C2PA: Funktionsweise, Verbreitung und strukturelle Grenzen

Veröffentlicht am 19. August 2026

C2PA (Coalition for Content Provenance and Authenticity) ist ein offener technischer Standard, der digitalen Medien kryptografisch signierte Herkunftsdaten beifügt. Getragen wird er unter anderem von Adobe, Microsoft, Google und OpenAI. C2PA dokumentiert die Bearbeitungshistorie einer Datei, stößt aber bei Vertrauensketten, beim Entfernen von Metadaten durch Plattformen und bei gezielter Manipulation an strukturelle Grenzen. Er ist einer von mehreren Standards für Inhaltsauthentizität, nicht der einzige.

Täglich entstehen Milliarden digitaler Dateien, die als Grundlage für Entscheidungen mit realen Folgen dienen: eine Immobilie wird nach Fotos gekauft, eine Recherche wird auf Videomaterial gestützt veröffentlicht, ein Versicherungsschaden wird anhand von Bildern reguliert. Die Frage dahinter bleibt immer dieselbe: Ist dieser Inhalt echt? Bildet er wirklich ab, was er zu zeigen vorgibt?

Um darauf eine technische Antwort zu geben, wurde die Coalition for Content Provenance and Authenticity 2021 gegründet. Mit über 6.000 Mitgliedern und Partnern (Stand Januar 2026) ist die C2PA-Spezifikation zur weltweiten Referenz für Herkunftsnachweise geworden. Die entscheidende Frage bleibt jedoch offen: Genügt ein Standard für Herkunftsmetadaten allein, um die Echtheit eines Inhalts zu garantieren?

Die Antwort lautet, gestützt auf technische Belege und unabhängige Forschung, nein. C2PA ist notwendig, aber für sich genommen strukturell unzureichend. Der Standard beglaubigt die Geschichte eines Inhalts, nicht dessen Wahrheitsgehalt. Diese Lücke schließt erst eine forensische Erfassungsmethodik, die Authentizität an der Quelle sichert: der Ansatz von TrueScreen, the Data Authenticity Platform, die C2PA Content Credentials mit zertifizierter forensischer Erfassung verbindet.

Was C2PA ist und warum der Standard entstand

C2PA ist ein offener technischer Standard, mit dem sich überprüfbare Herkunftsdaten in digitale Inhalte einbetten lassen: in Bilder, Videos, Audiodateien und Dokumente. Gegründet im Februar 2021 von Adobe, Arm, BBC, Intel und Microsoft, begegnet C2PA der zunehmenden Manipulation von Medien mit einer manipulationssichtbaren Beweiskette, die von der Erstellung bis zur Verbreitung reicht. Der Standard nutzt digitale X.509-Zertifikate und kryptografische Hashwerte, um Herkunftsmanifeste zu signieren: Wer hat den Inhalt erstellt, mit welchem Werkzeug, welche Bearbeitungen wurden vorgenommen. Anders als Werkzeuge zur Deepfake-Erkennung, die einen Inhalt im Nachhinein analysieren, setzt C2PA im Moment der Entstehung an und begründet die digitale Herkunft, bevor der Inhalt in Umlauf gerät.

Die Entstehung: von CAI und Project Origin zur Coalition

Die Geschichte beginnt 2019, als Adobe die Content Authenticity Initiative (CAI) ins Leben rief, ein Konsortium zum Aufbau eines Zuschreibungssystems für digitale Inhalte. Der Grundgedanke: Der Kampf gegen Desinformation kann sich nicht darauf beschränken, Fälschungen zu erkennen. Dieser reaktive Ansatz läuft immer raffinierteren Fälschungstechniken hinterher. Er muss stattdessen bei der Beglaubigung der Herkunft echter Inhalte ansetzen.

Parallel dazu entwickelten Microsoft und die BBC Project Origin, ein Forschungsvorhaben gegen Desinformation in den Medien. Project Origin richtete sich gezielt an den Nachrichtensektor: Das Publikum sollte überprüfen können, dass ein Artikel, ein Video oder ein Bild tatsächlich von der veröffentlichenden Redaktion stammt und auf dem Verbreitungsweg nicht verändert wurde.

Im Februar 2021 flossen beide Initiativen in der Gründung der Coalition for Content Provenance and Authenticity zusammen. Die fünf Gründungsmitglieder standen für unterschiedliche Bereiche des digitalen Ökosystems: Adobe für Kreativsoftware, Arm für Hardwarearchitekturen, die BBC für Medien und Rundfunk, Intel für Halbleiter, Microsoft für Plattformen und Cloud. Dass Akteure entlang der gesamten Wertschöpfungskette beteiligt wurden, von der Hardware über die Software bis zu den Medien, folgte einer klaren Einsicht: Ein Herkunftssystem funktioniert nur, wenn die vollständige Kette es mitträgt.

