Der Fotografie das Vertrauen zurückgeben

Auch ein unverändertes Bild kann lügen

Eine Fotografie kann alle ihre ursprünglichen Pixel bewahren und dennoch eine Lüge stützen. Es genügt, sie einer anderen Stadt zuzuordnen, ihr Datum zu ändern oder sie mit einer tendenziösen Bildunterschrift zu versehen. Keiner dieser Eingriffe verändert das Bild selbst; alle verändern seine Bedeutung.

Auch das Gegenteil kommt vor. Eine bearbeitete Fotografie – etwa zur Korrektur der Belichtung oder zur Unkenntlichmachung des Gesichts einer minderjährigen Person – kann weiterhin ein einwandfreies Informationsdokument sein. Bearbeitung ist für sich genommen nicht gleichbedeutend mit Täuschung.

Deshalb greift die klassische Frage, Ist es manipuliert?zu kurz. Was Leserinnen und Leser wissen müssen, ist etwas anderes: Woher stammt dieses Bild, was ist auf seinem Weg damit geschehen, und entspricht das, was darüber behauptet wird, dem, was es zeigt?

Joan Costa vertrat die Auffassung, dass jede Fotografie eine dreifache Botschaft enthält, die er in drei Worten zusammenfasste: Auge, Objekt und Objektiv. Jedes Bild erzählt uns zugleich, wer es aufgenommen hat (das Auge), wie es aufgenommen wurde (das Objektiv) und was es zeigt (das Objekt).

Jahrzehntelang wurde diese Antwort im Nachhinein gesucht. Die forensische Analyse untersucht bereits aufgenommene und verbreitete Dateien auf Spuren: doppelte Komprimierung, unstimmige Beleuchtung, den Fingerabdruck des Sensors. Das ist unverzichtbare Arbeit, aber sie ist langsam, kostspielig und führt manchmal zu keinem eindeutigen Ergebnis. Herkömmliche Metadaten – EXIF, IPTC, XMP – erzählen einen Teil der Geschichte, können aber beunruhigend leicht gelöscht oder überschrieben werden, unbeabsichtigt oder absichtlich. Ihre bloße Existenz beweist weder, dass ihre Angaben zutreffen, noch wer sie verfasst hat.

Ein Herkunftsnachweis für Bilder

Im Gegensatz zu diesem reaktiven Ansatz schlägt die Coalition for Content Provenance and Authenticity (C2PA) ein Umdenken vor. Statt nachträglich abzuleiten, ob eine Manipulation stattgefunden hat, soll jeder relevante Schritt im Leben eines Bildes – die Aufnahme, die Bearbeitung, die Komposition – dokumentiert und signiert werden, damit alle dies später überprüfen können.

C2PA ist die Koalition, die offene und lizenzgebührenfreie technische Spezifikationen erarbeitet, um diese Herkunftsinformationen darzustellen, zu signieren und zu validieren. Die Content Authenticity Initiative (CAI) ergänzt diese Arbeit an anderer Stelle: durch Aufklärung, branchenübergreifende Zusammenarbeit und Open-Source-Werkzeuge, damit Kameras, Bildbearbeitungsprogramme und Plattformen den Standard übernehmen. Die eine schreibt die Regeln, die andere hilft bei ihrer Umsetzung.

Das sichtbare Ergebnis sind die sogenannten Content Credentials, oder Inhaltsnachweise. Sie sollten nicht mit einem einfachen grafischen Symbol in der Ecke eines Fotos verwechselt werden. Hinter dem Symbol steht eine Struktur – das Manifest –, die wie ein Bearbeitungsprotokoll funktioniert: wer, wann, mit welchem Werkzeug und was geändert wurde.

Dieses Manifest bündelt eine Reihe von Angaben über den Inhalt und schützt sie mit kryptografischen Verfahren. Eine durch Zertifikate gestützte digitale Signatur ermöglicht es Dritten zu überprüfen, dass seit der Signierung nichts verändert wurde, und einzuschätzen, wem sie vertrauen. Darüber hinaus verknüpfen mathematische Fingerabdrücke (hashes) diese Informationen mit den konkreten Bilddaten, sodass sie nicht ohne Weiteres auf eine andere Datei übertragen werden können.

Die Anmeldedaten können innerhalb der Datei, in einer Zusatzdatei oder auf einem externen Server mitgeführt werden. Jede kompatible Anwendung kann bei der Bearbeitung des Bildes ein neues Glied zur Kette hinzufügen. Wenn ein Werk mehrere Materialien kombiniert, erfasst das System diese „Zutaten“ und ihre Beziehungen zueinander.

Ein wichtiger Punkt: Diese Anmeldedaten sind nicht unauslöschlich. Sie können entfernt werden. Was jedoch nicht möglich ist: sie zu verändern und zugleich eine gültige Signatur zu behalten. Löschen ist nicht dasselbe wie Fälschen.

