Content Credentials: Was sie belegen können – und was nicht

Die Suche nach einer kürzlich erfolgten Änderung bei Kreativwerkzeugen stößt auf eine konkrete Grenze: Die verfügbaren Quellen dokumentieren weder ein datiertes Update eines Bildbearbeitungsprogramms noch eine aktuelle Ankündigung, die belegen würde, dass sich die Art geändert hat, wie es Credentials hinzufügt oder anzeigt. Die herangezogene C2PA-Spezifikation stellt Version 2.4 vor und führt technische Verfahren auf. Allein diese Seite belegt jedoch nicht, dass eine bestimmte Anwendung kürzlich eine Funktion eingeführt hat. Dieser Beitrag stellt deshalb kein Produktupdate als Nachricht dar, sondern erläutert, was der Standard bieten kann und was vor dem Vertrauen in ein Credential geprüft werden sollte.

Diese Unterscheidung ist für alle wichtig, die Bilder veröffentlichen. Eine in einem Standard beschriebene Funktion ist nicht automatisch in jedem Editor, Dienst oder Dateiformat verfügbar. Auch bedeutet die Fähigkeit einer Anwendung, Metadaten zu lesen, nicht zwangsläufig, dass sie diese beim Export erhält, einem neuen Bild hinzufügt oder vollständig anzeigt. Ohne datierte offizielle Dokumentation zu einem konkreten Werkzeug lässt sich keine überprüfbare aktuelle Änderung behaupten. Die verfügbaren Belege erlauben somit eine Erklärung des Standards, aber keine Aussage darüber, dass sich das Verhalten eines bestimmten Produkts kürzlich geändert hat.

C2PA ist eine technische Spezifikation, mit der Herkunftsinformationen digitalen Inhalten zugeordnet werden können. Statt ein Bild als isolierte Datei zu behandeln, sieht sie einen strukturierten Datensatz vor, der Aussagen zum Inhalt und seiner Verarbeitung sowie Daten enthalten kann, die den Datensatz mit dem Asset verbinden. Die Spezifikation ordnet diese Elemente über Claims, Assertions und Verknüpfungsmechanismen; außerdem sind in die Datei eingebettete oder extern gespeicherte Daten vorgesehen. Diese Architektur kann eine erklärte Entstehungsgeschichte eines Inhalts beschreiben. Sie beurteilt nicht automatisch, ob die dargestellte Szene wahr ist.

Je nach Werkzeug und Arbeitsablauf kann ein Credential bei Fragen helfen wie: Wer gibt an, eine Datei erstellt oder verändert zu haben? Welche Aktionen wurden erfasst? Sind die Daten dem untersuchten Asset zugeordnet? Entscheidend ist, eine technisch überprüfbare Erklärung von der Wahrheit ihres Inhalts zu unterscheiden. Eine gültige Signatur oder Verknüpfung kann stützen, dass bestimmte Informationen auf eine bestimmte Weise mit einer Datei verbunden wurden. Sie macht die Beschreibung einer Szene jedoch nicht selbst zu einer bewiesenen Tatsache und garantiert auch nicht, dass die im Datensatz genannte Person der Person bekannt ist, die das Bild betrachtet. Der Eintrag ist daher als Information über ein Asset und dessen erklärte Geschichte zu verstehen, nicht als automatisches Urteil über das dargestellte Geschehen.

Credentials sind am nützlichsten, wenn sie als verfügbare Herkunftsbelege und nicht als universelle Manipulationserkennung gelesen werden. Sie können dabei helfen, einen Aktionsverlauf einzusehen oder zu prüfen, ob Informationen mit einer Datei verknüpft sind. Die Interpretation hängt jedoch davon ab, welche Daten enthalten sind, wer sie ausgestellt hat und welche Bedeutung eine Aktion im jeweiligen Anwendungskontext hat. Der Standard legt eine technische Struktur fest; für die Bewertung von Identität, Zuständigkeit oder Vertrauenswürdigkeit einer Erklärung ist zusätzlicher Kontext nötig. Ein Datensatz kann hilfreich sein und zugleich wichtige Fragen zu den Umständen offenlassen, unter denen ein Bild aufgenommen oder bearbeitet wurde.