Die erste offizielle Spezifikation erschien im Januar 2022. Seither wurde der Standard fortlaufend weiterentwickelt bis zur aktuellen Version 2.2 vom Mai 2025, die die Handhabung von Video-Manifesten verbesserte, die Kompatibilität mit neuen Formaten erweiterte und cloudbasierte Manifeste unterstützt. Damit werden auch Formate abgedeckt, die keine eingebetteten Metadaten zulassen.

Funktionsweise: Manifeste, digitale Signaturen und Beweiskette

Der Kern des C2PA-Protokolls ist das Manifest: ein strukturierter Metadatenblock, der direkt in die Datei eingebettet wird. Es enthält drei grundlegende Bestandteile:

• Assertions: Angaben zur Herkunft des Inhalts, darunter das Erstellungswerkzeug, der angegebene Urheber und die an der Datei vorgenommenen Handlungen (Zuschnitt, Größenänderung, Filter, KI-Generierung).
• Kryptografische Signatur: eine auf X.509-Zertifikaten beruhende digitale Signatur, die die Angaben an eine überprüfbare Identität bindet und jede spätere Veränderung sichtbar macht.
• Content Binding (Hash): ein digitaler Fingerabdruck der Datei, der das Manifest untrennbar mit genau diesem Inhalt verknüpft und verhindert, dass dasselbe Manifest auf eine andere Datei übertragen wird.

Wird ein Inhalt mit einem C2PA-fähigen Werkzeug bearbeitet, kommt ein neues Manifest hinzu, ohne die vorherigen zu löschen. So entsteht eine digitale Beweiskette, die den gesamten Werdegang der Datei dokumentiert. Dieses additive Modell ist eine bewusste Architekturentscheidung: Nur durch das Erhalten früherer Manifeste lässt sich der vollständige Verlauf rekonstruieren, von der ursprünglichen Aufnahme bis zur letzten Änderung.

Wichtig zu verstehen: Das C2PA-Manifest verändert den sichtbaren Inhalt der Datei nicht. Ein JPEG mit Manifest sieht aus wie eines ohne, denn die Herkunftsdaten liegen in einer vom Bildinhalt getrennten Datenstruktur. Nicht kompatible Programme können die Datei also weiterhin normal öffnen und anzeigen, auch wenn sie die Herkunftsdaten nicht auswerten.

Wer C2PA heute einsetzt

Aus einer kleinen Gründergruppe ist ein Ökosystem geworden, das im Januar 2026 über 6.000 Mitglieder und Partner zählt. Der Grad der Umsetzung schwankt allerdings erheblich zwischen Unternehmen, die C2PA operativ in ihre Produkte integriert haben, und solchen, die der Koalition lediglich als Unterstützer beigetreten sind.

Die Gründer: Adobe, Microsoft, Intel, BBC

Unter den Gründern hat Adobe die weitreichendste Umsetzung. Ausgehend von Photoshop und Lightroom schreibt Adobe Content Credentials inzwischen automatisch in allen zentralen Creative-Cloud-Produkten, einschließlich Firefly, dem hauseigenen KI-Bildgenerator. Jeder mit Adobe-Werkzeugen erstellte oder bearbeitete Inhalt kann ein Manifest tragen, das die gesamte Bearbeitungskette dokumentiert.

Microsoft hat C2PA in Bing und Microsoft Designer integriert und kennzeichnet KI-generierte Inhalte automatisch mit Content Credentials. Intel arbeitet auf der Hardwareseite an Implementierungen auf Chipebene, die die kryptografische Signatur direkt im Silizium ermöglichen. Die BBC hat den Herkunftsnachweis im Nachrichtenbetrieb erprobt, von der Aufnahme im Feld bis zur Veröffentlichung.

Verbreitung 2026: von OpenAI bis Google, von Sony bis Nikon

Die Ausweitung des Ökosystems in den Jahren 2025 und 2026 brachte wichtige Akteure aus drei strategischen Bereichen hinzu:

Der Einstieg von Samsung mit dem Galaxy S25 markiert einen Wendepunkt: Erstmals signiert ein Smartphone für den Massenmarkt direkt in der Kamera-App nach C2PA. Damit verlässt der Standard die professionelle Nische. Sonys PXW-Z300 überträgt dieselbe Logik auf den professionellen Videobereich, wo nachvollziehbare Herkunft für Nachrichtenproduktion und Dokumentarfilm besonders schwer wiegt.

Auf Seiten der generativen KI ist die Beteiligung von OpenAI, Google DeepMind und Meta bedeutsam, weil sie genau die Seite der Gleichung betrifft, die den Bedarf für C2PA überhaupt erst geschaffen hat: die Fähigkeit, synthetische Inhalte zu erzeugen, die von echten Aufnahmen nicht zu unterscheiden sind. Diese Anbieter verpflichten sich, ihre Ausgaben mit Content Credentials zu kennzeichnen, die die KI-Herkunft ausdrücklich ausweisen.

