Maschinenlesbare KI-Kennzeichnung mit C2PA, IPTC & Wasserzeichen erklärt

Stand: 21. Juli 2026

Die maschinenlesbare KI-Kennzeichnung, technisch getragen von C2PA, IPTC-Metadaten und unsichtbaren Wasserzeichen, ist der Teil des EU AI Act, der die meisten Fragen aufwirft. Anders als ein sichtbares EU-Icon oder ein Text wie „KI-generiert" ist diese Markierung für Menschen unsichtbar: Sie steckt in der Datei selbst und wird von Software gelesen. Dieser Beitrag erklärt die drei Verfahren im Detail, was Artikel 50 Abs. 2 EU AI Act konkret verlangt, warum eine Kombination sinnvoll ist, und wie Sie die Markierungen Schritt für Schritt in Ihre Bilder und Videos schreiben.

Das Wichtigste in Kürze

• Pflicht ab 2. August 2026: Anbieter (Provider) synthetischer Inhalte müssen ihre KI-Ausgaben nach Art. 50 Abs. 2 EU AI Act maschinenlesbar als künstlich erzeugt markieren.
• Drei Verfahren sind etabliert: IPTC/XMP (DigitalSourceType), C2PA / Content Credentials (signiertes Manifest) und unsichtbares Wasserzeichen (im Pixel verankert).
• Keine Technik allein erfüllt die vier Kriterien „wirksam, interoperabel, robust, zuverlässig", die Kombination ist der sichere Weg.
• Übergangsfrist: Für vor dem 2.8.2026 in Verkehr gebrachte Systeme ist die maschinenlesbare Markierung nach dem Digital Omnibus (vorläufig, Stand Mai 2026) auf den 2. Dezember 2026 aufgeschoben. Der Kern-Stichtag und die sichtbare Deployer-Pflicht (Abs. 4) bleiben beim 2.8.2026.
• Deployer (E-Commerce, Marketing, D2C) trifft primär die sichtbare Pflicht aus Abs. 4, die maschinenlesbare Ebene ist für sie ein starkes Zusatzsignal.
• Sanktionen: Verstöße gegen die Transparenzpflichten können mit bis zu 15 Mio. Euro oder 3 % des weltweiten Jahresumsatzes geahndet werden.

Inhaltsverzeichnis

1. Was Art. 50 Abs. 2 für die maschinenlesbare KI-Kennzeichnung verlangt
2. IPTC-DigitalSourceType: die Metadaten-Basis
3. C2PA / Content Credentials: Signatur und Provenance
4. Unsichtbares Wasserzeichen: übersteht Re-Kompression
5. Die drei Verfahren im Vergleich
6. Praxis-Szenarien und Grenzfälle
7. Anleitung: Metadaten selbst schreiben
8. Compliance-Checkliste
9. FAQ

Was Art. 50 Abs. 2 EU AI Act für die maschinenlesbare KI-Kennzeichnung mit C2PA verlangt

Artikel 50 der KI-Verordnung trägt die Überschrift „Transparency Obligations for Providers and Deployers". Absatz 2 richtet sich an Anbieter (Provider) von KI-Systemen, die synthetische Bild-, Audio-, Video- oder Textinhalte erzeugen. Diese müssen ihre Ausgaben so markieren, dass sie maschinenlesbar und als künstlich erzeugt oder manipuliert erkennbar sind. Damit ist die maschinenlesbare KI-Kennzeichnung mit C2PA und verwandten Verfahren zum ersten Mal rechtlich verankert.

Der Gesetzestext schreibt bewusst keine konkrete Technologie vor. Er verlangt jedoch, dass die Lösung „wirksam, interoperabel, robust und zuverlässig, soweit dies technisch machbar ist" umgesetzt wird. Genau in diesen vier Kriterien liegt die Krux: Ein einzelnes Verfahren erfüllt sie selten vollständig. Deshalb nennen die Leitlinien der EU-Kommission zu den Transparenzpflichten ausdrücklich drei etablierte Ansätze, IPTC-Metadaten (XMP), C2PA / Content Credentials und Wasserzeichen -, die einzeln oder kombiniert eingesetzt werden können.

