KI-Kennzeichnung von Inhalten: Hinweis „KI-generiert“ und Prüfung

Meta liest das IPTC-Feld „Digital Source Type“ und die C2PA-Signatur, die Bildbearbeitungsprogramme schreiben. Generatives Füllen, eine Hintergrunderweiterung oder ein ersetzter Himmel tragen „ein Bild mit KI-erzeugten Teilen“ ein — und die Kennzeichnung erscheint, auch wenn die KI nur eine winzige Fläche berührt hat. Der Modus „Datei prüfen“ zeigt genau, welches Feld sie ausgelöst hat. Fremde Kennzeichnungen kann dieses Tool nicht entfernen und wird es auch nicht tun.

Das hängt vom Land und vom Zweck ab. In der EU muss nach Art. 50 der KI-Verordnung (AI Act) offenlegen, wer beruflich einen realistischen Deepfake veröffentlicht — eine Person, einen Ort oder ein Ereignis, die es nicht gab; die private, nicht berufliche Nutzung fällt nicht unter die Regel, und bei künstlerischen Werken darf die Kennzeichnung die Darstellung nicht beeinträchtigen. In China verlangen die CAC-Regeln und GB 45438-2025 eine Kennzeichnung; in Korea liegt die Pflicht beim KI-Dienst. In Russland ist die Kennzeichnung nach dem Föderalgesetz 243-FZ ein Recht, keine Pflicht. Dies ist eine allgemeine Information, keine Rechtsberatung.

Die sichtbare Kennzeichnung schon: Sie steckt in den Pixeln oder im Ton. Messenger entfernen beim erneuten Komprimieren meist die Metadaten und die C2PA-Signatur, daher zählt bei einer Veröffentlichung über sie die sichtbare Kennzeichnung mehr als der Eintrag in den Metadaten. Wer „als Datei“ statt „als Foto“ sendet, behält die Metadaten meist.

Nein. Eine Kennzeichnung ist eine Angabe dessen, der die Datei gespeichert hat, und sie geht leicht verloren: ein Screenshot, erneutes Komprimieren, ein soziales Netzwerk. Viele Generatoren setzen gar keine Kennzeichnung. Das Tool sagt nur, was in der Datei steht, und rät nicht anhand der Pixel — die „KI-Wahrscheinlichkeit“ von Detektoren irrt oft in beide Richtungen.

Die C2PA-Signatur ist intakt, aber das Zertifikat des Unterzeichners steht nicht auf der C2PA-Vertrauensliste: So kann jeder mit einem selbst ausgestellten Zertifikat signieren. Hier wird dieser Fall getrennt von „Unterzeichner geprüft“ und von „Signatur passt nicht“ angezeigt. Passt die Signatur nicht, wurde die Datei nach dem Signieren geändert.

SynthID ist Googles unsichtbare Markierung in Bildern, Videos und Audio aus Gemini und Imagen. Der Detektor dafür ist nicht öffentlich und nur in der Gemini-App verfügbar. Enthält die Datei Google-Metadaten — „Made with Google AI“ oder die C2PA-Signatur von Google —, sehen Sie das hier; SynthID selbst prüfen Sie in Gemini.

Metadaten werden ohne Neukodierung ergänzt: Pixel und Ton bleiben Byte für Byte gleich. Eine sichtbare Kennzeichnung verändert Pixel, deshalb wird das Bild neu aufgebaut: JPEG in der Qualität der Quelle, PNG verlustfrei. In WAV und MP3 wird der Hinweis vor der Aufnahme eingefügt, ohne sie neu zu kodieren; M4A wird einmal neu kodiert. Ein Video mit sichtbarem Label wird einmal neu kodiert, mit einer Bitrate nach dem Original — die Datei bläht sich nicht auf.

Das ist die implizite Kennzeichnung nach der Norm GB 45438-2025: ein AIGC-Feld mit JSON, in dem Label 1 „KI-generiert“ bedeutet, 2 — „möglicherweise“, 3 — „Verdacht“, dazu der Code des Dienstes, der die Datei erstellt hat, und der Plattform, die sie verbreitet hat. Douyin und WeChat lesen es beim Hochladen. Die Voreinstellung „China“ schreibt es zusammen mit dem sichtbaren Text «AI生成».

Das hängt von Ihrer Rolle nach dem Gesetz ab. Wer einen Deepfake oder KI-Text zu Themen von öffentlichem Interesse veröffentlicht (Art. 50 Abs. 4, „Betreiber“), muss das klar offenlegen — genau das leisten das sichtbare Label, der gesprochene Hinweis und der Begleittext. Ein Anbieter eines generativen Systems (Art. 50 Abs. 2) muss jede Ausgabe maschinenlesbar und erkennbar markieren; der Verhaltenskodex nennt dafür signierte Metadaten mit Zeitstempel und ein unsichtbares Wasserzeichen. Dieses Tool schreibt unsignierte IPTC-/AIGC-Metadaten: Es signiert kein C2PA und bettet kein Wasserzeichen ein, deshalb genügt seine Kennzeichnung einem Anbieter allein nicht. Dies ist eine allgemeine Information, keine Rechtsberatung.