Die Frage, ob KI-Unternehmen Ihre Fotos zum Training generativer Modelle nutzen dürfen, hat sich von der Online-Debatte in Gerichtssäle und Gesetzgebung verlagert. Mehrere Rechtsordnungen erkennen inzwischen das Recht von Fotografen an, dem Text- und Data-Mining (TDM) für KI-Trainingszwecke zu widersprechen. Doch dieses Recht auszuüben erfordert mehr als die bloße Absicht. Sie brauchen einen Nachweis, dass Sie das Werk geschaffen haben, und Sie brauchen diesen Nachweis in einer Form, die Maschinen lesen können.
Dieser Artikel behandelt den aktuellen Rechtsrahmen in der EU und den Vereinigten Staaten, erläutert, warum herkömmliche Schutzmethoden in diesem Zusammenhang zu kurz greifen, und beschreibt, wie C2PA-Content-Credentials zugleich als Urheberschaftsnachweis und als Grundlage für durchsetzbare Opt-out-Signale dienen können.
Die rechtliche Lage
Mehrere sich überschneidende Rechtsrahmen regeln inzwischen KI-Training und die Rechte von Fotografen. Die Einzelheiten unterscheiden sich je nach Rechtsordnung, doch die Richtung ist einheitlich: Urheber erhalten formale Mechanismen, um zu steuern, wie ihre Werke genutzt werden.
In der Europäischen Union verpflichtet Artikel 53 des AI Act die Anbieter von KI-Modellen mit allgemeinem Verwendungszweck, Urheberrechtsvorbehalte zu beachten, die mit maschinenlesbaren Mitteln erklärt werden. Das baut auf der Text-und-Data-Mining-Ausnahme der EU-Urheberrechtsrichtlinie auf, die TDM zu Forschungszwecken erlaubt, Rechteinhabern aber gestattet, kommerziellem TDM zu widersprechen, indem sie einen Vorbehalt „in angemessener Weise“ erklären. Was als „angemessen“ gilt, war Gegenstand von Rechtsstreitigkeiten.
Im Dezember 2025 entschied das Hanseatische Oberlandesgericht in Hamburg (Kneschke gegen LAION) über die Frage, was einen wirksamen Widerspruch ausmacht. Das Gericht befand, dass ein als Klartext formulierter Urheberrechtsvorbehalt auf einer Website ohne ein entsprechendes maschinenlesbares Signal nicht ausreicht, um als Rechtevorbehalt nach Artikel 4 Absatz 3 der Urheberrechtsrichtlinie zu gelten. Der Fotograf verlor seine Berufung, weil sein Widerspruch nicht in einer Form erklärt war, die automatisierte Crawler erkennen konnten. Das Gericht nannte robots.txt-Anweisungen, das TDM Reservation Protocol und Metadaten-Tags als Beispiele für akzeptable maschinenlesbare Formate. Für Fotografen ist die praktische Konsequenz eindeutig: Ist Ihr Widerspruch nicht maschinenlesbar, ist er möglicherweise rechtlich unwirksam.
In den Vereinigten Staaten trat Kaliforniens Generative AI Training Data Transparency Act (AB 2013) am 1. Januar 2026 in Kraft und verpflichtet KI-Entwickler, Informationen über ihre Trainingsdaten öffentlich offenzulegen, darunter, ob urheberrechtlich geschütztes Material verwendet wurde. Das Gesetz ist eine Offenlegungspflicht, kein Opt-out-Mechanismus: Es gibt Rechteinhabern nicht die Möglichkeit, die Entfernung ihrer Werke aus Trainingsdatensätzen zu verlangen. Doch es erhöht die Transparenz darüber, welche Daten genutzt werden, was die Beweisgrundlage für künftige Urheberrechtsansprüche stärkt. Während die USA noch kein bundesweites Gegenstück zum Widerspruchsrecht der EU haben, verschiebt sich die rechtliche Lage. Der Vergleich von Anthropic über 1,5 Milliarden US-Dollar im September 2025 wegen unbefugter Nutzung raubkopierter Bücher für KI-Training signalisierte, dass Gerichte und Unternehmen solche Ansprüche ernst nehmen.
