Recht und Nachweise

Content Credentials eines Produktbilds prüfen: Wie geht das Schritt für Schritt?

Von Kevin, FotografVeröffentlicht Aktualisiert 5 Min. Lesezeit

Sie prüfen Content Credentials, indem Sie die Originaldatei in ein C2PA-Prüfwerkzeug laden, etwa Inspect von Adobe oder Verify der Content Authenticity Initiative, oder sie mit dem Kommandozeilenwerkzeug c2patool auslesen. Entscheidend sind drei Antworten: wer signiert hat, ob die Datei seither unverändert ist und welche Bearbeitungen das Manifest nennt.

Vor der Prüfung: die richtige Datei

Content Credentials sind ein signierter Herkunftsnachweis nach dem Standard C2PA, der in der Bilddatei steckt. Was darin steht und wozu Händler ihn brauchen, erklärt der Ratgeber C2PA Content Credentials für Produktbilder. Hier geht es nur um die Prüfung, und die beginnt mit der Frage, welche Datei Sie prüfen.

Prüfen Sie die Originaldatei aus dem Download, nicht das Bild aus dem Shop, von einem Marktplatz oder aus einem sozialen Netz. Viele Plattformen rechnen Bilder beim Hochladen neu und schreiben dabei das Manifest heraus; ein Screenshot hat nie eines. Das Prüfwerkzeug meldet dann „kein Nachweis“, obwohl das Original einen hat.

Für unsere eigene Website verwenden wir verkleinerte und umgerechnete Fassungen der Bilder, damit die Seiten schnell laden; ein Manifest tragen diese Webfassungen nicht. Wer bei uns nachprüfen will, nimmt deshalb die Datei aus dem Download-Link, nicht die Webfassung. Das sagen wir jedem, der uns nach einem Test fragt, bevor er die erste Datei hochlädt.

Content Credentials prüfen: Schritt für Schritt im Browser

  1. Originaldatei bereitlegen. Inspect liest unter anderem JPEG, PNG, WebP, TIFF, AVIF, HEIC und DNG.
  2. Prüfwerkzeug öffnen: Inspect von Adobe oder Verify der Content Authenticity Initiative.
  3. Datei hineinziehen oder auswählen. Liegt das Bild unter einer öffentlichen Adresse, nimmt Inspect auch die Bildadresse entgegen, sofern der Server das zulässt.
  4. Die oberste Zeile lesen: Sie sagt, ob es einen Nachweis gibt und ob der Aussteller bekannt ist.
  5. Die Details öffnen: Aussteller, Signaturzeitpunkt, verwendete App oder Kamera, Aktionen und ein Hinweis, falls ein KI-Werkzeug das Bild erzeugt hat.
  6. Die Zutaten aufklappen, in der Spezifikation Ingredients genannt: Das sind die Quellbilder, aus denen die Datei entstanden ist, etwa die beiden Aufnahmen einer Hollowman-Montage.
  7. Das Ergebnis festhalten: Bildschirmfoto der Anzeige ablegen und die geprüfte Datei unverändert archivieren.

Was Inspect anzeigt und wie es die Ergebnisse benennt, beschreibt die Dokumentation der Content Authenticity Initiative zu Inspect (abgerufen 21.10.2026). Verify und Inspect formulieren ihre Meldungen nicht wortgleich; die Bedeutung dahinter ist dieselbe.

Wanderschuh in Anthrazit und Rot mit roten Schnürsenkeln und Gummikappe, schräg von vorn fotografiert, freigestellt vor Weiß
Studioaufnahme: Im Manifest der Originaldatei stünden Kamera, Freistellung und Farbkorrektur als Aktionen.
KI-Szene: Person in dunkler Hose tritt mit den rot-grauen Wanderschuhen in eine schlammige Pfütze auf einem Bergweg, im Hintergrund Felsen und Regen
KI-Szene auf Basis der Studioaufnahme: Umgebung, Person und Schuh sind mit KI erzeugt. In einem Manifest stünde das als eigene KI-Aktion, die Studioaufnahme als Zutat.

Was die Anzeige bedeutet

Die Spezifikation verlangt, dass ein Prüfwerkzeug Angaben aus einem ungültigen Manifest nicht anzeigt oder deutlich davor warnt (C2PA 2.4, Abschnitt 15.3). Erscheint eine solche Warnung, gelten die übrigen Angaben nicht als Aussage des Ausstellers. Ob ein KI-Bild zusätzlich sichtbar gekennzeichnet werden muss, behandelt der Ratgeber Kennzeichnungspflicht für KI-Produktbilder.

