„C2PA-Inhaltszertifikate erklärt: Ein Leitfaden für Ersteller zum Entfernen“

Ich hörte zum ersten Mal von C2PA, als Instagram auf ein Foto, das ich zwei Stunden lang bearbeitet hatte, ein Etikett „Mit KI erstellt“ setzte. Das Original war zwar in Midjourney generiert worden, aber ich hatte es mit Stockfotografie komponiert, Textüberlagerungen hinzugefügt und in Lightroom farblich abgestimmt. Dennoch entschied Instagram, dass es „KI-generiert“ sei – basierend auf Metadaten, die so tief im Datei-Header vergraben waren, dass ich nicht einmal wusste, dass sie existierten.

Das führte mich in ein wahres Kaninchenloch. In der nächsten Woche lernte ich alles über C2PA-Content Credentials – was sie sind, wie sie funktionieren und vor allem: wie man sie entfernt. Hier ist alles, was ich gelernt habe – erklärt für Creator, die einfach möchten, dass ihre Bilder beim Posten sauber aussehen.

Was ist C2PA?

C2PA steht für Coalition for Content Provenance and Authenticity. Es handelt sich um eine gemeinsame Initiative von Adobe, Microsoft, der BBC, Sony und weiteren wichtigen Akteuren aus Medien und Technik. Das Ziel – das ich tatsächlich respektiere – ist es, ein manipulationssicheres System zur Verfolgung von Herkunft und Bearbeitungshistorie digitaler Medien zu schaffen.

Stellen Sie sich das als digitale Papierkette vor, die direkt in die Bilddatei eingebettet ist. Jedes Mal, wenn ein Bild mit einem C2PA-kompatiblen Tool erstellt, bearbeitet oder modifiziert wird, wird eine neue „Manifest“-Datei zur Datei hinzugefügt. Diese Manifests werden kryptografisch signiert und bilden so eine nachvollziehbare Kette der Verantwortlichkeit, die unabhängig überprüft werden kann.

Adobe ist die treibende Kraft hinter C2PA durch ihre Content Authenticity Initiative (CAI). Sie haben C2PA in Photoshop, Lightroom und Firefly integriert. Aber sie sind nicht allein – OpenAI, Midjourney, Stability AI und andere betten mittlerweile ebenfalls C2PA-Manifests in ihre generierten Bilder ein.

Wie JUMBF-Manifests funktionieren

Hier wird es technisch – doch bleiben Sie dran: Dieses Verständnis machte den Entfernungsvorgang für mich deutlich nachvollziehbarer.

C2PA-Manifests werden in einem Format namens JUMBF (JPEG Universal Metadata Box Format, ISO 19566) gespeichert. JUMBF wurde als universeller Container zum Einbetten beliebiger Metadaten in Bilddateien konzipiert. C2PA nutzt JUMBF-Boxen, um seine Content Credentials zu speichern.

Wichtig zu verstehen ist, dass JUMBF-Manifests je nach Dateiformat unterschiedlich gespeichert werden:

In JPEG-Dateien befinden sich JUMBF-Daten in APP11-Markern. JPEG-Dateien nutzen APP-Marker (APP0 bis APP15), um Metadaten zu speichern. APP11 wird speziell für JUMBF verwendet. Jedes APP11-Segment kann bis zu 64 KB Daten halten – große Manifests können daher auf mehrere APP11-Marker verteilt sein.

In PNG-Dateien sieht die Situation anders aus. PNG nutzt Chunks für sämtliche Daten, und C2PA-Manifests werden in einem caBX-Chunk gespeichert. Dies ist ein proprietärer Chunk-Typ, den die meisten PNG-Reader nicht verstehen – sie ignorieren ihn einfach. C2PA-fähige Tools jedoch wissen, danach zu suchen.

Der Grund, warum dies für die Entfernung relevant ist: Man kann die Metadaten nicht einfach „löschen“, wie man es vielleicht mit EXIF tun würde. JUMBF-Manifests sind strukturell in das Dateiformat selbst eingebettet. Ein ordnungsgemäßes Entfernungstool muss das Dateiformat parsen, die spezifischen JUMBF-Boxen lokalisieren und diese entfernen – ohne den Rest der Datei zu beschädigen.

Was steckt in einem C2PA-Manifest?

Als ich mein erstes C2PA-Manifest untersuchte, war ich überrascht, wie viel Information darin enthalten war. So sieht ein typisches C2PA-Manifest aus, das von einem KI-generierten Bild stammt:

• Claim generator: Die Software, die das Manifest erstellt hat (z. B. „OpenAI“, „Midjourney“)
• Action: Was mit dem Bild geschah (z. B. „planned“, „composed“, „drawn“)
• Timestamp: Wann das Manifest erstellt wurde
• Assertions: Aussagen über das Bild, darunter ob es KI-generiert ist, welches Modell verwendet wurde, die Bearbeitungshistorie und manchmal sogar eine Miniaturansicht des Originalbilds

Das ist eine Menge Information. Und sie ist sämtlich kryptografisch signiert – Sie können das Manifest also nicht einfach editieren, um seinen Inhalt zu ändern: Jede Modifikation macht die Signatur ungültig.