Was die Signatur garantiert – und was nicht

C2PA selbst stellt klar: Die Anmeldedaten ermöglichen es, die Herkunft eines Inhalts zu beurteilen, bestimmen aber für sich genommen nicht dessen faktische Richtigkeit. Um die tatsächliche Reichweite der Technologie zu verstehen, sollten vier Fragen getrennt betrachtet werden, die häufig verwechselt werden.

Dimension	Die Frage, die sie beantwortet
Integrität	Sind die geschützten Informationen dieselben, die signiert wurden?
Authentifizierung des Unterzeichners	Welche Anmeldedaten stützen die Signatur und warum sollten wir ihnen vertrauen?
Herkunft	Welche Herkunft und welche Veränderungen sind dokumentiert?
Wahrheitsgehalt	Geben das Bild und sein Kontext das Geschehene wahrheitsgetreu wieder?

Die ersten drei Fragen lassen sich mit Kryptografie und guten Verfahren klären. Die vierte nicht. Zufriedenstellende Antworten auf die ersten Fragen liefern wertvolle Anhaltspunkte für die Untersuchung der letzten, beantworten sie aber nicht abschließend.

Zwei Beispiele veranschaulichen das. Ein zum Zeitpunkt der Aufnahme signiertes Foto kann eine inszenierte Szene zeigen. Es kann auch völlig authentisch einen Bildschirm zeigen, auf dem ein anderes Bild wiedergegeben wird. In beiden Fällen ist die digitale Aufzeichnung echt; das Ereignis, das sie scheinbar darstellt, nicht unbedingt. Eine Datei zu authentifizieren und einen Sachverhalt zu überprüfen sind unterschiedliche Aufgaben, und der Journalismus kann die zweite nicht an eine Maschine delegieren.

Redaktionen erproben es bereits

Für eine Redaktion besteht der unmittelbarste Nutzen darin, einen Teil des Weges eines Fotos nachvollziehen zu können: mit welchen Informationen es ins System gelangt ist, welche Bearbeitungsschritte unterwegs angegeben wurden und in welchem Verhältnis die veröffentlichte Version zu den aufbewahrten Originalen steht.

Auf diesem Gebiet gibt es öffentlich dokumentierte Erfahrungen. Im August 2023 gaben Reuters, Canon und Starling Lab bekannt, einen Machbarkeitsnachweis abgeschlossen zu haben, der die Aufnahme, die Erfassung von Änderungen und die Verbreitung von Fotos mit C2PA-Informationen integrierte. Es war ein dokumentiertes Beispiel für die Integration in redaktionelle Abläufe, das man jedoch als das betrachten sollte, was es ist: ein Pilotprojekt. Daraus lassen sich weder eine flächendeckende Einführung noch das Ausmaß der verhinderten Desinformation ableiten.

Im Mai 2026 stellte Canon nach vorherigen technischen Tests mit Reuters sein Authenticity Imaging System für bestimmte Geräte und Märkte vor. Dieser Schritt weist auf Werkzeuge hin, die speziell für Redaktionen entwickelt werden. Doch nur weil eine Kamera eine Funktion bietet, heißt das nicht, dass sie in jedem realen Veröffentlichungsablauf funktioniert – vom Fotografen bis zum Bildschirm des Lesers.

Der Dokumentarfilm kann von derselben Logik profitieren. Denken wir an eine Produktion, die eigene Interviews, Archivmaterial und Rekonstruktionen kombiniert. Ein gut konzipiertes Verfahren zur Herkunftsdokumentation würde es ermöglichen, die Beziehungen zwischen diesen Materialien und den daraus entstandenen Fassungen festzuhalten, jeden Eingriff zu dokumentieren und eine spätere Überprüfung zu erleichtern.

Dennoch bleibt die Verantwortung beim Menschen. Anmeldedaten können festhalten, dass eine Sequenz eine Rekonstruktion ist, aber die Produktion muss dies dem Publikum klar vermitteln. Und die Herkunft einer Einstellung zu kennen, sagt nichts darüber aus, ob ihre Anordnung neben einer anderen im Schnitt eine irreführende Verbindung suggeriert.

Grenzen, die man nicht vergessen sollte

Jede Technologie, die Vertrauen verspricht, läuft Gefahr, übermäßiges Vertrauen zu erzeugen. Deshalb müssen ihre Grenzen bei der Prüfung von Anmeldedaten stets berücksichtigt und dürfen nicht ins Kleingedruckte verbannt werden.

Der Beginn der Historie ist entscheidend. Werden einer bereits vorhandenen Fotografie Credentials hinzugefügt, dokumentieren sie deren Bearbeitung ab diesem Zeitpunkt, rekonstruieren aber nicht, was zuvor geschehen ist. Eine beim Export aus einem Bildbearbeitungsprogramm hinzugefügte Signatur ist nicht gleichbedeutend mit einer Signatur, die die Kamera im Moment der Aufnahme erzeugt hat. In jedem Fall muss ermittelt werden, welches das erste durch überprüfbare Nachweise belegte Glied der Kette ist.