Die wichtigsten Fristen im Überblick:

Der Kern-Stichtag bleibt also der 2. August 2026 (24 Monate nach Inkrafttreten am 1. August 2024). Der Digital Omnibus verschiebt lediglich die maschinenlesbare Pflicht (Abs. 2) für Altsysteme; die sichtbare Deployer-Kennzeichnung (Abs. 4) ist nicht aufgeschoben. Einen vollständigen Fristen- und Bußgeld-Überblick finden Sie unter AI-Act-Fristen und Bußgelder.

Ein Hinweis zur Rollenverteilung: Die meisten Unternehmen im E-Commerce, Marketing oder D2C-Bereich sind rechtlich Deployer (Betreiber) und unterliegen primär der sichtbaren Kennzeichnungspflicht aus Abs. 4. Die maschinenlesbare Pflicht aus Abs. 2 trifft in erster Linie die Anbieter der Generatoren (etwa OpenAI, Google, Adobe). In der Praxis ist es dennoch klug, beide Ebenen zu bedienen. Die genaue Abgrenzung erklärt der Beitrag Provider oder Deployer, wer welche Pflichten hat. Wer zuerst die rechtliche Gesamtlage verstehen möchte, findet die Grundlagen im Pillar-Beitrag zur KI-Kennzeichnungspflicht nach dem EU AI Act.

IPTC-DigitalSourceType: die Metadaten-Basis (XMP)

Der einfachste und am breitesten unterstützte Weg führt über IPTC Photo Metadata. Das relevante Feld heißt DigitalSourceType und wird im XMP-Block der Datei gespeichert, demselben Standard, den auch Bildagenturen, Redaktionssysteme und Programme wie Adobe Photoshop, Lightroom oder Capture One nutzen.

Für KI-Inhalte sind vor allem zwei Werte maßgeblich:

• trainedAlgorithmicMedia, der Inhalt wurde vollständig von einem trainierten KI-Modell erzeugt (klassisches „Text-to-Image", etwa ein komplett generiertes Produktbild).
• compositeWithTrainedAlgorithmicMedia, ein bestehendes Bild wurde mit KI teilweise verändert oder ergänzt (etwa ein reales Produktfoto mit KI-generiertem Hintergrund oder KI-Retusche).

Diese Unterscheidung deckt sich mit der Logik der optionalen EU-Icons, die zwischen „fully AI-generated" und „partially AI-modified" trennen, mehr dazu unter EU-Icons für KI-Inhalte.

Konkretes Beispiel: Ein Modehändler generiert ein Katalogbild vollständig per KI. Korrekt gesetzt lautet das Feld dann DigitalSourceType = trainedAlgorithmicMedia. Nimmt derselbe Händler ein echtes Foto und ersetzt nur den Hintergrund per KI, ist compositeWithTrainedAlgorithmicMedia der richtige Wert. Beim Prüfen einer fremden Datei signalisiert das Feld also nicht nur ob, sondern auch in welchem Umfang KI im Spiel war.

Der Vorteil: XMP ist ein offener, dokumentierter Standard und wird von unzähligen Programmen gelesen und geschrieben. Ein KI-Bild mit korrekt gesetztem DigitalSourceType signalisiert plattformübergreifend „künstlich erzeugt".

Der Nachteil: XMP-Metadaten sind nicht signiert und leicht zu entfernen. Ein simpler Screenshot, eine Formatkonvertierung oder ein Re-Upload bei vielen Social-Media-Plattformen löscht sie rückstandslos. IPTC ist damit eine notwendige, aber keine fälschungssichere Basis, wenn Sie KI-Bild-Metadaten schreiben möchten.

C2PA / Content Credentials: Signatur und Provenance

C2PA (Coalition for Content Provenance and Authenticity) geht deutlich weiter. Statt nur ein Feld zu setzen, hängt C2PA an die Datei ein kryptografisch signiertes Manifest, die sogenannten Content Credentials. Darin steht nachvollziehbar, womit und wann der Inhalt erzeugt wurde und welche Bearbeitungsschritte folgten. Man spricht von Provenance: einer überprüfbaren Herkunftskette.