AnzeigeBedeutungIhr nächster Schritt
No Content CredentialDie Datei trägt kein Manifest: nie gesetzt oder unterwegs entfernt.Originaldatei beim Lieferanten anfordern und erneut prüfen
UnrecognizedSigniert, aber mit einem Zertifikat, das nicht auf der C2PA-Vertrauensliste steht, etwa einem Testzertifikat.Beim Aussteller nachfragen, welches Zertifikat er nutzt; Angaben mit Vorsicht lesen
Aussteller mit Name und SignaturzeitDie Signatur stammt von einem Zertifikat der Vertrauensliste.Aktionen und Zutaten prüfen, ob sie zur Lieferung passen
Warnung zur GültigkeitDas Manifest ist nicht gültig, etwa weil die Datei nach der Signatur verändert wurde.Datei nicht als Nachweis verwenden, Original anfordern
Hinweis „KI-generiert“Ein generatives KI-Werkzeug hat das Bild erzeugt.Kennzeichnung im Listing nach den Regeln des Marktplatzes prüfen
Quellen: Content Authenticity Initiative, Doku „Inspect“; C2PA-Spezifikation 2.4, Abschnitte 14.3 und 15.3; beide abgerufen 21.10.2026. Spalte 3 ist unsere Empfehlung.

Wohlgeformt, gültig, vertrauenswürdig: die drei Stufen der Spezifikation

Jedes vertrauenswürdige Manifest ist also gültig, jedes gültige wohlgeformt. Für einen Echtbild-Nachweis gegenüber einem Marktplatz oder einem Kunden zählt die oberste Stufe. Die Definitionen stehen in der C2PA-Spezifikation 2.4.

StufeBedingung laut C2PA 2.4
Wohlgeformt (Well-Formed)Das Manifest erfüllt die Vorgaben der Spezifikation, enthält nur zulässige Aussagen und gültig beschriebene Zutaten.
Gültig (Valid)wohlgeformt, seit der Signatur unverändert, Signatur geprüft und im Gültigkeitszeitraum, Zertifikat nicht widerrufen
Vertrauenswürdig (Trusted)gültig, und das Signaturzertifikat stammt von einer Stelle auf der Vertrauensliste
Quelle: C2PA Technical Specification 2.4, Abschnitt 14.3 „Validation states“ (spec.c2pa.org), abgerufen 21.10.2026.

Viele Dateien prüfen: c2patool auf der Kommandozeile

Für ganze Bildsätze ist der Browser zu langsam. Das freie Werkzeug c2patool liest Manifeste auf dem eigenen Rechner aus, die Datei verlässt ihn dabei nicht. Auf dem Mac installieren Sie es mit Homebrew, für andere Systeme gibt es fertige Programmdateien; die aktuelle Version ist 0.28.2 vom 08.10.2026 (c2patool auf docs.rs, abgerufen 21.10.2026).

Die Prüfung gehört vor die Lieferung, nicht erst zum Kunden.

Im Bericht stehen die Ergebnisse der Prüfung als Statuscodes; die Spezifikation nennt für eine geprüfte Signatur etwa claimSignature.validated und für ein Zertifikat von der Vertrauensliste signingCredential.trusted. Bei Serien lesen wir die Dateien eines Bildsatzes vor der Lieferung mit c2patool in einem Durchgang aus und sehen uns Stichproben zusätzlich im Browser an. Fehlt einer Datei der Nachweis, fällt das so vor dem Versand auf und nicht erst beim Kunden.

BefehlWas er tut
brew install c2patoolinstalliert das Werkzeug auf dem Mac
c2patool -Vzeigt die installierte Version
c2patool produktbild.jpggibt den Bericht über das Manifest als JSON aus
c2patool produktbild.jpg -dausführlicher Bericht nahe an der Struktur des Manifests
Befehle nach der Dokumentation zu c2patool (opensource.contentauthenticity.org und docs.rs), abgerufen 21.10.2026.

Was die Prüfung nicht beweist

  • Eine gültige Signatur belegt Herkunft und Bearbeitungsschritte, nicht, dass das Produkt richtig dargestellt ist.
  • Ein fehlendes Manifest beweist keine Fälschung; viele Plattformen entfernen es beim Hochladen.
  • „Unrecognized“ heißt nicht gefälscht, sondern: Der Aussteller steht nicht auf der Liste, die das Werkzeug kennt.
  • Ein Manifest ersetzt keine sichtbare KI-Kennzeichnung, wenn das Gesetz oder der Marktplatz sie verlangt.

