Was sind Content Credentials (C2PA)

Hinter dem Begriff stecken zwei Dinge, die man auseinanderhalten sollte. C2PA (Coalition for Content Provenance and Authenticity) ist das Konsortium, das die technische Spezifikation schreibt; «Content Credentials» ist der Name, unter dem diese Spezifikation beim Endnutzer ankommt, in Form eines Symbols, einer Infoansicht und einer prüfbaren Datei. Die Koalition wurde am 22. Februar 2021 mit Adobe, Arm, BBC, Intel, Microsoft und Truepic angekündigt und arbeitet als Projekt der Joint Development Foundation.

Im Lenkungsausschuss sitzen heute Adobe, Amazon, BBC, Google, Meta, Microsoft, OpenAI, Publicis Groupe, Sony, TikTok und Truepic. Google kam im Februar 2024 dazu, TikTok rückte im Juli 2026 in den Ausschuss auf, die Zusammensetzung bewegt sich also von Jahr zu Jahr.

Die erste Spezifikation erschien im Januar 2022. Gültig ist heute die Fassung 2.4 vom April 2026, die unter anderem eine eigene Assertion zur KI-Offenlegung und die Möglichkeit ergänzt hat, Credentials in HTML-Dokumente und strukturierte Textdateien einzubetten. Das öffentliche Transparenzsymbol, dieses kleine «cr» in der Ecke mancher Bilder, wurde im Oktober 2023 vorgestellt.

Jede kompatible Datei trägt einen Manifest-Speicher. Ein Manifest bündelt Assertions, also Aussagen über die Datei: welche Kamera oder welches Programm sie erzeugt hat, welche Bearbeitungsschritte angewendet wurden, ob ein generatives Modell beteiligt war, welches Vorschaubild zum Original gehört. Diese Assertions werden in einem Claim zusammengefasst, und der Claim wird digital signiert. Die Spezifikation beschreibt diese Signatur als die digitale Signatur auf dem Claim, erstellt mit dem privaten Schlüssel des Signierenden.

Die Verbindung zwischen Manifest und den konkreten Pixeln heißt harte Bindung: ein oder mehrere kryptografische Hashes, die die gesamte Datei oder einen Teil davon eindeutig kennzeichnen. Ändert jemand ein Pixel, passt der Hash nicht mehr, und der Validator markiert die Datei als verändert. Daneben gibt es die weiche Bindung, eine nicht eindeutige Kennung wie ein Fingerabdruck oder ein unsichtbares Wasserzeichen, gedacht dafür, die Herkunft wiederzufinden, wenn das Manifest nicht mehr an der Datei klebt.

Bearbeitet man ein Bild, das bereits Credentials hatte, geht die alte Fassung als Ingredient in die neue ein, und so verkettet sich der Bearbeitungsverlauf. Signieren darf nicht jeder: zugelassen sind nur X.509-Zertifikate, und der Validator gleicht sie gegen eine Vertrauensliste ab. Die offizielle C2PA Trust List läuft seit Mitte 2025 im Rahmen des Konformitätsprogramms, das Erzeuger- und Prüfprodukten zusätzlich Sicherheitsanforderungen auferlegt. Die vorherige provisorische Liste wurde zum 1. Januar 2026 eingefroren, bereits ausgestellte Zertifikate bleiben aber für Inhalte gültig, die während ihrer Laufzeit signiert wurden.

Hier kommt der unbequeme Teil. Metadaten überstehen den Weg durchs Internet schlecht. Viele Plattformen komprimieren oder schreiben Dateien beim Hochladen neu, Content-Management-Systeme exportieren sie ohne Manifest erneut, und ein Bildschirmfoto löscht alles: Das Ergebnis ist eine neue Datei ohne Signatur, nicht von irgendeiner anderen zu unterscheiden. Deshalb beweist das Fehlen von Credentials nichts. Weder dass ein Bild echt ist noch dass es manipuliert wurde.

Die Norm selbst verspricht nichts anderes. Die Spezifikation legt fest, dass sie keine Werturteile darüber abgeben soll, ob ein Satz Herkunftsdaten gut oder schlecht ist, und beschränkt sich darauf zu prüfen, ob die Assertions korrekt gebildet, der Datei zugeordnet und unverändert sind. Die Dokumentation der Content Authenticity Initiative ist ebenso deutlich: Credentials informieren über Ursprung und Verlauf, sind aber nicht dafür gedacht, über die Echtheit eines Inhalts zu befinden.

Was die Signatur belegt, ist die Identität der signierenden Stelle und dass sich die Bits seitdem nicht geändert haben. Sie belegt nicht, dass das Signierte zutrifft. Wer mit einem gültigen Zertifikat signiert, kann trotzdem falsch beschreiben, was er getan hat, und die Spezifikation räumt ein, dass der Signierende nicht für die Richtigkeit von Metadaten außerhalb des Manifests einsteht, selbst wenn die harte Bindung sie abdeckt. Wer Content Credentials als Echtheitsnachweis verkauft, verkauft etwas, das der Standard nicht behauptet.

• Bewahre die signierten Originale in deinem eigenen Archiv auf, mit Sicherung. Musst du eines Tages die Herkunft eines Fotos nachweisen, trägt die auf der Website veröffentlichte Fassung sie vermutlich nicht mehr.
• Prüfe, was dein Content-Management-System beim Hochladen eines Bildes tut. WordPress und die meisten CMS erzeugen Zuschnitte und optimierte Varianten; sieh nach, ob das Manifest diese Verarbeitung übersteht, bevor du es jemandem zusagst.
• Verlange von Agentur oder Fotograf die Dateien mit aktivierten Credentials und halte schriftlich fest, welches Werkzeug signiert hat. Ein Vertrag, in dem nur «Originalbild» steht, nützt zwei Jahre später nichts.
• Prüfe Dateien von Dritten mit einem Validierungswerkzeug, bevor du sie veröffentlichst, besonders wenn sie aus Bildbeständen oder aus sozialen Netzwerken stammen.
• Dokumentiere deinen redaktionellen Ablauf gesondert: wer welches Stück geprüft hat, wann und nach welchem Kriterium. Dieser interne Nachweis übersteht den Verlust der Metadaten, und dieser Verlust wird eintreten.
• Behandle die Credential als Zusatzinformation für alle, die sie einsehen wollen, nicht als Gütesiegel und nicht als Verkaufsargument.

• Das Fehlen von Credentials als Hinweis auf Manipulation lesen. Die meisten kursierenden Bilder hatten nie welche, und viele, die welche hatten, haben sie unterwegs verloren.
• Den Standard mit einem Detektor verwechseln. Credentials beschreiben, was jemand erklärt und signiert hat; sie analysieren das Bild nicht daraufhin, ob es synthetisch ist.
• Voraussetzen, dass soziale Netzwerke das Manifest erhalten. Manche lesen die Credentials aus, um automatisch zu kennzeichnen, andere verwerfen sie beim Neukomprimieren, und das Verhalten ändert sich mit jeder Produktaktualisierung.
• Auf der Website ankündigen, dass alle eigenen Bilder Content Credentials tragen, ohne die Datei geprüft zu haben, die beim Besucher ankommt. Ein Validator genügt, um das zu widerlegen.
• Dieses technische Verfahren mit der gesetzlichen Pflicht zur Kennzeichnung KI-generierter Inhalte vermengen. Das sind getrennte Themen: Eine Datei zu signieren erfüllt für sich genommen keine Kennzeichnungspflicht, und ein sichtbarer Hinweis liefert keine prüfbare Herkunft.