Motiv Analyse
C2PA und SynthID: Wie maschinenlesbare Wasserzeichen funktionieren
Die technische Basis der EU-Transparenzpflichten für KI-Bilder – was der C2PA-Standard leistet, wie SynthID steganografisch arbeitet und warum der Unterschied für Compliance-Workflows relevant ist.
Zwei Technologien
C2PA und SynthID: Unterschiedliche Mechaniken, gemeinsames Ziel
Beide Technologien sollen die Herkunft digitaler Bilder nachverfolgbar machen – funktionieren dabei aber grundlegend verschieden.
C2PA-Metadaten
Der Standard der Coalition for Content Provenance and Authenticity (C2PA) ist ein offener, branchenweiter Standard. C2PA bettet kryptografisch gesicherte Textblöcke in den Header der Bilddatei ein.
- Dokumentiert Ursprung, Ersteller und verwendete Werkzeuge
- Kryptografische Signatur verhindert unbemerkte Manipulation
- Auslesbar mit C2PA-kompatiblen Tools und Plattformen
- Wird durch viele Bildbearbeitungs-Pipelines unbemerkt gelöscht
SynthID (Google DeepMind)
SynthID arbeitet steganografisch – das Wasserzeichen wird direkt in die Pixelstruktur des Bildes eingebettet, nicht als separater Metadaten-Block. Es ist für das menschliche Auge unsichtbar und soll laut Google nachträgliche Bearbeitungen überstehen.
- Kein separater Header-Block, direkt im Pixelraster
- Unsichtbar für Menschen, auslesbar für Algorithmen
- Robust gegen Kompression, Skalierung und Farbkorrektur (nach Herstellerangaben)
- Kein offener Standard – proprietäre Google-Technologie
Compliance-Relevanz
Warum C2PA für den Produktionsprozess entscheidend ist
Ab August 2026 bildet die maschinenlesbare Markierung nach derzeitiger Lesart das Fundament der gesetzlichen Transparenzpflichten im EU AI Act. Das klingt nach einem einmaligen Schritt – ist in der Praxis aber ein Prozessproblem: Die C2PA-Signaturen müssen den gesamten Produktionsweg vom KI-Generator bis zur Veröffentlichung unbeschädigt überstehen.
Das kritische Problem: Metadaten-Verlust in der Pipeline
Generative APIs liefern Bilder in der Regel mit vollständigen C2PA-Zertifikaten. Das Problem entsteht danach. Standard-Bildverarbeitungs-Bibliotheken lesen bei der Verarbeitung oft ausschließlich das RGB-Pixelraster ein und verwerfen alle Header-Informationen – inklusive C2PA und EXIF. Das fertige Bild hat keinen Herkunftsnachweis mehr, obwohl es technisch identisch aussieht. Mehr dazu auf unserer Detailseite zu Metadaten-Verlust.
Wann reicht SynthID allein?
Da SynthID direkt in den Pixeln steckt und nicht im Header, übersteht es viele der destruktiven Pipeline-Prozesse die C2PA zerstören. Allerdings handelt es sich um eine proprietäre Technologie ohne offenen Prüfstandard – und nach Googles eigenen Angaben ist sie zwar robust, aber nicht gegen alle denkbaren Bearbeitungen gefeit. Für professionelle Compliance-Zwecke sollte man sich nicht ausschließlich darauf verlassen.
Prozess
Wie ein verlustfreier Workflow aussieht
Isolierung vor der Bearbeitung
Metadaten-Blöcke (C2PA, EXIF, IPTC) werden auf Binärebene ausgelesen und gesichert, bevor das Bild für die Bearbeitung in den Arbeitsspeicher geladen wird. Standard-Decode-Routinen dürfen zu diesem Zeitpunkt noch nicht ausgeführt werden.
Bearbeitung auf reiner Pixelebene
Wasserzeichen, Größenanpassungen, Kompression oder andere Transformationen werden ausschließlich auf dem Pixelraster durchgeführt – ohne Zugriff auf die zuvor gesicherten Metadaten-Blöcke.
Injektion beim finalen Schreibvorgang
Die ursprünglichen Metadaten-Blöcke werden beim Speichern der endgültigen Datei wieder eingebettet – gegebenenfalls um neue Bearbeitungsschritte ergänzt. Das Zertifikat bleibt lückenlos erhalten.
Häufige Fragen zu C2PA & Wasserzeichen
Zerstört ein sichtbares Wasserzeichen die unsichtbare SynthID-Markierung?
In den meisten Standardfällen bleibt die maschinenlesbare SynthID-Markierung intakt, da sie steganografisch in die Pixelstruktur selbst eingebettet ist. Es gibt jedoch keine 100%ige Garantie. SynthID ist robust, aber nicht unzerstörbar: Massive nachträgliche Bearbeitungen – wie extreme Datenkompression, starke Farbwert-Verschiebungen oder das Herausschneiden relevanter Bildteile – können das unsichtbare Signal so stark abschwächen, dass es von Prüf-Algorithmen nicht mehr zuverlässig ausgelesen werden kann.
Was ist der Unterschied zwischen dem sichtbaren „KI-Stern" und einem echten Wasserzeichen?
Der optische „KI-Stern" (oft im Logo oder am Bildrand) ist lediglich ein grafisches Designelement ohne technische Funktion. Ein echtes maschinenlesbares Wasserzeichen (wie SynthID) sowie C2PA-Metadaten sind technisch in die Datei integriert. Sie belegen die Herkunft und Bearbeitungshistorie und können von Maschinen automatisiert ausgelesen werden. Ein Stern-Symbol im Bild schützt Sie rechtlich nicht vor dem Vorwurf der fehlenden technischen Zertifizierung.