C2PA und Content Credentials für Modebilder erklärt

C2PA ist ein offener technischer Standard der Coalition for Content Provenance and Authenticity mit der Markenbezeichnung Content Credentials, um festzuhalten, woher ein digitaler Inhalt stammt und wie er bearbeitet wurde. Für Modebilder bietet er eine Möglichkeit zu zeigen, dass ein Kampagnenfoto mit einer Kamera aufgenommen, in bestimmter Software retuschiert oder von einem KI-Tool erzeugt wurde. Er beweist nicht, dass ein Bild zutreffend ist, und funktioniert nur, wo Tools, Plattformen und Publisher die Daten angehängt lassen.

Was sind C2PA und Content Credentials?

C2PA beschreibt sich selbst als Anbieter eines offenen technischen Standards, mit dem Publisher, Kreative und Konsumenten Herkunft und Bearbeitungen digitaler Inhalte feststellen können. Die resultierenden Labels heissen Content Credentials, von der Koalition mit einem Nährwertetikett verglichen, das die Geschichte eines Inhalts zeigt. Zum auf der Website aufgeführten Lenkungsausschuss gehören Adobe, Amazon, BBC, Google, Meta, Microsoft, OpenAI, Publicis Groupe, Sony, TikTok und Truepic.

Der Standard ist getrennt von der Content Authenticity Initiative, steht aber in Beziehung zu ihr. Diese fördert die Verbreitung und veröffentlicht erläuterndes Material dazu, wie Content Credentials funktionieren.

Wie funktionieren Content Credentials?

Laut der Content Authenticity Initiative kann eine Credential festhalten, wer den Inhalt erstellt hat, wann und wo er entstanden ist, welches Gerät oder welche Software verwendet wurde, welche Bearbeitungsschritte erfolgten und welche anderen Inhalte eingeflossen sind. Die Urheberin oder der Urheber wählt, welche Angaben aufgenommen werden. Jedes Asset wird kryptografisch gehasht und signiert, um einen, wie es heisst, überprüfbaren, manipulationssicheren Nachweis zu erfassen, sodass eine Änderung am Inhalt oder an den angehängten Daten nach der Signatur von Prüfwerkzeugen erkannt werden kann.

Um das Label dauerhafter zu machen, können Content Credentials Wasserzeichen, gesicherte Metadaten und digitale Fingerabdrücke kombinieren. Die Einzelheiten jeder Methode variieren je nach Umsetzung.

Lesen Sie auch

Wie setzen Modemarken KI im Marketing ein, vom Content bis zur Erfolgsmessung?

Warum könnten Modemarken sich dafür interessieren?

Modebilder sind traditionell stark bearbeitet, und generative Tools werden inzwischen für Hintergründe, Varianten, virtuelle Models und Produktvisuals eingesetzt. Credentials bieten drei mögliche Vorteile. Sie können einer Marke helfen, die Herkunft ihrer eigenen Kampagnenbilder zu belegen, sie können helfen, Kundschaft und Partnern zu zeigen, wo KI eingesetzt wurde, und sie können die Einhaltung von Transparenzregeln für synthetische Inhalte unterstützen. Dazu kommt ein defensiver Nutzen: zu zeigen, dass ein online kursierendes Bild nicht das Original der Marke ist.

Wie verhält sich C2PA zum EU AI Act?

Artikel 50 Absatz 2 verlangt von Anbietern von KI-Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, sicherzustellen, dass Ausgaben in maschinenlesbarem Format gekennzeichnet und als künstlich erzeugt oder manipuliert erkennbar sind, mit Lösungen, die wirksam, interoperabel, robust und zuverlässig sind, soweit technisch machbar. Artikel 50 Absatz 4 verlangt von Betreibern, Deepfakes offenzulegen, mit leichterer Offenlegung bei erkennbar künstlerischen, kreativen, satirischen oder fiktionalen Werken. Das Gesetz nennt C2PA im für diesen Beitrag geprüften Artikeltext nicht, eine Credential ist also eine mögliche technische Massnahme, keine rechtliche Anforderung.

