C2PA

C2PA ist ein offener technischer Standard der Coalition for Content Provenance and Authenticity, der Herkunft und Bearbeitung einer Datei in einem signierten Manifest festhält. Der Standard heißt im Alltag Content Credentials und soll laut C2PA wie eine Nährwertangabe für digitale Inhalte funktionieren. Für Produktbilder ist er relevant, weil KI-Werkzeuge ihre Ausgaben zunehmend maschinenlesbar kennzeichnen müssen.

Wie funktioniert C2PA?

Ein C2PA-Manifest bündelt Aussagen über eine Datei, verknüpft sie fest mit dem Bildinhalt und signiert das Ganze. Die C2PA-Spezifikation unterscheidet dabei diese Bestandteile:

Das Manifest kann in die Datei eingebettet sein oder extern liegen, etwa unter einer URL. Die Spezifikation weist darauf hin, dass sich ein Bild von seinem Manifest lösen kann, wenn Metadaten entfernt werden.

Was C2PA nachweist und was nicht

C2PA weist nach, wer welche Angaben zu einer Datei gemacht hat und dass die Datei seitdem nicht verändert wurde. Es weist nicht nach, dass der Bildinhalt wahr ist.

Die Spezifikation sagt selbst, sie solle kein Werturteil darüber abgeben, ob Herkunftsdaten „gut“ oder „schlecht“ sind. Ein KI-Produktbild mit gültigem Manifest kann also trotzdem ein Produkt falsch zeigen, und ein Foto ohne Manifest kann völlig korrekt sein. Ob ein Bild in die Irre führt, entscheidet sich am Inhalt, wie im Ratgeber zu irreführenden Produktbildern beschrieben.

C2PA und die KI-Kennzeichnung nach Art. 50 KI-Verordnung

Art. 50 Abs. 2 der KI-Verordnung verpflichtet Anbieter von KI-Systemen, die synthetische Bilder erzeugen, ihre Ausgaben in einem maschinenlesbaren Format als künstlich erzeugt oder manipuliert kenntlich zu machen. Ausgenommen sind unter anderem Systeme, die nur unterstützend bei der Standardbearbeitung helfen oder die Eingabe nicht wesentlich verändern. Laut Art. 113 gilt die Verordnung in diesem Teil ab dem 2. August 2026. Für Systeme, die schon vorher auf dem Markt waren, können durch spätere Änderungen der Verordnung Übergangsfristen gelten.

C2PA wird in der Verordnung nicht genannt. Erwägungsgrund 133 zählt als mögliche Techniken Wasserzeichen, Metadaten, kryptografische Herkunftsnachweise und Fingerabdrücke auf, C2PA verbindet mehrere davon. Google bettet laut eigener Dokumentation in alle Bilder seiner Nano-Banana-Modelle ein SynthID-Wasserzeichen ein, also eine Kennzeichnung in den Pixeln statt eines Manifests. Welche Pflichten Sie als Händler beim Veröffentlichen treffen können, klärt der Ratgeber KI-Produktbilder kennzeichnen.

Praxistipp: Prüfen Sie einmal, ob Ihr Exportweg Metadaten erhält. Laden Sie ein KI-Bild mit Content Credentials durch Ihre übliche Kette aus Bearbeitung, Komprimierung und Shop-Upload und kontrollieren Sie am Ende, ob das Manifest noch vorhanden ist.