Content Credentials: die sichtbare Seite des Standards

Der Begriff Content Credentials bezeichnet die für Nutzerinnen und Nutzer sichtbare Umsetzung von C2PA. Während C2PA die technische Spezifikation festlegt, also Manifeststruktur, kryptografische Verfahren und Metadatenformat, sind Content Credentials das, was am Ende zu sehen ist: ein Symbol, ein Siegel oder ein Informationsfeld, das die Herkunft anzeigt.

Die von Adobes CAI betriebene Website contentcredentials.org stellt einen öffentlichen Prüfdienst bereit, in den sich jede Datei hochladen lässt. Angezeigt werden die Manifestkette, die zugehörigen Signaturen und die deklarierten Handlungen.

Wie der Abschnitt zu den Grenzen zeigt, garantiert das Vorhandensein von Content Credentials jedoch nicht, dass ein Inhalt der Wahrheit entspricht. Es garantiert nur, dass die angegebene Historie unversehrt und von einer identifizierbaren Stelle signiert ist. Die Unterscheidung zwischen überprüfbarer Historie und wahrheitsgemäßem Inhalt ist der kritische Punkt, an dem sich entscheidet, was C2PA leisten kann und was nicht.

Wie der C2PA-Standard technisch funktioniert

Wer Wert und Grenzen von C2PA beurteilen will, muss die technische Mechanik kennen. Der Standard arbeitet auf drei miteinander verbundenen Ebenen: Manifeststruktur, kryptografisches System und Prüfvorgang.

Das C2PA-Manifest: Aufbau und Inhalt

Ein C2PA-Manifest ist ein strukturiertes Datenobjekt im CBOR-Format (Concise Binary Object Representation), das gemäß den Vorgaben der Spezifikation zum jeweiligen Containerformat direkt in die Datei eingebettet wird: JUMBF bei JPEG, eigene Boxen bei PNG, MP4 und weiteren unterstützten Formaten.

• Claim: der Kern des Manifests. Er deklariert eine Reihe von Aussagen über den Inhalt und bindet sie über eine kryptografische Signatur.
• Assertions: die einzelnen Angaben. Verbreitet sind c2pa.actions (Handlungen am Inhalt), stds.schema.org.CreativeWork (Urheberangaben) und c2pa.hash.data (Hashwert des Binärinhalts).
• Ingredient List: Verweise auf die Manifeste der Ausgangsdateien. Sie erlaubt die Rückverfolgung auch dann, wenn mehrere Dateien zusammengeführt wurden.
• Signature: die kryptografische Signatur, die den gesamten Claim authentifiziert.

Version 2.2 unterstützt sowohl eingebettete Manifeste als auch cloudbasierte Manifeste, die auf externen Servern liegen und per URL referenziert werden. Damit lassen sich Formate ohne interne Metadaten abdecken sowie Fälle, in denen die Datei unverändert bleiben muss.

Kryptografische Signaturen und X.509-Zertifikate

Jedes Manifest wird nach dem X.509-Standard digital signiert, demselben Zertifikatssystem, das HTTPS und die qualifizierte elektronische Signatur nach der eIDAS-Verordnung nutzen. Die Signatur erfüllt zwei Zwecke: Sie authentifiziert die Identität des Signierenden und sichert die Unversehrtheit des Manifests, denn jede nachträgliche Änderung macht die Prüfung ungültig.

Das Signatursystem beruht auf einer hierarchischen Vertrauenskette: Eine Zertifizierungsstelle stellt Zertifikate aus, der Prüfende kontrolliert, ob das Zertifikat gültig ist und von einer anerkannten Stelle stammt. Wie die Analyse von Hacker Factor zeigt, lässt die Spezifikation jedoch auch selbstsignierte Zertifikate zu sowie solche von Stellen, die nicht in den offiziellen Vertrauenslisten geführt werden. Es entsteht eine Grauzone, in der praktisch jeder alles signieren kann, ohne dass das System dem etwas entgegensetzt.

Diese Offenheit ist beabsichtigt: Sie ermöglicht auch kleinen Anbietern und unabhängigen Entwicklern den Zugang. Sie schafft aber ein grundlegendes Risiko. Ein mit einem nicht vertrauenswürdigen Zertifikat signiertes Manifest sieht technisch genauso aus wie eines von einer geprüften Organisation, sofern die prüfende Stelle die Vertrauensliste nicht ausdrücklich abgleicht.

Der Prüfvorgang

Die Überprüfung eines C2PA-Inhalts verläuft in vier Schritten:

1. Auslesen des Manifests: Die Prüfsoftware liest die C2PA-Metadaten aus der Datei.
2. Signaturprüfung: Es wird kontrolliert, ob die kryptografische Signatur gültig ist und das Zertifikat von einer anerkannten Stelle stammt.
3. Integritätsprüfung: Der Hashwert des Inhalts wird neu berechnet und mit dem im Manifest hinterlegten verglichen. Stimmen sie nicht überein, wurde der Inhalt nach der Signatur verändert.
4. Kettenanalyse: Die Manifeste der Ausgangsdateien werden ausgewertet, um den vollständigen Werdegang zu rekonstruieren.

