C2PA, IPTC und Wasserzeichen: maschinenlesbare KI-Kennzeichnung nach Art. 50

Das Wichtigste

• Maschinenlesbare Markierung ist Pflicht der KI-Anbieter (Art. 50 Abs. 2), das sichtbare Label Pflicht der Betreiber (Abs. 4). Das eine ersetzt das andere nicht (Leitlinien Rn. 111, 117).
• Für KI-Systeme, die vor dem 2. August 2026 auf dem Markt waren, gilt die Markierungspflicht erst ab dem 2. Dezember 2026 (Art. 111 Abs. 4).
• Der IPTC-Wert für vollständig mit generativer KI erzeugte Bilder ist trainedAlgorithmicMedia, für mit generativer KI bearbeitete Fotos compositeWithTrainedAlgorithmicMedia.
• C2PA bindet ein signiertes Manifest über Prüfsummen an die Bytes der Datei. Wer danach etwas in die Datei schreibt, auch einen IPTC-Eintrag, macht das Manifest ungültig.
• Freisteller, Re-Exporte und Bildauslieferung über CDNs verlieren Metadaten häufig. Fehlende Metadaten sind deshalb kein Beleg dafür, dass keine KI im Spiel war.
• Metadaten nie entfernen: Der Code of Practice verlangt von KI-Anbietern, das Entfernen in ihren Nutzungsbedingungen zu verbieten, und Google untersagt es im Merchant Center.

Zwei Pflichten, zwei Adressaten

Art. 50 Abs. 2 richtet sich an Anbieter von KI-Systemen, die synthetische Bilder, Videos, Audio oder Texte erzeugen. Sie müssen sicherstellen, dass die Ausgaben „in einem maschinenlesbaren Format gekennzeichnet und als künstlich erzeugt oder manipuliert erkennbar sind“. Die Lösungen sollen, soweit technisch möglich, wirksam, interoperabel, belastbar und zuverlässig sein. Erwägungsgrund 133 nennt mögliche Techniken: Wasserzeichen, Metadaten, kryptografische Herkunftsnachweise, Protokollierung und Fingerabdrücke. Ausgenommen sind Systeme, die nur bei der Standardbearbeitung helfen oder die Eingaben nicht wesentlich verändern.

Art. 50 Abs. 4 richtet sich an Betreiber, also auch an Händler, die KI-Bilder einsetzen. Sie müssen offenlegen, dass ein Deepfake künstlich erzeugt oder manipuliert wurde. Diese Pflicht gilt zusätzlich zur Markierung nach Abs. 2 (Leitlinien Rn. 111). Die Kennzeichnung muss ohne technische Hilfsmittel wahrnehmbar sein. Auf die maschinenlesbare Markierung des Anbieters kann sich der Betreiber ausdrücklich nicht stützen, weil Menschen sie nicht sehen (Rn. 117).

Für Systeme, die vor dem 2. August 2026 auf dem Markt waren, gilt die Markierungspflicht erst ab dem 2. Dezember 2026 (Art. 111 Abs. 4). Bis dahin können Bilder aus solchen Werkzeugen rechtmäßig ohne Metadaten ankommen.

IPTC Digital Source Type

Der verbreitetste maschinenlesbare Hinweis ist ein einzelnes Feld im XMP-Block der Bilddatei: Iptc4xmpExt:DigitalSourceType im Namensraum http://iptc.org/std/Iptc4xmpExt/2008-02-29/. Es darf einmal vorkommen und enthält eine Adresse aus dem kontrollierten Vokabular des IPTC, zum Beispiel http://cv.iptc.org/newscodes/digitalsourcetype/trainedAlgorithmicMedia. Google Search und Google Merchant Center lesen dieses Feld.

Die für Shop-Bilder wichtigsten Werte, mit eigener Übersetzung der IPTC-Definitionen:

Zurückgezogen sind minorHumanEdits (ersetzt durch humanEdits), digitalArt (ersetzt durch digitalCreation) und softwareImage. Google Merchant Center nennt für KI-Bilder TrainedAlgorithmicMedia als Pflichtwert und will außerdem CompositeSynthetic und AlgorithmicMedia erhalten sehen. compositeWithTrainedAlgorithmicMedia unterstützt Google Search, das Merchant Center nennt den Wert nicht. Mehr dazu unter Google Merchant Center.

