OpenAI hat im Mai 2026 ein Problem angegangen, das mit jedem fotorealistischen KI-Bild groesser wird: Wie erkennt man eigentlich, was echt ist und was eine Maschine erzeugt hat? Die Antwort ist ein dreiteiliges Herkunfts-System — bestehend aus dem Industriestandard C2PA, Googles SynthID-Wasserzeichen und einem oeffentlichen Verifikations-Tool unter openai.com/verify.
Das klingt technisch, ist aber fuer dich aus zwei Gruenden wichtig: Erstens entscheidet es darueber, ob du KI-Faelschungen kuenftig zuverlaessig erkennen kannst. Zweitens — und das ist der DACH-Winkel — liefert es genau die technische Grundlage, die der EU AI Act ab Dezember 2026 verpflichtend macht. Wir erklaeren, wie das System funktioniert, wo es bricht, und was du daraus fuer deine eigene Compliance ableiten solltest.
Das Doppel-System: zwei Verfahren, die sich ergaenzen
OpenAIs Ansatz beruht auf einer ehrlichen Einsicht: Kein einzelnes Verfahren reicht. Deshalb laufen zwei parallel.
| Verfahren | Was es ist | Staerke | Schwaeche |
|---|---|---|---|
| C2PA | signierte Metadaten (“Content Credentials”) | traegt detaillierten Kontext: Herkunft, Ersteller, Bearbeitungen | geht bei Re-Upload, Screenshot, Format-Wechsel verloren |
| SynthID | unsichtbares Signal auf Pixelebene | ueberlebt Screenshots und Format-Konvertierung | traegt wenig Detail, nur “ja/nein KI” |
C2PA funktioniert wie ein digitaler Beipackzettel: Im Bild steckt eine signierte Information darueber, dass es von OpenAI erzeugt wurde, wann und wie es bearbeitet wurde. Das Problem: Lade das Bild bei einem sozialen Netzwerk hoch, mach einen Screenshot oder konvertiere das Format — und die Metadaten sind oft weg.
Genau hier springt SynthID ein. Googles Verfahren bettet ein Muster direkt in die Pixel ein, das fuer das Auge unsichtbar ist, aber die genannten Transformationen uebersteht. Dafuer sagt es nur “dieses Bild ist KI-generiert” — nicht die ganze Bearbeitungsgeschichte.
Der Clou: Das Verifikations-Tool kombiniert beide. Es erkennt Faelle, in denen die C2PA-Metadaten zwar gestrippt wurden, das SynthID-Wasserzeichen aber noch vorhanden ist. So bleibt eine Aussage moeglich, selbst wenn der detaillierte Beipackzettel verloren ging.
Das Verifikations-Tool: was es heute kann — und was nicht
Unter openai.com/verify kannst du als Preview ein Bild hochladen und pruefen lassen, ob es mit OpenAI-Werkzeugen erstellt wurde. Wichtig sind die aktuellen Grenzen:
- Nur OpenAI-Inhalte. Das Tool erkennt vorerst nur, ob ein Bild aus OpenAIs eigenen Generatoren stammt. Ein Bild aus Midjourney, Google oder einem Open-Source-Modell faellt durchs Raster — es ist kein universeller “KI-Detektor”.
- Branchenweite Ausweitung geplant. OpenAI nennt das Ziel, das System cross-industry zu oeffnen. Erst wenn mehrere Anbieter dieselbe Provenance-Infrastruktur nutzen, wird daraus ein echter Standard.
- Kein Gegenmittel gegen boese Absicht. Wer faelschen will, kann Bilder ohne diese Kennzeichnung erzeugen oder die Signale gezielt zerstoeren. Das System schuetzt vor versehentlicher Verwechslung und schafft Transparenz — es ist keine forensische Faelschungs-Abwehr.
Wer sich generell fragt, wie zuverlaessig automatische Erkennung ueberhaupt ist, findet im Beitrag KI-Texte erkennen: Funktionieren Detektoren wirklich? die ernuechternde Parallele aus dem Text-Bereich: Erkennung ist immer ein Wettlauf, nie eine Garantie.
Warum das jetzt — und nicht erst irgendwann
Der Zeitpunkt ist kein Zufall. Drei Kraefte treffen aufeinander:
- Fotorealismus ist Standard geworden. KI-Bilder sind 2026 vom echten Foto kaum noch zu unterscheiden. Die Notwendigkeit, Herkunft zu kennzeichnen, ist von “nice to have” zu “unverzichtbar” gewachsen.