Der öffentliche Prüfdienst auf contentcredentials.org führt alle vier Schritte durch und stellt das Ergebnis lesbar dar. Professionelle Werkzeuge, wie sie in die TrueScreen-Plattform integriert sind, ergänzen eine forensische Analyseebene, die über die reine technische Prüfung des Manifests hinausgeht. Dieselben Schritte laufen im Browser auf unserem kostenlosen C2PA Viewer, ohne dass etwas hochgeladen wird.

Worin sich C2PA von EXIF-Metadaten unterscheidet

Klassische EXIF-Metadaten halten Aufnahmeparameter fest: Kameramodell, Blende, GPS-Koordinaten. Kryptografischen Schutz bieten sie nicht. EXIF-Daten lassen sich mit jedem Bildbearbeitungsprogramm spurlos ändern oder entfernen, weshalb sie als Herkunftsnachweis unzuverlässig sind. C2PA schließt diese Lücke, indem es die Herkunftsdaten in ein kryptografisch signiertes Manifest mit SHA-256-Hashwerten und X.509-Zertifikaten fasst. Während EXIF festhält, welche Einstellungen verwendet wurden, hält C2PA fest, wer die Datei erstellt hat, womit und welche Bearbeitungen erfolgt sind. Dabei ersetzt C2PA EXIF nicht: Beide ergänzen einander, und Manifeste übernehmen EXIF-Daten häufig als Assertions. Der entscheidende Unterschied ist die Überprüfbarkeit. Wird ein einziges Byte einer C2PA-signierten Datei verändert, ist der Hashwert ungültig, während sich EXIF-Änderungen nicht nachweisen lassen.

Die strukturellen Grenzen von C2PA

C2PA hat vier strukturelle Grenzen, die es daran hindern, allein für Datenauthentizität zu sorgen. Erstens das Entfernen von Metadaten: Die meisten sozialen Netzwerke komprimieren hochgeladene Bilder neu und löschen dabei sämtliche Manifeste, worauf die RAND Corporation hinweist. Zweitens das Vertrauensproblem: C2PA beglaubigt die Historie eines Inhalts, nicht dessen Wahrheitsgehalt, sodass ein technisch einwandfreies Manifest auch an manipuliertem oder gestelltem Material hängen kann. Drittens das Datenschutzrisiko: Eingebettete Angaben zur Urheberidentität können Journalistinnen und Hinweisgeber gefährden. Viertens die Kostenhürde: Signaturzertifikate beginnen bei rund 289 US-Dollar im Jahr, eine kostenlose Alternative gibt es nicht. Das sind keine Fehler, die eine künftige Version behebt, sondern Folgen der Architektur.

Metadaten-Stripping: was beim Hochladen auf Plattformen passiert

Die unmittelbarste und verbreitetste Grenze ist der Verlust der Metadaten auf dem Verbreitungsweg. Wird ein Bild mit Content Credentials auf einer Plattform geteilt, die Dateien neu verarbeitet, also komprimiert, skaliert oder konvertiert, verschwinden die C2PA-Daten in aller Regel.

Der Erfolg von C2PA hängt davon ab, dass alle Beteiligten des Ökosystems durchgängig mitwirken. In einem offenen Ökosystem ist das unrealistisch.

RAND Corporation, Overpromising on Digital Provenance and Security, Juni 2025

Ein einfacher Screenshot löscht jede Spur der Herkunft. Ein Upload auf ein soziales Netzwerk mit Neukomprimierung führt zum selben Ergebnis. Eine Formatkonvertierung mit einem nicht kompatiblen Werkzeug entfernt das Manifest vollständig.

Daraus folgt ein Widerspruch im Betrieb: Ausgerechnet die Inhalte, die einen Herkunftsnachweis am dringendsten brauchen, nämlich viral geteilte Inhalte, verlieren ihn auf dem Verbreitungsweg mit der größten Wahrscheinlichkeit.

Vorgeschlagene Abhilfen wie cloudbasierte Manifeste oder ergänzende unsichtbare Wasserzeichen mildern das Problem, lösen es aber nicht. Cloud-Manifeste setzen voraus, dass der Server erreichbar bleibt und der Verweis in der Datei die Neuverarbeitung übersteht. Unsichtbare Wasserzeichen haben eigene Grenzen bei Robustheit und Informationskapazität.

Das Ausmaß zeigt sich am typischen Verlauf viraler Inhalte: Ein Bild mit Content Credentials erscheint auf einer Website, wird bei X geteilt, wo es neu komprimiert wird und die Metadaten verliert, jemand macht einen Screenshot, teilt ihn über WhatsApp mit erneuter Komprimierung, und am Ende steht das Bild in einem Blog. Mit jedem Schritt sinkt die Wahrscheinlichkeit, dass die Herkunftsdaten überleben. Am Ende der Kette erreicht das Publikum ein Inhalt, der so gut wie sicher keine Herkunftsspur mehr trägt.

