Provenienz (Content Credentials)

Wenn du ein Foto im Netz siehst, weißt du normalerweise nicht, woher es kommt. Es könnte mit einer Kamera aufgenommen, am Rechner bearbeitet oder komplett von einem Computerprogramm erzeugt worden sein. Provenienz ist der Fachausdruck für die Herkunft und Vorgeschichte einer solchen Datei. Content Credentials sind ein einheitliches Format, in dem diese Vorgeschichte direkt in der Datei mitgespeichert wird. Man kann sich das wie ein digitales Etikett vorstellen, das an der Datei klebt und festhält: hier aufgenommen, dort verändert, dann veröffentlicht. Wer die Datei später ansieht, kann dieses Etikett auslesen und prüfen, ob es unterwegs manipuliert wurde.

Was Herkunftsnachweise gegen Fälschungen leisten

Programme erzeugen heute Bilder und Videos, die von echten Aufnahmen kaum zu unterscheiden sind. Solche erfundenen Aufnahmen nennt man Deepfakes. Sie tauchen in Wahlkämpfen auf, in gefälschten Werbeanzeigen mit bekannten Gesichtern und in Betrugsmaschen. Der naheliegende Reflex ist, eine Software zu bauen, die Fälschungen erkennt. Das funktioniert nur mäßig, weil die Erzeugungsprogramme immer besser werden.

Provenienz dreht die Aufgabe um. Statt Fälschungen zu entlarven, weist man die Echtheit der guten Inhalte nach. Eine Nachrichtenagentur kann so belegen, dass ihr Kriegsfoto tatsächlich aus einer bestimmten Kamera stammt. Ein Bild ohne jeden Herkunftsnachweis ist dann nicht automatisch falsch, aber es ist eben unbelegt. Das verschiebt die Beweislast.

Auch der Gesetzgeber interessiert sich dafür. Die KI-Verordnung der Europäischen Union verlangt, dass künstlich erzeugte Inhalte maschinenlesbar gekennzeichnet werden. Content Credentials sind eine Möglichkeit, diese Pflicht praktisch zu erfüllen. Für Firmen wie Adobe, Microsoft oder OpenAI ist das ein Grund, den Standard einzubauen.

Vom Kamerachip bis zur Prüfseite

Am Anfang steht das Gerät oder das Programm, das den Inhalt erzeugt. Es schreibt Angaben in die Datei: Zeitpunkt, verwendetes Gerät, gegebenenfalls der Hinweis, dass eine KI beteiligt war. Diese Angaben werden dann digital unterschrieben. Eine digitale Signatur ist eine Art Siegel, das nur der Aussteller erzeugen kann und das jeder nachrechnen kann.

Bei jeder Bearbeitung kommt ein neuer Eintrag dazu, zusammen mit einer neuen Unterschrift. So entsteht eine Kette. Ändert jemand das Bild ohne passenden Eintrag, passt das Siegel nicht mehr zum Inhalt, und die Prüfung schlägt fehl. Die technischen Regeln dafür legt ein Zusammenschluss von Firmen fest, die C2PA. Deren Spezifikation ist offen, jeder darf sie umsetzen.

Ein häufiger Irrtum: Content Credentials verhindern keine Fälschung. Sie verhindern nur, dass eine Fälschung unbemerkt als beglaubigt durchgeht. Und sie sind leicht zu entfernen, etwa wenn man einen Screenshot macht. Deshalb hinterlegen manche Anbieter zusätzlich ein Wasserzeichen im Bild selbst, also ein unsichtbares Muster, das solche Umwege übersteht.

Kleines Symbol in Kamera, Bildbearbeitung und Feed

Kameras von Leica, Nikon, Sony und Canon können Aufnahmen bereits beim Auslösen unterschreiben. In Photoshop lässt sich der Bearbeitungsverlauf als Content Credential anhängen. Bildgeneratoren wie DALL·E oder Firefly markieren ihre Ergebnisse standardmäßig als KI-erzeugt.

Sichtbar wird das an einem kleinen Symbol, meist ein angeschnittenes Quadrat mit den Buchstaben cr. LinkedIn, TikTok und Google zeigen bei manchen Inhalten solche Angaben an. Auf der Website contentcredentials.org kannst du eine Datei hochladen und dir die gespeicherte Vorgeschichte ansehen.

In Wirtschaftsnachrichten begegnet dir der Begriff meist im Zusammenhang mit Regulierung, Urheberrecht oder Vertrauen in Medien. Verwechsle Provenienz nicht mit dem Wasserzeichen: Das Wasserzeichen steckt im Bildinhalt, die Provenienzdaten stehen als Zusatzinformation daneben. In der Praxis ergänzen sich beide Verfahren.