Was ist C2PA (Content Credentials)? Ein verständlicher Leitfaden für 2026

Wenn du ein kleines „Cr“-Symbol auf einem Bild gesehen oder gelesen hast, dass ein Foto „Content Credentials“ hat, bist du C2PA bereits begegnet — meist, ohne dass es dir jemand erklärt hätte. Einfach gesagt: C2PA ist ein offener technischer Standard, um festzuhalten, woher ein Medienstück stammt, und Content Credentials ist der verbraucherorientierte Name für das, was dieser Standard erzeugt — eine manipulationssichere Aufzeichnung, kryptografisch signiert und in die Datei selbst eingebettet, die festhält, wer sie erstellt hat, mit welchem Tool und wie sie unterwegs bearbeitet wurde.

Stell es dir wie ein Nährwertetikett für digitale Inhalte vor. Es urteilt nicht, ob ein Bild „echt“ oder „fake“ ist — es trägt eine signierte Historie, die du prüfen kannst. Dieser Leitfaden behandelt, was C2PA wirklich ist, wer dahintersteht, wie das Signieren funktioniert, wie es heute in Dateien aussieht und — genauso wichtig — was es nicht beweisen kann.

C2PA vs. Content Credentials: zwei Namen, eine Sache

Die beiden Begriffe werden austauschbar verwendet, aber sie sind nicht ganz dieselbe Ebene. C2PA — kurz für die Coalition for Content Provenance and Authenticity — ist die Spezifikation: der offene, veröffentlichte Standard, der das Dateiformat, die Kryptografie und das Datenmodell definiert. Content Credentials ist die Marke und die Nutzererfahrung, die darauf aufbaut, so wie „Bluetooth“ der freundliche Name für einen Funkstandard ist, den die meisten Leute nie lesen. Wenn ein Tool sagt, es fügt Content Credentials hinzu, heißt das, es bettet ein C2PA-Manifest ein.

Wer steht hinter C2PA?

C2PA ist nicht das Lieblingsprojekt eines einzelnen Unternehmens. Es wurde 2021 als Projekt der Joint Development Foundation unter der Linux Foundation gegründet und führte Adobes Content Authenticity Initiative (CAI) mit Project Origin zusammen, einer Initiative unter Leitung von BBC und Microsoft. Die Mitgliedschaft umfasst inzwischen die Unternehmen, die die Tools zum Erzeugen und Aufnehmen von Medien bauen:

• Software & KI — Adobe (Photoshop, Firefly), OpenAI (DALL·E, Sora), Google, Microsoft und Meta.
• Kamerahersteller — Leica, Sony, Nikon und Canon, die Unternehmen, die Fotos im Moment der Aufnahme signieren.
• Chips, Medien & Verifizierung — Intel, Arm, die BBC, Truepic und andere entlang der Pipeline.
• Die Content Authenticity Initiative (CAI), Adobes Schwester-Community, zählt inzwischen Tausende Mitgliedsorganisationen, die die Verbreitung fördern.

Wie Content Credentials tatsächlich funktionieren

Eine C2PA-Datei trägt einen zusätzlichen Datenblock — das Manifest — der neben den Pixeln oder dem Audio mitreist. Du siehst es nie, außer du schaust hin, aber es hat vier bewegliche Teile, die es zu verstehen lohnt.

1. Das Manifest

Das Manifest ist der Container für alles, was mit Herkunft zu tun hat. Eine einzelne Datei kann einen ganzen Vorrat an Manifesten enthalten — das neueste beschreibt die letzte Bearbeitung, ältere bewahren jeden früheren Zustand. Es reist innerhalb der Bild-, Video- oder Audiodatei mit, nicht in irgendeiner separaten Datenbank, der du vertrauen musst.

