Stable-Diffusion-Bilder erkennen: Prompt und Metadaten

Welche Spuren Stable Diffusion in die Datei schreibt

Stable Diffusion ist ein offenes Modell. Welche Spuren in der Datei landen, entscheidet vor allem das Programm, und die gehosteten Dienste von Stability AI verhalten sich anders als Programme auf dem eigenen Rechner.

C2PA (Content Credentials) ist ein signierter Herkunftsnachweis in der Datei, IPTC Digital Source Type ein Metadatenfeld zur Entstehung, etwa trainedAlgorithmicMedia für reine KI-Bilder. Ein unsichtbares Wasserzeichen steckt in den Pixeln, lesen kann es nur der Hersteller.

So prüfen Sie ein Stable Diffusion-Bild

1. Ziehen Sie die Originaldatei aus Stable Diffusion in das Feld oben. Sie wird im Browser gelesen, nicht hochgeladen. Screenshots und Kopien aus Shops oder sozialen Netzwerken tragen die Daten meist nicht mehr.
2. Enthält eine PNG-Datei eines der Felder aus der Tabelle, nennt der Prüfer das Programm und zeigt unter „Prompt und Einstellungen“ Prompt, Negativ-Prompt, Seed und Modell.
3. Die Prompt-Ansicht wertet derzeit nur PNG-Felder aus, nicht das EXIF-Feld UserComment, in das AUTOMATIC1111 und Forge bei JPEG und WebP schreiben.
4. Stammt das Bild aus der API von Stability AI, zeigt der Prüfer den C2PA-Nachweis unter „Content Credentials (C2PA)“.

Ausführlicher in den Werkzeugen Prompt aus Bild auslesen und KI-Bild prüfen und Content Credentials anzeigen.

Der Prüfer ist kein KI-Detektor, er zeigt nur, was in der Datei steht. Ein leeres Ergebnis belegt kein echtes Foto, auch weil Anbieter von KI-Systemen, die vor dem 2. August 2026 in Verkehr gebracht wurden, erst bis zum 2. Dezember 2026 maschinenlesbar markieren müssen (Art. 111 Abs. 4 KI-VO).

Was nach Upload und Bearbeitung übrig bleibt

Die Prompt-Felder sind Notizen des Programms, keine Herkunftsnachweise, und stehen nur in der Datei, die das Programm gespeichert hat. Ein Screenshot trägt sie nicht, und jedes Programm, das die Datei neu speichert, kann sie weglassen.

Das Speichern lässt sich in diesen Programmen abschalten, bei Fooocus ist es ab Werk aus. Ein unsichtbares Wasserzeichen, falls vorhanden, kann der Prüfer nicht lesen.

Kennzeichnungspflicht im Shop nach dem EU AI Act

Wer mit Stable Diffusion Bilder für den eigenen Shop erzeugt oder bearbeitet, ist Betreiber, auch wenn eine Agentur oder ein Mitarbeiter nach seinen Vorgaben arbeitet (Art. 3 Nr. 4 KI-VO, Leitlinien Rn. 12, 14). Ist das Bild ein Deepfake, also realistisch und fälschlich echt wirkend, muss er es seit dem 2. August 2026 sichtbar kennzeichnen (Art. 50 Abs. 4 KI-VO). Ob das zutrifft, klärt der Pflicht-Check, die Regeln erklärt der Ratgeber zur Kennzeichnungspflicht.

Die Spuren aus der Tabelle ersetzen dieses Label nicht, weil Menschen sie nicht sofort erkennen (Leitlinien Rn. 117). Lassen Sie sie trotzdem in der Datei, wie es die Leitlinien empfehlen. Sie belegen die Herkunft.

Der gespeicherte Prompt zeigt, was erzeugt werden sollte, etwa eine Person oder eine ganze Szene. Das hilft bei der Frage, ob ein Deepfake vorliegt, und belegt Ihre Entscheidung.

Wie Stable Diffusion selbst kennzeichnet

Stability AI versiegelt den C2PA-Nachweis in API und gehosteten Diensten mit einem eigenen Zertifikat, für die offen veröffentlichten Modelle ist laut Stability AI keine Herkunftsangabe umgesetzt. Andere Wasserzeichenverfahren hätten nach Angaben von Stability AI die Bildqualität verschlechtert.

Die lokalen Programme speichern Prompt und Einstellungen vor allem, damit man ein Bild später nachbauen kann. Ein sichtbares Zeichen setzen sie nach unserer Recherche nicht ab Werk.