KI-Bilder: Was ein Herkunftsnachweis belegen kann

Ein Bild kann mit einem Generator erstellt, mithilfe automatisierter Werkzeuge retuschiert oder auf herkömmliche Weise verändert worden sein. Für die empfangende Person sind diese Vorgänge nicht immer sichtbar. Herkunftsangaben und Content Credentials sollen Kontext liefern: Sie beschreiben Informationen über den Ursprung der Datei und, sofern erfasst, über Änderungen auf ihrem weiteren Weg. Sie sind nicht dasselbe wie ein Detektor, der anhand der Pixel zu erraten versucht, ob ein Bild synthetisch wirkt.

Diese Unterscheidung ist wichtig, denn ein Herkunftsnachweis beantwortet klar begrenzte Fragen: Sind Herkunftsinformationen mit der Datei verknüpft? Was wird darin behauptet? Lassen sich die Struktur und die Verbindung zur Datei validieren? Für sich allein beantwortet er weder die Frage „Ist das, was das Bild zeigt, tatsächlich geschehen?“ noch „Ist die Person, die es veröffentlicht hat, legitim?“. Der C2PA-Explainer warnt ausdrücklich davor, dass die Herkunft nicht feststellen kann, ob ein Medium die Wahrheit darstellt. Ein technischer Hinweis ist überprüfbarer Kontext, keine Garantie für faktische Echtheit.

Der Datensatz zu einem Bild kann Angaben zur Erzeugung oder Bearbeitung enthalten, sofern ein Werkzeug sie erfasst. Eine Beschreibung des Prozesses ersetzt jedoch keine redaktionelle Bewertung: Ein authentisches Foto kann eine Szene aus dem Zusammenhang gerissen zeigen, und ein generiertes Bild kann eine Idee veranschaulichen, ohne ein Ereignis dokumentieren zu wollen. Eine verantwortungsvolle Einordnung trennt die Aussagen der Datei von dem, was sich über die Szene bestätigen lässt.

C2PA ist eine Spezifikation, mit der Herkunftsinformationen digitalen Inhalten zugeordnet werden können. Die Nachweise, auch Content Credentials genannt, können Aussagen über das Asset, seine Herkunft und erfasste Aktionen oder Bearbeitungen zusammenführen. Der Standard sieht außerdem Mechanismen vor, mit denen Aussagen an Inhalte gebunden und die Integrität dieser Verbindung validiert werden kann. Praktisch kann ein kompatibler Viewer verfügbare Informationen anzeigen und angeben, ob der Nachweis validiert wird; das Ergebnis hängt davon ab, welche Informationen eingebunden wurden und ob das Werkzeug sie lesen kann.

Am besten liest man die Daten als Kette von Aussagen und nicht als universelles Etikett „wahr“ oder „falsch“. Ein Nachweis kann eine erklärte Bearbeitung einordnen, garantiert aber weder, dass alle früheren Schritte dokumentiert sind, noch dass die Person, die sie erfasst hat, ihre Arbeit korrekt beschreibt. Wie belastbar eine Schlussfolgerung ist, hängt von den enthaltenen Informationen, der unterzeichnenden Person und dem Bezug zur untersuchten Datei ab. Eine Signatur oder technische Verknüpfung zu validieren, bedeutet nicht, den gesamten Bericht zu bestätigen.

Der Explainer grenzt auch den Zweck ein: Herkunftsinformationen können Verbraucherinnen und Verbrauchern bei der Prüfung von Medien und Fachleuten bei der Klärung von Bearbeitungen helfen, sind aber unter anderem nicht als Wahrheitsrichter gedacht. Achten Sie beim Prüfen eines Nachweises daher auf konkrete Angaben — erklärte Herkunft, erfasste Aktionen und Validierungsstatus — und leiten Sie aus einem allgemeinen KI-Hinweis keine Schlussfolgerung über Absicht, Qualität oder Täuschung ab.

Ein gültiger Nachweis stützt eine begrenzte technische Aussage: Die angezeigten Informationen haben die Prüfungen bestanden, die der Verifizierer für diese Datei vorgenommen hat. Er beweist nicht, dass sich die Szene so zugetragen hat, wie sie beschrieben wird, dass der Kontext vollständig ist oder dass alle Veränderungen erfasst wurden. Ebenso wenig macht er es überflüssig, die ursprüngliche Quelle zu ermitteln. Auch ein Bild mit gültigem Nachweis muss möglicherweise mit Datum, Ort, Urheberschaft und unabhängigen Quellen abgeglichen werden.

