Ein Foto zeigt brennende Gebäude in einer Großstadt. Es verbreitet sich innerhalb von Stunden millionenfach. Erst Tage später stellt sich heraus: Das Bild wurde mit einem KI-Bildgenerator erstellt, der Ort existiert so nicht. Szenarien wie dieses sind längst kein Ausnahmefall mehr. Die Frage, ob ein digitales Bild oder Video echt ist, hat sich von einer journalistischen Sorgfaltspflicht zu einem gesellschaftlichen Problem erster Ordnung entwickelt. Content Credentials gelten dabei als einer der vielversprechendsten Lösungsansätze. Aber können sie das Versprechen einhalten?
Was Content Credentials eigentlich sind
Content Credentials sind maschinenlesbare Metadaten, die direkt an eine Bilddatei, ein Video oder eine Audiodatei angehängt werden. Sie enthalten Informationen darüber, wer das Medium erstellt hat, mit welchem Gerät, zu welchem Zeitpunkt und welche Bearbeitungsschritte danach vorgenommen wurden. Das Prinzip ähnelt einer digitalen Unterschrift kombiniert mit einem Bearbeitungsprotokoll.
Technische Grundlage ist die C2PA-Spezifikation, kurz für Coalition for Content Authenticity and Provenance. Hinter dieser Koalition stehen unter anderem Adobe, Microsoft, Google, die BBC, die Associated Press und Sony. Die Spezifikation definiert, wie Provenienzinformationen strukturiert, signiert und in Dateien eingebettet werden. Jede Änderung an der Datei hinterlässt dabei einen kryptografisch gesicherten Eintrag im sogenannten Manifest.
Das Ergebnis ist ein lückenloser Verlauf: Kamera nimmt auf, signiert. Redakteur schneidet, signiert. Publikationsplattform veröffentlicht, signiert. Wer das Bild später öffnet, kann diesen Verlauf theoretisch nachvollziehen.
Der Standard hinter dem System
C2PA ist seit Februar 2022 als offener Standard veröffentlicht und liegt aktuell in Version 2.1 vor. Wer sich tiefer in die technischen und gesellschaftlichen Implikationen einarbeiten möchte, findet bei Content Provenance und C2PA eine strukturierte Übersicht, die auch die Grenzen des Verfahrens beleuchtet. Der Standard selbst ist kein proprietäres System eines einzelnen Unternehmens, sondern wird durch die Joint Development Foundation unter dem Dach der Linux Foundation gepflegt.
Kameras wie die Sony Alpha 7S III oder die Leica M11-P können Content Credentials bereits beim Auslösen in die RAW-Datei schreiben. Adobe Photoshop und Lightroom bieten seit 2023 native Unterstützung. Auf Plattformseite hat LinkedIn begonnen, Content Credentials in der Bildvorschau anzuzeigen. Bei YouTube laufen entsprechende Pilotprojekte. Das bedeutet: Die Infrastruktur existiert, sie ist aber noch weit davon entfernt, flächendeckend genutzt zu werden.
Wie belastbar ist der Echtheitsnachweis wirklich?
Hier beginnt die eigentlich interessante Diskussion. Content Credentials beweisen nicht, dass etwas wahr ist. Sie belegen ausschließlich die Herkunft und den Bearbeitungsweg einer Datei. Das ist ein fundamentaler Unterschied.
Konkret bedeutet das: Wenn ein Fotograf ein inszeniertes Bild aufnimmt, die Kamera es mit einem gültigen Credential signiert und keine digitale Nachbearbeitung stattfindet, erscheint das Bild als vollständig authentifiziert. Das Credential sagt nichts darüber aus, ob der abgebildete Inhalt die Realität korrekt wiedergibt. Propaganda und gestellte Szenen können so mit einem grünen Häkchen versehen werden.
Hinzu kommt das sogenannte Analog-Gap-Problem. Wer ein bereits vorhandenes KI-generiertes Bild mit einer physischen Kamera abfotografiert, erhält eine neue Datei mit einem echten Kamera-Credential. Die ursprüngliche synthetische Herkunft ist damit verschwunden. Dieser Umgehungsweg ist trivial und erfordert keinerlei technisches Spezialwissen.