- Regulatorischer Druck. Die EU schreibt Kennzeichnung bald vor (dazu gleich mehr). Anbieter, die jetzt keine Provenance-Loesung haben, bekommen ein Compliance-Problem.
- Vertrauen als Geschaeftsmodell. Plattformen und Werbetreibende brauchen verlaessliche Signale, um KI-Inhalte zu moderieren und zu kennzeichnen.
Der DACH-Winkel: Artikel 50 des EU AI Act
Hier wird es fuer dich als Unternehmen ernst. Ab Dezember 2026 verlangt Artikel 50 des EU AI Act die maschinenlesbare Kennzeichnung KI-generierter Inhalte. Genau die Technik, die OpenAI jetzt ausrollt — SynthID-Wasserzeichen plus C2PA-Metadaten — ist die technische Grundlage, mit der diese Pflicht erfuellt wird.
Die Details und Fristen haben wir im Beitrag zur Wasserzeichen-Pflicht ab Dezember 2026 ausfuehrlich aufgeschluesselt. Der entscheidende Punkt fuer die Praxis:
Die Pflicht trifft nicht nur den Generator — sondern auch dich als Einsetzer. Wenn du KI-Bilder in Marketing, Produktfotos oder Social Media nutzt, musst du sicherstellen, dass die Kennzeichnung in deinem Workflow erhalten bleibt und dokumentiert ist. Was nuetzt das beste Wasserzeichen, wenn dein Bildbearbeitungs-Schritt es zerstoert?
Drei konkrete To-dos fuer Unternehmen
1. Workflow-Audit. Pruefe, an welchen Stellen deine Tool-Kette Metadaten strippt (typische Verdaechtige: CMS-Uploads, Bildkomprimierung, Format-Konvertierung). Genau dort brauchst du das robustere SynthID-Signal als Rueckfallebene.
2. Herkunft dokumentieren. Halte fest, welche Bilder KI-generiert sind, mit welchem Tool und wann. Das ist nicht nur AI-Act-Pflicht, sondern auch bei der kommerziellen Nutzung von KI-Bildern rechtlich relevant.
3. Verantwortlichkeit klaeren. Wer im Unternehmen stellt sicher, dass die Kennzeichnung sitzt? Ohne klare Zustaendigkeit faellt Compliance durchs Raster.
Wer wissen will, ob der eigene KI-Einsatz ueberhaupt AI-Act-relevant ist und welche Pflichten konkret greifen, kommt mit dem AI Act Readiness Check im AEGIS-Hub in wenigen Minuten zu einer ersten Einschaetzung — statt sich durch hunderte Seiten Verordnungstext zu arbeiten.
Was OpenAIs Schritt fuer den Markt bedeutet
Dass ausgerechnet OpenAI auf C2PA und das Google-eigene SynthID setzt, ist bemerkenswert. Zwei Konkurrenten nutzen dieselbe Wasserzeichen-Technik — ein seltenes Signal, dass sich hier ein echter Industriestandard bildet, statt dass jeder Anbieter sein eigenes inkompatibles Sueppchen kocht.
Fuer dich ist das gut: Je mehr Anbieter dieselbe Infrastruktur nutzen, desto verlaesslicher wird Verifikation insgesamt. Der Knackpunkt bleibt die branchenweite Ausweitung — solange das OpenAI-Tool nur OpenAI-Bilder erkennt, ist es ein Anfang, kein Ziel.
Fazit: Ein wichtiger Baustein, kein fertiges Gebaeude
OpenAIs Provenance-System ist ein ehrlicher, technisch sauberer Schritt: Die Kombination aus detaillierten C2PA-Metadaten und robustem SynthID-Wasserzeichen ist genau der Doppel-Ansatz, den das Problem verlangt. Und mit dem oeffentlichen Verifikations-Tool wird Transparenz erstmals fuer jeden zugaenglich.
Aber: Es erkennt nur OpenAI-Inhalte, es schuetzt nicht vor entschlossenen Faelschern, und es nimmt dir die eigene Compliance-Arbeit nicht ab. Fuer DACH-Unternehmen ist die wichtigste Botschaft nicht “Problem geloest”, sondern “die Infrastruktur fuer die AI-Act-Pflicht steht jetzt — nutze die verbleibende Zeit bis Dezember, um deinen Workflow darauf vorzubereiten.”
