AI Watermarking. Pflicht ab August 2026.

Ja — Art. 50(2) KI-Verordnung verpflichtet Anbieter generativer KI-Systeme, ihre Ausgaben maschinenlesbar und erkennbar als künstlich erzeugt oder manipuliert zu kennzeichnen. Gilt ab 2. August 2026. Die Kennzeichnung muss wirksam, interoperabel, robust und zuverlässig sein, soweit technisch machbar — die Kommission fördert etablierte Standards (C2PA, IPTC, ISO 22144). Art. 50(4) verpflichtet zusätzlich Betreiber, die Deepfakes erzeugen oder manipulieren, die künstliche Erzeugung offenzulegen. Kommission und AI Office unterstützen aktiv die internationale Standardisierung.

Die Coalition for Content Provenance and Authenticity (C2PA) ist ein offener technischer Standard für Content Credentials — kryptografisch signierte Metadaten in Bildern, Videos, Audio und PDFs. Mitglieder sind Adobe, Microsoft, Sony, OpenAI, BBC, Nikon, Leica und AP. C2PA erfasst: Ersteller des Inhalts, eingesetzte Software/KI, Bearbeitungen und eine kryptografische Vertrauenskette. Die Metadaten sind manipulationssicher — wer sie entfernt oder verändert, invalidiert das Credential. C2PA ist führender Kandidat für AI-Act-Art.-50(2)-Compliance bei Bild- und Videogeneration.

SynthID ist die Watermarking-Technologie von Google DeepMind für KI-generierte Bilder, Audio, Text und Video. Anders als C2PA (das Metadaten hinzufügt) bettet SynthID das Wasserzeichen direkt in Pixel- bzw. Sample-Daten ein und überlebt gängige Transformationen wie Zuschneiden, Komprimierung und Screenshots. Seit 2024 für ausgewählte Partner, breitere Verfügbarkeit 2025-2026. SynthID ist robuster gegen aktive Angriffe als metadatenbasierte Ansätze, aber Google-spezifisch — schränkt Interoperabilität ein. Multi-Standard-Implementierung (C2PA + SynthID) wird zunehmend üblich.

Das International Press Telecommunications Council (IPTC) standardisiert Metadaten für Nachrichten- und Medieninhalte. Das Feld „Digital Source Type“ kann auf Werte wie trainedAlgorithmicMedia, compositeSyntheticMedia oder algorithmicMedia gesetzt werden, um KI-Beteiligung zu kennzeichnen. IPTC ist mit C2PA kompatibel — viele Publishing-Pipelines nutzen beides. Für Nachrichtenorganisationen ist IPTC der reibungsärmste Weg, da es bestehende Foto- und Videoworkflows integriert.

Ja — und das ist eine bekannte Limitation. (1) Metadatenbasierte Wasserzeichen (C2PA, IPTC) können durch Screenshots, Formatkonvertierung oder explizite Metadatenentfernung gestrippt werden — was zur Umgehung der AI-Act-Pflichten selbst einen Verstoß darstellt. (2) Steganografische Wasserzeichen (SynthID, deep-learning-basiert) überleben mehr Transformationen, können aber durch aggressives Resampling, adversariale Vorverarbeitung oder generative Regenerierung umgangen werden. Die AI-Act-Formulierung „soweit technisch machbar“ reflektiert das. Best Practice: mehrere Standards parallel + sichtbare Label.

Beide, in unterschiedlichen Stufen. Anbieter (Art. 50(2)): GPAI- oder Bildgenerator muss das Wasserzeichen in seine Ausgabe einbetten (maschinenlesbar). Betreiber (Art. 50(4)): wer Deepfake-Inhalte erzeugt oder manipuliert, muss die künstliche Herkunft gegenüber Empfängern offenlegen — typischerweise sichtbares Label oder Disclaimer zusätzlich zum eingebetteten Wasserzeichen. Bei rein interner Nutzung ohne externe Veröffentlichung gilt die Betreiber-Offenlegung in der Regel nicht, die Anbieter-Watermark-Pflicht aber schon. Matproof trackt beide Ebenen automatisch.

Self-hosted Open-Source-Modelle (Llama, Mistral, FLUX, Stable Diffusion) sind ein Sonderfall: der Nutzer ist gleichzeitig Anbieter und Betreiber. Wer ein generatives Modell selbst feinabstimmt und betreibt, übernimmt die Art.-50(2)-Anbieterpflichten. Das bedeutet: Watermarking in der eigenen Inferenz-Pipeline (Post-Generation Embedding), Wasserzeichen-Integrität durch die Verarbeitungskette aufrechterhalten und das Vorgehen in der Anhang-IV-Doku festhalten. Die meisten Open-Source-Ökosysteme konvergieren auf C2PA-Unterstützung — Lizenz und Release Notes prüfen.