Durable Content Credentials und Soft Binding: eine Teilantwort

Gegen das Entfernen der Metadaten bewegt sich das Ökosystem hin zu Durable Content Credentials. Statt sich allein auf die in der Datei eingebetteten Daten zu stützen (Hard Binding), ergänzen dauerhafte Credentials ein Soft Binding: ein unsichtbares Wasserzeichen und einen perzeptuellen Fingerabdruck des Inhalts. Google SynthID etwa bettet ein Signal ein, das gängige Umformungen wie Neukodierung, Skalierung und Screenshots übersteht, sodass sich das Herkunftsmanifest auch nach dem Verlust der ursprünglichen Metadaten wiederfinden lässt.

Das mildert das Problem, beseitigt es aber nicht. Wasserzeichen lassen sich durch starke Bearbeitung, Beschnitt oder gezielte Angriffe schwächen, und der Abgleich des Fingerabdrucks setzt voraus, dass der Inhalt in einer erreichbaren Datenbank hinterlegt bleibt. Wichtiger noch: Auch dauerhafte Credentials beglaubigen die Bearbeitungshistorie, nicht die Echtheit an der Quelle. Ein gefälschtes Dokument, mit einer konformen Kamera fotografiert, erhält einwandfreie Credentials. Deshalb bleibt die forensische Erfassung an der Quelle neben C2PA notwendig.

Das Vertrauensproblem: C2PA belegt die Historie, nicht die Wahrheit

Dies ist die konzeptionell wichtigste Grenze und zugleich die am wenigsten verstandene. Der Standard beglaubigt, dass ein Inhalt mit einem bestimmten Werkzeug erstellt, von einer bestimmten Stelle signiert und in bestimmter Weise bearbeitet wurde. Er beglaubigt nicht, dass der Inhalt die Wirklichkeit zutreffend abbildet.

Ein Beispiel: Eine mit einem C2PA-fähigen Gerät aufgenommene Fotografie trägt ein einwandfreies Manifest mit der Aussage, sie sei mit Kamera X zum Zeitpunkt Y am Ort Z entstanden. Ob das abgebildete Motiv aber das ist, was der Urheber behauptet, prüft C2PA nicht. Ein gestelltes Foto, ein mit einem zertifizierten Gerät fotografiertes gefälschtes Dokument, eine nachgestellte Szene: Alle erzeugen technisch tadellose Manifeste.

Für Rechtsstreitigkeiten und die Schadenprüfung ist das besonders folgenreich. Ein Sachverständiger, der einen nicht existierenden Schaden mit einer C2PA-fähigen Kamera dokumentiert, erzeugt digitale Nachweise mit gültigen Manifesten. Wer ein gefälschtes Dokument mit einem Samsung Galaxy S25 fotografiert, erhält eine Datei mit technisch einwandfreien Content Credentials. In beiden Fällen beglaubigt C2PA die Historie der Datei korrekt, sagt über die Wahrheit des Abgebildeten aber nichts aus.

C2PA-Signaturwerkzeuge prüfen nicht, ob die Metadaten zutreffen.

RAND Corporation

Das Manifest bezeugt, dass ein Werkzeug bestimmte Angaben gemacht hat, nicht dass diese Angaben wahr sind. In Verfahren vor Gericht, im investigativen Journalismus und in der Schadenregulierung, wo es auf den Wahrheitsgehalt und nicht auf die technische Historie ankommt, ist diese Unterscheidung entscheidend.

Datenschutz und Doxing: das Risiko der Urheberidentität

Ein häufig übersehener Aspekt betrifft den Datenschutz. Content Credentials betten konstruktionsbedingt Angaben zur Identität des Urhebers ein: Name, Organisation, digitales Zertifikat und unter Umständen präzise Standort- und Zeitangaben.

Eine im September 2025 veröffentlichte Recherche von Fortune kam zu dem Schluss, dass große Technologiekonzerne C2PA zwar als Mittel gegen Deepfakes sehen, der Standard aber die Privatsphäre der Nutzenden aufs Spiel setzt. Das konkrete Risiko ist Doxing: die ungewollte Offenlegung der Identität über die Herkunftsdaten. Für Journalistinnen in autoritären Kontexten, für Hinweisgeber, Aktivistinnen und Betroffene häuslicher Gewalt kann die automatische Verknüpfung von Inhalt und Identität schwerwiegende Folgen haben.

Das World Privacy Forum legte 2025 eine ausführliche technische Analyse zu Privatsphäre, Identität und Vertrauen in C2PA vor und beschreibt darin die strukturelle Spannung zwischen Transparenz der Herkunft und Schutz der Identität. Lösungsansätze wie pseudonyme Zertifikate sind in der Spezifikation vorgesehen, werden in der Praxis aber selten umgesetzt. Nach der DSGVO sind Verantwortliche zudem gehalten, personenbezogene Angaben auf das Erforderliche zu beschränken, was mit der pauschalen Einbettung von Urheberdaten in Konflikt geraten kann.

