C2PA erklärt: Wie Content Credentials die Herkunft digitaler Inhalte beweisbar machen und wo der Standard endet

Was ist C2PA?

C2PA steht für Coalition for Content Provenance and Authenticity: ein Standardisierungsgremium unter dem Dach der Linux Foundation, das den gleichnamigen offenen Standard für digitale Provenienz entwickelt. Provenienz meint dabei dasselbe wie im Kunsthandel: die dokumentierte Herkunfts- und Bearbeitungsgeschichte eines Werks.

Das Ergebnis des Standards sind Content Credentials: kryptografisch signierte Herkunftsangaben, die in Bild-, Video-, Audio- und Dokumentdateien eingebettet werden. Sie beantworten drei Fragen, die sich heute bei fast jedem Inhalt stellen: Wer hat das erstellt? War KI beteiligt? Was wurde seither verändert? Die aktuelle Spezifikation, Version 2.4 (Stand: August 2026), deckt gängige Formate ab, von JPEG und PNG über MP4 und Livestreams bis zu MP3, PDF und Office-Dateien.

Für die Einordnung ist zweierlei wichtig. C2PA ist kein Produkt und kein Anbieter. Die Spezifikation ist frei verfügbar, jeder kann sie implementieren. Und der Standard verbreitet sich zunehmend: Er hat die mit Abstand breiteste Unterstützung der Branche, flächendeckend etabliert ist er allerdings noch nicht.

Kurz gesagt definiert C2PA die gemeinsame Sprache, in der Herkunftsangaben eines digitalen Medieninhalts geschrieben, transportiert und geprüft werden.

Wer steht hinter C2PA?

Die C2PA wurde 2021 von Adobe, Arm, BBC, Intel, Microsoft und Truepic gegründet und zählt nach eigenen Angaben inzwischen mehr als 300 Organisationen. Im Steuerungsgremium sitzen heute unter anderem Adobe, Amazon, Google, Meta, Microsoft, OpenAI und Sony. Zudem durchläuft die Spezifikation derzeit das Normungsverfahren der ISO: Sie soll als internationale Norm ISO 22144 („Authenticity of information — Content credentials“) erscheinen. Damit würde aus der Branchenspezifikation eine weltweit anerkannte Norm, auf die sich Behörden und Unternehmen in Ausschreibungen und Verträgen formal beziehen können.

Diese Breite hat einen praktischen Grund. Herkunftsangaben nützen nur, wenn die gesamte Kette mitspielt: das Gerät, das den Inhalt erzeugt, die Software, die ihn bearbeitet, und die Plattform, die ihn ausspielt. Deshalb sitzen im Konsortium Kamerahersteller neben KI-Anbietern, Nachrichtenhäusern und Plattformbetreibern. In der Praxis signieren Kameras mehrerer Hersteller Fotos bereits bei der Aufnahme, Bearbeitungsprogramme schreiben die Historie fort, und Plattformen wie LinkedIn oder YouTube zeigen Content Credentials an.

Seit Juni 2025 betreibt die C2PA zudem ein Konformitätsprogramm: eine unabhängige Prüfung, ob ein Produkt den Standard korrekt und mit definierten Sicherheitsanforderungen umsetzt. Die öffentliche Liste konformer Produkte wächst schnell: Stand August 2026 haben 167 Produkte von 86 Unternehmen die Prüfung bestanden, dreimal so viele wie noch im Mai. Die Zahlen zeigen beides: ernsthafte Governance und ein Ökosystem, das gerade Fahrt aufnimmt.

Im Alltag zahlt sich das Vertrauensmodell beim Upload aus. Plattformen, die C2PA unterstützen, erhalten die eingebetteten Herkunftsangaben und zeigen sie an, statt sie zu entfernen. Stammt die Signatur von einer geprüften Stelle auf der Trust List, wird das für alle sichtbar: Ein von on:mint signiertes Bild würde auf LinkedIn als „verified by on:mint“ erscheinen. Das erhöht die Transparenz im Geschäfts- und Rechtsverkehr deutlich: Herkunft und Aussteller lassen sich direkt auf der Plattform prüfen.

Hinter C2PA steht damit der breiteste Zusammenschluss, den es für digitale Herkunftsnachweise bislang gibt.

Wie funktioniert C2PA?

C2PA hängt jeder Datei ein digital signiertes Herkunftsdokument an, das Manifest, und verankert es kryptografisch am exakten Dateiinhalt. Für den Fall, dass diese Verankerung unterwegs verloren geht, sieht der Standard Wasserzeichen und Fingerprints als Wiederauffindungsschlüssel vor.