Der entscheidende Unterschied zu reinem IPTC ist die digitale Signatur. Wird die Datei nachträglich manipuliert, bricht die Signatur, und ein Prüfwerkzeug erkennt die Diskrepanz. Über einen C2PA-Viewer, etwa das offene Prüfportal der Content Authenticity Initiative, lässt sich das Manifest auslesen und verifizieren. Dieser Ansatz trifft die Kriterien „robust" und „zuverlässig" aus Art. 50 Abs. 2 am besten.

Was in einem C2PA-Manifest typischerweise steht:

• der Ersteller bzw. das erzeugende KI-Tool (Software-Agent),
• Zeitstempel der Erstellung,
• die Kette der Bearbeitungsschritte („Assertions"),
• ein Hinweis auf KI-Erzeugung (trainedAlgorithmicMedia, analog zu IPTC),
• die Signatur des ausstellenden Zertifikats.

C2PA wird von einem breiten Industriebündnis getragen (u. a. Adobe, Microsoft, führende Kamerahersteller) und gilt als der De-facto-Standard für Content-Provenance. Große Generatoren wie die Adobe-Firefly-Modelle betten Content Credentials bereits standardmäßig ein.

Die Schwäche: Auch das C2PA-Manifest kann verloren gehen, wenn eine Plattform beim Upload alle Metadaten strippt oder das Bild neu kodiert. Die Signatur schützt vor unbemerkter Manipulation, nicht vor vollständigem Entfernen. Genau deshalb kommt die dritte Technik ins Spiel.

Unsichtbares Wasserzeichen: übersteht Re-Kompression

Ein unsichtbares (robustes) Wasserzeichen bettet die Kennzeichnung direkt in die Pixeldaten des Bildes ein, nicht in einen Metadatenblock. Für das menschliche Auge ist es nicht wahrnehmbar; ein passender Detektor liest es jedoch aus. Bekannte Verfahren für ein unsichtbares Wasserzeichen bei KI-Inhalten sind etwa SynthID (Google) oder klassische Frequenzraum-Wasserzeichen.

Der große Vorteil: Ein solches Wasserzeichen übersteht Re-Kompression, Skalierung und moderate Bearbeitung und geht selbst dann nicht verloren, wenn eine Plattform sämtliche Metadaten entfernt. Wo IPTC und C2PA am Metadaten-Stripping scheitern, hält das Pixel-Wasserzeichen stand. Es ist damit die widerstandsfähigste der drei Ebenen, besonders relevant für Inhalte, die über Meta- und Instagram-Ads oder Marktplätze wie Amazon und eBay ausgespielt werden, wo Metadaten beim Upload regelmäßig verloren gehen.

Die Grenzen: Wasserzeichen sind proprietärer und weniger interoperabel, ohne den passenden Detektor lässt sich die Information nicht auslesen. Starke Bearbeitung, enger Zuschnitt oder erneute KI-Verarbeitung können das Signal schwächen oder zerstören. Als alleinige Lösung genügt es daher ebenfalls nicht. Bei bewegten Inhalten kommen weitere Feinheiten hinzu, die der Beitrag KI-Videos kennzeichnen behandelt.

Die drei Verfahren im Vergleich, und warum die Kombination

Keine der drei Techniken erfüllt für sich allein alle vier Anforderungen (wirksam, interoperabel, robust, zuverlässig). Erst das Zusammenspiel deckt die Schwächen der jeweils anderen Verfahren ab.

Die Logik der Kombination:

• IPTC/XMP liefert die universell lesbare Grundmarkierung.
• C2PA ergänzt Fälschungssicherheit und eine überprüfbare Herkunftskette.
• Das Wasserzeichen sorgt dafür, dass die Kennzeichnung selbst dann erhalten bleibt, wenn alle Metadaten verschwinden.
• Ein sichtbares EU-Icon oder der Hinweis „KI-generiert" erfüllt zusätzlich die Deployer-Pflicht aus Abs. 4 gegenüber dem menschlichen Betrachter. Das offizielle EU-Icon-Set ist dabei optional, die Kennzeichnungspflicht selbst ist es nicht.