Fälschung: wie der Standard umgangen werden kann

Die beunruhigendste Grenze betrifft die Möglichkeit, gefälschte Inhalte mit technisch gültigen Manifesten zu erzeugen. Das sind keine theoretischen Schwachstellen, sie wurden öffentlich vorgeführt.

Hacker Factor dokumentiert, dass in einem C2PA-Webinar gezeigt wurde, wie sich beglaubigte Fälschungen mit Standardwerkzeugen in wenigen Minuten herstellen lassen. Der Kern des Problems: C2PA schränkt nicht ein, wer was signieren darf. Jede Person kann ein Zertifikat erhalten und beliebige Inhalte mit beliebigen Metadaten signieren. Das von Hacker Factor beschriebene Worst-Case-Szenario ist besonders heikel: Ein gefälschter Inhalt mit gültigem Manifest wird als Beweismittel vorgelegt, und die Gegenseite kann die Fälschung nicht widerlegen, weil das System keinerlei Anzeichen für eine Manipulation ausweist.

Ein weiterer dokumentierter Fall betrifft LinkedIn, das die Unterstützung für Content Credentials mit Problemen einführte: fehlerhafte Datumsanzeigen bei Zertifikaten und ein fehlendes Content-Credentials-Symbol, obwohl gültige Metadaten in der Datei vorhanden waren. Selbst die Umsetzung durch große Plattformen verläuft also nicht reibungslos.

Der Kern ist struktureller Natur: C2PA arbeitet als System zur Beglaubigung einer Historie, nicht zur Prüfung von Wahrheit. Ein Notar bezeugt, dass ein Dokument von einer Person unterschrieben wurde, nicht dass dessen Inhalt zutrifft. Ebenso bezeugt C2PA, dass ein Manifest von einer identifizierbaren Stelle erstellt wurde, nicht dass die Angaben darin der Wirklichkeit entsprechen.

Angreifer können das Vertrauen in das System auch mittelbar untergraben. Offenkundig echte Inhalte können ungültige oder gar keine C2PA-Daten tragen, schlicht weil sie das kompatible Ökosystem während der Verarbeitung verlassen haben. Wenn Nutzende und Plattformen beginnen, das Fehlen von C2PA als Verdachtsmoment zu lesen, entsteht ein System, in dem einwandfreie Inhalte benachteiligt und Fälschungen mit gültigem Manifest fälschlich für vertrauenswürdig gehalten werden.

Die Kostenhürde: Zertifikate und Trust List

Neben den technischen Schwachstellen errichtet die Spezifikation eine wirtschaftliche Zugangshürde. Wer Inhalte so signieren will, dass Prüfwerkzeuge sie als vertrauenswürdig ausweisen, braucht X.509-Zertifikate von Zertifizierungsstellen, die in der offiziellen C2PA Trust List geführt werden. Ein solches Zertifikat kostet bei einem Anbieter wie DigiCert derzeit rund 289 US-Dollar im Jahr.

Anders als im TLS-Ökosystem des Web, wo Let’s Encrypt den Zugang zu HTTPS mit kostenlosen Zertifikaten geöffnet hat, gibt es für C2PA nichts Vergleichbares. Für unabhängige Urheber, freie Journalistinnen oder kleine Organisationen existiert kein kostenloser oder günstiger Weg zu einem anerkannten Signaturzertifikat. Technisch kann zwar jede Person mit einem selbstsignierten Zertifikat signieren, doch nur wer die jährliche Gebühr trägt, erzeugt Manifeste, die Prüfwerkzeuge als vertrauenswürdig anzeigen.

Hinzu kommt die Frage der Steuerung. Welche Zertifizierungsstellen anerkannt werden, entscheidet ein vergleichsweise kleiner Kreis von Unternehmen innerhalb der Koalition. Für einen Standard mit universellem Anspruch entsteht daraus eine strukturelle Spannung: Ausgerechnet die Organisationen, die am meisten von der Verbreitung profitieren, bestimmen mit, wer als vertrauenswürdiger Signierender teilnehmen darf.

Die praktischen Folgen für die Verbreitung sind erheblich. Bürgerjournalismus in Echtzeit, unabhängige Fotografinnen im Aufbau eines Portfolios, kleine Redaktionen in Ländern mit knappen Mitteln: Sie alle bleiben faktisch von der vertrauenswürdigen Ebene ausgeschlossen, solange sich eine wiederkehrende Jahresgebühr nicht rechtfertigen lässt. Es entsteht ein Zweiklassensystem, in dem gut finanzierte Organisationen anerkannte Credentials erzeugen und unabhängige Urheber Manifeste, die Prüfwerkzeuge als unbekannt kennzeichnen.

