KI-Inhalte zu kennzeichnen reicht nicht: der Beweis der Echtheit

Ab dem 2. August 2026 muss jeder, der in Europa einen Deepfake oder einen von einem System der künstlichen Intelligenz erzeugten Text veröffentlicht, dies kenntlich machen. Es handelt sich um die Transparenzpflicht nach Artikel 50 der Verordnung (EU) 2024/1689, der KI-Verordnung, und sie gilt zu diesem Datum unverändert: Das in Brüssel diskutierte Omnibus-Paket verschiebt sie nicht. Wer synthetische Inhalte erzeugt, muss sie als solche erkennbar machen, mit einer maschinenlesbaren Kennzeichnung und, im Fall von Deepfakes, mit klaren Informationen für die Menschen, die sie sehen.

Das ist ein Fortschritt. Aber er löst nur die Hälfte des Problems. Ein Label sagt der betrachtenden Person, dass ein bestimmtes Video, Foto oder Audio von einer KI erzeugt oder verändert wurde. Es sagt nichts darüber aus, was echt ist. Das Falsche zu markieren ist nicht dasselbe, wie das Wahre zu beweisen: Das Label ist eine Warnung vor dem Synthetischen, keine Garantie für das Authentische. Und diese Asymmetrie ist entscheidend, denn Vertrauen entsteht nicht dadurch, dass man das Künstliche markiert, sondern dadurch, dass man belegt, was es nicht ist.

Die Frage, die die KI-Verordnung offenlässt, ist deshalb einfach und unbequem: Wie beweisen Sie, dass ein Inhalt echt ist? Die Antwort ist ein Paradigma, das die Kennzeichnung ergänzt, statt sie zu ersetzen. Neben der Markierung des Synthetischen braucht es die Zertifizierung des Authentischen an der Quelle: die Herkunft, das Datum, die Uhrzeit und die Integrität eines Inhalts in dem Moment zu dokumentieren, in dem er entsteht, bevor er in Umlauf gerät. Das ist der positive Beweis des Wahren. Und darum geht es in diesem Artikel.

Die strukturelle Grenze der Kennzeichnung: Sie markiert das Synthetische, sie beweist nicht das Authentische

Die Kennzeichnung trägt eine eingebaute Grenze in sich: Sie zertifiziert das Künstliche, lässt aber alles Übrige unbestimmt. Ein Inhalt ohne Label ist nicht allein deshalb authentisch. Er kann echt sein, oder synthetisch und nie markiert, oder markiert und dann von der Markierung befreit. Das Fehlen des Signals beweist nichts.

Über dieser logischen Grenze liegt ein praktisches Problem der Beständigkeit. Die Markierungen, die die KI-Verordnung verlangt, von Metadaten über Wasserzeichen bis zu Herkunftsstandards wie C2PA und Content Credentials, sind fragil, sobald der Inhalt seine ursprüngliche Umgebung verlässt. Ein Teilen auf einer Plattform, die Dateien neu komprimiert, ein Zuschnitt, ein Screenshot oder eine Formatkonvertierung genügt, damit die eingebettete Information sich verschlechtert oder verschwindet. Ein Wasserzeichen übersteht viele Manipulationen, aber nicht alle, und Metadaten werden oft schon beim ersten Schritt entfernt.

Die Lücke zwischen Regel und Wirklichkeit ist bereits messbar. Eine Prüfung des Observatoriums Indicator an einer Stichprobe von rund 516 verdächtigen Elementen identifizierte etwa 169 davon als synthetisch, und auf vielen der großen Plattformen war nur eine Minderheit der KI-generierten Inhalte korrekt gekennzeichnet: Die von Agenda Digitale zusammengetragenen Schätzungen beziffern den Anteil korrekter Kennzeichnung auf rund 31 bis 33 Prozent. Mit anderen Worten: Zwei künstliche Elemente von dreien zirkulieren ohne die Markierung, die sie tragen sollten. Eine Pflicht, die in der Praxis ein Drittel der Fälle abdeckt, genügt nicht, um das Vertrauen der Person zu begründen, die auf den Bildschirm blickt.

Es gibt zudem einen subtileren Effekt. Sobald das Label zur Norm wird, beginnt sein Fehlen als Garantie für Authentizität gelesen zu werden: "Es steht nicht KI dabei, also muss es echt sein." Genau das ist die Überlegung, auf die sich ein nicht markierter synthetischer Inhalt verlässt, um unbemerkt zu bleiben. Das Synthetische zu kennzeichnen mindert ein Risiko. Es schafft keinen Beweis.