Genau diese gestufte Strategie ist gemeint, wenn Art. 50 Abs. 2 „wirksam, interoperabel, robust und zuverlässig" fordert. Für Anbieter ist die Kombination der sicherste Weg zur Konformität; für Deployer ist sie ein starkes zusätzliches Signal, das die eigene Sorgfalt dokumentiert.

Praxis-Szenarien und Grenzfälle

Die Theorie klingt eindeutig, in der Praxis entscheiden Details. Drei typische Fälle:

Szenario 1, KI-Produktbild für den Onlineshop: Ein D2C-Händler generiert ein Hero-Bild komplett per KI. Als Deployer schuldet er die sichtbare Kennzeichnung nur, soweit es sich um einen Deepfake oder um Inhalte von öffentlichem Interesse handelt, ein reines Produktbild fällt meist nicht darunter. Trotzdem empfiehlt sich die maschinenlesbare Markierung plus optionales EU-Icon, um Abmahnrisiken und Plattform-Downranking zu vermeiden. Details zum Handelskontext: KI-Kennzeichnung im E-Commerce und Marketing.

Szenario 2, Deepfake in der Werbung: Wird eine real wirkende Person per KI erzeugt oder deren Stimme geklont, greift Abs. 4 unmittelbar: Der Deployer muss den Inhalt sichtbar als KI-generiert offenlegen, und zwar ab dem 2. August 2026 ohne Aufschub. Was genau als Deepfake gilt, erklärt Deepfake-Kennzeichnung nach dem EU AI Act.

Szenario 3, Kunst und Satire: Für offensichtlich künstlerische, kreative oder satirische Inhalte gilt ein leichterer Standard. Die Offenlegung darf so erfolgen, dass sie das Werk nicht beeinträchtigt, etwa im Begleittext statt als aufdringliches Overlay. Die maschinenlesbare Ebene bleibt davon unberührt und lässt sich problemlos einbetten.

Grenzfall Metadaten-Stripping: Der häufigste Praxisfehler ist die Annahme, ein einmal gesetztes IPTC-Feld „bleibe schon irgendwie erhalten". Es bleibt nicht. Sobald die Datei durch die Verarbeitungspipeline einer Social-Plattform läuft, ist die Grundmarkierung oft weg. Nur das Pixel-Wasserzeichen und, je nach Plattform, das C2PA-Manifest überleben. Wer ausschließlich auf IPTC setzt, riskiert, dass am Ausspielort gar keine maschinenlesbare Markierung mehr vorhanden ist.

Anleitung: Metadaten und Wasserzeichen selbst schreiben

Die Theorie ist überall zu lesen, ein Werkzeug, das die Kennzeichnung tatsächlich in die Datei schreibt, fehlt im deutschsprachigen Raum weitgehend. Genau hier setzt unser kostenloses KI-Kennzeichnungs-Tool an. So gehen Sie vor:

1. Datei hochladen. Ziehen Sie Ihr KI-Bild oder -Video per Drag-and-drop in das Tool. Vorab können Sie über „Datei prüfen" testen, ob bereits eine Kennzeichnung vorhanden ist.
2. Quellentyp wählen. Bestimmen Sie, ob der Inhalt vollständig KI-generiert (trainedAlgorithmicMedia) oder nur teilweise KI-verändert (compositeWithTrainedAlgorithmicMedia) ist. Das Tool setzt den korrekten IPTC-DigitalSourceType im XMP-Block.
3. C2PA und Wasserzeichen ergänzen. Aktivieren Sie optional ein C2PA-Manifest und ein unsichtbares Wasserzeichen, um Fälschungssicherheit und Widerstandsfähigkeit gegen Metadaten-Stripping zu erhalten.
4. Sichtbares EU-Icon platzieren. Positionieren Sie das offizielle EU-Icon per Drag-and-drop auf Bild oder Video, um zusätzlich die Deployer-Pflicht aus Abs. 4 zu bedienen.
5. Nachweis sichern. Der Vorgang wird im Kennzeichnungs-Register revisionssicher dokumentiert, inklusive SHA-256-Hash, Zeitstempel und CSV-Export. So belegen Sie im Zweifel, dass und wann Sie gekennzeichnet haben.
6. Skalieren. Für größere Mengen nutzen Sie die Batch-Verarbeitung (bis zu 50 Dateien als ZIP) oder die REST-API.

