Ein Foto landet in Ihrem Postfach. Es kann eine Kameraaufnahme sein, eine Photoshop-Montage oder das Ergebnis eines Bildgenerators, und an den Pixeln allein erkennen Sie nicht, was davon zutrifft. C2PA ist der Standard, mit dem die Datei diese Frage selbst beantwortet: Sie trägt einen signierten Nachweis darüber, woher sie stammt und was mit ihr geschehen ist. Dieser Leitfaden erklärt, was dieser Nachweis enthält, wer ihn heute schreibt, wie Sie ihn lesen und was er belegen kann und was nicht.
Was C2PA ist
C2PA steht für Coalition for Content Provenance and Authenticity. Es ist eine offene technische Spezifikation, um Herkunftsinformationen an Mediendateien zu binden: Bilder, Video, Audio und Dokumente. Gegründet wurde die Koalition 2021 von Adobe, Arm, der BBC, Intel, Microsoft und Truepic. Google, OpenAI und Meta kamen 2024 in den Lenkungsausschuss, in dem auch Sony sitzt, und Leica, Canon und Nikon haben den Standard in Kameras ausgeliefert. Jeder darf die Spezifikation lesen und umsetzen; die Referenzsoftware ist quelloffen.
Der öffentliche Name für einen C2PA-Nachweis lautet Content Credentials, und das kleine „CR“-Symbol, das Ihnen vielleicht schon auf Bildern begegnet ist, ist sein Kennzeichen. Beide Begriffe beschreiben dieselbe Sache von zwei Seiten: C2PA ist der Standard, Content Credentials ist das, was eine Datei trägt, sobald ein Werkzeug ihn angewendet hat.
Die Idee ist älter als generative KI. Redaktionen brauchen einen Weg, ein Foto zu seiner Quelle zurückzuverfolgen, seit es digitale Fotos gibt, und Metadatenfelder wie EXIF und IPTC waren der erste Versuch. Diese Felder kann jeder mit einem Texteditor ändern. C2PA ersetzt sie durch einen kryptografisch signierten Nachweis, sodass eine Änderung an der Datei oder am Nachweis als gebrochene Signatur sichtbar wird.
Was ein Manifest enthält
Der Nachweis in der Datei heißt Manifest. Ein Manifest hat drei Teile.
Assertions sind die Aussagen, die der Signierende über den Inhalt macht. Eine Kamera schreibt eine Aufnahme-Assertion: welches Modell, zu welcher Zeit, mit welchem Objektiv. Ein Bildbearbeitungsprogramm schreibt Aktions-Assertions: beschnitten, Farben angepasst, eine Ebene hinzugefügt. Ein KI-Generator schreibt eine Erzeugungs-Assertion, die das Modell nennt. Die wichtigste Assertion ist der Inhalts-Hash, ein Fingerabdruck der Bilddaten im Moment der Signatur. Die Spezifikation nennt das die harte Bindung, weil sie den Nachweis an genau eine Version der Pixel koppelt.
Der Claim bündelt die Assertions und nennt das Werkzeug, das sie erzeugt hat.
Die Signatur versiegelt den Claim mit einem privaten Schlüssel. Das zugehörige Zertifikat reist im Manifest mit, sodass ein Prüfprogramm die Signatur offline prüfen und sehen kann, wer das Zertifikat ausgestellt hat. Jede Änderung am Bild oder an den Assertions nach der Signatur lässt den Hash oder die Signatur scheitern.
Wird ein Bild in C2PA-fähiger Software bearbeitet, überschreibt das neue Manifest das alte nicht. Das frühere Manifest bleibt als Ingredient des neuen erhalten, sodass eine Datei eine Kette tragen kann: Aufnahme, dann Bearbeitung, dann Export, jeder Schritt vom jeweiligen Werkzeug signiert. Diese Kette ist das, was „Herkunftsnachweis“ in der Praxis bedeutet.
Neuere Versionen der Spezifikation ergänzen eine weiche Bindung: ein unsichtbares Wasserzeichen oder einen perzeptiven Fingerabdruck, mit dem sich das Manifest wiederfinden lässt, wenn eine Plattform es aus der Datei entfernt hat. OpenAI kombiniert seine C2PA-Manifeste aus diesem Grund mit Googles SynthID-Wasserzeichen; unser SynthID-Leitfaden erklärt, wie die beiden Kennzeichen zusammenwirken.
