2026 KI-Bild noch als KI erkennbar? C2PA-Wasserzeichen 7 Plattformen Erhaltquote
Zwei Arten von Wasserzeichen, zwei völlig verschiedene Schlachten
Schauen wir direkt auf die Daten. Google hat im November 2025 angekündigt, dass alle von eigenen KI-Modellen generierten Bilder automatisch mit zwei Markierungen versehen werden: eine kryptografische C2PA-Signatur in den Metadaten und ein SynthID-Wasserzeichen auf Pixelebene. Adobe, OpenAI und Midjourney sind im Februar 2026 ebenfalls auf C2PA 2.1 umgestiegen.
Was bedeutet das?
Technisch gesehen ist dieser „Ich bin KI-generiert"-Beweis eigentlich ein Stack aus zwei völlig unterschiedlichen Werkzeugen, die parallel laufen. Eine kryptografische Signatur in den Datei-Metadaten und ein unsichtbares Pixelrauschen, das die Bildpunkte selbst verändert. Ersteres fürchtet das Strippen, Letzteres die erneute Kompression.
Dieser Unterschied ist entscheidend. Wenn du ein Bild aus ChatGPT herunterlädst, in eine Instagram-Story packst und es dann auf X weiterteilst — an welchem Schritt reißt die Beweiskette? Die Antwort hängt komplett davon ab, welche Schicht die jeweilige Plattform anfasst.
Was ist C2PA? Was ist SynthID?
Konkret heißt das:
C2PA (Coalition for Content Provenance and Authenticity) ist eine Spezifikation, die 2024 ausgereift war und im Februar 2026 zur v2.1 weiterentwickelt wurde. Vereinfacht gesagt schreibt sie die Erstellungs- und Bearbeitungshistorie in ein verschlüsseltes Manifest außerhalb von EXIF/XMP und signiert es mit einem Zertifikat. Wer mit c2patool (v0.26.27) prüft, sieht sofort, ob ein Bild KI-generiert ist, wer es bearbeitet hat und was geändert wurde.
SynthID dagegen ist Googles eigene, eingebettete Wasserzeichen-Technologie aus dem DeepMind-Labor. Sie schreibt nichts in die Metadaten, sondern bettet das Rauschen direkt in die Pixel — fürs Auge unsichtbar, für ein Erkennungsmodell lesbar. Selbst wenn du das Bild auf JPEG-Qualität 70 komprimierst, in WebP umwandelst oder leicht zuschneidest, überlebt SynthID meistens.
Hier ein wichtiger Punkt: Die beiden sind kein Entweder-oder. Googles Ansatz schießt mit beidem gleichzeitig — C2PA für Menschen (Meta-Schicht), SynthID für Maschinen (Pixel-Schicht). Wird eine Schicht abgestreift, ist die andere noch da.
Andere Anbieter ziehen aber nicht alle mit. OpenAI setzte laut Ankündigung 2024 hauptsächlich auf C2PA; Midjourney hat ab 2026 C2PA dazugenommen; SynthID ist exklusiv Google. Ob ein KI-Bild also auf der „Maschinenschicht" rückverfolgbar ist, hängt davon ab, wer es generiert hat.
Warum verschwindet der Beweis nach dem Upload?
Soziale Plattformen tun eine Sache: Re-Encoding.
Aus Architektursicht durchläuft fast jedes Bild nach dem Upload dieselbe Pipeline — Decodieren, Skalieren, Re-Komprimieren, Neu-Verpacken, EXIF/XMP/IPTC strippen. Die Gründe sind handfest: Speicherkosten senken, Kamera-GPS-Lecks verhindern, einheitliches Dateiformat erzwingen.
Der Preis dafür: Das C2PA-Manifest wird mit weggewischt.
Mal ehrlich, die Plattformen zielen nicht auf C2PA — EXIF geht, und C2PA wird mitbeerdigt. SynthID lebt in den Pixeln, ob es überlebt, hängt von der Härte der zweiten Kompression ab.
