Recherche-Ratgeber · KI-Bild/Video

Content Credentials (C2PA) erklärt: Wie KI-Bilder ihre Herkunft speichern – und wo das endet

Recherche-Ratgeber · Stand November 2026 · kein Praxistest · veröffentlicht 01.11.2026 · 7 Min · CompareAI Editorial

Teil der Themenübersicht KI-Bilder & Video für Freelancer: Alle Ratgeber zu Tools, Kosten und Bildrechten

Hinweis: Dieser Beitrag ist eine Recherche auf Basis öffentlicher Anbieterangaben und Gesetzestexte (Stand Nov 2026), kein Praxistest. Preise und Limits können sich ändern, prüfe sie vor dem Kauf auf der verlinkten Quelle. Keine Rechts- oder Steuerberatung.

Wenn du ein Bild mit ChatGPT oder Adobe Firefly erzeugst, steckt in der Datei mehr als nur Pixel: ein digital signierter Herkunftsnachweis, die sogenannten Content Credentials. Sie basieren auf dem offenen Standard der Coalition for Content Provenance and Authenticity (C2PA). Für Freelancer, die KI-Bilder für Kunden, Social Media oder die eigene Website nutzen, ist das in zweierlei Hinsicht relevant: Es hilft bei Transparenz und Kennzeichnung – und es verschwindet schneller, als viele denken. Dieser Ratgeber erklärt die Technik auf Basis der Angaben von C2PA, OpenAI und Adobe (Abruf 01.11.2026). Kein Praxistest.

Was C2PA und Content Credentials sind

C2PA ist ein Industriestandard, an dem unter anderem Adobe, Microsoft, Google und OpenAI mitarbeiten. Er beschreibt ein sogenanntes Manifest: eine Sammlung von Angaben zur Entstehung einer Datei (z. B. mit welchem Programm erstellt, ob KI beteiligt war, welche Bearbeitungsschritte folgten), die kryptografisch signiert und mit der Datei verbunden wird. „Content Credentials“ ist der Name, unter dem diese Nachweise Nutzern angezeigt werden.

Laut C2PA-FAQ ist der Standard kein Kopierschutz (kein DRM) und lizenzgebührenfrei. Die Kernspezifikation verlangt keine Angaben zur Person, die das Bild erstellt hat; Herstellende können Identitätsangaben optional ergänzen. Signierte Manifeste machen Manipulationen erkennbar – sie verhindern aber nicht, dass jemand die Metadaten entfernt.

Was ChatGPT und Firefly in Bilder schreiben

Anbieter	Was laut Anbieter gespeichert wird	Zusätzliche Markierung
OpenAI (Bilder aus ChatGPT, Codex und API)	C2PA-Content-Credentials zur KI-Herkunft; keine Prompts oder Nutzerdaten	unsichtbares Wasserzeichen (SynthID); Prüfung über openai.com/verify
Adobe Firefly	Aussteller, Datum, verwendete App, eingesetztes KI-Werkzeug, Bearbeitungsschritte; keine Prompts	Content Credentials werden automatisch angehängt, wenn die Pixel vollständig von Firefly erzeugt wurden

Laut OpenAI Help Center „Provenance signals in OpenAI-generated content“ und Adobe HelpX „Content Credentials overview“ für Firefly. Andere Bildgeneratoren wie Midjourney haben wir für diesen Ratgeber nicht geprüft.

OpenAI schreibt außerdem, dass für Audio ebenfalls Wasserzeichen genutzt werden und Text in der EU wegen der KI-Verordnung zusätzlich gekennzeichnet wird. Adobe speichert Content Credentials zusätzlich in einer Cloud, sodass sie sich teilweise wiederherstellen lassen, auch wenn die Metadaten aus der Datei entfernt wurden.

Wo Content Credentials verloren gehen

Laut OpenAI können Metadaten durch Screenshots, Konvertierung in andere Formate oder das Hochladen auf Plattformen, die Metadaten entfernen, verloren gehen. Typische Situationen im Freelancer-Alltag:

Ein KI-Bild wird in Canva oder Adobe Express in ein Design eingebaut und neu exportiert.
Bilder werden für die Website komprimiert oder in WebP/AVIF umgewandelt.
Ein Kunde macht einen Screenshot und postet ihn.
Social-Media-Plattformen entfernen Metadaten beim Upload ganz oder teilweise.