Stärken des Verfahrens im Praxistest
Trotz dieser Einschränkungen gibt es Szenarien, in denen Content Credentials erheblichen Mehrwert liefern. Nachrichtenagenturen wie Reuters und AP haben eigene interne Workflows auf Basis von C2PA entwickelt. Wenn ein Kriegsfotograf ein Bild aufnimmt, es über einen signierten Kanal an die Redaktion schickt und jede Bearbeitungsstufe protokolliert wird, lässt sich nachweisen, dass zwischen Originalaufnahme und veröffentlichter Version kein inhaltlich relevanter Eingriff stattgefunden hat.
Das ist für die journalistische Praxis tatsächlich wertvoll. Nicht als Beweis für Wahrheit, aber als Beweis für redaktionelle Integrität. Der Unterschied ist nicht trivial.
Weitere Anwendungsfälle, in denen der Standard praktische Wirkung entfaltet:
- KI-Kennzeichnung: Adobe Firefly schreibt automatisch ein Credential mit dem Vermerk „AI Generated“ in jede erzeugte Datei. Plattformen können diesen Wert maschinell auslesen und entsprechend kennzeichnen.
- Manipulation erkennen: Wenn eine Datei ohne aktualisiertes Credential bearbeitet wurde, zeigt das Prüfwerkzeug eine Warnung. Das macht nachträgliche Fälschungen deutlich sichtbarer.
- Rechtliche Dokumentation: In Urheberrechtsstreitigkeiten kann ein lückenloses Credential-Manifest als Nachweis der Ersturheberschaft dienen.
Vertrauen als eigentliches Problem
Content Credentials funktionieren nur so gut wie die Instanzen, die sie ausstellen. Das System basiert auf sogenannten Trust Anchors: Organisationen, die von der C2PA als vertrauenswürdig eingestuft werden und gültige Signaturen ausstellen dürfen. Stand heute ist diese Liste überschaubar und wird zentral verwaltet. Wer nicht auf der Liste steht, kann zwar Credentials erstellen, sie gelten aber als nicht verifiziert.
Das schafft ein strukturelles Machtgefälle. Große Medienhäuser und Technologiekonzerne erhalten Vertrauensstatus, kleinere unabhängige Journalisten oder Medienprojekte aus dem Globalen Süden haben dazu kaum Zugang. Ein Bild eines freischaffenden Reporters aus Nairobi ohne institutionelle Anbindung wird anders bewertet als eines eines Fotografen der Associated Press, selbst wenn beide dieselbe Kamera und dieselbe Software verwenden. Bei unabhängiger Orientierung zu Photovoltaik geht es ähnlich sachlich zu wie bei Photovoltaik-beratung.
Hinzu kommt: Metadaten lassen sich aus Dateien entfernen. Viele Plattformen strippen Metadaten aus Datenschutzgründen automatisch beim Upload. WhatsApp, Facebook und ältere Twitter-Versionen tun das standardmäßig. Wenn ein Bild über solche Kanäle verbreitet wird, sind die Credentials weg, bevor irgendjemand sie prüfen konnte. Die C2PA arbeitet an „soft binding“-Verfahren, die Credentials auch nach dem Strippen rekonstruierbar machen sollen. Das ist aber noch nicht produktiv im Einsatz.
Wo der Standard in drei Jahren stehen könnte
Die technische Entwicklung ist deutlich schneller als die gesellschaftliche Durchdringung. Aktuelle Schätzungen aus der Branche gehen davon aus, dass bis Ende 2026 rund 40 Prozent aller professionellen Kameras C2PA-fähig sein werden. Auf Verbraucherseite beginnen erste Smartphone-Hersteller mit der Integration, Apple hat entsprechende Patente angemeldet.
Ob das ausreicht, um Content Credentials zu einem verlässlichen Echtheitsmerkmal zu machen, hängt weniger von der Technik ab als von drei anderen Faktoren: der Bereitschaft großer Plattformen, Credentials konsistent anzuzeigen; der Unabhängigkeit der Trust-Anchor-Verwaltung; und der Medienkompetenz der Nutzer, den Unterschied zwischen „provenienzgeprüft“ und „wahr“ zu verstehen.
Content Credentials sind kein Wundermittel gegen Desinformation. Sie sind ein präzises Werkzeug für ein spezifisches Problem: die Rückverfolgung der Herkunft digitaler Inhalte. Wer das Werkzeug richtig einsetzt und seine Grenzen kennt, bekommt ein ernstzunehmendes Instrument. Wer es als Wahrheitsbeweis missversteht, setzt falsches Vertrauen in ein System, das das niemals versprochen hat.
