Praxisleitfaden zu Bildherkunft und Datenschutz
Verstehe, was dein Bild über sich verrät.
C2PA-Nachweise, EXIF und KI-Quellangaben erzählen unterschiedliche Geschichten. Lerne, Hinweise zu lesen, private Angaben zu schützen und auf Plattformkennzeichnungen angemessen zu reagieren.
Vier Signale. Vier unterschiedliche Fragen.
| Signal | Was es verraten kann | Was es nicht belegt |
|---|---|---|
| EXIF / GPS | Kameraeinstellungen, Geräteangaben, Datum und manchmal den Standort. | Ob ein Bild mit KI erzeugt wurde. Felder können fehlen oder verändert worden sein. |
| XMP / IPTC-Quellangaben | Angegebene Werkzeuge, Quelltypen, Bearbeitungen und Urheberangaben. | Dass alle Pixel denselben Ursprung haben oder eine Angabe unabhängig bestätigt wurde. |
| C2PA-Nachweise | Signierte Herkunftsaufzeichnungen und deren Prüfergebnisse. | Dass ein Bild zwangsläufig KI-generiert ist oder jede Aussage stimmt. |
| Unsichtbare Wasserzeichen / Pixelsignale | Eine andere Art von Hinweisen, die im Inhalt eingebettet sind oder daraus abgeleitet werden. | Unser Metadatenprüfer untersucht diese Signale nicht. Das Entfernen von Metadaten entfernt sie ebenfalls nicht. |
Der Prüfer liest unterstützte Dateieinträge und berechnet keine visuelle „KI-Wahrscheinlichkeit“. Fehlende Metadaten bedeuten eine unbekannte Herkunft, kein Echtheitszertifikat. Dokumentation der Content Authenticity Initiative lesen ↗
Datei öffnen. Hinweise prüfen.
Mit diesen Beispielen kannst du die Prüfung nachvollziehen. Die PNG-Dateien enthalten eigens erstellte Metadaten; das C2PA-Bild ist ein signiertes SDK-Beispiel. Berichte werden live erstellt.
Ein Editorname ist kein KI-Urteil
Ein Foto kann in Photoshop beschnitten oder farbkorrigiert worden sein. Ein Softwareeintrag allein zeigt keine generative Bearbeitung. Prüfe ausdrückliche Quellangaben und Nachweise, bevor du Schlüsse ziehst.
XMP CreatorTool: Adobe PhotoshopAchte auf: Bearbeitungssoftware gefunden; keine erkannte KI-Quellangabe.
Anschauliche PNG mit eigens erstellten Metadaten, kein Kameraoriginal.
Eine ausdrückliche KI-Quellangabe
Ein Quelltyp-Tag gibt KI-Erzeugung an. Es kann sich auf einen Bestandteil oder früheren Arbeitsschritt beziehen statt auf jedes Pixel der fertigen Komposition. Metadaten sind editierbar; berücksichtige Original und Bearbeitungsverlauf.
DigitalSourceType: trainedAlgorithmicMediaAchte auf: KI-Quellmetadaten gefunden; die genaue Angabe wird angezeigt.
Anschauliche PNG mit eigens erstellter IPTC-Quellangabe.
Standortschutz ohne KI-Angabe
Eine Datei kann einen Standort verraten, ohne etwas über KI auszusagen. Prüfe sie vor dem Teilen, erstelle bei Bedarf eine Datenschutzkopie und kontrolliere GPS erneut. Bewahre das Original selbst auf.
GPSLatitude + GPSLongitudeAchte auf: GPS gefunden; die Datenschutzkopie kann es entfernen und dekodierte Pixel erhalten.
Anschauliche PNG mit fiktiven Koordinaten bei 0°, 0°.
