Die meisten Fotos entstehen auf Telefonen. Ob Handyfotos einen Herkunftsnachweis tragen, entscheidet also darüber, ob Herkunftsnachweise für die Fotografie insgesamt eine Rolle spielen. Die Antwort Mitte 2026 ist schief verteilt: Eine Telefonreihe signiert ab Werk alles, eine markiert nur ihre KI-Bearbeitungen, und die beliebteste Kamera der Welt liefert nichts. Hier steht, wo jedes Lager steht, geprüft gegen Primärquellen, und was zu tun ist, wenn Ihr Telefon auf der falschen Seite der Tabelle sitzt. Für richtige Kameras führt unsere C2PA-Kameraliste dieselbe Frage Gehäuse für Gehäuse.
Der Stand der Dinge
| Telefon | Signiert echte Fotos bei der Aufnahme | Anmerkung |
|---|---|---|
| Google Pixel 10 | Ja, ab Werk | Hardwaregestützt, jedes Foto der Pixel-Kamera |
| Google Pixel 8 / 9 | Teilweise | Video-Signieren angekündigt Mai 2026; Foto-Nachrüstung unbestätigt |
| Samsung Galaxy S25 / S26 | Nein | Credentials nur an KI-bearbeiteten Bildern |
| Apple iPhone | Nein | Kein natives C2PA; nur Dritt-Apps |
| Sony Xperia | Nein | Sonys C2PA steckt allein in den Alpha-Kameras |
| Alle übrigen | Nein | Chipsatz-Fähigkeit vorhanden, nicht ausgeliefert |
Pixel 10: die Referenzumsetzung
Das im August 2025 erschienene Pixel 10 ist das erste Telefon, das Fotos bei der Aufnahme signiert, und Google hat es gründlich gebaut. Jedes Foto aus der Pixel-Kamera-App erhält automatisch C2PA Content Credentials, ohne dass eine Einstellung zu suchen wäre. Die Signaturschlüssel entstehen und liegen im Sicherheitschip Titan M2, der Tensor G5 rechnet die Kryptografie in der Bildpipeline, und die Umsetzung war die erste auf Assurance Level 2 des C2PA-Konformitätsprogramms, der höchsten derzeit definierten Stufe. Das Telefon setzt sogar offline auf dem Gerät Zeitstempel und begegnet damit dem Problem ablaufender Zertifikate, das Canon für Redaktionen serverseitig löst.
Google Photos spielt mit: Bearbeitungen, ob KI oder nicht, landen in aktualisierten Credentials, statt die Kette stillschweigend zu brechen. Auf der I/O im Mai 2026 kündigte Google an, das Signieren auf Videoaufnahmen auszudehnen und per Software-Update auf Pixel 8 und 9 zu bringen. Ob auch das Signieren von Fotos die älteren Modelle erreicht, ist noch nicht bestätigt. Wer ein Pixel 8 oder 9 besitzt, sollte das Verhalten der Kamera-App prüfen statt es anzunehmen.
Das Pixel 10 zeigt, wie Herkunftsnachweis auf dem Telefon aussieht, wenn ein Hersteller es ernst meint: ab Werk aktiv, in Hardware verankert, konformitätszertifiziert. Es zeigt auch das Tempo der Verbreitung, denn bis zum ersten solchen Telefon dauerte es bis Ende 2025.
Samsung: Credentials für KI-Bearbeitungen, nicht für Fotos
Samsungs Galaxy S25 wurde im Januar 2025 das erste Android-Telefon mit Content Credentials, aber verkehrt herum gedacht: Credentials und ein sichtbares Wasserzeichen bekommen Bilder, die mit Galaxy AI bearbeitet wurden, während Fotos direkt aus der Kamera leer ausgehen. Kommentatoren merkten schon damals an, dass das die Bedürfnisse von Fotografen auf den Kopf stellt. Es dokumentiert Künstlichkeit, ohne je Echtheit zu dokumentieren, ein echtes, unbearbeitetes Galaxy-Foto bleibt also so undokumentiert wie jedes andere Bild. Die Umsetzung ist zudem reine Software ohne die Hardware-Vertrauensbasis, die Google ausliefert, und Samsungs Zertifikate standen anfangs nicht auf der C2PA-Vertrauensliste, gegen die fremde Prüfwerkzeuge validieren.
Für die Anfang 2026 vorgestellte S26-Generation bestätigen Samsungs eigene Unterlagen dieselbe Form: Content Credentials in der Galerie-App und Markierung von KI-Bearbeitungen. Kursierende Behauptungen, das S26 signiere echte Fotos bei der Aufnahme, stützt keine Samsung-Primärquelle, die wir finden konnten. Behandeln Sie sie als unbestätigt. Wer mit einem Galaxy fotografiert, sollte davon ausgehen, dass die eigenen echten Fotos keine Credentials tragen.
iPhone: die größte Kamera ohne Credentials
Das iPhone, die meistgenutzte Kamera der Welt, hat mit iPhone 17 und iOS 26 weiterhin keine native C2PA-Unterstützung. Apple hat sich öffentlich nicht zu dem Standard bekannt, und nichts in der Kamera-Pipeline schreibt Content Credentials. Was auch immer Apple irgendwann plant: Wer heute mit dem iPhone fotografiert, bekommt von der eingebauten Kamera keinen Herkunftsnachweis ab Aufnahme.