Das Manifest: die versiegelte Zutatenliste

Content Credentials funktionieren wie die Zutatenliste eines Produkts, ergänzt um ein Änderungsprotokoll. Technisch besteht dieses Dokument, das Manifest, aus drei Bausteinen. Assertions sind die einzelnen Aussagen: erstellt zu diesem Zeitpunkt, mit dieser Software, mit oder ohne KI. Der Claim bündelt diese Aussagen und ordnet sie dem Aussteller zu. Die Claim Signature versiegelt das Ganze mit einer digitalen Signatur.

Die Signatur beruht auf X.509-Zertifikaten, derselben seit Jahrzehnten bewährten Technik, die auch hinter dem Schloss-Symbol im Browser und hinter PDF-Signaturen steht. Wer als vertrauenswürdiger Aussteller gilt, regelt die C2PA Trust List, ein öffentliches Verzeichnis geprüfter Zertifikatsstellen. Prüfwerkzeuge wie verify.contentauthenticity.org unterscheiden entsprechend zwischen „valid“ (Signatur intakt) und „trusted“ (Signatur intakt und Aussteller auf der Trust List).

Hard Binding: die Verankerung am Dateiinhalt

Damit sich ein Manifest nicht von einer Datei auf eine andere übertragen lässt, verankert es der Standard am Inhalt selbst. Dazu dient ein Hash: eine Prüfsumme, die sich aus den exakten Bytes der Datei berechnet. Ändert sich auch nur ein Bit, ändert sich der Hash, und die Signatur wird ungültig. Diese Pflichtverankerung heißt Hard Binding. Ein Detail zeigt, wie durchdacht das ist: Der Hash spart den Speicherbereich des Manifests selbst aus (Exclusion Range), sonst würde das Einbetten des Manifests die eigene Prüfsumme brechen.

Das ist Stärke und Bruchstelle zugleich. Manipulation hinterlässt zwingend Spuren. Aber auch harmlose Eingriffe wie die automatische Neukomprimierung beim Plattform-Upload verändern die Bytes und kappen die Verbindung zwischen Datei und Manifest.

Durable Content Credentials: Wasserzeichen und Fingerprints

Genau dafür definiert der Standard Soft Bindings, zwei Wiederauffindungsmechanismen. Ein unsichtbares Wasserzeichen wird per Steganografie in den Inhalt selbst eingebettet, also in die Pixel oder das Audiosignal statt in die Metadaten. Es trägt wenig Daten, übersteht dafür Kompression und Formatwechsel und dient als Schlüssel, um das zugehörige Manifest in einem Manifest-Repository wiederzufinden, einer Datenbank hinterlegter Herkunftsdokumente. Ein wichtiges Detail: Solche Repositories betreibt nicht die C2PA selbst. Sie liegen bei einzelnen Diensten; on:mint etwa betreibt ein eigenes für die Inhalte seiner Kunden. Der Standard legt nur die einheitliche Abfrageschnittstelle fest, die Soft Binding Resolution API. Der Fingerprint kommt ohne Eingriff in die Datei aus: Er wird aus den Inhaltsmerkmalen berechnet, ähnlich wie eine Musikerkennungs-App einen Song an wenigen Sekunden erkennt, und liefert Näherungstreffer, die manuell geprüft werden sollten.

Ein Content Credential, das über solche Soft Bindings auffindbar bleibt, nennt der Standard Durable Content Credential. Die C2PA hält selbst fest: Keine der Techniken genügt allein, erst ihre Kombination macht Herkunftsangaben widerstandsfähig.

KI-Kennzeichnung: präzise und maschinenlesbar

Für KI-Inhalte definiert der Standard eindeutige Signale. Das Feld digitalSourceType klassifiziert nach einem kontrollierten Vokabular des Nachrichten-Standardisierungsgremiums IPTC, ob ein Inhalt vollständig KI-generiert, KI-verändert oder von Menschenhand bearbeitet wurde. Eine eigene Assertion, c2pa.ai-disclosure, ergänzt Angaben zum verwendeten Modell und zum Grad menschlicher Aufsicht. Über Regions of Interest lassen sich KI-Eingriffe exakt verorten: eine veränderte Bildregion in Pixelkoordinaten, KI-geschriebene Absätze in einem PDF oder eine ersetzte Tonspur zwischen Sekunde 68 und 72. Sogar das Rezept einer Generierung, vom Prompt über Referenzbilder bis zu den Modellparametern, kann als Bestandteil der Herkunftskette dokumentiert werden.