Die praktische Konsequenz für Fotografen ist eindeutig. Wer kontrollieren will, wie seine Bilder im KI-Training genutzt werden, muss nachweisen können, dass er der Urheber des Werks ist, und seinen Widerspruch in einem maschinenlesbaren Format erklären, das automatisierte Scraper und Trainings-Pipelines erkennen können.
Warum herkömmliche Methoden nicht ausreichen
Fotografen verlassen sich seit Langem auf eine Kombination aus Wasserzeichen, Metadaten und Urheberrechtshinweisen, um ihr Eigentum geltend zu machen. Diese Methoden haben einen echten Wert für Zuschreibung und Abschreckung, weisen im Zusammenhang mit dem Widerspruch gegen KI-Training aber konkrete Schwächen auf.
Wasserzeichen sind visuelle Abschreckung, aber kein Urheberschaftsnachweis. Sie können von jedem hinzugefügt werden, und generative KI-Werkzeuge sind zunehmend in der Lage, sie zu entfernen. Ein Wasserzeichen sagt einem menschlichen Betrachter „dieses Bild gehört jemandem“, liefert aber keine maschinenlesbaren Urheberschaftsdaten, die eine automatisierte Trainings-Pipeline verarbeiten kann.
EXIF-Metadaten, einschließlich der Urheberrechtsfelder, werden bei der Verbreitung im Web routinemäßig entfernt. Die meisten Social-Media-Plattformen, Content-Management-Systeme und Bild-Hosting-Dienste löschen oder überschreiben EXIF-Daten als Teil ihrer Verarbeitung. Bis ein Scraper Ihr Bild im Web findet, sind die sorgfältig eingebetteten Metadaten möglicherweise nicht mehr vorhanden.
Robots.txt kann eine Präferenz gegen das Scraping signalisieren, und obwohl es technisch Anweisungen für einzelne Dateipfade unterstützt, wird es in der Praxis meist auf Verzeichnisebene eingesetzt und bietet keine granulare Rechteverwaltung pro Bild. Zudem ist es darauf angewiesen, dass der Scraper sich daran hält. Im Protokoll selbst ist kein Durchsetzungsmechanismus vorgesehen.
Die Registrierung des Urheberrechts verschafft die rechtliche Grundlage für Verletzungsklagen, wirkt aber rückblickend. Sie belegt, dass Sie das Werk zu einem bestimmten Datum registriert haben. Sie bettet keine Urheberschaftsinformationen in die Bilddatei selbst ein und liefert nicht das maschinenlesbare Signal, das das Hamburger Urteil und der EU AI Act vorsehen.
Content Credentials als Urheberschaftsnachweis
C2PA-Content-Credentials schließen mehrere dieser Lücken zugleich. Wenn Sie ein Bild mit Lumethic verifizieren und signieren, enthält das entstehende C2PA-Manifest einen kryptografisch signierten Datensatz mit der Identität des Signierenden, einem Zeitstempel des Signiervorgangs, kryptografischen Hashes sowohl des verifizierten Bildes als auch seiner RAW-Quelldatei und den Ergebnissen der forensischen Prüfungen, die bestätigen, dass das Bild eine echte Kameraaufnahme ist.
Dieses Manifest ist in die Bilddatei eingebettet und wandert mit ihr. Anders als EXIF-Metadaten ist ein C2PA-Manifest kryptografisch geschützt: Jede Veränderung am Bild oder am Manifest bricht die Signatur und macht Manipulationen erkennbar. Anders als ein Wasserzeichen enthält das Manifest strukturierte, maschinenlesbare Daten, die automatisierte Systeme auswerten können.
Der Urheberschaftsanspruch in einem C2PA-Manifest ist durch Beweise gestützt, nicht nur durch Behauptung. Weil der Verifizierungsprozess von Lumethic über eine forensische Mehrfaktoranalyse bestätigt, dass das JPEG aus einer echten Kamera-RAW-Datei stammt, hat die entstehende Signatur mehr Gewicht als ein selbst deklariertes Metadatenfeld. Sie sagt nicht nur „diese Person beansprucht die Urheberschaft“, sondern auch „dieses Bild hat die forensische Verifizierung gegen eine von dieser Person signierte Kamera-Quelldatei bestanden“.