Umgekehrt beweist das Fehlen eines Nachweises in einem Prüfwerkzeug nicht, dass das Bild falsch, KI-generiert oder manipuliert ist. Es wurde vielleicht ohne Herkunftsinformationen erstellt, die verwendete Software hat diese möglicherweise nicht hinzugefügt oder eine spätere Kopie hat die Daten verloren. Das Fehlen bedeutet höchstens, dass dieses Prüfwerkzeug in dieser Datei keinen lesbaren Nachweis vorfindet. Es ist weder ein Beweis für Betrug noch ein Beweis für Echtheit.

Hilfreich ist auch die Unterscheidung zwischen Herkunftsinformationen und automatisierter Bildanalyse. Ein Detektor, der eine Wahrscheinlichkeit für eine KI-Erzeugung angibt, arbeitet mit Signalen im Inhalt und kann sich irren; ein Herkunftsnachweis enthält Aussagen, die mit der Datei verknüpft sind. Die Methoden behandeln unterschiedliche Fragen und haben unterschiedliche Grenzen. Keine von beiden rechtfertigt allein eine kategorische Aussage über die vollständige Geschichte eines Bildes.

Herkunftsdaten können in der Datei enthalten sein oder über verknüpfte Mechanismen erhalten bleiben. Deshalb können manche Bearbeitungs-, Export- oder Konvertierungsvorgänge die verfügbaren Informationen beeinflussen. Das Rusadix-Werkzeug beschreibt ein Verfahren, das ein Bild aus seinen Pixeln rekonstruiert und bestimmte bekannte Metadatenblöcke nicht in die neue Kopie übernimmt; zugleich weist es darauf hin, dass mögliche Wasserzeichen, die in die Pixel selbst integriert sind, dadurch nicht entfernt werden. Das ist ein konkretes Beispiel dafür, warum eine Kopie ohne Metadaten nicht die ganze Geschichte des Originals erzählt.

Daraus folgt weder, dass jeder Export einen Nachweis entfernt, noch dass das Verfahren eines Werkzeugs universell gilt: Entscheidend sind Format, Arbeitsablauf und Datei. Wenn Herkunftsinformationen für eine Prüfung wichtig sind, bewahren Sie die empfangene Datei auf und halten Sie ihre Quelle fest, bevor Sie sie öffnen und erneut speichern. Vergleichen Sie nach Möglichkeit Original und Kopie und dokumentieren Sie Formatänderungen oder Bearbeitungsschritte.

Auch der Datenschutz verdient Beachtung. Metadaten können mehr als Informationen über KI enthalten, etwa technische Angaben oder Standortdaten. Das Entfernen von Metadaten kann die mit einer Datei verbundenen Informationen verringern, zugleich aber für eine Überprüfung hilfreichen Kontext löschen. Klären Sie vorher, ob Sie personenbezogene Daten schützen, die Rückverfolgbarkeit bewahren oder beides erreichen möchten; bewahren Sie, wenn es angemessen ist, eine geschützte Originalkopie auf.

Eine Prüfung ist aussagekräftiger, wenn technische Kontrolle und Kontextabgleich zusammenkommen. Sind Herkunftsnachweise vorhanden, prüfen Sie die Aussagen des Eintrags und ob das Prüfwerkzeug ihn als gültig ausweist; verlassen Sie sich nicht nur auf ein Symbol oder ein zusammenfassendes Etikett. Fehlen sie, halten Sie das fest, ohne es als schlüssigen Hinweis zu behandeln. Suchen Sie in beiden Fällen nach der frühesten verfügbaren Quelle und gleichen Sie das Bild mit anderen Quellen ab.

Eine praktische Abfolge für Leserinnen, Leser und Urheber:

• Bewahren Sie die empfangene Datei auf und notieren Sie, wer sie wann und über welchen Kanal bereitgestellt hat.
• Verwenden Sie einen C2PA-kompatiblen Verifizierer und prüfen Sie die verfügbaren Einzelheiten, nicht nur das Vorhandensein eines Hinweises.
• Gleichen Sie Ort, Datum, Urheberschaft und Kontext mit unabhängigen Quellen ab.
• Bewahren Sie beim Bearbeiten oder Konvertieren eine Kopie des Originals auf und dokumentieren Sie die Änderung.
• Fehlt ein Nachweis oder lässt er sich nicht validieren, benennen Sie diese Einschränkung und leiten Sie daraus nicht ab, dass das Bild falsch oder wahr ist.

Die Schlussfolgerung sollte im Verhältnis zu den Belegen stehen: „Die Datei enthält einen Nachweis, der diese Aktionen ausweist“ ist präziser als „Das Bild ist authentisch“. Reichen die Informationen nicht aus, sollte klar benannt werden, was fehlt und welche unabhängigen Prüfungen erfolgt sind. Herkunftsinformationen helfen, den Weg nachzuvollziehen; der Kontext hilft zu beurteilen, was dieser Weg bedeutet.