Damit liefert C2PA das, was ein sichtbares KI-Label allein nicht kann: eine Kennzeichnung, die Maschinen automatisiert auswerten und Prüfer verifizieren können.

Was sind die Stärken von C2PA?

C2PA macht Herkunftsangaben interoperabel, überprüfbar und maschinenlesbar, auf Basis kryptografischer Verfahren, die sich seit Jahrzehnten bewähren. Vier Eigenschaften tragen den Standard:

• Offenheit: Die Spezifikation ist frei implementierbar. Es entsteht eine einheitliche Sprache für Herkunft statt einer Insellösung je Plattform.
• Manipulationsnachweis: Jede nachträgliche Veränderung macht die Signatur ungültig. Herkunftsangaben lassen sich prüfen, ohne dem Absender glauben zu müssen.
• Maschinenlesbarkeit: Plattformen, Suchmaschinen und KI-Systeme können Herkunft automatisiert auswerten. Genau diese Eigenschaft verlangt Art. 50 Abs. 2 AI Act von Anbietern generativer KI-Systeme.
• Gelebte Governance: Trust List und Konformitätsprogramm machen Vertrauen prüfbar, und Zertifikate sind widerrufbar. 2025 wurde das praktisch: Nach einer Schwachstelle in der Signier-Infrastruktur eines Kameraherstellers wurde dessen Zertifikat zurückgezogen und die Signierfunktion vorerst ausgesetzt.

In Summe verschiebt C2PA die Beweislast: Wer Herkunft behauptet, kann sie belegen.

Wo liegen die Grenzen von C2PA?

C2PA beweist, wer wann was signiert hat, nicht, ob ein Inhalt inhaltlich wahr ist; und die Kette funktioniert nur dort, wo jedes Glied den Standard unterstützt.

Kein Wahrheitsurteil. Die C2PA formuliert es selbst: Content Credentials bewerten nicht, ob Herkunftsangaben stimmen, sondern nur, ob sie unverändert und von einem vertrauenswürdigen Aussteller signiert sind. Wer Falsches signiert, erzeugt sauber signierte Falschangaben. Der Wert eines Manifests hängt deshalb an der Identität und Sorgfalt dessen, der es ausstellt.

Metadaten sind flüchtig. Ein Screenshot oder die Neukomprimierung beim Upload genügt, und das eingebettete Manifest ist weg. Soft Bindings mildern das Problem, lösen es aber nicht vollständig: Wasserzeichen lassen sich mit Aufwand angreifen, Fingerprints liefern nur Näherungstreffer.

Fehlende Credentials beweisen nichts. Der Standard ist als Opt-in konzipiert. Solange nur ein Teil der Inhalte Credentials trägt, ist ihre Abwesenheit kein Fälschungsindiz. Wenn Ihnen ein Inhalt ohne Credentials begegnet, wissen Sie zunächst: nichts.

Lückenhafte Ketten. Ein einziges nicht kompatibles Werkzeug in der Bearbeitungskette unterbricht die Historie. Die C2PA räumt ein, dass Provenienz nicht immer vollständig ist; nicht zertifizierte Implementierungen können zudem untereinander inkompatibel sein.

C2PA ist auch kein Deepfake-Detektor und will keiner sein. Der Standard versteht sich als Ergänzung zu Medienkompetenz und Faktenprüfung. Er liefert das Format für belastbare Herkunft; Vertrauen, Persistenz und Vollständigkeit muss der Betrieb liefern.

Wie ergänzt on:mint den C2PA-Standard?

on:mint baut vollständig auf dem C2PA-Standard auf und setzt genau an seinen offenen Flanken an: geprüfte Identität, Persistenz des Nachweises, belegbare Kennzeichnung und Prüfbarkeit auch ohne Credentials. Der Standard wird ergänzt und veredelt, nie ersetzt.

Geprüfte Identität. Ein Manifest ist nur so vertrauenswürdig wie sein Aussteller. on:mint signiert Kundeninhalte Trust-List-gestützt, nach einer Unternehmensprüfung (KYB) durch SSL.com, eine der Zertifizierungsstellen auf der C2PA Trust List. Der Kunde wird in den Angaben als Ersteller benannt. on:mint bezeugt sie, vergleichbar einem Notar, der eine Erklärung beglaubigt. Auf Plattformen wie LinkedIn erscheinen so signierte Inhalte als „verified by on:mint“.