Meldet uns ein Kunde, das Werkzeug zeige keine Content Credentials, prüfen wir zuerst, woher die Datei stammt. In den Fällen, die wir bisher gesehen haben, war es eine Kopie aus dem Shop oder eine Datei, die ein Programm ohne C2PA-Unterstützung noch einmal gespeichert hatte. Das Original aus dem Download zeigte den Nachweis.

Bei uns sind IPTC-Metadaten und der C2PA-Herkunftsnachweis bei jedem gelieferten Bild hinterlegt; was sonst zur Lieferung gehört, steht auf der Seite Datenpaket mit Herkunftsnachweis. Abgerechnet wird zum Preis pro Bild, KI-Szenen um das echte Produkt gibt es als Paket auf der Seite KI-generierte Produktbilder.

Kurz gefasst

Content Credentials prüfen Sie an der Originaldatei, nicht an einer Kopie aus Shop, Marktplatz oder Screenshot. Inspect von Adobe und Verify der Content Authenticity Initiative zeigen im Browser Aussteller, Signaturzeit, Aktionen, Zutaten und einen KI-Hinweis. „No Content Credential“ heißt kein Manifest, „Unrecognized“ heißt unbekannter Aussteller; beides ist kein Beweis für eine Fälschung. Für ganze Bildsätze liest c2patool die Manifeste lokal auf dem eigenen Rechner aus.

Häufige Fragen

Fragen und Antworten

Antworten auf die Fragen, die Händler und Hersteller uns am häufigsten stellen.

  • Welches Werkzeug eignet sich, um Content Credentials zu prüfen?

    Für einzelne Bilder ein Prüfwerkzeug im Browser: Inspect von Adobe oder Verify der Content Authenticity Initiative. Beide zeigen Aussteller, Signaturzeit, Aktionen, Quellbilder und einen Hinweis auf KI-Erzeugung. Für viele Dateien eignet sich das freie Kommandozeilenwerkzeug c2patool, das die Manifeste auf dem eigenen Rechner ausliest, ohne die Datei hochzuladen.

  • Was bedeutet „No Content Credential“?

    Die geprüfte Datei trägt kein C2PA-Manifest. Entweder wurde nie eines gesetzt, oder es ist unterwegs verloren gegangen, etwa beim Hochladen auf eine Plattform, beim erneuten Speichern in einem Programm ohne C2PA-Unterstützung oder durch einen Screenshot. Fordern Sie die Originaldatei an und prüfen Sie erneut, bevor Sie Schlüsse ziehen.

  • Was bedeutet „Unrecognized“ bei der Prüfung?

    Die Datei ist signiert, aber mit einem Zertifikat, das nicht auf der C2PA-Vertrauensliste steht, zum Beispiel einem Testzertifikat. Das Manifest kann trotzdem unverändert sein; nur der Aussteller ist für das Werkzeug unbekannt. Fragen Sie beim Lieferanten nach, mit welchem Zertifikat er signiert, und lesen Sie die Angaben bis dahin mit Vorsicht.

  • Ist ein Produktbild ohne Content Credentials gefälscht?

    Nein. Ein fehlender Nachweis sagt nur, dass die Datei kein Manifest trägt. Viele Plattformen entfernen es beim Hochladen, und nicht jede Kamera und nicht jedes Programm setzt eines. Umgekehrt belegt ein gültiges Manifest Herkunft und Bearbeitung, aber nicht, dass das Produkt richtig dargestellt ist; dafür bleiben Sichtprüfung und Rohdaten zuständig.

  • Kann ich Content Credentials prüfen, ohne das Bild hochzuladen?

    Ja, mit c2patool. Das Werkzeug läuft auf dem eigenen Rechner und liest das Manifest aus, ohne die Datei an einen Dienst zu schicken. Auf dem Mac installieren Sie es mit dem Befehl brew install c2patool, danach zeigt c2patool mit dem Dateinamen den Bericht als JSON. Für vertrauliche Bilder vor der Veröffentlichung ist das der sichere Weg.

  • Warum fehlen die Content Credentials nach dem Upload auf einem Marktplatz?

    Weil viele Plattformen Bilder beim Hochladen neu berechnen, verkleinern oder umwandeln und dabei die eingebetteten Daten verwerfen. Der Nachweis ist damit nicht verloren: Er steckt weiter in Ihrer Originaldatei. Bewahren Sie die signierten Dateien getrennt von den Upload-Fassungen auf und legen Sie bei Rückfragen das Original vor.

Anfrage

Sie brauchen Produktbilder statt Tipps? Schicken Sie uns Ihre Anfrage.

Anfrage senden+49 341 39 28 15711

Weiterlesen

Leistung dazu

Ratgeber

Weitere Ratgeber