2. Assertions

Assertions sind die einzelnen Aussagen, die ein Manifest trifft: „erstellt mit Adobe Firefly“, „dies ist ein Thumbnail“, „diese Aktionen wurden ausgeführt“. Eine Assertion zählt für die KI-Erkennung mehr als die übrigen — der IPTC-digitalSourceType. Wenn sein Wert trainedAlgorithmicMedia lautet, ist das die offizielle, maschinenlesbare Art der Branche zu sagen „dies wurde von einem KI-Modell erzeugt“. Es ist das Label, nach dem ein Detektor zuerst sucht.

3. Signatur und Zertifikat

Das macht C2PA zu mehr als bearbeitbaren Metadaten. Die Assertions werden gehasht und in einen Claim gebunden, und dieser Claim wird mit einem Zertifikat signiert, das dem Unterzeichner ausgestellt wurde — Adobe, OpenAI, einem Kamerahersteller oder jedem, der ein gültiges Zertifikat besitzt. Ändere ein einziges Pixel oder bearbeite ein Feld nach dem Signieren, und die Hashes passen nicht mehr: Das Manifest scheitert bei der Validierung, statt zu lügen. Signiert heißt überprüfbar, nicht unzerbrechlich.

4. Die Zutatenkette (Bearbeitungsverlauf)

Wenn du ein signiertes Bild öffnest, bearbeitest und exportierst, wird das Original zu einer Zutat des neuen Manifests. Tu das wiederholt, und du baust eine Kette — Aufnahme, Zuschnitt, Farbkorrektur, Export — jeder Schritt signiert, jeder verweist zurück auf den vorigen. So können Content Credentials nicht nur zeigen, wer eine Datei erstellt hat, sondern wie sie von Kamera oder Modell zu der Version vor dir gereist ist.

Wie Content Credentials heute in echten Dateien aussehen

Das ist keine Zukunftsspezifikation — signierte Herkunft ist gerade jetzt in gängigen Tools enthalten, und du hast wahrscheinlich schon Dateien in der Hand gehabt, die sie tragen:

• Bilder von OpenAI DALL·E & ChatGPT — Downloads tragen ein C2PA-Manifest, das sie als KI-generiert kennzeichnet.
• Adobe Firefly & Photoshop — Firefly-Generierungen und viele Photoshop-Exporte fügen Content Credentials an, einschließlich des Bearbeitungsverlaufs der generativen Füllung.
• OpenAI-Sora-Video — Sora-Clips kommen mit einem C2PA-Manifest, neben einem sichtbaren Wasserzeichen bei App-Downloads.
• Leica-, Sony- & Nikon-Kameras — die Leica M11-P war die erste Kamera, die Fotos bei der Aufnahme signiert; Sony und Nikon haben Content Credentials per Firmware zu Profi-Gehäusen hinzugefügt. Diese signieren echte Fotografien, keine KI-Ausgabe.

Was C2PA trägt — und was es klammheimlich entfernt

Hier ist der ehrliche Haken: Ein Manifest hilft nur, solange es überlebt. So sieht die Lage bei den Dateien aus, denen die meisten Leute tatsächlich begegnen.

Warum C2PA jetzt zählt: die KI-Verordnung der EU

Herkunft war früher ein Nice-to-have. Ein Gesetz macht sie gleich zur Pflicht. Artikel 50 der KI-Verordnung der EU — die Transparenzregeln, anwendbar ab dem 2. August 2026 — verlangt von Anbietern generativer KI, ihre synthetische Ausgabe maschinenlesbar zu kennzeichnen, und verlangt von Betreibern, Deepfakes offenzulegen. Die Verordnung nennt keine einzelne Technologie, aber C2PA ist die führende Umsetzung, auf die die Branche zusteuert, und genau deshalb liefern OpenAI, Adobe, Google und Microsoft es bereits aus. Erwarte, dass der Anteil der KI-Medien mit überprüfbaren Content Credentials steil ansteigt, sobald die Frist eintritt.