Wenn man die öffentlichen Kompressionsstrategien sortiert, ergibt sich grob: Threads → IG (Reels etwas leichter als Posts) → Facebook → X (am brutalsten, oft auf 30 % der Originalgröße). Discord erhält ohne aktiviertes „Bilder komprimieren" die Originaldatei — was dem allgemeinen Bild widerspricht.
Sieben Plattformen × drei Dimensionen — Vergleichstabelle
Die Tabelle fasst zusammen, wie die einzelnen Plattformen Stand April 2026 mit C2PA-Metadaten, EXIF und SynthID-Pixelschicht umgehen. Quellen sind offizielle Plattform-Ankündigungen, Entwickler-Dokus und Community-Tests — keine 1:1-Einzelbild-Tests.
| Plattform | C2PA-Manifest | EXIF / XMP | SynthID Pixel (Überlebensrate nach Kompression) |
|---|---|---|---|
| Instagram (Posts) | gestrippt | gestrippt | mittel (mittlere Kompression) |
| Instagram (Stories) | gestrippt | gestrippt | mittel-niedrig (Re-Kompression) |
| X (Tweet-Bilder) | gestrippt | gestrippt | niedrig (stärkste Kompression) |
| gestrippt | gestrippt | mittel | |
| Threads | gestrippt | gestrippt | mittel-hoch (eines der leichtesten) |
| Discord (ohne Komprimieren) | erhalten | erhalten | hoch (keine Kompression) |
| Imgur | teilweise erhalten | gestrippt | mittel (Re-Konvertierung zu JPEG) |
| ImgBB | meist erhalten | teils gestrippt | mittel (Konvertierung je nach Setting) |
| lpic.cc | meist erhalten | gestrippt (Privacy-Default) | hoch (keine Re-Kompression) |
Die Lücken sind keine Toleranzen, sondern Designentscheidungen.
Was die Tabelle über die Strategien sagt
Im Grunde nur drei Optionen:
Strategie A: Kompression zuerst (Social-Plattformen) — X, IG, FB drehen alles durch dieselbe Pipeline für Feed-Ladegeschwindigkeit und Speicherkosten. C2PA und SynthID gehen zusammen drauf. Auf diesem Weg bleibt als letzte Verteidigungslinie nur das SynthID-Pixelresiduum übrig — bei harter Kompression auch fragil.
Strategie B: Originaldatei erhalten (Datei-Sharing-Fokus) — Discord ohne Default-Kompression geht denselben Weg wie Catbox oder lpic.cc: Was hochgeladen wird, kommt zurück, das Manifest bleibt. Der Preis ist hoher Traffic-Aufwand und CDN-Komplexität.
Strategie C: Kompromiss (klassische Image-Hoster) — Imgur und ImgBB liegen dazwischen, machen Format-Konvertierung, aber meist mild. C2PA bleibt situativ erhalten. Für Creator: „besser als Social, schlechter als reines File-Hosting".
Ehrlich gesagt gibt es kein absolutes Gut oder Schlecht. Aber sobald dein Anspruch lautet „nach dem Upload noch nachweisen können, dass es KI-generiert ist", ist Strategie A eine Sackgasse.
Was sollten Creator tun?
Wenn du nur ein KI-Bild in eine IG-Story packen willst — ehrlich gesagt, C2PA ist dann egal, weil die Plattform es eh wegspült. Was bleibt, ist SynthID (bei Google-Bildern) oder dass du im Beschreibungstext aktiv #AIart setzt.
Aber wenn der Use Case kommerzielle Lizenzierung, Pressematerial oder rechtliche Rückverfolgbarkeit ist, darf die Beweiskette nicht reißen. Dann musst du Plattformen meiden, die re-encoden, und einen Image-Hoster wählen, der das Manifest erhält, um darauf zu verlinken.