Neue KI-Felder in IPTC 2025.1

Der IPTC Photo Metadata Standard 2025.1 ergänzt vier Felder: AI System Used, AI System Version Used, AI Prompt Information und AI Prompt Writer Name. Sie beschreiben, welches Werkzeug in welcher Version mit welcher Eingabe beteiligt war. Für Händler ist Vorsicht angebracht: Prompt und Name des Prompt-Autors können personenbezogene Daten oder Geschäftsinterna enthalten. Die Leitlinien betonen für die Markierung, dass es um die künstliche Herkunft geht, nicht darum, wer den Inhalt erstellt hat (Rn. 94).

C2PA und Content Credentials

C2PA ist ein offener Standard der Coalition for Content Provenance and Authenticity. Bekannt ist er unter dem Namen Content Credentials. Das Prinzip:

• Manifest. In der Datei steckt ein Datenblock mit Angaben zur Entstehung, etwa die Aktion c2pa.created mit einem Digital Source Type, das erzeugende Werkzeug und frühere Bearbeitungsschritte.
• Signatur. Das Manifest ist mit einem Zertifikat signiert und mit einem Zeitstempel versehen. Der Code of Practice verlangt für die Metadaten der Anbieter genau das: signiert, mit Zeitstempel, manipulationssichtbar.
• Harte Bindung. Prüfsummen über die Bytes der Datei verbinden Manifest und Bild. Ändert sich das Bild, passt die Prüfsumme nicht mehr, und das Manifest gilt als gebrochen.
• Trust List. Eine von C2PA geführte Liste vertrauenswürdiger Zertifikatsaussteller. Google zeigt in „Über dieses Bild“ KI-Angaben aus C2PA nur, wenn das Manifest mit einem Zertifikat einer Stelle von dieser Liste signiert ist.

Die Spezifikation wird laufend fortgeschrieben. Version 2.3 erschien im Dezember 2025. Version 2.4 vom April 2026 bringt unter anderem eine eigene Angabe zur KI-Offenlegung (AI Disclosure) und erlaubt den Digital Source Type auch für Bestandteile ohne eigenes Manifest. Sogenannte weiche Bindungen, also unsichtbare Wasserzeichen oder Fingerabdrücke, dienen nur dazu, ein Bild wiederzufinden, wenn das Manifest verloren ging. Als Beleg für Unverändertheit taugen sie nicht.

Unsichtbare Wasserzeichen

Manche Anbieter betten zusätzlich ein unsichtbares Wasserzeichen in die Bildpunkte ein. Ein bekanntes Beispiel ist SynthID von Google. Laut Shopify setzt auch Shopify Magic bei erzeugten Medien ein unsichtbares Wasserzeichen, aber kein sichtbares Label. Solche Wasserzeichen überstehen oft Größenänderungen, lassen sich aber nur mit dem Werkzeug des jeweiligen Anbieters auslesen. Unsere Werkzeuge lesen Metadaten, keine Wasserzeichen.

Warum Metadaten oft fehlen

• Übergang für Anbieter. Bestandssysteme dürfen bis zum 2. Dezember 2026 ohne Markierung ausliefern (Art. 111 Abs. 4).
• Freisteller und Bearbeitung. Werkzeuge zum Entfernen des Hintergrunds und viele Bildbearbeitungen schreiben eine neue Datei und lassen dabei Metadaten weg.
• Re-Export und Screenshots. Wer ein Bild neu exportiert, komprimiert oder abfotografiert, verliert XMP und C2PA meist vollständig.
• Auslieferung über CDNs. Bildserver rechnen Bilder in andere Größen und Formate um. In einem Thread der Shopify-Community wurde gemeldet, dass das Shopify-CDN XMP-Metadaten entfernte. Shopify-Mitarbeiter schrieben am 27. Juli und 4. September 2026, das Problem sollte behoben sein. Ein offizielles Änderungsprotokoll dazu gibt es nicht. In einem eigenen Test am 3. Oktober 2026 blieb der IPTC-Eintrag einer Datei im Original, in einer verkleinerten Fassung und als WebP erhalten. Ein C2PA-Manifest überstand die Auslieferung in einem Test mit vier Dateien dagegen nicht gültig, weil Shopify die Bilder neu kodiert.

