Provenance

Provenance ist das englische Wort für Herkunft. Gemeint ist eine lückenlose Aufzeichnung darüber, woher etwas stammt und was damit passiert ist. Aus der Kunstwelt kennt man das seit Jahrhunderten: Zu einem teuren Gemälde gehört eine Liste aller früheren Besitzer. Fehlt diese Liste, ist das Bild verdächtig, egal wie echt es aussieht. In der Technik überträgt man diese Idee auf Dateien und Datensätze. Ein Foto, eine Tonaufnahme oder eine Tabelle bekommt eine mitlaufende Dokumentation: erstellt von wem, wann, mit welchem Gerät oder Programm, danach von wem bearbeitet.

Warum Herkunft plötzlich zum Problem wurde

Bis vor wenigen Jahren war ein Foto ein halbwegs verlässlicher Beweis. Eine Fälschung kostete Zeit, Können und oft teure Software. Heute erzeugen Bildgeneratoren in Sekunden Aufnahmen, die echt wirken. Damit verliert das Bild selbst seine Beweiskraft. Die Frage verschiebt sich: Nicht mehr „Sieht das echt aus?“, sondern „Woher kommt das?“

Das betrifft handfeste Bereiche. Nachrichtenredaktionen müssen entscheiden, ob sie ein Video aus einem Kriegsgebiet senden. Versicherungen bekommen Schadensfotos eingereicht. Gerichte bewerten digitale Beweise. Überall hilft es, wenn eine Datei ihre eigene Entstehungsgeschichte mitbringt.

Ein zweiter Bereich betrifft die Trainingsdaten von KI-Modellen. Firmen werden verklagt, weil sie urheberrechtlich geschützte Texte und Bilder verwendet haben sollen. Ohne saubere Herkunftsdokumentation kann ein Unternehmen oft gar nicht belegen, was in seinem Training gelandet ist. Auch der EU-Regulierungsrahmen für KI verlangt inzwischen Angaben dazu. Provenance ist damit nicht nur eine technische Spielerei, sondern eine rechtliche Pflicht.

Signaturen, Metadaten und ihre Schwächen

Der verbreitetste Ansatz heißt C2PA. Dahinter steht ein Zusammenschluss von Firmen wie Adobe, Microsoft, Sony und Nikon. Die Idee: Eine Kamera oder ein Programm hängt beim Speichern eine Art digitalen Beipackzettel an die Datei. Darin stehen Zeitpunkt, Gerät und alle späteren Bearbeitungsschritte.

Damit niemand diesen Zettel heimlich umschreibt, wird er kryptografisch signiert. Eine kryptografische Signatur ist ein Rechenverfahren, das an den Inhalt gebunden ist. Ändert jemand auch nur ein Pixel, passt die Signatur nicht mehr, und Prüfprogramme schlagen Alarm. Gefälschte Angaben lassen sich so erkennen.

Die große Schwäche liegt woanders. Solche Zusatzinformationen sind leicht zu entfernen. Ein Screenshot, ein Upload bei einem sozialen Netzwerk oder ein einfaches Umspeichern genügen oft. Provenance beweist deshalb nur, dass etwas echt ist, nicht, dass etwas gefälscht ist. Eine Datei ohne Herkunftsdaten ist zunächst nur unbelegt. Als Ergänzung nutzt man Wasserzeichen, die als winzige Muster im Bild selbst stecken und ein Umspeichern überleben. Beide Verfahren zusammen sind stabiler als jedes für sich.

Von der Handykamera bis zum Modellsteckbrief

Im Alltag begegnet einem Provenance zunehmend unauffällig. Neuere Kameras von Leica und Sony können Aufnahmen direkt signieren. Bildgeneratoren wie die von OpenAI oder Adobe kennzeichnen ihre Ergebnisse. Plattformen wie LinkedIn oder TikTok zeigen bei manchen Inhalten den Hinweis, dass sie mit KI erzeugt wurden.

In der KI-Branche selbst taucht der Begriff bei sogenannten Model Cards und Datasheets auf. Das sind Steckbriefe, die zu einem Modell oder Datensatz gehören. Sie beschreiben Quellen, Sprachen, Lizenzen und bekannte Lücken. Wer ein Modell in einem Unternehmen einsetzen will, verlangt heute oft solche Unterlagen.

Ein häufiger Irrtum: Provenance sei ein Detektor, der KI-Inhalte erkennt. Das ist sie nicht. Detektoren raten anhand von Auffälligkeiten und liegen regelmäßig daneben. Provenance dagegen setzt auf einen Nachweis, der schon bei der Entstehung mitgeliefert wird. Langfristig ist das der belastbarere Weg, aber nur, wenn genug Geräte, Programme und Plattformen mitspielen.