fast kontinuierlich und erreichte im August 2026 ihren bisherigen Höchstwert.

So entsteht eine Kette von Herkunftsangaben

Technisch besteht ein C2PA-Manifest aus Assertions (Aussagen zu Erzeugung und Bearbeitung), einem Claim, der sie bündelt, und einer digitalen Signatur dessen, der den Claim erstellt. Kryptografische Prüfsummen binden das Manifest an genau diese Datei. Jede weitere C2PA-fähige Bearbeitung legt ein neues Manifest an, das auf das vorherige verweist. So entsteht eine Kette, die ein Prüfwerkzeug Schritt für Schritt anzeigen kann.

Die wichtigste Schwäche ist praktisch: Viele Plattformen und Bildoptimierer entfernen eingebettete Metadaten beim Hochladen, ein Screenshot verliert sie ohnehin. Deshalb sieht die Spezifikation neben der festen Bindung über Prüfsummen auch eine weiche Bindung vor, etwa über ein unsichtbares Wasserzeichen, über das sich ein ausgelagertes Manifest wiederfinden lässt.

C2PA und die Markierungspflicht der KI-Verordnung

Seit dem 2. August 2026 müssen Anbieter generativer KI-Systeme ihre Ausgaben nach Art. 50 Abs. 2 der KI-Verordnung maschinenlesbar als künstlich erzeugt markieren; für Systeme, die schon vorher auf dem Markt waren, gilt eine Frist bis zum 2. Dezember 2026. Erwägungsgrund 133 nennt als mögliche Techniken unter anderem Wasserzeichen, Metadaten und kryptografische Herkunftsnachweise.

Der Praxisleitfaden der EU-Kommission vom 10. Juni 2026 schreibt keinen bestimmten Standard vor. Er sieht aber vor, dass Anbieter mehrere Markierungsschichten kombinieren, wo eine allein nicht reicht, und dass Metadaten digital signiert und mit Zeitstempel versehen sind. C2PA erfüllt genau diese Beschreibung, ein Wasserzeichen wie SynthID wäre die zweite Schicht.

Was Marketing-Teams davon haben

Ein fiktives Beispiel: Die Agentur von beispiel-moebel.de erzeugt ein Kampagnenmotiv mit einem C2PA-fähigen Generator und retuschiert es in einem Programm, das die Kette fortschreibt. Im Prüfwerkzeug sind beide Schritte sichtbar. Nach dem Upload ins Shopsystem ist das Manifest verschwunden, weil die Bildoptimierung Metadaten entfernt. Der Shop zeigt das Motiv korrekt, aber ohne Herkunftsnachweis.

Daraus folgen drei nüchterne Punkte. Erstens: Fehlende Content Credentials sind kein Verstoß des Shops, aber ein Verlust an Nachvollziehbarkeit. Zweitens: Wer Herkunft belegen will, sollte Originaldateien mit Manifest archivieren. Drittens: Für die eigene Glaubwürdigkeit, etwa bei Presse- und Produktfotos, kann es sich lohnen, Credentials bewusst zu erhalten. Welche Plattformen sie entfernen und wie man Bilder insgesamt prüft, beschreibt der Beitrag KI-Bilder erkennen.