Was sind C2PA Content Credentials, und wozu brauchen Händler einen Herkunftsnachweis für Produktbilder?

C2PA steht für Coalition for Content Provenance and Authenticity, ein Industriebündnis, das den technischen Standard für Content Credentials entwickelt; die aktuelle Spezifikation ist Version 2.4 (C2PA-Spezifikation auf spec.c2pa.org, Abruf 20.09.2026). Der Standard hängt einer Datei ein Manifest an. Es enthält Assertions, also Aussagen über das Bild, einen Claim, der diese Aussagen bündelt, und eine Signatur mit einem X.509-Zertifikat. Ein Hash bindet das Manifest an die Bilddaten: Ändert jemand ein Pixel, passt der Hash nicht mehr, und die Prüfung meldet das.

Die wichtigsten Assertions für Produktbilder sind Actions und Ingredients. Actions protokollieren, was passiert ist: aufgenommen, zugeschnitten, Farben angepasst, freigestellt, mit KI erzeugt. Ingredients verweisen auf Quellbilder, etwa die zwei Aufnahmen einer Hollowman-Montage. In den Actions steht auch der Digital Source Type, derselbe Wert wie im IPTC-Feld, so dass ein Bild als Aufnahme, Montage oder KI-Erzeugung ausgewiesen ist. Wer signiert, braucht ein Zertifikat einer Ausgabestelle auf der C2PA-Vertrauensliste, sonst zeigen Prüfwerkzeuge den Aussteller als unbekannt.

Die drei Standards ergänzen sich: C2PA belegt Herkunft und Bearbeitung signiert, IPTC beschreibt Bild und Rechte, EXIF hält die Aufnahmedaten der Kamera fest.

Datenpaket zum Bildsatz

Signieren, exportieren, prüfen, liefern: Die signierte Originaldatei bleibt in Ihrer Ablage, auch wenn eine Plattform das Manifest beim Upload entfernt. Bildhinweis: KI-Szene um das fotografierte Produkt, Umgebung KI-generiert. Wie solche Szenen entstehen, zeigt die Seite KI-Szenen um das echte Produkt.

• Echtbild belegen: Bei Beschwerden oder Zweifeln zeigt das Manifest Aufnahme und Bearbeitung, ohne dass Sie Rohdaten herausgeben müssen.
• KI-Anteile ausweisen: Die maschinenlesbare Kennzeichnung nach Art. 50 Abs. 2 KI-VO ist Anbieterpflicht, doch ein Manifest mit KI-Aktion ist ein belastbarer Weg, sie durch die Lieferkette zu tragen.
• Marktplatzregeln erfüllen: Zalando verlangt eine unsichtbare, dauerhafte Markierung von KI-Inhalten in den Metadaten (Zalando image guidelines, Stand 31.08.2026); Kaufland liest eingebettete Kennungen und labelt automatisch (23.07.2026). Wie das je Marktplatz aussieht, zeigt der Beitrag KI-Bilder auf Marktplätzen kennzeichnen.
• Suchmaschinen: Google zeigt C2PA-Angaben unter „Über dieses Bild“. Voraussetzung ist ein Manifest nach Version 2.1 oder neuer, signiert mit einem Zertifikat von der Vertrauensliste (Google Search Central, Änderung vom 13.11.2024, Abruf 20.09.2026).
• Rechte durchsetzen: Urheber und Rechteinhaber stehen signiert im Manifest, was beim Nachweis gegen unerlaubte Nutzung hilft.

Für Marken ist der Nachweis zugleich ein Versprechen an Kunden: Was wie ein Foto aussieht, ist eines. Deshalb hinterlegen wir den C2PA-Nachweis zusammen mit den IPTC-Metadaten bei jedem Bild; was sonst zur Lieferung gehört, steht auf der Seite Datenpaket mit Herkunftsnachweis.

Von sich aus fragt kaum ein Händler nach dem Herkunftsnachweis. Wir bekommen die Frage fast immer erst, wenn ein Marktplatz ein Bild beanstandet oder ein Kunde behauptet, das Foto sei gerechnet. Dann ist die Kette meist schon unterbrochen, weil niemand beim Aufnehmen und Bearbeiten daran gedacht hat. Deshalb setzen wir den Nachweis bei jedem Bild von der Aufnahme an und klären vor der Serie, welche Schritte signiert werden und wer das Zertifikat hält. Nachträglich lässt sich ein Manifest nicht erfinden.

• Plattformen entfernen Metadaten: Viele Marktplätze und soziale Netze schreiben Bilder beim Upload neu; das Manifest geht verloren. Der Wert liegt in Ihrer Ablage und in der Übergabe an Partner.
• Ein Screenshot bricht die Kette: Wer das Bild abfotografiert oder neu speichert, erzeugt eine Datei ohne Manifest; genau das erkennt die Prüfung als fehlend.
• Signatur belegt Herkunft, nicht Wahrheit: Das Manifest zeigt, wer signiert hat und was passierte. Ob das Produkt korrekt dargestellt ist, beurteilt es nicht.
• Werkzeugkette muss mitspielen: Jedes Programm ohne C2PA-Unterstützung im Ablauf unterbricht die Historie; dann beginnt ein neues Manifest ohne Vorgeschichte.
• Soft Bindings sind Ergänzung: Wasserzeichen oder Fingerabdrücke helfen, ein Manifest wiederzufinden, sind aber kein Ersatz für die signierte Datei.

Wir prüfen nach dem ersten Upload je Kanal, was von den eingebetteten Angaben übrig bleibt, und halten die signierte Datei getrennt von den Dateien, die zum Marktplatz gehen. So bleibt der Nachweis vorzeigbar, auch wenn die Plattform das Manifest herausschreibt. Dieselbe Trennung hilft bei den IPTC-Feldern, die wir zu jedem Bildsatz füllen; welche Felder das sind, steht im Ratgeber IPTC-Metadaten im Produktbild.