KI-Bilder erkennen: Welche Generatoren Spuren hinterlassen

Vergleich: Welche Spuren welcher Generator hinterlässt

Stand 11. Oktober 2026. Jede Zeile stützt sich auf Hilfeseiten und Entwicklerdokumentation der Hersteller oder auf das öffentliche Verzeichnis der C2PA-konformen Produkte. „Nicht belegt“ heißt: Wir haben keine Quelle gefunden. Es heißt nicht, dass es die Markierung sicher nicht gibt. Die Links in der letzten Spalte führen zu den Quellen unten.

„Nach Upload noch da?“ beschreibt die Metadaten (C2PA, IPTC, PNG-Felder). Ein unsichtbares Wasserzeichen ist robuster, lässt sich im Browser aber nicht prüfen.

Was die Spalten bedeuten

• C2PA (Content Credentials): ein signierter Herkunftsnachweis, der in der Datei steckt. Er nennt den Aussteller, das Werkzeug und oft den Quelltyp, etwa „mit generativer KI erzeugt“. Jede Änderung an der Datei außerhalb eines C2PA-fähigen Programms bricht die Signatur.
• IPTC Digital Source Type: ein Feld in den XMP-Metadaten mit einem festen Wert, zum Beispiel trainedAlgorithmicMedia. Google Merchant Center verlangt dieses Feld für KI-Bilder, der Shop-Feed liest es aus.
• Unsichtbares Wasserzeichen: ein Signal in den Pixeln, etwa SynthID von Google DeepMind. Es übersteht Zuschnitt und Kompression besser als Metadaten, lässt sich aber nur mit dem Prüfdienst des Herstellers lesen.
• Daten in PNG: Textfelder wie parameters oder workflow, in denen lokale Programme Prompt und Einstellungen speichern. Sie sind kein Herkunftsnachweis, aber ein deutlicher Hinweis.

Metadaten-Prüfung ist kein KI-Detektor

Unser Prüfer zeigt, was in der Datei steht. Er bewertet nicht die Pixel und schätzt keine Wahrscheinlichkeit. Das hat zwei Folgen.

Ein Fund ist ein Beleg, dass KI beteiligt war. Er sagt aber nicht, was die KI gemacht hat: ein ganzes Bild erzeugt, einen Hintergrund ersetzt oder nur Rauschen entfernt. Genau davon hängt die Kennzeichnungspflicht ab.

Kein Fund beweist nichts. Metadaten gehen bei Screenshots, beim Freistellen, beim Neu-Exportieren und bei vielen Uploads verloren. Dazu kommt eine Übergangsregel: Anbieter, deren KI-Systeme vor dem 2. August 2026 in Verkehr gebracht wurden, müssen die maschinenlesbare Markierung nach Art. 50 Abs. 2 erst bis zum 2. Dezember 2026 umsetzen (Art. 111 Abs. 4 KI-VO, eingefügt durch die Verordnung (EU) 2026/1744). Bis dahin dürfen unmarkierte KI-Bilder also rechtmäßig im Umlauf sein.

Was nach dem Hochladen bleibt

Ob die Spuren den Weg in Ihren Shop überstehen, entscheidet die Plattform. Für Shopify meldete die Community, dass das CDN XMP-Metadaten entfernt hat. Shopify-Mitarbeiter schrieben im Juli und September 2026, das sei behoben. Einen offiziellen Hinweis im Änderungsprotokoll gibt es dazu nicht. Ein C2PA-Manifest überlebt das Neukodieren beim Ausliefern ohnehin nicht unverändert: Die Signatur passt danach nicht mehr zur Datei.

Die Content Authenticity Initiative beschreibt das Problem selbst: Plattformen können C2PA-Daten entfernen, wenn ihre Software den Standard nicht unterstützt. Als Ausweg nennt sie „Durable Content Credentials“, bei denen ein Wasserzeichen oder ein Fingerabdruck des Bildes auf eine online gespeicherte Kopie des Nachweises verweist.

Prüfen Sie deshalb immer die Originaldatei aus dem Generator, nicht das Bild im Shop.

Generatoren im Einzelnen

Je Generator: welche Spuren belegt sind, wie Sie sie mit dem Prüfer finden, was nach dem Upload übrig bleibt und was das für die Kennzeichnung im Shop bedeutet.

Kennzeichnung im Shop: die Datei reicht nicht

Wer ein KI-Werkzeug nutzt, um Bilder für den eigenen Shop zu erzeugen oder zu bearbeiten, ist Betreiber nach der KI-Verordnung (Art. 3 Nr. 4 KI-VO, Leitlinien Rn. 12, 14). Ist das Bild ein Deepfake, braucht es seit dem 2. August 2026 ein sichtbares Label (Art. 50 Abs. 4). Die maschinenlesbare Markierung des Generators zählt dafür nicht, weil Kundinnen und Kunden sie nicht sehen (Rn. 117). Ob ein Bild betroffen ist, klärt der Pflicht-Check. Das Label selbst setzen Sie mit dem Label-Werkzeug.