C2PA und maschinenlesbare Kennzeichnung: Der technische Implementierungsleitfaden für Artikel 50 Abs. 2

Während Artikel 50 Absatz 4 die sichtbare Kennzeichnung von Deepfakes regelt, richtet sich Artikel 50 Absatz 2 direkt an KI-Anbieter (Provider): Jedes KI-System, das synthetische Bilder, Audio, Videos oder Texte erzeugt, muss diese Inhalte in einem maschinenlesbaren Format kennzeichnen.

Die gesetzlichen Vorgaben fordern Lösungen, die wirksam, interoperabel, robust und verlässlich nach dem Stand der Technik sind. Für CTOs und SaaS-Entwickler bildet der offene Standard C2PA (Coalition for Content Provenance and Authenticity) das weltweite Fundament.

1. Gesetzliche Anforderungen: Artikel 50 Abs. 2 & Erwägungsgrund 133

2. Aufbau eines kryptografischen C2PA-2.1-Manifests

Ein C2PA-Manifest ist eine digital signierte Datenstruktur im JUMBF-Format (JPEG Universal Metadata Box Format), die eine lückenlose und fälschungssichere Kette der Urheberschaft (Chain of Custody) abbildet:

✦KI-generiert · Art. 50 EU-KI-Gesetz

• Hard Binding (Pixel-Hash): Ein SHA-256-Hash über die Rohbilddaten. Jede nachträgliche Pixeländerung macht die Signatur ungültig.
• Assertions: Strukturierte Angaben über das verwendete KI-Modell und den Grad der KI-Beteiligung.
• Claim Signature: Eine X.509-Signatur mit digitalem Zertifikat zur Verifizierung des Anbieters.

3. Assertion-Schemas & IPTC DigitalSourceType

{
  "@context": "https://c2pa.org/manifest/v2",
  "claim_generator": "AI Marker Enterprise v2.4",
  "assertions": [
    {
      "label": "c2pa.actions",
      "data": {
        "actions": [
          {
            "action": "c2pa.created",
            "digitalSourceType": "http://cv.iptc.org/newscodes/digitalsourcetype/trainedAlgorithmicMedia",
            "softwareAgent": "StableDiffusionXL-v1.0"
          }
        ]
      }
    }
  ]
}

4. Das Problem der Metadaten-Bereinigung auf Social Media

Ein großes Problem in der Praxis: Social-Media-Plattformen wie Instagram, X, TikTok und LinkedIn löschen EXIF-, XMP- und C2PA-Header beim Upload vollständig, um Speicherplatz zu sparen und die Privatsphäre der Nutzer zu schützen.

5. Mehrschichtige Schutzarchitektur (Defence-in-Depth)

1. Schicht 1 — Kryptografisches C2PA-Manifest: Digital signierte Herkunftsdaten im JUMBF-Format.
2. Schicht 2 — Standardisierte IPTC/XMP-Felder: Redundante Einbettung nach IPTC NewsCodes.
3. Schicht 3 — Unsichtbares Frequenz-Wasserzeichen (DWT): Steganografisches Signal im Frequenzbereich, das Kompression und Konvertierung übersteht.
4. Schicht 4 — Perzeptuelles Hash-Register: Registrierung des Bildfingerabdrucks für Rückwärtssuche ohne Metadaten.
5. Schicht 5 — Sichtbarer Hinweis-Badge: Sichtbares Label oder Audio-Ansage nach Art. 50 Abs. 4.

6. REST-API-Integration für Entwickler

import { AIMarkerClient } from "@aimarker/sdk";

const client = new AIMarkerClient({ apiKey: process.env.AIMARKER_API_KEY });

const response = await client.mark({
  fileUrl: "https://cdn.example.com/assets/gen-8492.png",
  modality: "image",
  role: "provider",
  aiInvolvement: "synthetic",
  techniques: ["c2pa_manifest", "iptc_metadata", "invisible_watermark"],
  visibleBadge: {
    enabled: true,
    text: "KI-generiert · Art. 50 EU-KI-Gesetz",
    position: "bottom-right"
  }
});

console.log("Download-URL:", response.downloadUrl);