Die Dividende des Lügners: wenn alles verdächtig wird

Die Kennzeichnung allein birgt die Gefahr, einen Nebeneffekt zu verstärken. Je offensichtlicher wird, dass jeder Inhalt fabriziert sein kann, desto stärker wird die Versuchung, an allem zu zweifeln, auch am Authentischen. Das ist der Mechanismus, den Forscher die Dividende des Lügners nennen: In einem Umfeld, das mit plausiblen Fälschungen gesättigt ist, kann jemand, der bei etwas Realem gefilmt wurde, den Beweis als "nur einen weiteren Deepfake" abtun und sich entziehen.

Das Paradox besteht darin, dass die Kennzeichnung, die das Publikum vor dem Falschen schützen soll, diese Dynamik nähren kann. Wenn das einzige verfügbare Signal betrifft, was synthetisch ist, konzentriert sich die Aufmerksamkeit auf den Verdacht statt auf die Überprüfung, und das Wahre und das Falsche landen auf derselben Stufe des Zweifels. Das ist kein technologisches Problem, es ist ein Problem des Vertrauens: Wir haben an anderer Stelle beschrieben, wie die Dividende des Lügners wirkt und warum sie den Stand von Beweisen, Zeugenaussagen und Dokumenten untergräbt.

Diesem Paradox zu entkommen bedeutet, den Hebelpunkt zu verschieben. Solange die einzige gestellte Frage lautet "Ist dieser Inhalt gefälscht?", bleibt jede Antwort anfechtbar. Die Frage, die das Vertrauen wieder auf die Beine stellt, ist eine andere: "Ist dieser Inhalt das, was er zu sein vorgibt, und können wir es belegen?"

Positiver Beweis des Wahren: die Zertifizierung an der Quelle als ergänzendes Paradigma

Die Zertifizierung an der Quelle ist die dokumentierte Erfassung der Merkmale eines Inhalts im exakten Moment seiner Aufnahme: Datum, Uhrzeit, Dateiintegrität und Herkunft, festgehalten, bevor der Inhalt in Umlauf gerät und kopiert, verändert oder aus dem Zusammenhang gerissen werden kann. Sie beschreibt nicht, was ein Inhalt nicht ist. Sie bezeugt, was er ist, wann er entstanden ist und dass er sich seither nicht verändert hat.

Sie ist die exakte Umkehrung der Kennzeichnung, und genau deshalb vervollständigt sie diese. Das Label geht von einem bereits zirkulierenden Inhalt aus und versucht, seinen künstlichen Ursprung nachträglich zu signalisieren, wenn die Signale sich möglicherweise schon verschlechtert haben. Die Zertifizierung geht von der Quelle aus und bindet den Inhalt von der ersten Sekunde an an seine Geschichte, sodass jede spätere Veränderung durch Vergleich erkennbar wird. Das macht den Beweis positiv: kein Urteil über die Wahrscheinlichkeit, dass etwas gefälscht ist, sondern eine überprüfbare Bezeugung dessen, was authentisch ist. Wer das Fundament dieses Ansatzes vertiefen möchte, findet eine eigene Analyse zu dem Recht auf Authentizität und dem positiven Beweis des Wahren.

Dieses Paradigma ersetzt die KI-Verordnung nicht: Es macht sie dort operativ, wo die Regel aufhört. Artikel 50 legt fest, dass das Synthetische erklärt werden muss, und das bleibt eine zu erfüllende Pflicht; wer das vollständige Bild sucht, kann die Analyse zu den Transparenzpflichten nach Artikel 50 heranziehen. Aber keine Kennzeichnungsregel beantwortet die Frage, vor der die Person steht, die einen Inhalt erhält und ihm vertrauen muss: ein Gericht, eine Redaktion, eine Compliance-Abteilung, eine Bürgerin oder ein Bürger. Für sie genügt es nicht zu wissen, dass etwas nicht als KI markiert ist. Sie müssen belegen können, dass es echt ist. Die folgende Tabelle stellt die beiden Ansätze nebeneinander.

Die beiden Werkzeuge arbeiten zusammen. Die Kennzeichnung mindert die Täuschung über das Synthetische; die Zertifizierung begründet das Vertrauen in das Authentische. Das eine signalisiert, das andere beweist.