Auf diesem Weg gibt es eine Falle: Discord erhält zwar die Originaldatei, aber die Bild-Links tragen Tokens und laufen ab. Als Langzeit-Beweis unbrauchbar.
Wo lpic.cc in dieser Schlacht steht
Unsere Designentscheidung: keine Re-Kompression — was hochgeladen wird, kommt zurück, das C2PA-Manifest bleibt in den meisten Fällen vollständig erhalten. Praktisch für Designer und Journalisten, die KI-Herkunftsbeweise behalten müssen.
Aber ein paar Einschränkungen ehrlich offengelegt:
- EXIF wird per Default gestrippt (Privacy, inklusive Kamera-GPS). Falls dein C2PA über das EXIF-Segment transportiert wird (selten, alte Implementierungen), bist du betroffen. Standard-XMP/JUMBF bleibt intakt.
- Bilder haben eine 30-tägige Aufbewahrungszeit (verlängert sich bei Interaktion). Für Langzeit-Beweise musst du selbst sichern.
- Es gibt eine Dateigrößenbeschränkung (8 MB pro Bild). 4K-Bilder von KI-Modellen müssen vorher komprimiert werden.
Anders gesagt: Es ist ein Kompromissprodukt aus „Manifest-Erhalt + automatischer Anonymisierung", kein juristisches Beweissystem. Für die strengste Beweisführung bleibt der Weg über eine Zertifizierungsstelle.
Bei Ladegeschwindigkeit und Passwortschutz lohnt sich ein Blick auf die Upload-Seite von lpic.cc — der kostenlose Default-Upload deckt die meisten der hier diskutierten Szenarien ab.
Häufige Fragen FAQ
F1: Mein ChatGPT-generiertes Bild — kann man nach dem IG-Upload erkennen, dass es KI ist? Nicht zuverlässig. OpenAI bettet seit 2024 C2PA ein, IG strippt das beim Upload, und damit fällt der Metadaten-Beweis. Verwendet OpenAI gleichzeitig SynthID? Öffentliche Infos sagen: hauptsächlich C2PA, kein klares SynthID. Nach IG-Re-Kompression also meistens nicht zuverlässig erkennbar.
F2: Was ist mit Bildern aus Google Gemini? Gemini bringt SynthID + C2PA mit. Selbst wenn IG die Metadaten wegspült, bleibt SynthID auf Pixelebene. Googles eigener SynthID Detector erkennt das, andere Drittanbieter-Tools unterstützen es aber nicht zwingend.
F3: Wenn ich das Bild als PDF einbette oder einen Screenshot mache — bleibt C2PA dann erhalten? Nein. PDF überträgt das Manifest nicht, ein Screenshot ist eine komplette Re-Kodierung. Beide Markierungen sterben. Wer die Beweiskette behalten will, muss die Originaldatei direkt übertragen.
F4: Kann man C2PA fälschen? Du kannst ein nicht signiertes Manifest reinpacken, aber c2patool meldet beim Verifizieren klar „Signatur ungültig". Es geht also nicht um „hat ein Manifest", sondern um „matcht das Manifest auf ein gültiges Zertifikat".
F5: Garantiert lpic.cc, dass alle C2PA-Manifeste dauerhaft erhalten bleiben? Nein. Das Standard-XMP/JUMBF-Segment bleibt grundsätzlich erhalten, aber Backend-Optimierungen oder Format-Normalisierungen können in seltenen Fällen Einfluss haben. Für strenge Beweisanforderungen: behalte die Originaldatei selbst.
References
- C2PA v2.1 offizielle Spezifikation
- Google bettet C2PA und SynthID flächendeckend ein (iThome 2025/11)
- c2patool v0.26.27 Release Notes
- OpenAI Wasserzeichen-Ankündigung (TechNews 2024/2)
- Google verstärkt KI-Erkennung mit C2PA (Cool3c)
- BNext: Google KI-Bildkennzeichnung und C2PA
- lpic.cc Upload-Seite und Funktionen