Auch die Integrität eines Datensatzes und die Wahrheit des Dargestellten sind zwei verschiedene Dinge. Ein technisch gültiges Credential beweist nicht, dass ein Foto ein Ereignis exakt so zeigt, wie es stattgefunden hat, dass die Bildunterschrift stimmt oder dass alle relevanten Bearbeitungsschritte erfasst wurden. Ein Credential ersetzt weder redaktionelle Prüfung noch visuelle und kontextuelle Bewertung. Seine Angaben sollten als ein Beleg unter mehreren behandelt werden. Wenn eine Entscheidung erhebliche Folgen hat, sollten Datum, Ort, Urheberschaft und weitere Details mit unabhängigen Quellen abgeglichen werden. Selbst bei einem intakt wirkenden Datensatz ist zu prüfen, was genau er behauptet und welche Aspekte außerhalb seines Geltungsbereichs liegen.

Ein nicht gefundenes Credential beweist weder, dass ein Bild falsch ist, noch, dass es mit künstlicher Intelligenz erzeugt wurde. Möglicherweise wurde nie eines erstellt; ebenso kann das empfangende System es nicht lesen oder die Datei hat einen Verarbeitungsschritt durchlaufen, bei dem zugehörige Daten nicht erhalten blieben. Die C2PA-Dokumentation sieht sowohl eingebettete Informationen als auch externe Speicherung vor. Wie ein Credential abgerufen werden kann, hängt daher möglicherweise von der Datei und dem verwendeten Dienst ab. Dass es in einer Anwendung nicht sichtbar ist, reicht nicht aus, um den Vorgang zu erklären.

Aus demselben Grund sollte man nicht voraussetzen, dass alle Kreativwerkzeuge Credentials hinzufügen oder erhalten oder dass zwei Anwendungen sie gleich darstellen. Vor Schlussfolgerungen sollten Programm und Version ermittelt, die offizielle Dokumentation geprüft und das Öffnen, Bearbeiten und Exportieren des betreffenden Formats konkret getestet werden. Die hier verfügbaren Quellen reichen nicht aus, um zuverlässig aufzulisten, welche bestimmten Editoren solche Funktionen unter welchen Bedingungen anbieten. Eine ungeprüfte Kompatibilitätsliste würde einen falschen Eindruck von der Verbreitung vermitteln. Kompatibilität ist außerdem keine einfache Ja-oder-Nein-Eigenschaft: Sie kann von Anwendung, Version, Dateiformat, Arbeitsablauf und der Verarbeitung durch den empfangenden Dienst abhängen.

Wer Bilder erstellt, sollte vorsichtshalber den gesamten Arbeitsablauf prüfen und sich nicht auf ein einzelnes Kontrollkästchen oder ein allgemeines Kompatibilitätsversprechen verlassen. Die Dokumentation des Editors sollte erklären, ob er Credentials erzeugen kann, welche Informationen er erfasst und ob der gewählte Export sie erhält. Läuft die Datei über eine Veröffentlichungsplattform, sollte auch das heruntergeladene oder erneut geteilte Ergebnis geprüft werden: Ein Zwischenschritt kann die Datei oder die Darstellung ihrer Daten verändern. Die Kontrolle der endgültigen Ausgabe ist wichtig, weil sich die Arbeitsdatei anders verhalten kann als die Version, die das Publikum erhält.

Wer ein Bild erhält, kann die Informationen mit folgenden Prüfungen besser einordnen:

• Die Originaldatei prüfen, sofern möglich, und ein Werkzeug verwenden, das angibt, ob es Credentials gefunden hat und welche Verbindung sie zum Inhalt herstellen.
• Die Aussagen genau lesen: angegebene Urheberschaft, erfasste Aktionen und Dateiinformationen von Schlussfolgerungen über die Wahrheit der Szene unterscheiden.
• Unabhängigen Kontext suchen, wenn Identität, Datum oder Ort wichtig sind; ein Credential beantwortet diese Fragen nicht allein.
• Aus dem Fehlen keinen Vorwurf ableiten: Bei einer Datei ohne Credentials lässt sich nicht feststellen, warum sie fehlen oder wer sie erstellt hat.

Das führt zu einer enger gefassten, aber nützlicheren Erwartung: C2PA kann eine Struktur bieten, um Herkunftsinformationen und ihre technische Verbindung zu einem Asset zu untersuchen. Der Standard garantiert weder, dass alle Programme solche Informationen schreiben oder lesen, noch dass der Verlauf vollständig ist oder der Inhalt im journalistischen Sinn authentisch ist. Er hilft, bessere Fragen zu einem Bild zu stellen – aber er ist kein Grund, diese Fragen nicht mehr zu stellen.