Der Nachweis reist im Asset. Als Soft Binding im Sinne des Standards nutzt on:mint ein steganografisches Wasserzeichen, unsichtbar eingebettet in den Inhalt selbst. Streift eine Plattform die Metadaten ab, bleibt der Schlüssel zur Dokumentation im Bild. Davon zu unterscheiden ist die ergänzende pHash-Analyse (perceptual hash). Sie bettet nichts ein: Sie berechnet einen Wahrnehmungsabdruck des Inhalts und ordnet damit kursierende Kopien dem hinterlegten Original zu. Die Dokumentation selbst verankert on:mint in einem unabhängigen, öffentlich nachprüfbaren Register (Ledger): So bleibt belegbar, dass ein Nachweis zu einem bestimmten Zeitpunkt in genau dieser Form existierte.

Kennzeichnung, die sich belegen lässt. Der AI Act verlangt zweierlei: Anbieter generativer KI-Systeme (untechnisch formuliert: deren Hersteller) müssen Ausgaben maschinenlesbar markieren (Art. 50 Abs. 2). Betreiber, also die Unternehmen, die solche Systeme einsetzen, müssen Deepfakes sichtbar offenlegen (Art. 50 Abs. 4). Ein sichtbares Label allein kann jeder anbringen; es beweist nichts, und es kann unterwegs verloren gehen. on:mint dokumentiert deshalb den Kennzeichnungsakt selbst. Dass gekennzeichnet wurde, findet fälschungssicher Eingang in die Content Credentials, samt Zeitpunkt. Der Nachweis bleibt damit bestehen, selbst wenn das sichtbare Label später entfernt wird. Und die Durchsetzung formiert sich bereits: Die Wettbewerbszentrale, die Selbstkontrollinstitution der Wirtschaft für fairen Wettbewerb, betreibt eine eigene KI-Beschwerdestelle, die unter anderem mangelhafte Kennzeichnung von KI-Inhalten und Deepfakes erfasst. Wer den eigenen Kennzeichnungsakt belegen kann, hat im Beschwerdefall die Beweise zur Hand. Das unterstützt die Transparenzpflichten des AI Act.

Prüfen, was ohne Credentials kommt. Fehlende Credentials sind der blinde Fleck des Standards: Wer einem Inhalt ohne Herkunftsangaben begegnet, weiß zunächst nichts. on:mint gibt hier zwei Antworten. Die Browser-Extension scannt Inhalte direkt beim Surfen und gleicht sie jederzeit über Wasserzeichen und pHash mit der on:mint-Datenbank ab: Ist ein Werk dort hinterlegt, ist seine Herkunft belegt, auch wenn alle Metadaten fehlen. Eine ergänzende Deepfake-Erkennung schätzt zusätzlich den KI-Anteil des Inhalts und liefert damit ein unterstützendes Indiz, wo der Standard schweigt. on:mint betreibt damit die Vertrauens- und Compliance-Schicht, die der Standard bewusst offenlässt.

Fazit: C2PA macht Herkunft beweisbar, aber nicht von selbst

C2PA ist die bislang tragfähigste gemeinsame Sprache für digitale Herkunft: offen, kryptografisch abgesichert, von den größten Technologie- und Medienhäusern getragen und regulatorisch anschlussfähig. Der Standard entscheidet aber weder, wem man vertrauen kann, noch überlebt er von allein jede Plattform, noch füllt er sich selbst mit geprüften Identitäten. Das ist kein Konstruktionsfehler, sondern Arbeitsteilung: Die Spezifikation definiert das Format, der Betrieb erzeugt das Vertrauen. Genau diesen Betrieb übernimmt on:mint mit Trust-List-gestützten Signaturen, Wasserzeichen im Asset, einer Kennzeichnung, die sich belegen lässt, und der Verankerung der Dokumentation auf einem unabhängigen, öffentlichen Ledger. Der Ledger macht die Dokumentation fälschungssicher und ihre Prüfung neutral: Jeder kann jederzeit direkt am Register verifizieren, dass ein Nachweis existiert und unverändert ist. Der Beleg trägt damit aus sich selbst heraus und bleibt dauerhaft belastbar, gegenüber Partnern, Prüfern und im Streitfall. So wird aus einem Standard ein nachhaltiger Nachweis.