Signierte Nachweise in einem Kamerabild
Content Credentials können Aufnahmen und gewöhnliche Bearbeitungen ebenso wie KI-Erzeugung dokumentieren. Lies Aktionen und Quellfelder. Eine lokal gültige Signatur ist nicht dasselbe wie die Identitätsprüfung anhand einer Online-Vertrauensliste.
Embedded signed C2PA manifestAchte auf: Eingebettete Nachweise gefunden. Lies das aktuelle Prüfergebnis; Online-Vertrauen wird nicht geprüft.
Signiertes Kamerabeispiel aus dem offiziellen C2PA-SDK, unter MIT-Lizenz verteilt.
Beim lokalen Lesen werden keine Zertifikatsvertrauenslisten oder Sperrdienste kontaktiert. Lizenz des C2PA-Beispiels
Dieselbe Datei kann auf verschiedenen Plattformen unterschiedliche Kennzeichnungen erhalten
Eine Plattformkennzeichnung bewertet einen Beitrag oder ein Konto. Der Dateibericht ist nur ein Teil der Hinweise. Bewahre den ursprünglichen Export auf und dokumentiere den genauen Wortlaut, bevor du weitere Schritte planst.
Instagram & Facebook
Meta unterscheidet KI-Erzeugung und KI-Bearbeitung. Im September 2024 wurden Hinweise auf erkannte KI-Bearbeitung ins Beitragsmenü verschoben. Lies zuerst die „AI info“-Erklärung: Bearbeitungseinträge bedeuten nicht automatisch eine vollständig erzeugte Grafik.
TikTok
Prüfe, ob die Kennzeichnung automatisch oder vom Ersteller hinzugefügt wurde. Laut TikTok lässt sich eine automatische KI-Kennzeichnung nicht vom ursprünglichen Beitrag entfernen. Das Bereinigen einer lokalen Kopie ändert diesen Beitrag nicht.
Pinterest nutzt Metadaten, Klassifikatoren und Angaben der Ersteller. Eine Kennzeichnung kann deshalb auch ohne deutliche Dateimarker erscheinen. Bei einer vermuteten Fehlkennzeichnung deines Pins verweist Pinterest für einen Einspruch an den Support.
Offizielle Hinweise am 5. November 2026 geprüft. Änderungen an Regeln und Bedienelementen findest du auf den verlinkten Seiten.
Wähle die Bereinigung passend zu deinem Ziel
Die ursprüngliche Bildkodierung erhalten
Bei unterstützten JPG-, PNG- und WebP-Dateien entfernt die Datenschutzkopie beschreibende Metadaten und überprüft dekodierte Pixel, Farbdaten und Ausrichtung. Das Entfernen von Herkunftsnachweisen muss ausdrücklich gewählt werden.
Responsive Webbilder veröffentlichen
Skalieren und Konvertieren erzeugen neu kodierte Bilder. Quellmetadaten werden nicht ins Bildpaket kopiert. Bewahre das Original auf und übernimm nötige Urheberangaben und Offenlegungen in deinen Veröffentlichungsablauf.
Eine Produktkollektion vorbereiten
Freistellen verändert sichtbare Pixel. Bewahre Quelldateien auf, prüfe Kanten und Anforderungen des Zielorts. Eine neue Kodierung beweist nicht, dass ein Produktfoto ohne KI entstand.
Praktische Checkliste für die Veröffentlichung
Quelle aufbewahren
Speichere Kameraoriginal oder Generierungsergebnis sowie das Bearbeitungsprojekt. Die kleinere Ausgabedatei sollte nicht dein einziges Archiv sein.
Geteilte Inhalte prüfen
Prüfe GPS, Namen, Copyright und Herkunft vor dem Teilen einer Datei oder eines Metadatenberichts. Untersuche die bereinigte Kopie erneut.
Arbeitsablauf dokumentieren
Halte Aufnahme, KI-gestützte Schritte und Exporteinstellungen kurz fest. Verwende sachliche Belege, wenn du eine vermutete Fehlkennzeichnung meldest.