ChatGPT-Bilder erkennen: C2PA und SynthID

Welche Spuren ChatGPT in die Datei schreibt

Das gilt für Bilder aus ChatGPT, Codex und der OpenAI-API, auch für die Modelle gpt-image und DALL·E 3.

C2PA (Content Credentials) ist ein signierter Herkunftsnachweis in der Datei, IPTC Digital Source Type ein Metadatenfeld zur Entstehung, etwa trainedAlgorithmicMedia für reine KI-Bilder. Ein unsichtbares Wasserzeichen steckt in den Pixeln, lesen kann es nur der Hersteller.

So prüfen Sie ein ChatGPT-Bild

1. Ziehen Sie die Originaldatei aus ChatGPT in das Feld oben. Sie wird im Browser gelesen, nicht hochgeladen. Screenshots und Kopien aus Shops oder sozialen Netzwerken tragen die Daten meist nicht mehr.
2. Unter „Content Credentials (C2PA)“ steht dann ein Manifest. Die Zeile „Zertifikat (Organisation)“ nennt den Aussteller, laut OpenAI „OpenAI OpCo, LLC“.
3. Bilder aus Microsoft Azure tragen einen Nachweis von Microsoft, mit „Azure OpenAI ImageGen“ oder „Azure OpenAI DALL-E“ als Programm.
4. Ohne Nachweis kann trotzdem SynthID im Bild stecken. Dafür laden Sie das Bild auf openai.com/verify hoch.

Ausführlicher in den Werkzeugen Content Credentials anzeigen und KI-Bild prüfen.

Der Prüfer ist kein KI-Detektor, er zeigt nur, was in der Datei steht. Ein leeres Ergebnis belegt kein echtes Foto, auch weil Anbieter von KI-Systemen, die vor dem 2. August 2026 in Verkehr gebracht wurden, erst bis zum 2. Dezember 2026 maschinenlesbar markieren müssen (Art. 111 Abs. 4 KI-VO).

Was nach Upload und Bearbeitung übrig bleibt

Laut OpenAI kann Bearbeiten, Umwandeln oder Teilen einer Datei ihre Metadaten entfernen. SynthID ist dagegen Teil des Bildes und kann einige Veränderungen überstehen.

Ein Programm ohne C2PA-Unterstützung entfernt den Nachweis oder bricht seine Signatur. Prüfen Sie den Download deshalb vor dem Zuschneiden oder Freistellen.

Kennzeichnungspflicht im Shop nach dem EU AI Act

Wer mit ChatGPT Bilder für den eigenen Shop erzeugt oder bearbeitet, ist Betreiber, auch wenn eine Agentur oder ein Mitarbeiter nach seinen Vorgaben arbeitet (Art. 3 Nr. 4 KI-VO, Leitlinien Rn. 12, 14). Ist das Bild ein Deepfake, also realistisch und fälschlich echt wirkend, muss er es seit dem 2. August 2026 sichtbar kennzeichnen (Art. 50 Abs. 4 KI-VO). Ob das zutrifft, klärt der Pflicht-Check, die Regeln erklärt der Ratgeber zur Kennzeichnungspflicht.

Die Spuren aus der Tabelle ersetzen dieses Label nicht, weil Menschen sie nicht sofort erkennen (Leitlinien Rn. 117). Lassen Sie sie trotzdem in der Datei, wie es die Leitlinien empfehlen. Sie belegen die Herkunft.

Typisch im Shop sind Lifestyle-Bilder mit dem eigenen Produkt, KI-Models und Produktfotos mit neuem Hintergrund. Ob ein Label nötig ist, hängt davon ab, was das Bild zeigt, nicht vom Werkzeug.

Wie ChatGPT selbst kennzeichnet

Zur Prüfung bietet OpenAI die Seite openai.com/verify und eine Schnittstelle für Entwickler. Beide erkennen nur Signale aus Werkzeugen von OpenAI.

Ein Ergebnis „nicht gefunden“ schließt laut OpenAI nicht aus, dass das Bild von OpenAI stammt, etwa wenn die Metadaten entfernt wurden, das Wasserzeichen gelitten hat oder das Bild aus einem älteren Modell kommt.