Content Credentials: KI-Bilder richtig kennzeichnen

Du hast für die neue Landingpage deines Kunden ein Titelbild mit einer KI erzeugt. Es sitzt perfekt, spart ein teures Fotoshooting und ist in fünf Minuten fertig. Dann fragt der Kunde: „Müssen wir da jetzt irgendwas dranschreiben, dass das KI ist? Und wie machen wir das, ohne dass das Bild komisch aussieht?" Eine berechtigte Frage – und die technische Antwort, die dir gerade überall begegnet, heißt Content Credentials.

Seit dem 2. August 2026 ist die Kennzeichnung KI-erzeugter Inhalte in der EU nicht mehr freiwillig. Für Agenturen, die Bilder, Videos oder Texte mit KI produzieren, wird damit eine Frage praktisch relevant, die vorher eher akademisch war: Wie markiert man ein Bild so, dass die Herkunft nachvollziehbar bleibt – und was ist dieser Standard wirklich wert?

Content Credentials: das Etikett am Bild

Content Credentials sind, vereinfacht gesagt, eine Art digitales Nährwertetikett für Medien. Technisch stecken dahinter kryptografisch signierte Metadaten – im Fachjargon C2PA-Manifeste –, die festhalten, woher eine Datei stammt und wie sie bearbeitet wurde. Wurde ein Bild von einer KI erzeugt? Mit welchem Werkzeug? Später zugeschnitten oder retuschiert? All das kann als überprüfbarer, fälschungssicher signierter Verlauf an der Datei hängen.

Hinter dem Standard steht die Coalition for Content Provenance and Authenticity, kurz C2PA – ein Industriebündnis, das unter anderem von Adobe und Microsoft gegründet wurde und heute unter dem Dach der Linux Foundation organisiert ist. Der erste Entwurf stammt aus dem Jahr 2021, inzwischen ist der Standard mehrfach überarbeitet. Wichtiger als die Historie ist, wer mitmacht: OpenAI kennzeichnet damit die Bilder aus ChatGPT, Google nutzt es für Gemini und die Pixel-Kameras, Adobe Firefly, Microsoft, Meta, LinkedIn, TikTok und YouTube sind an Bord, ebenso klassische Kamerahersteller wie Leica, Nikon und Canon. Für einen technischen Standard ist das eine ungewöhnlich breite Front – und der Grund, warum du dem Thema 2026 nicht mehr ausweichst.

Warum die Kennzeichnung jetzt Pflicht ist

Der Auslöser ist Artikel 50 des EU AI Act. Er verlangt von Anbietern generativer KI-Systeme, dass deren Ausgaben in einem maschinenlesbaren Format als künstlich erzeugt oder manipuliert erkennbar sind. Wer Deepfakes einsetzt – also täuschend echte Darstellungen realer Personen, Orte oder Ereignisse –, muss offenlegen, dass der Inhalt künstlich ist. Diese Transparenzpflichten gelten seit dem 2. August 2026.

Ein verbreitetes Missverständnis ist hier auszuräumen: Der sogenannte Digital Omnibus verschiebt zwar zentrale AI-Act-Fristen auf 2027 – die Kennzeichnungspflicht gehört aber nicht dazu. Sie bleibt in Kraft. Das deutsche Fachmagazin Docma ordnet die Regeln so ein, dass die Offenlegung sowohl für Menschen sichtbar als auch maschinenlesbar erfolgen muss – und dass bei Verstößen empfindliche Bußgelder von bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes drohen. Dieser Artikel ordnet die Technik und die Pflichtenlage ein und ersetzt keine Rechtsberatung; die genaue Betroffenheit deines Kunden im Einzelfall gehört juristisch geprüft.

Wichtig für die Rollenverteilung: Die maschinenlesbare Markierung schuldet in erster Linie der Anbieter des KI-Systems, also das Werkzeug, mit dem du generierst. Die Offenlegung von Deepfakes trifft denjenigen, der sie einsetzt – und das kann dein Kunde oder deine Agentur sein. Wie das speziell für bewegte Bilder aussieht, haben wir für KI-Videos gesondert beleuchtet.

Der Haken: Das Etikett fällt leicht ab

Jetzt kommt der Teil, den die Hochglanz-Präsentationen der Anbieter gern überspringen – und den du kennen musst, bevor du Content Credentials deinem Kunden als Lösung verkaufst. Die kryptografische Signatur ist nur so lange etwas wert, wie sie an der Datei hängt. Und sie hängt erschreckend locker.

Ein Screenshot genügt

Content Credentials leben in den Metadaten einer Datei. Viele Systeme, über die Bilder im Web laufen, entfernen oder überschreiben genau diese Metadaten aber routinemäßig – etwa um Bandbreite zu sparen und Dateien zu verkleinern. Docma bringt es auf den Punkt: Schon ein Screenshot oder das Hochladen auf eine große Plattform reicht, um die gesamte Herkunftskette zu zerstören. Wird das Bild neu komprimiert, ist das Manifest im Zweifel weg. Das bedeutet: Das Bild, das du sorgfältig markiert hast, kann über den Umweg eines simplen Screenshots als scheinbar unmarkiertes Original weiterwandern.

