Kennzeichnungspflicht für KI-Inhalte gilt bereits – doch kein Gesetz nennt C2PA

Gesetze, die „maschinenlesbare Markierungen” für KI-erzeugte Bilder, Audio und Videos verlangen, gelten bereits. Doch keines davon nennt C2PA.

Wer einen KI-Dienst betreibt, der Bilder, Audio oder Video erzeugt, muss Termine im Blick behalten. Die Transparenzpflichten des EU AI Act gelten seit dem 2. August, und für Systeme, die vorher schon auf dem Markt waren, greift die Markierungspflicht erst ab dem 2. Dezember. Auch Kaliforniens AI Transparency Act ist am 2. August gestartet.

Eine „Markierung” ist hier eine Information, die in einer Datei steckt, damit ein Programm sie lesen und erkennen kann, dass der Inhalt von einer KI stammt. Sie ist etwas anderes als ein sichtbares Label.

Bereits geltende Regeln

Region und Gesetz	Anforderung	Beginn	Sanktion
EU AI Act, Artikel 50	Anbieter generativer KI müssen Ausgaben maschinenlesbar markieren, und Deepfakes müssen Nutzern klar offengelegt werden	2. August 2026. Für bereits am Markt befindliche Systeme gilt die Markierungspflicht ab dem 2. Dezember	Bis zu 15 Millionen Euro oder 3 % des weltweiten Umsatzes
Kalifornien, AI Transparency Act	Anbieter generativer KI mit mehr als 1 Million monatlichen Nutzern müssen in Bilder, Videos und Audio verborgene Markierungen (Anbieter, System, Zeit, eindeutige ID) einbetten und ein kostenloses Erkennungswerkzeug anbieten	2. August 2026. Große Plattformen ab 1. Januar 2027, Aufnahmegeräte 2028	5.000 US-Dollar (rund 4.500 Euro) pro Verstoß
Südkorea, AI Basic Act	Ton, Bilder und Videos, die sich kaum von Menschenwerk unterscheiden lassen, müssen als KI-Ausgabe kenntlich gemacht werden	22. Januar 2026	Bis zu 30 Millionen Won (rund 20.000 Euro) etwa für fehlende Hinweise auf KI-Einsatz. Bußgelder sollen mindestens ein Jahr lang ausgesetzt werden

Ein Deepfake ist ein mit KI so erzeugtes Video oder Audio einer Person oder eines Ereignisses, dass es echt wirkt.
Das kalifornische Gesetz gilt nicht für KI-generierten Text.
Koreas Gesetz gilt, doch das Ministerium für Wissenschaft und IKT hat angekündigt, Bußgelder mindestens ein Jahr lang auszusetzen.

Wo C2PA steht

C2PA ist ein Industriestandard, der signiert festhält, wer einen Inhalt wann und wie erstellt hat, und das an die Datei hängt. Content Credentials 2.3 erschien am 9. Februar, und TikTok trat am 28. Juli dem Lenkungsausschuss bei.

Aber die Gesetze legen die Technik nicht fest. Die offizielle FAQ der EU-Kommission verlangt nur „wirksame, zuverlässige, robuste und interoperable maschinenlesbare Markierungen” und erwähnt weder Wasserzeichen noch Metadaten noch C2PA. Auch der Verhaltenskodex als Orientierung (am 10. Juni veröffentlicht, freiwillig, Ende Juli rund 190 Unterzeichner) nennt auf seiner offiziellen Seite keine konkreten Verfahren. Manche Kommentare sagen, er verlange signierte Metadaten zusammen mit unsichtbaren Wasserzeichen, das konnten wir auf der offiziellen Seite aber nicht bestätigen.

Angaben, die wir nicht bestätigen konnten

„Verpflichtende Einführung überall”: Regeln und Starttermine unterscheiden sich je nach Region. Koreas Bußgelder ruhen, und Kaliforniens Plattformpflichten beginnen erst 2027.
„Als Standard auf großen Plattformen etabliert”: Die C2PA-Verbreitung wächst, doch viele Erklärtexte nennen sie uneinheitlich, etwa weil Metadaten beim Upload entfernt werden. Für einen plattformweiten Standard fanden wir keine Grundlage.
„Markierung schon ab dem Modelltraining erzwungen”: Alle geprüften Gesetze verlangen Markierungen für Ausgaben. Eine Vorgabe zum Training fanden wir nicht.
„Verschärfte Verbreitungsbeschränkungen für KI-Inhalte”: Dafür fanden wir keine Grundlage zur Verallgemeinerung. Kaliforniens Pflicht für große Plattformen (Markierungen zu erkennen) beginnt 2027.

Was sich für Entwickler ändern könnte

Das Folgende ist unsere Einschätzung und unser Rat auf Grundlage der Berichte und offiziellen Quellen. Es ist keine Rechtsberatung; ob Ihr Dienst betroffen ist, sollte man gesondert prüfen.

Zuerst klären, ob man betroffen ist. Wer eine Funktion zum Erzeugen von Bildern, Audio oder Video hat und EU-Nutzer oder mehr als 1 Million monatliche Nutzer in Kalifornien, kann betroffen sein. Ein Dienst, der nur Text erzeugt, fällt nicht unter das kalifornische Gesetz.
Den 2. Dezember als Prüfpunkt nehmen. Eine in der EU bereits laufende Erzeugungsfunktion muss bis dahin Markierungen tragen.
Prüfen, ob Markierungen die Pipeline überleben. Werkzeuge, die Bilder verkleinern oder neu kodieren, löschen oft die Informationen in der Datei. Man sollte sich nicht auf ein einziges Verfahren verlassen; Dateiinformationen zusammen mit einem unsichtbaren Wasserzeichen sind sicherer.
Die Wahl des Standards ist offen. Da kein Gesetz C2PA nennt, sind auch andere Verfahren möglich, die Markierungen müssen aber interoperabel sein. Wer neu einführt, sollte zuerst C2PA-Unterstützung prüfen.

Was man beobachten sollte

Den Zeitplan für Erkennungs- und Interoperabilitätswerkzeuge der Unterzeichner des EU-Verhaltenskodex, Kaliforniens Pflichten für große Plattformen ab Januar 2027 samt Änderungsentwürfen, das Ende der koreanischen Bußgeldaussetzung und mögliche Gesetzesänderungen sowie den Umgang mit Berichten über Wege, C2PA-Signaturen zu umgehen.

Die Euro-Umrechnung folgt dem Kurs vom 14. Oktober (1 US-Dollar ≈ 0,89 Euro, 1.000 Won ≈ 0,67 Euro) und ist gerundet.