Für den Widerspruch gegen KI-Training ist das bedeutsam. Ein C2PA-Manifest liefert genau die Art maschinenlesbaren Urheberschaftssignals, das Vorschriften und Gerichte zunehmend verlangen. Ein KI-Unternehmen, das Bilder für Trainingsdaten verarbeitet, kann auf C2PA-Manifeste prüfen, den Rechteinhaber identifizieren und die in den Credential-Metadaten erklärten Widerspruchspräferenzen beachten.
Ihren Widerspruch maschinenlesbar machen
Der C2PA-Standard unterstützt benutzerdefinierte Assertions, was bedeutet, dass Informationen zur Rechteverwaltung neben den Herkunftsdaten eingebettet werden können. Ein Content Credential kann Angaben zu Lizenzbedingungen, Nutzungsbeschränkungen und Präferenzen für Trainingsdaten in einem strukturierten Format tragen.
Die praktischen Schritte für Fotografen bestehen darin, Content Credentials mit bestehenden Opt-out-Mechanismen zu kombinieren, um die größtmögliche Abdeckung zu erreichen. Betten Sie C2PA-Credentials über den Verifizierungsprozess von Lumethic in Ihre Bilder ein. Setzen Sie im C2PA-Manifest passende Urheberrechts-Metadaten und weisen Sie sich klar als Rechteinhaber aus. Wo Ihre Bilder auf Ihrer eigenen Website liegen, setzen Sie robots.txt-Anweisungen und das aufkommende ai.txt-Protokoll ein, um den TDM-Widerspruch auf Seitenebene zu signalisieren. Vergewissern Sie sich bei Bildern, die über Stockplattformen oder Agenturen vertrieben werden, dass die Plattform C2PA-Metadaten unterstützt oder erhält.
Dieser mehrschichtige Ansatz stellt sicher, dass Ihr Widerspruch in mehreren Formen erklärt wird: eingebettet in die Bilddatei über C2PA, erklärt auf Website-Ebene über robots.txt und, wo zutreffend, dokumentiert durch die Registrierung des Urheberrechts. Die Redundanz ist wichtig, weil kein einzelner Mechanismus überall beachtet wird und mehrere Signale Ihre rechtliche Position stärken.
Ein praktischer Arbeitsablauf
Für Fotografen, die in RAW fotografieren und in Lightroom bearbeiten, ist der Ablauf unkompliziert.
Nutzen Sie nach Ihrem üblichen Bearbeitungsprozess das Lumethic-Lightroom-Plugin, um Ihren Export zu verifizieren. Das Plugin sendet Ihr JPEG und das RAW an die Verifizierungs-Engine von Lumethic, die ihre acht forensischen Prüfungen durchführt und das JPEG bei erfolgreicher Verifizierung mit einem C2PA-Manifest signiert, das Ihre Urheberschafts-Credentials und die Verifizierungsergebnisse enthält. Das signierte JPEG ist mit intakten Content Credentials bereit für Auslieferung, Upload oder Veröffentlichung.
Für Fotografen, die außerhalb von Lightroom arbeiten, bietet die Lumethic-Webplattform denselben Verifizierungs- und Signierprozess über eine Browseroberfläche. Laden Sie Ihr JPEG und die RAW-Datei hoch, erhalten Sie Ihren Verifizierungsbericht und laden Sie das signierte Bild herunter. Die RAW-Datei wird ausschließlich zur Verifizierung verwendet und niemals gespeichert.
Für mobile Fotografen erstellt Lumethic Capture verifizierte Bilder direkt bei der Aufnahme unter iOS. Jedes mit der App aufgenommene Foto durchläuft eine Sensorverifizierung und erhält sofort ein C2PA-Manifest, ohne dass ein separater RAW-Upload nötig ist.
Welchen Weg Sie auch wählen, das Ergebnis ist dasselbe: Ihr Bild trägt einen kryptografisch signierten, forensisch gestützten Urheberschaftsnachweis, den Maschinen lesen und auf den sich Gerichtsverfahren beziehen können.