C2PA und Regulierung: KI-Verordnung und eIDAS

Die europäische und internationale Regulierung bewegt sich auf verbindliche Transparenz für KI-erzeugte oder KI-veränderte Inhalte zu. C2PA positioniert sich als eine der Referenztechnologien zur Erfüllung dieser Pflichten, doch die Regulierung selbst erkennt an, dass der Standard allein nicht ausreicht.

Die KI-Verordnung der EU begründet in Artikel 50 Transparenzpflichten für KI-erzeugte Inhalte, die ab dem 2. August 2026 vollständig gelten. Anbieter von KI-Systemen, die synthetische Inhalte erzeugen, also Bilder, Audio, Video oder Text, müssen sicherstellen, dass die Ausgaben maschinenlesbar als künstlich erzeugt gekennzeichnet sind.

Der Verhaltenskodex zur Kennzeichnung KI-erzeugter Inhalte, dessen zweiter Entwurf am 3. März 2026 veröffentlicht wurde und dessen Endfassung für Juni 2026 erwartet wird, verfolgt ausdrücklich einen mehrschichtigen Ansatz:

• Einbettung von Metadaten (C2PA): Herkunftsdaten werden in die Datei geschrieben.
• Unsichtbares Wasserzeichen: ein digitales Wasserzeichen, das gängige Bearbeitungen übersteht.
• Protokollierung: zentrale Aufzeichnung der Erzeugungs- und Änderungsvorgänge.

Dass die Europäische Kommission einen mehrschichtigen Ansatz vorgibt, ist bezeichnend: Sie erkennt damit implizit an, dass Metadaten allein nicht genügen. Der Kodex hält fest, dass sie sich durch Screenshots, Uploads in soziale Netzwerke oder Formatwandlung leicht entfernen lassen. Ergänzende Mechanismen, die den Verlust der Metadaten überdauern, sind daher unverzichtbar.

Die eIDAS-Verordnung regelt europaweit elektronische Identifizierung und Vertrauensdienste. Digitale Signaturen und qualifizierte elektronische Siegel haben dort einen festen rechtlichen Rang. C2PA verwendet zwar X.509-Zertifikate, die mit eIDAS kompatibel sind, doch eine C2PA-Signatur allein ist keine qualifizierte elektronische Signatur (QES): Es fehlt die sichere Identifizierung des Signierenden durch einen qualifizierten Vertrauensdiensteanbieter. In Deutschland ergänzt das Vertrauensdienstegesetz (VDG) diesen Rahmen national.

Vor deutschen Gerichten entscheidet über die Beweiskraft nicht das Vorhandensein eines Manifests, sondern die Zivilprozessordnung. Nach § 286 ZPO würdigt das Gericht die Beweise frei, ein digitales Bild wird nach § 371 ZPO regelmäßig als Augenscheinsobjekt behandelt, und § 371a ZPO knüpft den Anschein der Echtheit elektronischer Dokumente an die qualifizierte elektronische Signatur. Ein C2PA-Manifest erfüllt diese Voraussetzung nicht: Es kann die freie Beweiswürdigung stützen, begründet aber für sich genommen keine gesetzliche Echtheitsvermutung.

Die Fortentwicklung durch eIDAS 2.0, in Kraft seit 2024, verstärkt diesen Rahmen mit der europäischen Brieftasche für digitale Identität und neuen Kategorien von Vertrauensdiensten. Organisationen, die digitale Nachweise mit rechtlicher Belastbarkeit benötigen, müssen C2PA deshalb mit Beglaubigungssystemen verbinden, die den Anforderungen von eIDAS und dem nationalen Recht genügen.

Warum C2PA allein nicht genügt: die Rolle der forensischen Methodik

C2PA beglaubigt die Historie eines Inhalts, die forensische Methodik beglaubigt die Quelle selbst. Beide bilden zwei einander ergänzende Ebenen der Datenauthentizität. Der grundlegende Unterschied liegt im Zeitpunkt des Eingriffs: C2PA signiert einen Inhalt nach seiner Entstehung, die forensische Erfassung kontrolliert bereits den Vorgang der Aufnahme. TrueScreen, the Data Authenticity Platform, verbindet beides und ergänzt C2PA Content Credentials um eine zertifizierte forensische Erfassung, die Geräteidentität, Geolokalisierung, Zeitstempel, Integritätshash und ein qualifiziertes elektronisches Siegel eines Vertrauensdiensteanbieters nach eIDAS festhält. Im Rahmen der freien Beweiswürdigung nach § 286 ZPO liefert dieses zweistufige Vorgehen digitale Nachweise, die vor Gericht belastbar sind, und nicht nur ein Herkunftsetikett. Organisationen in Journalismus, Schadenregulierung und Rechtsverfahren setzen zunehmend darauf, weil C2PA-Metadaten auf dem Verbreitungsweg verloren gehen können, ein forensischer Erfassungsnachweis dagegen unabhängig von der Datei fortbesteht.