Deshalb sprechen C2PA und Anbieter von „weichen Bindungen“: Wasserzeichen oder Fingerabdrücke, die robuster sind und auf ein gespeichertes Manifest verweisen. Eine Garantie, dass KI-Herkunft immer erkennbar bleibt, gibt es nicht.

So prüfst du Content Credentials

Adobe Content Credentials Inspect: Datei hochladen und anzeigen lassen, welche Manifeste vorhanden sind.
openai.com/verify: laut OpenAI zum Prüfen, ob ein Bild aus OpenAI-Werkzeugen stammt.
Browser und Plattformen: Manche Plattformen zeigen ein „CR“-Symbol oder einen KI-Hinweis an, wenn sie Content Credentials erkennen.

Ein fehlendes Manifest beweist nicht, dass ein Bild nicht mit KI erstellt wurde – es kann schlicht entfernt worden sein.

Bezug zum AI Act

Artikel 50 der KI-Verordnung verpflichtet Anbieter von KI-Systemen, die synthetische Bilder, Audio, Video oder Texte erzeugen, deren Ausgaben in maschinenlesbarem Format als künstlich erzeugt zu kennzeichnen. C2PA-Manifeste und Wasserzeichen sind ein Weg, das umzusetzen. Für Betreiber – also auch Freelancer, die KI-Bilder veröffentlichen – gilt bei Deepfakes eine eigene, sichtbare Offenlegungspflicht. Die Transparenzpflichten gelten seit dem 2. August 2026; für die maschinenlesbare Kennzeichnung bei bestehenden Systemen gilt eine Übergangsfrist bis zum 2. Dezember 2026. Einzelheiten erklärt unser Ratgeber AI Act: Kennzeichnungspflicht für KI-Inhalte.

Wichtig: OpenAI weist ausdrücklich darauf hin, dass Herkunftssignale keine sichtbare Kennzeichnung ersetzen, wo diese erforderlich oder sinnvoll ist.

Praxisregeln für Freelancer

Original-Exporte der KI-Bilder mit Metadaten archivieren, auch wenn du für die Website eine komprimierte Fassung nutzt. So kannst du später die Herkunft belegen.
Mit Kunden klären, ob und wie KI-Bilder sichtbar gekennzeichnet werden sollen, z. B. per Bildunterschrift.
Keine Metadaten bewusst entfernen, um KI-Herkunft zu verschleiern.
Bei Bildrechten und Lizenzen gelten unabhängig davon die Regeln aus KI-Bilder kommerziell nutzen; zu Firefly-Kontingenten siehe Adobe Firefly Credits.

Anbieterseiten

Redaktionelle Links ohne Provision.

Adobe Firefly öffnen Profil
ChatGPT öffnen Profil
Midjourney öffnen Profil
Adobe Express öffnen Profil
Canva Magic öffnen Profil

FAQ

Was sind Content Credentials?

Digital signierte Herkunftsangaben nach dem C2PA-Standard, die in einer Datei speichern, wie sie entstanden ist, etwa ob KI beteiligt war.

Speichert ChatGPT meinen Prompt im Bild?

Laut OpenAI nicht. Die Content Credentials enthalten Angaben zur KI-Herkunft, aber keine Prompts oder Nutzerdaten.

Bleiben Content Credentials nach einem Screenshot erhalten?

Nein. Screenshots, Konvertierungen und manche Uploads entfernen die Metadaten; Wasserzeichen sollen das teilweise ausgleichen.

Reichen Content Credentials für die Kennzeichnungspflicht?

Sie helfen Anbietern bei der maschinenlesbaren Kennzeichnung nach Art. 50 KI-Verordnung. Eine sichtbare Kennzeichnung, etwa bei Deepfakes, ersetzen sie nicht.

Wie prüfe ich, ob ein Bild Content Credentials hat?

Zum Beispiel mit Adobe Content Credentials Inspect oder für OpenAI-Bilder über openai.com/verify.