Der Nachweis-Export ist das entscheidende Plus gegenüber rein clientseitigen Generatoren: Register, Batch und API laufen serverseitig, sodass Sie ein prüffestes Compliance-Protokoll erhalten.

Compliance-Checkliste: maschinenlesbare Kennzeichnung

• Rolle geklärt, Sind Sie für diesen Inhalt Provider oder Deployer? (Siehe Provider-Deployer-Pflichten.)
• Quellentyp korrekt, trainedAlgorithmicMedia vs. compositeWithTrainedAlgorithmicMedia richtig zugeordnet.
• IPTC/XMP gesetzt als universelle Grundmarkierung.
• C2PA-Manifest hinzugefügt, wenn Fälschungssicherheit gefragt ist.
• Unsichtbares Wasserzeichen eingebettet, wenn der Inhalt über Plattformen mit Metadaten-Stripping läuft.
• Sichtbare Kennzeichnung ergänzt, wo Abs. 4 greift (Deepfakes, Inhalte öffentlichen Interesses).
• Nachweis dokumentiert (Hash, Zeitstempel, Register-Export).
• Fristen beachtet, 2. August 2026 als Kern-Stichtag; 2. Dezember 2026 nur für Altsysteme (Abs. 2, vorläufig).

Eine vollständige, rollenübergreifende Version finden Sie in der KI-Kennzeichnungs-Checkliste.

Häufige Fragen (FAQ)

Was ist C2PA / Content Credentials und brauche ich das?

C2PA ist ein offener Industriestandard, der Herkunfts- und Bearbeitungsdaten als kryptografisch signiertes Manifest („Content Credentials") an eine Datei anhängt. Ob Sie es zwingend brauchen, hängt von Ihrer Rolle ab: Für Anbieter (Provider) synthetischer Inhalte ist eine solche robuste, fälschungssichere Markierung der sicherste Weg zur Erfüllung von Art. 50 Abs. 2. Deployer profitieren davon als starkes zusätzliches Nachweissignal.

Ab wann gilt die maschinenlesbare Kennzeichnungspflicht?

Der Kern-Stichtag ist der 2. August 2026. Für Systeme, die vor diesem Datum in Verkehr gebracht wurden, ist die maschinenlesbare Markierung nach dem Digital Omnibus (vorläufig, Stand Mai 2026) auf den 2. Dezember 2026 aufgeschoben. Die sichtbare Deployer-Kennzeichnung aus Abs. 4 ist davon nicht betroffen.

Muss die KI-Kennzeichnung überhaupt maschinenlesbar sein?

Für Anbieter synthetischer Inhalte verlangt Art. 50 Abs. 2 eine maschinenlesbare Markierung. Deployer im E-Commerce oder Marketing schulden primär die sichtbare Kennzeichnung nach Abs. 4; für sie ist die maschinenlesbare Ebene freiwillig, aber als Sorgfaltsnachweis empfehlenswert.

Wer ist für die maschinenlesbare Markierung verantwortlich?

Die Pflicht aus Abs. 2 trifft den Provider des KI-Systems, das den Inhalt erzeugt (z. B. den Anbieter des Bildgenerators). Der Deployer, der den Inhalt einsetzt, ist für die sichtbare Offenlegung nach Abs. 4 zuständig. In der Praxis sollten Sie beide Ebenen bedienen.

Wie füge ich C2PA- oder XMP-Metadaten zu meinem Bild hinzu?

Am einfachsten über ein Werkzeug, das die Metadaten direkt in die Datei schreibt. Mit unserem Tool setzen Sie den IPTC-DigitalSourceType, fügen optional ein C2PA-Manifest sowie ein unsichtbares Wasserzeichen hinzu und dokumentieren den Vorgang im Register, ohne Programmierkenntnisse und auch im Batch.