Was „bei der Aufnahme signiert“ bedeutet
Ein Manifest kann an jedem Punkt im Leben eines Bildes hinzukommen, und dieser Punkt ist entscheidend. Ein Manifest aus einem Bildbearbeitungsprogramm sagt, was dieses Programm getan hat; über die Geschichte der Datei vor dem Öffnen weiß es nichts. Ein Manifest, das die Kamera im Moment der Belichtung schreibt, deckt die gesamte Geschichte ab, weil es keinen früheren Schritt gibt.
Deshalb ist die Signatur bei der Aufnahme das Ziel für alle, die belegen müssen, dass ein Foto ein Foto ist. Die Kamera hält einen privaten Schlüssel in einem Sicherheitschip, signiert das Bild, bevor es das Gerät verlässt, und der Nachweis nennt Kamera und Zeitpunkt. Die Leica M11-P war Ende 2023 die erste Serienkamera, die das konnte. Sony, Canon und Nikon folgten, und Googles Pixel 10 brachte 2025 die standardmäßig aktive Aufnahmesignatur auf Smartphones.
Die Aufnahmesignatur belegt, dass ein bestimmtes Gerät genau diese Datei erzeugt hat. Sie belegt nicht, dass die Szene vor dem Objektiv echt war. Darauf kommen wir weiter unten zurück.
Was ein fehlendes Manifest bedeutet und was nicht
Die meisten Bilder haben keine Content Credentials, und das bleibt noch Jahre so. Nur eine kurze Liste von Kameras signiert bei der Aufnahme. Die meiste Bildbearbeitungssoftware schreibt keine Manifeste, solange die Funktion nicht eingeschaltet ist. Instagram, Facebook und WhatsApp entfernen die Metadaten beim Hochladen, und Screenshots tragen sie nie. Eine Datei ohne Manifest ist also der Normalfall, und das Fehlen sagt nichts darüber, ob das Bild eine Kameraaufnahme oder eine Generierung ist.
Die umgekehrte Fehldeutung ist genauso verbreitet. Das CR-Symbol auf einem Bild bedeutet nicht, dass das Bild KI ist. Es bedeutet, dass ein signierter Nachweis existiert, und dieser Nachweis beschreibt ebenso oft eine Leica-Aufnahme wie eine Firefly-Generierung. Was der Nachweis sagt, steht in seinem Inneren, in den Assertions. Unser Artikel darüber, warum das Symbol kein KI-Label ist, erklärt die Fehldeutung und wie Sie sie vermeiden.
Content Credentials lesen
Sie brauchen keine Spezialsoftware, um ein Manifest zu prüfen. Ziehen Sie die Datei in unseren kostenlosen Content-Credentials-Inspektor; er liest und validiert den Nachweis in Ihrem Browser, ohne das Bild hochzuladen. Adobes Verify-Seite der Content Authenticity Initiative tut dasselbe, und die Google-Suche, Lens und Circle to Search zeigen den Nachweis unter „Über dieses Bild“.
Welches Werkzeug Sie auch nutzen, achten Sie auf drei Dinge. Wer den Nachweis signiert hat: ein Kamerahersteller, ein Softwareanbieter, eine Redaktion, ein KI-Anbieter. Was laut Nachweis geschehen ist: eine Aufnahme, eine Bearbeitung, eine Generierung. Ob die Signatur noch gültig ist: Eine intakte Signatur heißt, die Datei hat sich seit der Signatur nicht verändert, eine gescheiterte heißt, sie hat es.
Ein Prüfprogramm meldet eines von wenigen Ergebnissen. Signiert und unverändert, keine Bearbeitung vermerkt. Signiert, mit aufgelisteten Bearbeitungen. Generative KI im Manifest deklariert. Validierung gescheitert, weil die Daten nicht mehr zu dem passen, was signiert wurde. Unsere Schritt-für-Schritt-Anleitung zum Testen zeigt jedes Ergebnis an echten Dateien und enthält ein bekanntermaßen gültiges Testbild, mit dem Sie prüfen können, ob ein Validator das richtige Ergebnis liefert.
Wer heute signiert
Die Verbreitung ist 2026 real, aber ungleich, und die Details entscheiden, was ein Manifest im Einzelfall wert ist.
Kameras. Siebzehn Gehäuse von Leica, Sony, Canon und Nikon signieren Fotos bei der Aufnahme, und die Liste wächst mit jeder Firmware. Fujifilm und Panasonic haben die Funktion noch nicht ausgeliefert. Die vollständige Liste, Modell für Modell, steht in unserem C2PA-Kameraleitfaden, und der Kamera-Check beantwortet die Frage für ein einzelnes Modell.