Wie ich herausfand, dass meine Bilder etikettiert wurden

Mein Weckruf kam, als ich eine Serie von Bildern auf Instagram veröffentlichte. Drei von fünf erhielten das Etikett „Mit KI erstellt“. Die anderen beiden nicht. Alle fünf waren KI-generiert. Der Unterschied? Die drei etikettierten Bilder waren direkt vom Generierungstool exportiert worden. Die beiden nicht-etikettierten hatten dagegen eine Fotobearbeitungs-App durchlaufen, die zufälligerweise während ihres eigenen Exportprozesses die C2PA-Daten entfernte.

Da wurde mir klar: Die Etikettierung ist weder konsistent noch intelligent – und sie erfolgt ausschließlich auf Basis von Metadaten. Instagram analysiert nicht die Pixel, um zu entscheiden, ob ein Bild KI-generiert aussieht. Stattdessen sucht es einfach nach C2PA-Manifests. Ist das Manifest vorhanden, erhalten Sie ein Etikett. Fehlt es, bleibt es weg.

Mein schrittweiser Entfernungsprozess

So gehe ich heute bei jedem Bild vor, bevor ich es poste:

Schritt 1: Bild prüfen

Ich beginne damit, das Bild auf unser Remove AI Metadata-Tool hochzuladen, das mir eine Übersicht über sämtliche vorhandenen Metadaten anzeigt – C2PA, EXIF, XMP und alles andere. Damit habe ich einen Ausgangswert.

Schritt 2: C2PA-Content Credentials entfernen

Als Nächstes nutze ich das spezielle Remove C2PA Content Credentials-Tool. Dieses zielt gezielt auf JUMBF-Manifests in JPEG-APP11-Markern und PNG-caBX-Chunks ab. Es parst das Dateiformat korrekt und entfernt ausschließlich die C2PA-bezogenen Boxen – ohne die Bilddaten zu beeinträchtigen.

1. Laden Sie das Bild in das Tool hoch.
2. Das Tool identifiziert sämtliche C2PA-Manifests in der Datei.
3. Es entfernt die JUMBF-Boxen aus JPEG (APP11) oder PNG (caBX).
4. Laden Sie die bereinigte Datei herunter.

Schritt 3: Entfernung verifizieren

Ich verifiziere immer. Ich nutze das Verify C2PA-Tool, um das bereinigte Bild zu prüfen. Zeigt es „Keine Content Credentials gefunden“ an, war die Entfernung erfolgreich. Ich vergleiche zusätzlich auf contentcredentials.org/verify, um eine unabhängige Bestätigung zu erhalten.

Schritt 4: Andere Metadaten bereinigen

Gleichzeitig entferne ich auch EXIF- und XMP-Daten mit dem allgemeinen Remove AI Metadata-Tool. C2PA ist der Hauptauslöser für KI-Etiketten, aber XMP kann ebenfalls Generierungsparameter und Toolnamen enthalten, die manche Plattformen möglicherweise nutzen.

Praktische Tipps

Entfernen Sie C2PA nicht aus Bildern, die Sie verkaufen oder lizenzieren. Falls Sie für kommerzielle Arbeiten Nachweisbarkeit benötigen, ist C2PA wertvoll. Ich behalte von jedem Bild zwei Versionen: eine mit Metadaten für das Archiv, eine bereinigte fürs Posten.

Verifizieren Sie nach jeder Bearbeitung erneut. Wenn Sie ein bereinigtes Bild anschließend in Photoshop oder einem anderen C2PA-kompatiblen Tool bearbeiten, kann dieses Tool ein neues Manifest hinzufügen. Das habe ich auf die harte Tour gelernt.

Die Kette der Verantwortlichkeit überlebt die Entfernung nicht. Sobald Sie C2PA entfernen, brechen Sie die kryptografische Kette unwiderruflich.

Verschiedene Tools hinterlassen unterschiedliche Spuren. Midjourneys C2PA-Manifests sind oft detaillierter als die von DALL-E. Der Entfernungsvorgang ist identisch – doch es lohnt sich, zu wissen, was darin steckt.

Warum ich C2PA entferne – trotz meiner grundsätzlichen Unterstützung

Grundsätzlich halte ich C2PA für eine gute Idee. Herkunftsnachweis ist in einer Zeit von Deepfakes und Desinformation wichtig. Doch die aktuelle Implementierung hat Schwächen: Sie arbeitet binär (etikettiert oder nicht), berücksichtigt nicht die menschliche Kreativität, die auf KI-generierten Bildern aufbaut, und wird plattformübergreifend inkonsistent durchgesetzt.

Solange die Etikettierungssysteme nicht intelligenter werden, werde ich C2PA weiterhin aus Bildern entfernen, bei denen ich die Darstellung kontrollieren möchte. Das Remove C2PA Content Credentials-Tool macht das schnell – und ich verifiziere immer mit Verify C2PA, ob es funktioniert hat. Für eine umfassendere Bereinigung inklusive EXIF und XMP ist das Remove AI Metadata-Tool meine erste Wahl.

Es geht nicht darum, zu verbergen, dass ich KI nutze. Es geht darum, die Erzählung zu kontrollieren.