Was ist der Unterschied zwischen sichtbarem Label und unsichtbarem Wasserzeichen?

Ein sichtbares Label, etwa das EU-Icon oder der Text „KI-generiert", richtet sich an den menschlichen Betrachter und erfüllt die Deployer-Pflicht aus Abs. 4. Ein unsichtbares Wasserzeichen ist für Menschen nicht wahrnehmbar, steckt in den Pixeldaten und wird von Software ausgelesen; es dient der maschinenlesbaren Kennzeichnung und übersteht auch das Entfernen von Metadaten.

Übersteht die Kennzeichnung das Hochladen bei Social Media?

Das hängt vom Verfahren ab. Viele Plattformen entfernen beim Upload sämtliche Metadaten, dann gehen IPTC/XMP und oft auch das C2PA-Manifest verloren. Ein unsichtbares Wasserzeichen ist im Bild selbst verankert und übersteht Re-Kompression und Metadaten-Stripping deutlich besser. Genau deshalb ist die Kombination mehrerer Verfahren zu empfehlen.

Reicht das IPTC-Feld allein für die Konformität?

In der Regel nicht. IPTC/XMP ist universell lesbar, aber unsigniert und leicht entfernbar. Es erfüllt die Kriterien „robust" und „zuverlässig" aus Art. 50 Abs. 2 nur bedingt. Erst die Kombination mit C2PA (Fälschungssicherheit) und einem Wasserzeichen (Widerstandsfähigkeit) bildet die vom Gesetz geforderte wirksame Lösung.

Was droht bei fehlender oder falscher Kennzeichnung?

Verstöße gegen die Transparenzpflichten aus Art. 50 können mit Geldbußen von bis zu 15 Mio. Euro oder 3 % des weltweiten Jahresumsatzes geahndet werden, je nachdem, welcher Betrag höher ist. Hinzu kommen mögliche wettbewerbsrechtliche Abmahnungen. Mehr dazu unter Strafe und Abmahnung bei fehlender KI-Kennzeichnung.

Wie kann ich prüfen, ob ein fremdes Bild eine C2PA-Kennzeichnung trägt?

Über einen C2PA-Viewer oder die „Datei prüfen"-Funktion unseres Tools. Beide lesen das Manifest aus und zeigen, ob eine gültige, unmanipulierte Signatur vorliegt. Fehlt das Manifest, kann es entweder nie gesetzt oder beim Upload gestrippt worden sein, ein Wasserzeichen wäre dann die verlässlichere Quelle.

Quellen

• EU AI Act, Artikel 50, Transparency Obligations: https://artificialintelligenceact.eu/article/50/
• Europäische Kommission, Leitlinien zu den Transparenzpflichten: https://digital-strategy.ec.europa.eu/en/library/guidelines-transparency-obligations-providers-and-deployers-ai-systems
• Europäische Kommission, EU-Icons zur Kennzeichnung KI-generierter Inhalte: https://digital-strategy.ec.europa.eu/en/policies/eu-icons-labelling-ai-generated-content
• EU AI Act, Timeline der Umsetzung: https://ai-act-service-desk.ec.europa.eu/en/ai-act/timeline/timeline-implementation-eu-ai-act
• Sidley, EU AI Act Transparency Obligations (Compliance bis 2. August 2026): https://datamatters.sidley.com/2026/06/24/eu-ai-act-transparency-obligations-preparing-for-compliance-by-2-august-2026/
• Gibson Dunn, EU AI Act Omnibus Agreement: https://www.gibsondunn.com/eu-ai-act-omnibus-agreement-postponed-high-risk-deadlines-and-other-key-changes/

Weiterführend: KI-Kennzeichnung, Glossar der wichtigsten Begriffe und der Überblick KI-Bilder kennzeichnen.

Dieser Beitrag ersetzt keine Rechtsberatung und gibt den Stand vom 21. Juli 2026 wieder. Der Digital Omnibus befindet sich zu diesem Zeitpunkt noch im Verfahren; die Aufschub-Regelung für Altsysteme ist vorläufig. Für Ihren konkreten Fall konsultieren Sie bitte rechtlichen Rat.