Der Prüfer zeigt, was in der Bilddatei steht: ob ein KI-Anbieter sie mit Content Credentials (C2PA) oder dem IPTC-Vermerk „trainedAlgorithmicMedia“ markiert hat, ob ein Generator Prompt-Daten hinterlassen hat und welche Software in EXIF steht. Er ist kein KI-Detektor: Fehlen die Spuren, beweist das nicht, dass das Bild echt ist.
Was der Prüfer findet
| Spur | Was sie bedeutet | Wer sie schreibt |
|---|---|---|
| Content Credentials (C2PA) | Signiertes Herkunftsprotokoll mit Generator und Quelltyp | z. B. OpenAI, Adobe Firefly, viele Kameras und Bearbeitungsprogramme |
| IPTC Digital Source Type | trainedAlgorithmicMedia = mit generativer KI erzeugt, compositeWithTrainedAlgorithmicMedia = mit KI bearbeitet | Generatoren, Bildbearbeitung, Google verlangt ihn im Merchant Center |
| IPTC 2025.1 | „AI System Used“ und Version | neuere Werkzeuge |
| PNG-Textfelder | Prompt, Seed, Modell | Stable Diffusion, ComfyUI, NovelAI, InvokeAI |
| EXIF Software | Programm, das die Datei zuletzt gespeichert hat | Kameras, Apps, Editoren |
Einen Überblick, welcher Generator welche Spuren hinterlässt, gibt die Seite KI-Generatoren erkennen.
Warum fehlende Spuren nichts beweisen
Metadaten gehen leicht verloren: bei Screenshots, beim Freistellen, beim Export aus Bildbearbeitungen, beim Hochladen in viele Shops und soziale Netzwerke. Laut Berichten in der Shopify-Community entfernt auch das Shopify-CDN IPTC-Daten aus ausgelieferten Bildern. Außerdem dürfen KI-Anbieter mit Systemen, die vor dem 2. August 2026 in Verkehr gebracht wurden, noch bis zum 2. Dezember 2026 ohne maschinenlesbare Markierung ausliefern (Art. 111 Abs. 4 KI-VO in der Fassung der VO (EU) 2026/1744). Unsichtbare Wasserzeichen wie SynthID lassen sich im Browser nicht prüfen.
Was das für die Kennzeichnung heißt
Die maschinenlesbare Markierung ist Sache des KI-Anbieters (Art. 50 Abs. 2). Wer das Bild im Shop einsetzt, muss davon unabhängig sichtbar kennzeichnen, wenn es ein Deepfake ist (Abs. 4). Die Markierung des Anbieters zählt dafür nicht (Leitlinien Rn. 117). Ein Fund im Prüfer ist ein Beleg, dass KI beteiligt war; ob ein Label nötig ist, klärt der Pflicht-Check. Entfernen Sie vorhandene Markierungen nie: Der Code of Practice und Google Merchant Center verlangen, sie zu erhalten.
Datenschutz
Die Dateien werden nur in Ihrem Browser gelesen, nichts wird übertragen. Enthält ein Foto GPS-Koordinaten, weist der Prüfer darauf hin: Wer das Bild bekommt, sieht den Aufnahmeort.
Häufige Fragen
Kann man erkennen, ob ein Bild mit KI erstellt wurde?
Nur, wenn die Datei es verrät. Der Prüfer liest Content Credentials, den IPTC-Vermerk und Generator-Daten. Fehlen diese Spuren, kann das Bild trotzdem KI-generiert sein. Pixelbasierte KI-Detektoren geben Wahrscheinlichkeiten an und irren sich, deshalb bietet ai-label.app keinen an.
Was bedeutet trainedAlgorithmicMedia?
Das ist der IPTC-Wert für „mit generativer KI erzeugt“. compositeWithTrainedAlgorithmicMedia steht für ein Foto, das mit generativer KI bearbeitet wurde, etwa durch Inpainting oder Outpainting. Google Merchant Center verlangt den Vermerk für KI-Produktbilder.
Prüft das Werkzeug die C2PA-Signatur?
Nein. Es liest das Manifest (Generator, Zertifikat, Quelltyp, Aktionen), prüft die Signatur aber nicht gegen die C2PA-Vertrauensliste. Das zeigt es auch so an. Für eine Signaturprüfung gibt es zum Beispiel contentcredentials.org/verify.
Werden meine Bilder hochgeladen?
Nein. Alles läuft in Ihrem Browser. Sie können die Seite nach dem Laden sogar ohne Internetverbindung benutzen.
Darf ich KI-Metadaten aus meinen Bildern löschen?
Davon raten wir ab. Der Code of Practice sieht vor, Markierungen zu erhalten, und Google Merchant Center verbietet ausdrücklich, den IPTC-Vermerk zu entfernen. In China und Indien ist das Entfernen von KI-Markierungen gesetzlich verboten. Ein Werkzeug dafür gibt es auf ai-label.app nicht.
Quellen
Alle Quellen selbst gelesen. Randnummern (Rn.) beziehen sich auf die Leitlinien der EU-Kommission zu Art. 50, C(2026) 5054.
- IPTC NewsCodes: Digital Source TypeIPTC · Standard · 23.10.2024
- C2PA Technical Specification 2.2Coalition for Content Provenance and Authenticity · Standard · 01.05.2025
- Google Search Central: Bildmetadaten (IPTC, C2PA)Google · Plattform · 10.12.2025
- Google Merchant Center: KI-generierte InhalteGoogle · Plattform · 03.10.2026
- Verordnung (EU) 2026/1744 (Digital-Omnibus KI)EUR-Lex · Gesetz · 24.07.2026
- Leitlinien der Kommission zu den Transparenzpflichten nach Art. 50 KI-VO, C(2026) 5054 finalEuropäische Kommission · Kommission · 20.07.2026
- Shopify Community: CDN entfernt IPTC-MetadatenShopify Community · Plattform · 04.09.2026
Keine Rechtsberatung. Die Inhalte erklären die Rechtslage auf Grundlage der Primärquellen, sie ersetzen keine Prüfung im Einzelfall.
KI-generiert
