C2PA, auch Content Credentials genannt, ist ein signierter Datensatz in der Datei darüber, wie sie erstellt oder bearbeitet wurde. Es ist nicht das Bild, und es ist nicht dasselbe wie ein Pixel-Wasserzeichen.
Wenn eine Datei Content Credentials hat
, hören viele das als sichtbares Badge oder Plattform-Label. Die nützliche Unterscheidung ist enger: C2PA ist ein signiertes Provenienz-Manifest im Datei-Container. Sie können die Pixel teilen, ohne es zu merken. Software kann es trotzdem lesen.
Was C2PA typischerweise speichert
Die Coalition for Content Provenance and Authenticity (C2PA) definiert einen Weg, Claims zu Herkunft und Bearbeitungen anzuhängen. Die genauen Felder hängen vom Tool ab, das die Datei geschrieben hat. Häufige Themen:
- Dass eine Credential existiert (der Container selbst)
- Hinweise auf Generator oder Editor, wenn der Schreiber sie einfügt
- Eine Kette von Assertions zu Aufnahme oder Generierung, wenn vorhanden
Das ist nicht dasselbe wie EXIF-GPS, und nicht dasselbe wie Text, der ins Bild gebrannt ist.
Wo es in der Datei liegt
- JPEG: APP11-Marker, oft mit JUMBF-Payload als
JP - PNG:
caBX-Chunk - SVG: XML / Metadaten mit einem c2pa-Namespace
- MP4 / MOV: eine
uuid-Box auf oberster Ebene mit der C2PA-UUID - PDF: C2PA- oder JUMBF-Marker, wenn sie in der Datei lesbar sind
Wenn Sie nur klassisches EXIF strippen, kann eine C2PA-Box bleiben. Wenn Sie nur mit einem generischen Metadaten-Flag re-encoden, kann eine uuid-Box trotzdem überleben. Container-bewusste Bereinigung zählt.
Warum das 2026 stärker auftauchte
Provenienz-Regeln wie der EU AI Act haben Generatoren dazu gebracht, maschinenlesbare Credentials an manche Exporte zu hängen. Im August 2026 begann Claude, C2PA an generierte Bilddateien (JPEG, PNG, SVG) anzuhängen. Das ist ein Disclosure-Feature. Es ist auch Extra-Daten in der Datei, wenn Sie nur das Bild senden wollten.
Was C2PA nicht ist
- Kein sichtbarer
Made with AI
-Sticker. Social Apps können eigene Labels aus anderen Signalen setzen. - Nicht SynthID. Pixel-Wasserzeichen bleiben im Bild, nachdem eine C2PA-Box entfernt wurde.
- Kein Beweis, dass eine Datei KI-generiert ist oder nicht. Viele generierte Dateien haben kein C2PA. Viele Kameras und Editoren schreiben ebenfalls Credentials.
Behandeln Sie einen C2PA-Treffer als dieser Container hat ein Provenienz-Manifest
, nicht als Gerichtsurteil.
Zuerst prüfen, dann entscheiden
Wenn Sie wissen wollen, ob ein Standbild, ein PDF oder ein MP4 Content Credentials trägt, nutzen Sie einen lokalen Checker. Der Content-Credentials-Checker von MetaRemove liest JPEG, PNG, SVG, PDF und MP4/MOV im Browser. Die Datei wird nicht hochgeladen.
Das bezahlte Dokument-Tool kann einen lesbaren C2PA-Store aus PDF (inkrementelle /AFRelationship-Updates) und DOCX-ZIP-Parts entfernen. Komprimierte Streams können einen Restmarker verbergen, deshalb ist ein Miss keine forensische Garantie.
Wenn Sie die Credential für Compliance brauchen, behalten Sie das Original. Wenn Sie eine private Kopie ohne dieses Manifest brauchen, behandeln Sie C2PA als Metadaten und strippen Sie es. Die Bildbereinigung entfernt JPEG/PNG/SVG-Container. Video-PRO entfernt MP4-uuid-Boxen inklusive C2PA und kennzeichnet sie jetzt in der Vorher/Nachher-Ansicht.
Weiterlesen
Zu GPS und Kamera-EXIF in Fotos siehe den Foto-EXIF/GPS-Guide. Wer gewöhnliche Video-Tags liest, steht unter Was Video-Metadaten verraten.