Was sich für Unternehmen, Medien und Institutionen ändert

Für alle, die Inhalte erzeugen, veröffentlichen oder bewerten, ist der Übergang von der Kennzeichnung zur Zertifizierung nicht theoretisch: Er verändert, wie Sie verteidigen, was wahr ist. Da rund zwei KI-Elemente von dreien auf den Plattformen unmarkiert sind (Agenda Digitale), bedeutet es, Ihre Glaubwürdigkeit allein der Markierung des Synthetischen anzuvertrauen, sie in die Hände eines Systems zu legen, das ein Drittel der Fälle abdeckt.

Für Unternehmen steht die Verteidigungsfähigkeit auf dem Spiel. Ein Dokument, das Foto einer Baustelle, die Aufzeichnung einer Besprechung oder der Screenshot einer Unterhaltung hat nur dann Wert, wenn seine Herkunft und Integrität im Streitfall belegt werden können. In einem Umfeld, in dem jeder Beweis als manipuliert abgetan werden kann, verwandelt die Zertifizierung an der Quelle eine Datei in etwas, worauf Sie sich vor einem Kunden, einer Behörde oder einem Richter verlassen können. Es lohnt sich, diesen Bedarf mit der Compliance-Checkliste für Unternehmen zu verknüpfen, die an die Fristen der KI-Verordnung geknüpft ist.

Für die Medien lautet die Frage: Reputation. Eine Redaktion, die ein offizielles Video oder eine Nachrichtenfotografie veröffentlicht, muss deren Ursprung bezeugen können, bevor andere sie erneut teilen, zuschneiden und aus dem Zusammenhang reißen. Ein Label auf der Fälschung eines anderen schützt sie nicht; die Zertifizierung des eigenen Materials tut es. Für Institutionen schließlich steht die Widerstandsfähigkeit der öffentlichen Kommunikation auf dem Spiel: Eine Pressemitteilung, ein amtlicher Akt oder ein an der Quelle zertifiziertes institutionelles Video hält einer vorbeugenden Anfechtung weit besser stand als eines, das sich nur als "nicht KI-generiert" erklären lässt.

Wie Sie authentische Inhalte an der Quelle zertifizieren

An der Quelle zu zertifizieren bedeutet, einen Inhalt mit einer forensischen Methodik zu erfassen und seine Herkunft und Integrität im Moment der Aufnahme festzuhalten, bevor er in Umlauf gerät. TrueScreen, die Data Authenticity Platform, tut genau das: Sie erfasst Fotos, Videos, Audio, Screenshots und Dokumente über einen forensischen Prozess, überprüft ihre Integrität und zertifiziert sie mit Rechtswert, indem sie das elektronische Siegel und den qualifizierten Zeitstempel eines dritten QTSP über eine API einbindet. TrueScreen ist kein QTSP und stellt keine qualifizierten Zertifikate aus: Sie ist die Plattform, die die gesamte Beweiskette orchestriert und das Siegel eines qualifizierten Anbieters darin einbindet, damit der Beweis gerichtsverwertbar ist.

Der entscheidende Punkt ist, dass die Zertifizierung bei der Entstehung des Inhalts geschieht, nicht nachträglich. Datum, Uhrzeit, Dateiintegrität und Herkunft bleiben so an den Inhalt gebunden, dass sie über die Zeit überprüfbar sind, und jede spätere Veränderung wird durch Vergleich mit dem zertifizierten Original erkennbar. Es ist kein Urteil über die Wahrscheinlichkeit, dass etwas gefälscht ist: Es ist eine positive Bezeugung dessen, was authentisch ist, die gegenüber Dritten Bestand hat.

Ein konkretes Beispiel. Eine Redaktion erhält das offizielle Video einer Erklärung aus ihrer Kommunikationsabteilung. Bevor sie es veröffentlicht, zertifiziert sie es an der Quelle: Im Moment der Aufnahme werden sein Ursprung, Datum, Uhrzeit und Integrität festgehalten. Wenn das Video später erneut geteilt, zugeschnitten oder neben verdächtige Versionen gestellt wird, muss die Redaktion nicht jeder manipulierten Kopie nachjagen, um sie zu widerlegen: Sie besitzt den positiven Beweis, dass ihres das echte Original ist, mit einer überprüfbaren Beweiskette. Das Label hätte eine mögliche Fälschung markiert; die Zertifizierung beweist das Wahre.