Fehlende Metadaten beweisen nichts

Aus all dem folgt: Findet ein Werkzeug keine KI-Metadaten, heißt das nur, dass keine gefunden wurden. Es heißt nicht, dass das Bild ohne KI entstanden ist. Ob ein Bild gekennzeichnet werden muss, hängt davon ab, wie es entstanden ist und was es zeigt. Das wissen Sie oder Ihr Dienstleister, nicht die Datei. Umgekehrt ist ein KI-Eintrag ein starker Hinweis, ersetzt aber nicht die Prüfung, ob das Bild ein Deepfake ist (Rn. 111, 117).

Metadaten nie entfernen

Es gibt mehrere Gründe, vorhandene KI-Markierungen in jedem Fall zu erhalten:

• Der Code of Practice verlangt von KI-Anbietern, das absichtliche Entfernen oder Verfälschen von Markierungen durch Betreiber und Dritte in ihren Nutzungsbedingungen zu verbieten. Wer das tut, verstößt also meist gegen den Vertrag mit seinem KI-Werkzeug.
• Die Leitlinien ermutigen ausdrücklich, Markierungen zu erhalten (Rn. 16, 98).
• Google Merchant Center untersagt, eingebettete KI-Metadaten zu entfernen. Google Search Central weist darauf hin, dass das Entfernen von Metadaten in manchen Rechtsordnungen rechtswidrig sein kann.
• In China und Indien ist das Entfernen oder Verfälschen von KI-Kennzeichnungen ausdrücklich verboten (siehe weltweit).

Wir bieten deshalb kein Werkzeug zum Entfernen von Metadaten an.

Achtung: IPTC schreiben bricht C2PA

Fehlt der IPTC-Eintrag, etwa nach einem Freisteller, können Sie ihn nachtragen. Das hilft vor allem im Merchant Center. Eine Ausnahme ist wichtig: Trägt die Datei ein C2PA-Manifest, verändert jeder Schreibvorgang die Bytes und bricht die harte Bindung. Das Manifest wäre danach ungültig, und Sie hätten den stärkeren Herkunftsnachweis gegen den schwächeren getauscht. Schreiben Sie in solche Dateien nichts. Bewahren Sie bei jedem Schreibvorgang das Original auf.

So prüfen und ergänzen Sie Metadaten

1. Öffnen Sie die Datei im kostenlosen Metadaten-Prüfer. Er liest IPTC, XMP, EXIF und C2PA-Angaben im Browser, ohne Upload. Die C2PA-Signatur prüft er nicht, dafür braucht es die C2PA-Bibliothek und die Trust List.
2. Prüfen Sie nicht nur Ihre Originaldatei, sondern auch die Datei, die Ihr Shop ausliefert. Öffnen Sie dazu die Bildadresse aus dem Shop oder aus Ihrem Produktfeed.
3. Fehlt der Eintrag und hat die Datei kein C2PA-Manifest, tragen Sie ihn mit dem IPTC-Werkzeug nach. Es schreibt nur das Feld DigitalSourceType und lässt alle übrigen Metadaten unverändert. Bei C2PA verweigert es das Schreiben.
4. Laden Sie die ergänzte Datei hoch, nicht einen erneuten Export.
5. Vergessen Sie das sichtbare Label nicht. Es ist unabhängig von den Metadaten nötig, wenn das Bild ein Deepfake ist.

Keine Rechtsberatung. Die Inhalte erklären die Rechtslage auf Grundlage der Primärquellen, sie ersetzen keine Prüfung im Einzelfall.