Smartphones. Googles Pixel 10 und 11 signieren jedes Foto aus der Kamera-App standardmäßig, mit dem Schlüssel in einem Hardware-Sicherheitschip. Samsung hängt Credentials nur an Bilder, die mit seinen KI-Werkzeugen bearbeitet wurden. Apple hat keine ausgelieferte Unterstützung und testet in der Beta von iOS 27 einen eigenen Ansatz. Unser Smartphone-Leitfaden behandelt jeden Hersteller und den Umgang mit der iPhone-Lücke.
KI-Generatoren. OpenAI hängt seit Februar 2024 Manifeste an DALL-E-Ausgaben und ergänzt inzwischen SynthID. Adobe Firefly signiert alles, was es erzeugt. Midjourney und selbst gehostetes Stable Diffusion liefern nichts. Der Vergleich steht in unserer Wasserzeichen-Tabelle nach Generator.
Bildbearbeitung. Adobe Photoshop und Lightroom lesen ein Manifest und verlängern die Kette um eigene signierte Bearbeitungseinträge. Die meisten anderen Programme verwerfen den Nachweis beim Export.
Plattformen. LinkedIn liest den Nachweis beim Hochladen und zeigt ein Content-Credentials-Label mit einem Herkunftsfenster. Meta liest ihn beim Hochladen und nutzt ihn nur, um KI-Inhalte zu kennzeichnen. X entfernt ihn. Der Leitfaden Plattform für Plattform listet auf, wer den Nachweis behält, anzeigt oder löscht.
Wo C2PA endet
Ein gültiges Manifest belegt zwei Dinge: welcher Schlüssel die Datei signiert hat und dass sich die Daten seitdem nicht verändert haben. Über den Wahrheitsgehalt des Inhalts belegt es nichts, und drei Fälle zeigen die Grenze.
Ein signiertes Bild eines Bildschirms. Richten Sie eine signierende Kamera auf einen Monitor mit einem KI-Bild, und die Kamera signiert das Ergebnis korrekt. Das Manifest sagt, eine Leica habe diese Datei zu dieser Zeit aufgenommen, und diese Aussage stimmt. Die Szene war trotzdem ein Monitor.
Ein Signierer, dem manipulierter Inhalt untergeschoben wurde. Im September 2025 brachte ein Forscher die Nikon Z6 III über den Mehrfachbelichtungsmodus dazu, ein Bild zu signieren, das sie nie wirklich aufgenommen hatte. Die Signatur war gültig, die Zertifikatskette stimmte. Nikon setzte seinen Authentizitätsdienst aus und erklärte jedes ausgestellte Zertifikat für ungültig. Der vollständige Bericht lohnt sich, denn die Kryptografie funktionierte genau wie vorgesehen, und der Fehler saß eine Ebene darüber.
Bearbeitungen außerhalb der Kette. Eine Datei, die in Software ohne C2PA-Unterstützung bearbeitet und neu gespeichert wird, verliert das Manifest oder scheitert an der Validierung. Der Nachweis spricht nur für die Schritte, die er miterlebt hat. Nichts im Standard kann für das bürgen, was in einem Werkzeug geschah, das nicht mitgemacht hat.
Das Vertrauen in den Signierer ist eine vierte Grenze. Eine Signatur mit einem beliebigen Zertifikat ist mathematisch gültig, deshalb vergleichen Prüfprogramme das Zertifikat mit einer Vertrauensliste bekannter Kamerahersteller, Softwareanbieter und Organisationen. Eine Datei, die mit einem unbekannten oder einem Testzertifikat signiert wurde, sollte als gültig, aber nicht vertrauenswürdig gemeldet werden, und ein gutes Werkzeug macht diesen Unterschied sichtbar.
C2PA vs. KI-Erkennung
KI-Detektoren und Herkunftsnachweise beantworten verschiedene Fragen, und der Unterschied zählt, sobald eine Entscheidung von der Antwort abhängt.
| KI-Bilderkennung | Herkunftsnachweis (C2PA) | |
|---|---|---|
| Ansatz | Sucht in den Pixeln nach statistischen Spuren einer Generierung | Liest einen signierten Nachweis, der beim Erzeugen oder Bearbeiten der Datei geschrieben wurde |
| Ergebnis | Eine Wahrscheinlichkeit („82 % vermutlich KI“) | Fakten: wer signiert hat, wann, welche Aktionen vermerkt sind |
| Zuverlässigkeit | Sinkt mit besseren Generatoren; echte Fotos werden markiert | Stabil; eine Signatur ist gültig oder nicht |
| Abdeckung | Jedes Bild, auch ohne Kennzeichnung | Nur Dateien, deren Werkzeuge ein Manifest geschrieben haben |
| Fehlerbild | Falsch-Positive bei entrauschten oder hochskalierten Fotos | Schweigen: die meisten Dateien tragen gar keinen Nachweis |
Die beiden ergänzen sich. Ein Detektor kann ein ungekennzeichnetes Bild vorsortieren; beweisen kann er nichts. Ein Manifest kann die Herkunft der Dateien belegen, die eines tragen; über den Rest sagt es nichts. Unser Artikel zu Falsch-Positiven zeigt, was passiert, wenn ein Detektor als Beweis behandelt wird, und Herkunftsnachweis vs. KI-Erkennung vertieft den Vergleich.