Was es stattdessen gibt, ist der Weg über Apps: Kamera-Apps von Drittanbietern, die das C2PA-Signieren selbst umsetzen. Genau dafür haben wir Lumethic Capture gebaut, eine iOS-Kamera-App, die iPhone-Fotos einen prüfbaren Aufnahmenachweis mitgibt, angebunden an dieselbe Verifikationsplattform, die das Ergebnis prüft. Der App-Weg hat eine Grenze, die ehrlich benannt gehört: Eine App kommt nicht an die Hardware-Vertrauensbasis heran, die Pixels Umsetzung nutzt, und diese Einschränkung gilt für jede iOS-Aufnahme-App gleichermaßen, bis Apple die Pipeline öffnet. Innerhalb dieser Grenze ist eine signierte Aufnahme aus einer eigenen App trotzdem eine andere Kategorie von Beleg als das Nichts, das ein unverändertes iPhone liefert.
Was Signieren auf dem Handy bringt und was nicht
Es gelten dieselben Erwartungen wie beim Signieren in der Kamera, mit je einer Zuspitzung auf beiden Seiten.
Zugespitzt nach oben: Auf Telefonen passieren die Streitfälle. Das Foto, dessen Echtheit bewiesen werden muss, ist öfter der Handyschnappschuss eines Ereignisses als das Studiobild, und ein Aufnahmenachweis auf genau diesen Bildern ist überproportional wertvoll.
Zugespitzt nach unten: Auf Telefonen sterben die Metadaten. Handyfotos leben auf sozialen Plattformen, und deren Pipelines entfernen Credentials aus fast allem, was sie ausliefern. Das schön signierte Foto eines Pixel 10 kommt auf Instagram als unsigniertes JPEG an wie jedes andere. Die Signatur hilft, wo Sie die Originaldatei vorlegen können, im Streitfall, gegenüber einer Redaktion, im Verifikationsablauf, und im Feed hilft sie meistens nicht.
Mit anderen Worten: Auf dem Telefon, noch mehr als an der Kamera, ist das aufbewahrte signierte Original der Wert, und die Kopie, die die Welt sieht, ist für sich genommen nicht belegbar.
Die Lücke schließen, mit jedem Telefon
Mit einem Pixel 10 sind Sie bei der Aufnahme fertig. Behalten Sie die Originale und wissen Sie, wie Sie sie mit intakten Credentials exportieren.
Auf jedem anderen Telefon ersetzen zwei Schichten, was die Kamera nicht tut. Bei der Aufnahme eine signierende App: Auf dem iPhone zeichnet Lumethic Capture eine prüfbare Aufnahme auf, und unser Artikel zum Start der App erklärt, wie das funktioniert. Im Nachhinein die Verifikation gegen das Original: Jedes Telefon speichert von jedem Foto ein Original in höchster Qualität, und der Vergleich zwischen diesem Original und einer veröffentlichten Kopie belegt dieselbe Beziehung, die eine Signatur bezeugt, nämlich dass das veröffentlichte Bild getreu aus einer echten Aufnahme hervorgeht. Die Verifikation von Lumethic führt diesen Vergleich bei Handyfotos genauso durch wie bei RAW-Dateien, und sie ist die einzige Schicht in diesem Artikel, die auch rückwirkend funktioniert, für die Fotos, die seit Jahren auf Ihrem Telefon liegen, lange bevor es diese Standards gab.
Häufig gestellte Fragen
Unterstützt das iPhone Content Credentials?
Nativ nicht, Stand iOS 26 und iPhone-17-Generation. Apple hat keine C2PA-Unterstützung angekündigt, Fotos aus der eingebauten Kamera tragen keine Credentials. Aufnahme-Apps von Drittanbietern wie Lumethic Capture ergänzen signierte Aufnahmenachweise auf iOS.
Welches Telefon signiert Fotos ab Werk?
Das Google Pixel 10 ist das einzige Telefon, das jedes Foto seiner Kamera-App standardmäßig signiert, mit Schlüsseln im Sicherheitschip Titan M2. Google hat angekündigt, das Signieren auf Video und auf Pixel 8 und 9 auszudehnen; der genaue Umfang dieser Nachrüstung ist noch offen.
Haben Fotos vom Samsung Galaxy Content Credentials?
Nur Bilder, die mit Galaxy AI bearbeitet wurden, bekommen Credentials und ein Wasserzeichen. Unbearbeitete Fotos aus der Kamera tragen nichts, beim S25 und laut Samsungs eigenen Unterlagen auch beim S26. Behauptungen über vollständiges Signieren bei der Aufnahme auf dem S26 sind unbestätigt.
Überleben Handy-Credentials WhatsApp oder Instagram?
In der Regel nein. Plattformen kodieren Uploads neu und entfernen Metadaten samt Credentials; WhatsApp erhält sie nur beim Versand als Dokument. Die signierte Originaldatei auf Ihrem Telefon ist die Kopie mit Beweiswert, also behalten Sie sie.
Meine Fotos stammen von einem älteren Telefon ohne Signieren. Lassen sie sich trotzdem verifizieren?
Ja. Die Verifikation vergleicht ein veröffentlichtes Bild mit dem Original, das Ihr Telefon gespeichert hat, und braucht dafür keine Signatur. Das funktioniert mit jedem Telefon und jedem Jahrgang von Fotos, und genau das macht sie zur universellen Schicht, während sich das Signieren bei der Aufnahme Flaggschiff für Flaggschiff verbreitet. Die ersten Prüfungen sind kostenlos.
Herkunftsnachweis auf dem Telefon heißt 2026: eine ausgezeichnete Umsetzung, eine verkehrt herum gedachte und eine Leerstelle. Für die meisten Menschen entscheidet das Telefon in der Tasche die Frage also nicht von allein. Die gute Nachricht: Der Beleg, den jedes Telefon ohnehin erzeugt, die Originaldatei, trägt die Verifikation schon heute, und Lumethic Capture bringt signierte Aufnahmen auf die Plattform, der sie fehlen. Die Tabelle oben wird besser werden. Ihr Archiv muss nicht darauf warten.