C2PA belegt die Historie, die forensische Methodik belegt die Quelle

Der Unterschied zwischen dem C2PA-Protokoll und einem forensischen Erfassungssystem liegt im Punkt des Eingriffs in die Wertschöpfungskette.

Die forensische Methodik folgt einem anderen Prinzip: Sie signiert nicht bloß vorhandene Inhalte, sondern kontrolliert den Erfassungsvorgang selbst. TrueScreen begegnet der Vertrauensgrenze von C2PA, indem die Echtheit an der Quelle beglaubigt wird. Die Plattform erfasst den Inhalt unmittelbar an seinem Ursprung, sei es die Gerätekamera, eine Webseite, ein Chat oder ein Dokument, und stellt sicher, dass zwischen Aufnahme und Beglaubigung keine Manipulation stattgefunden hat. Das Ergebnis ist ein Inhalt mit doppelter Absicherung: technischer Herkunft nach C2PA und Echtheit der Quelle nach forensischer Methodik.

Der Unterschied ähnelt dem zwischen einer Überwachungsanlage und einem Sachverständigen. C2PA ist die Anlage: Sie zeichnet auf, was vor der Linse geschieht, kann aber nicht wissen, ob die Szene gestellt war. Die forensische Methodik ist der Sachverständige, der die Bedingungen der Szene prüft, auf Anzeichen von Manipulation achtet und bestätigt, dass das Gesehene dem tatsächlich Geschehenen entspricht. Beides ist nützlich, keines genügt für sich allein.

Der kombinierte Ansatz: Content Credentials und forensische Erfassung

TrueScreen setzt den kombinierten Ansatz über die C2PA-Integration um und arbeitet dabei auf drei Ebenen:

• Lesen und Prüfen: TrueScreen liest und validiert bereits vorhandene Manifeste eingehender Dateien und zeigt die vollständige Kette der Herkunftsangaben an, also Urheberidentität, verwendetes Werkzeug und spätere Änderungen, damit sich die Vertrauenswürdigkeit vor der Beglaubigung beurteilen lässt.
• Schreiben: TrueScreen schreibt C2PA-konforme Manifeste in beglaubigte Inhalte und bettet standardisierte Herkunftsdaten ein, die jedes kompatible Anzeige-, Plattform- oder Prüfwerkzeug unabhängig auslesen kann.
• Forensische Erfassung: Parallel dazu stellt die TrueScreen-App sicher, dass der Inhalt kontrolliert erfasst wurde, mit einer Beweiskette, die an der Quelle beginnt und nicht erst beim ersten Bearbeitungswerkzeug.

Damit werden die zentralen Grenzen von C2PA entschärft. Der Verlust der Metadaten wiegt weniger schwer, weil die forensische Beglaubigung unabhängig vom eingebetteten Manifest fortbesteht. Das Vertrauensproblem wird gemildert, weil die Echtheit an der Quelle beglaubigt wird und nicht nur die angegebene Historie. Der Datenschutz lässt sich steuern, weil sich entscheiden lässt, welche identifizierenden Angaben in die Beglaubigung eingehen. Und das Fälschungsrisiko sinkt, weil die kontrollierte Erfassung verhindert, dass manipulierte Inhalte als echt beglaubigt werden.

Anwendungsfälle: Journalismus, Versicherung, Gerichtsverfahren

Journalismus. Eine Bildjournalistin nimmt im Feld mit einem C2PA-fähigen Gerät auf. Das Manifest bezeugt, dass die Aufnahme mit dieser Kamera zu dieser Zeit an diesem Ort entstanden ist. Für die Redaktion genügt das Manifest allein aber nicht als Beleg dafür, dass die abgebildete Szene echt und nicht gestellt war. Erst die forensische Erfassung ergänzt die Prüfebene, die den Inhalt an die Wirklichkeit bindet.

Versicherung. Ein Sachverständiger dokumentiert einen Schaden mit Fotos und Video. Die Content Credentials bezeugen, dass die Bilder original und unbearbeitet sind. Der Versicherer muss aber wissen, dass die Bilder tatsächlich den angegebenen Schaden zeigen, am angegebenen Ort und zur angegebenen Zeit aufgenommen, ohne die Möglichkeit einer Inszenierung. Diese Gewissheit liefert die zertifizierte Erfassung.

Gerichtsverfahren. Vor Gericht verleiht das bloße Vorhandensein eines Manifests einem digitalen Inhalt keinen Beweiswert. Das Gericht muss sich auf eine anerkannte Erfassungsmethodik stützen können, die die Unversehrtheit von der Quelle bis zur Akte sichert. Ein System, das Content Credentials mit zertifizierter forensischer Erfassung verbindet, liefert dafür ein deutlich höheres Maß an Sicherheit und trägt der Beweiswürdigung nach § 286 ZPO ebenso Rechnung wie den Anforderungen vergleichbarer Rechtsordnungen.