C2PA und das Recht
Artikel 50 der EU-KI-Verordnung gilt seit dem 2. August 2026. Er verpflichtet Anbieter generativer KI, synthetische Bilder maschinenlesbar zu kennzeichnen, damit sie als künstlich erzeugt erkennbar sind. Die Verordnung ist technologieneutral und nennt C2PA nicht, doch ein signiertes Manifest, das eine KI-Generierung deklariert, ist der direkteste Weg, den Wortlaut zu erfüllen. Unser Artikel zur KI-Verordnung erläutert Fristen und Sanktionen.
Vor Gericht spielt der Standard eine andere Rolle. Ein Aufnahmemanifest ist ein Glied in der Beweiskette, neben RAW-Datei, Hashes und Protokollen. Unser Leitfaden zur Chain of Custody erklärt, wo ein C2PA-Nachweis zwischen den anderen Belegen steht.
Wie Lumethic C2PA nutzt
Lumethic arbeitet auf beiden Seiten des Standards. Der Inspektor liest jedes Manifest, das eine Datei trägt. Der Verifikationsdienst ergänzt, was ein Manifest nicht leisten kann: einen forensischen Vergleich zwischen dem fertigen JPEG und der RAW-Datei, die die Kamera geschrieben hat. Er prüft, ob das Bild zu einer echten Aufnahme passt, und nicht nur, ob die Datei seit der Signatur unverändert ist.
Besteht dieser Vergleich, wird das Ergebnis in ein C2PA-Manifest geschrieben und an das Bild gehängt, frühere Manifeste bleiben als Ingredients erhalten. Wir nennen das Verify, then Sign. Die Signatur trägt dann eine Aussage, die der Standard allein nicht macht: dass der Inhalt geprüft wurde, bevor das Siegel darauf kam.
Häufig gestellte Fragen
Was ist der Unterschied zwischen C2PA und Content Credentials? C2PA ist der technische Standard. Content Credentials ist der öffentliche Name für einen Nachweis nach diesem Standard, und das CR-Symbol ist sein Kennzeichen. Eine Datei mit Content Credentials enthält ein C2PA-Manifest.
Bedeutet das CR-Symbol, dass ein Bild KI-generiert ist? Nein. Es bedeutet, dass ein signierter Herkunftsnachweis angehängt ist. Dieser Nachweis kann eine Kameraaufnahme, eine Bearbeitung oder eine KI-Generierung beschreiben; das Symbol selbst enthält kein Urteil. Öffnen Sie den Nachweis, um zu sehen, was er sagt.
Stammt ein Foto ohne Content Credentials aus KI? Nein. Die meisten Fotos haben keinen Nachweis, weil nur wenige Kameras und Programme einen schreiben und die meisten Plattformen ihn entfernen. Das Fehlen ist der Normalzustand und beweist in keine Richtung etwas.
Kann ein C2PA-Manifest gefälscht werden? Die Signatur lässt sich ohne den privaten Schlüssel des Signierers nicht fälschen, und jede Änderung an der Datei nach der Signatur lässt die Validierung scheitern. Möglich ist, dass einem legitimen Signierer Inhalt untergeschoben wird, den er nicht signieren sollte, wie im Fall der Nikon Z6 III, oder dass eine Datei mit einem Zertifikat signiert wird, dem niemand vertraut. Aus diesem Grund prüfen Validatoren Zertifikate gegen eine Vertrauensliste.
Welche Kameras und Smartphones signieren Fotos mit C2PA? Stand 2026 signieren siebzehn Kameras von Leica, Sony, Canon und Nikon sowie Googles Pixel 10 und 11 bei der Aufnahme. Der Kameraleitfaden und der Smartphone-Leitfaden führen jedes Modell auf.
Wie prüfe ich ein Foto auf Content Credentials? Ziehen Sie es in den kostenlosen Content-Credentials-Inspektor. Er liest und validiert das Manifest in Ihrem Browser, ohne die Datei hochzuladen, und die Testanleitung erklärt jedes mögliche Ergebnis.