Die Kommission hat einen freiwilligen Verhaltenskodex zur Transparenz KI-generierter Inhalte veröffentlicht, endgültig seit dem 10. Juni 2026, der Anbietern und Betreibern helfen soll, Artikel 50 Absätze 2, 4 und 5 zu erfüllen. Die Kommission und das KI-Gremium haben ihn als angemessenen freiwilligen Weg zum Nachweis der Konformität bestätigt, und bis Ende Juli 2026 hatten etwa 190 Organisationen unterzeichnet. Die EU hat zudem Icons geschaffen, mit denen Betreiber KI-generierte Inhalte kennzeichnen können. Artikel 50 gilt ab dem 2. August 2026, mit einem Übergang bis zum 2. Dezember 2026 für die Kennzeichnungspflicht bei generativen Systemen, die schon vor dem 2. August 2026 auf dem Markt waren.

Die Verantwortung hängt von der Rolle ab. Der Anbieter eines generativen Tools trägt die Kennzeichnungspflicht nach Artikel 50 Absatz 2. Die Marke oder Agentur, die einen Deepfake veröffentlicht, etwa ein realistisches synthetisches Model, das für eine echte Person gehalten werden könnte, ist für die Zwecke von Artikel 50 Absatz 4 wahrscheinlich Betreiberin. Eine Marke, die ein Tool in Auftrag gibt und unter eigenem Namen lanciert, kann Anbieterin sein. Der Wortlaut des Gesetzes entscheidet, nicht der Vertrag allein, und eine redaktionelle oder kreative Ausnahme begrenzt die Offenlegung bei erkennbar künstlerischen oder fiktionalen Werken, damit sie den Genuss des Werks nicht beeinträchtigt.

Wo liegen die Grenzen von Content Credentials?

Vier Grenzen sollten klar benannt werden. Erstens beschreiben Credentials Herkunft und Verlauf, nicht Wahrheit, und die Content Authenticity Initiative sagt, dass sie Echtheit nicht beurteilen. Zweitens ist die Identität optional, und der angezeigte Name kann vom Eigentümer abweichen. Drittens funktionieren sie nur, wenn Tools sie schreiben und Plattformen und Workflows sie erhalten. Das für diesen Artikel geprüfte Material beschreibt nicht, wie einzelne Plattformen Credentials beim Hochladen behandeln, Marken sollten daher ihre eigenen Kanäle testen. Viertens beweist eine fehlende Credential nichts, denn viele echte Bilder tragen keine.

Lesen Sie auch

KI-generierte Models in der Mode: Welche ethischen Fragen und Kennzeichnungsregeln gelten?

Wie kann ein Modeteam beginnen, Content Credentials zu nutzen?

Ein gestuftes Vorgehen hält den Aufwand klein:

1. Die Tools der Bild-Pipeline auflisten, von Aufnahme und Retusche über Generierung bis zu Asset-Management und Veröffentlichung.
2. Jeden Lieferanten fragen, ob er Content Credentials schreibt, erhält oder liest und wie er synthetische Ausgaben nach Artikel 50 Absatz 2 kennzeichnet.
3. Entscheiden, welche Assets Credentials tragen sollen, zum Beispiel Hero-Bilder von Kampagnen und alle KI-generierten Inhalte.
4. Den gesamten Weg testen: ein Bild exportieren, es auf der eigenen Website und in den sozialen Kanälen veröffentlichen und prüfen, ob die Credential überlebt.
5. Kennzeichnungsregeln für KI-generierte oder manipulierte Bilder, einschliesslich virtueller Models, und die Freigabe dafür vereinbaren.
6. Den Prozess dokumentieren, um einer Aufsichtsbehörde oder einem Partner zeigen zu können, was Sie tun.

Zu erwarten sind mehr Fragen von Handelspartnern, Plattformen und Aufsichtsbehörden dazu, wie KI-generierte Bilder gekennzeichnet werden, und unterschiedliche Unterstützung für Credentials bei den Tool-Anbietern. Das praktische Ziel ist vorerst bescheiden: wissen, welche Tools Ausgaben kennzeichnen, testen, ob Kennzeichnungen die Veröffentlichung überstehen, und festhalten, wann und warum KI-Bilder eingesetzt werden.