Dazu kommen echte Sicherheitszweifel. Im August 2026 demonstrierte ein Sicherheitsforscher, dass sich Content Credentials auf Android-Geräten mit entsprechendem Zugriff fälschen lassen – Google stufte das zunächst nicht als zu behebenden Fehler ein. Der Standard ist also kein Echtheitsbeweis, auf den man sich blind verlassen sollte, sondern ein Herkunftshinweis, der stimmen kann, aber nicht garantiert stimmt.

Was das für deine Praxis heißt

Aus diesen Grenzen folgt kein „dann lassen wir es eben" – die Pflicht bleibt schließlich bestehen. Es folgt ein realistischer Umgang. Content Credentials sind ein sinnvoller Baustein, wenn die Kette intakt bleibt, etwa innerhalb sauber konfigurierter Redaktions- und Bildsysteme. Als alleinige Absicherung deiner Kennzeichnungspflicht taugen sie nicht, weil du nicht kontrollierst, was Plattformen und Browser unterwegs mit den Metadaten machen.

Der pragmatische Weg für kleine Agenturen kombiniert deshalb mehrere Ebenen. Setze auf die maschinenlesbare Markierung, die dein KI-Werkzeug ohnehin mitliefert, und behalte sie bei, wo es geht. Ergänze sie um eine für Menschen sichtbare Kennzeichnung, wo der AI Act sie verlangt – ein knapper Hinweis wie „mit KI erstellt" in der Bildunterschrift oder im Impressumsbereich, der nach Docma die Präsentation nicht beeinträchtigen darf. Und dokumentiere intern, welche Bilder eines Kundenprojekts KI-Ursprungs sind. Diese Nachvollziehbarkeit – belegen zu können, woher ein Inhalt stammt – ist ohnehin das Prinzip, auf das Vertrauen in KI-gestützte Systeme heute hinausläuft; sie ist auch der Kern belegpflichtiger Chatbots, die nur ausgeben, was sie in geprüften Quellen nachweisen können.

So prüfst du, was an einem Bild hängt

Praktisch nachvollziehen lässt sich das Ganze mit einem einfachen Werkzeug: Über öffentliche Prüf-Seiten wie Adobes „Verify"-Dienst oder das kleine Info-Symbol, das Plattformen wie LinkedIn inzwischen an markierten Bildern zeigen, kannst du dir die hinterlegten Content Credentials anschauen – wer das Bild erzeugt hat, mit welchem Werkzeug, und ob eine KI im Spiel war. Für deine Agentur ist das doppelt nützlich. Erstens siehst du bei zugelieferten Bildern, ob sie überhaupt eine intakte Herkunftskette mitbringen. Zweitens kannst du bei einem eigenen Kundenprojekt kurz gegenprüfen, ob deine Kennzeichnung den Weg bis auf die Zielplattform übersteht – oder unterwegs verloren geht. Baue diesen Kurzcheck in deinen Abnahmeprozess ein, ähnlich wie du Alt-Texte oder Bildgrößen prüfst, bevor eine Seite live geht. Er kostet dich pro Bild wenige Sekunden und bewahrt dich davor, dich auf eine Kennzeichnung zu verlassen, die faktisch gar nicht mehr da ist.

Die strategische Einordnung

Es lohnt, das Thema nicht nur als lästige Pflicht zu sehen. Die Frage „Ist das echt oder KI?" wird für Website-Besucher 2026 zur Dauerfrage, und Kunden, die hier sauber und transparent arbeiten, gewinnen Vertrauen statt es zu verspielen. Eine Agentur, die diese Pflicht souverän erklärt und einen klaren Prozess anbietet, positioniert sich als der Profi, der solche Dinge im Griff hat – während die Konkurrenz noch überlegt, ob sie das Thema aussitzen kann.

Verwechsle die Kennzeichnungsfrage dabei nicht mit der Rechtefrage. Ob du ein KI-Bild überhaupt exklusiv nutzen und schützen darfst, ist eine ganz andere Baustelle, die wir in unserem Beitrag zum Urheberrecht an KI-Bildern auseinandernehmen. Und dass Chatbots sich seit August 2026 ebenfalls als KI zu erkennen geben müssen, gehört zum selben Regelwerk – die Transparenzpflicht zieht sich durch alle KI-Ausgaben, nicht nur durch Bilder.

Unterm Strich sind Content Credentials ein guter Schritt in die richtige Richtung und ein Baustein, den du kennen und nutzen solltest – aber kein Wundermittel. Wer die Grenzen versteht, kann Kunden ehrlich beraten: Kennzeichnen ist Pflicht, der Standard hilft dabei, und die sichtbare Angabe am Inhalt bleibt das, worauf du dich am ehesten verlassen kannst.