Was das für die Durchsetzung bedeutet
Content Credentials hindern ein KI-Unternehmen nicht daran, Ihre Bilder zu scrapen und zu nutzen. Keine technische Maßnahme kann das einseitig leisten. Was Content Credentials liefern, sind Beweise. Sie schaffen einen dokumentierten Urheberschaftsnachweis, der schwer zu bestreiten ist und die Anforderung der „Maschinenlesbarkeit“ erfüllt, die Gerichte und Regulierungsbehörden aufstellen.
Scrapt ein KI-Unternehmen Ihr C2PA-signiertes Bild, hat es eine Datei erhalten, die Ihre Identität, einen Zeitstempel, forensische Verifizierungsergebnisse und (sofern enthalten) Ihre Präferenzen zur Rechteverwaltung enthält. Nutzt es dieses Bild anschließend ohne Ihre Zustimmung in Trainingsdaten, dient das C2PA-Manifest als Beweis dafür, dass Ihre Urheberschaft klar festgestellt war und Ihre Präferenzen in dem Format erklärt waren, das zu prüfen das Unternehmen verpflichtet war.
Die Rechtsrahmen entwickeln sich noch. Nicht jede Rechtsordnung stellt dieselben Anforderungen, und Durchsetzungsmechanismen werden erstmals vor Gericht erprobt. Doch die Richtung weist zu stärkeren Rechten für Urheber und strengeren Pflichten für KI-Entwickler. Fotografen, die jetzt die Gewohnheit aufbauen, ihre Werke mit Content Credentials zu signieren, legen ein Beweisarchiv an, das mit der Reifung dieser Rahmen zunehmend wertvoll wird.
Häufig gestellte Fragen
Verhindert das Signieren meiner Bilder mit C2PA, dass KI-Unternehmen sie nutzen? Keine technische Maßnahme kann das Scraping vollständig verhindern. Was C2PA liefert, ist ein maschinenlesbarer Urheberschaftsnachweis und ein Rahmen, um Widerspruchspräferenzen zu erklären. Das stärkt Ihre rechtliche Position, falls Ihr Werk ohne Zustimmung genutzt wird.
Brauche ich eine C2PA-fähige Kamera? Nein. Lumethic verifiziert Ihr JPEG gegen Ihre RAW-Datei, unabhängig davon, welche Kamera Sie verwenden. Jede Kamera, die in RAW fotografiert, ist kompatibel.
Bleiben C2PA-Metadaten in sozialen Medien erhalten? Derzeit entfernen die meisten Social-Plattformen eingebettete Metadaten einschließlich C2PA-Manifeste. Allerdings liest Google inzwischen C2PA-Daten in seinen Bildersuche-Funktionen, und der Druck der Branche zugunsten des Metadatenerhalts wächst. Bei Bildern, die Sie über Ihre eigene Website oder direkte Auslieferung verbreiten, bleiben die Credentials intakt.
In welchem Verhältnis steht das zu robots.txt? Robots.txt und C2PA erfüllen einander ergänzende Funktionen. Robots.txt signalisiert auf Website-Ebene, dass Sie dem TDM-Scraping nicht zustimmen. C2PA signalisiert auf Ebene des einzelnen Bildes, wer das Werk geschaffen hat und welche Rechte vorbehalten sind. Beide zusammen ergeben die stärkste Widerspruchsposition.
Was hat es mit dem Anthropic-Vergleich auf sich? Der Vergleich vom September 2025 (Bartz gegen Anthropic, 1,5 Milliarden US-Dollar) zeigte, dass Rechte an KI-Trainingsdaten erhebliche finanzielle Folgen haben. In jenem Fall ging es konkret um Anthropics Nutzung raubkopierter Bücher aus Schattenbibliotheken, und der Richter entschied gesondert, dass die Nutzung legal erworbener Bücher als Fair Use geschützt war. Die Einzelheiten unterscheiden sich von Fall zu Fall, doch der Vergleich bekräftigte, dass die unbefugte Nutzung kreativer Werke für KI-Training rechtliche Haftung mit sich bringt. Ein dokumentierter Urheberschaftsnachweis über C2PA stärkt jeden künftigen Anspruch.