Die ehrlichen Grenzen — was C2PA nicht beweist

Wer C2PA als Fälschungsdetektor verkauft, übertreibt. Der Standard ist wirklich nützlich, aber seine Grenzen zählen mehr als seine Versprechen:

• Es kann entfernt werden. Ein Screenshot, eine Neukodierung, ein Export durch ein Tool, das es nicht bewahrt, oder eine Plattform, die Uploads neu komprimiert, entfernt das Manifest. Die Pixel überleben; die Herkunft nicht.
• Abwesenheit beweist nichts. Eine Datei ohne Content Credentials ist nicht „als menschlich verifiziert“. Sie könnte ein Kamerafoto, ein gescreenshottetes KI-Bild oder alles dazwischen sein. Kein Credential heißt keine Information — nicht Unschuld.
• Es beweist Herkunft, nicht Wahrheit. Ein völlig gültiges Manifest kann ein gestelltes oder irreführendes Foto signieren. C2PA sagt dir, woher eine Datei kam und ob sie nach dem Signieren verändert wurde — nicht, ob die Szene, die sie zeigt, ehrlich ist.
• Es ist nur so vertrauenswürdig wie der Unterzeichner. Die Verifizierung bestätigt, dass ein Zertifikat gültig und der Inhalt unverändert ist; es bleibt an dir zu entscheiden, ob du dem vertraust, der es signiert hat.

Wie du Content Credentials selbst überprüfst

Du musst das Abzeichen einer Plattform nicht auf Treu und Glauben hinnehmen — das Manifest ist prüfbar, und das Prüfen ist kostenlos.

• Content Credentials Verify (contentcredentials.org/verify) — das offizielle Web-Tool der CAI. Wirf ein Bild hinein, und es liest das Manifest, zeigt den Unterzeichner, die KI- und Bearbeitungs-Assertions und die Zutatenhistorie.
• Aipuritys Browser-Prüfungen — unsere Bild- und Video-Tools parsen das signierte C2PA-Manifest lokal, in deinem Tab, und legen dieselben Belege mit den ehrlichen Vorbehalten dar. Nichts wird hochgeladen; die Datei verlässt nie dein Gerät.
• Achte auf die „Cr“-Markierung — viele Apps zeigen jetzt ein kleines Content-Credentials-Symbol; ein Klick darauf öffnet dieselben zugrunde liegenden Manifestdaten.

C2PA vs. SynthID: Verbündete, keine Rivalen

Du wirst C2PA oft neben Googles SynthID erwähnt sehen, und man nimmt leicht an, sie konkurrierten. Tun sie nicht — sie greifen dasselbe Problem von entgegengesetzten Enden an. C2PA sind signierte Metadaten, die an die Datei angehängt sind: reichhaltig und menschenlesbar, aber durch einen Screenshot entfernbar. SynthID ist ein unsichtbares Wasserzeichen, das in die Pixel, das Audio oder die Text-Tokens selbst gewoben ist: Es trägt weit weniger Information und nur Googles eigener Prüfer kann es lesen, aber es überlebt viele Bearbeitungen, die ein Manifest entfernen würden. Das eine ist ein signiertes Etikett auf der Außenseite der Verpackung; das andere ein Farbstoff, der in den Inhalt gemischt ist. Zusammen genutzt decken sie die Lücken des jeweils anderen ab — deshalb nutzen ernsthafte Herkunfts-Stacks zunehmend beide.

Das Fazit

C2PA und Content Credentials sind die glaubwürdigste Antwort, die die Branche auf „Woher kommt das?“ hat — ein offener Standard, kryptografisch signiert, bereits in Bildern von DALL·E, Firefly und Sora und Fotografien von Leica und Sony, und gleich vom EU-Recht vorangetrieben. Sie sind kein Lügendetektor, und ein fehlendes Credential sagt dir nichts. Aber wenn ein gültiges Manifest vorhanden ist, ist es der stärkste, am besten prüfbare Herkunftsbeleg, den wir haben — und genau deshalb schlägt das Lesen das Raten an Pixeln.