Eine geschützte Angabe kann falsch sein. Wurden ein Datum oder ein Ort falsch eingegeben, behebt der Schutz vor nachträglichen Änderungen den Fehler nicht: Er bewahrt ihn. Auch darf der technische Unterzeichner nicht mit dem menschlichen Urheber verwechselt werden. Ein Credential kann einem Gerät oder einem Dienst zugeordnet sein, ohne für sich genommen die Person zu identifizieren, die das Foto gemacht hat.

Credentials können verloren gehen. Viele Plattformen entfernen bei der Verarbeitung von Dateien die Metadaten. Ergänzende Mechanismen wie unsichtbare Wasserzeichen oder perzeptuelle Fingerabdrücke helfen dabei, außerhalb der Datei gespeicherte Credentials wiederzufinden. Diese Wiederherstellung verbessert ihre Beständigkeit, doch eine wiederhergestellte Zuordnung beweist nicht, dass zwei Dateien identisch sind.

Das Fehlen von Credentials beweist keine Fälschung. Ein Bild kann aus einer nicht kompatiblen Kamera, einem historischen Archiv oder von einer Plattform stammen, die seine Metadaten gelöscht hat. Es automatisch auszuschließen, würde legitime Quellen benachteiligen, oft gerade die besonders schutzbedürftigen. Ebenso kann ein Credential, das angibt, ein Bild sei mit künstlicher Intelligenz erzeugt worden, durchaus gültig sein: Entscheidend ist, was es aussagt und wie der Inhalt verwendet wird.

Die Spezifikation ist nicht die Implementierung. Was ein Standard vorsieht und was einzelne Produkte tatsächlich tun, stimmt nicht immer überein. Eine vor der Veröffentlichung stehende Arbeit von Golaszewski und Mitarbeitenden, verbreitet am April 2026, beschreibt Probleme mit Zeitstempeln, dem Widerruf von Zertifikaten, der Integritätsabdeckung und Abweichungen zwischen Validierungsprogrammen bei den Versionen 2.2 bis 2.4 und den untersuchten Werkzeugen. Dies ist ein kritischer Befund, der Beachtung verdient, ohne ihn automatisch auf jedes Produkt oder jede spätere Version zu übertragen.

Transparenz ja, aber nicht auf Kosten der Person hinter der Kamera

Transparenz hat eine Kehrseite, die dem Journalismus wohlbekannt ist. Ein genauer Standort, eine Gerätekennung oder die Beziehung zwischen mehreren Dateien können offenlegen, wer ein Foto gemacht hat oder wer darauf zu sehen ist. Für einen Reporter in einem Konfliktgebiet oder einen Menschenrechtsverteidiger kann das eine reale Bedrohung sein. Die Dokumentation von C2PA selbst erkennt diese Risiken an, einschließlich ihrer möglichen Auswirkungen auf unabhängige Medien.

Vor der Veröffentlichung von Credentials muss jede Redaktion entscheiden, welche Daten öffentlich gemacht werden und welche in einem zugriffsbeschränkten Archiv bleiben. Überprüfbare Herkunft sollte nicht zu einem Überwachungsinstrument werden.

Die Zuverlässigkeit des Systems hängt auch von etwas weniger Sichtbarem ab: der sicheren Verwahrung der Signaturschlüssel. Die CAI empfiehlt, sie durch Hardware-Sicherheitsmodule oder Schlüsselverwaltungsdienste zu schützen. Eine institutionelle Signatur ist nur so lange etwas wert, wie die Organisation tatsächlich kontrolliert, wer sie ausstellen darf.

Schließlich bleibt die Frage der langfristigen Aufbewahrung. Archivbestände müssen auch in zehn oder zwanzig Jahren noch validiert werden können, wenn die heutigen Zertifikate abgelaufen sind. Vertrauenswürdige Zeitstempel helfen zu belegen, wann etwas signiert wurde, beweisen aber nicht den Zeitpunkt, zu dem die Szene aufgenommen wurde. Die Aufbewahrung der Materialien und der Nachweise ihrer Validierung bleibt in der Verantwortung derjenigen, die das Archiv verwahren.

Ein Handwerk, kein Gütesiegel

Keine dieser Garantien funktioniert, wenn sie auf ein Symbol reduziert wird, das an- oder ausgeht. Credentials schaffen nur innerhalb eines Verfahrens einen Mehrwert, das drei Schritte voneinander trennt: den Eingang des Materials, seine technische Validierung und die redaktionelle Bewertung. Eine Redaktion, ein Archiv oder eine Produktionsfirma, die Credentials einsetzen möchte, könnte von diesen Leitlinien ausgehen, sie an die eigenen Gegebenheiten anpassen und dort erproben.

1. Das Empfangene bewahren. Die Datei so speichern, wie sie eingegangen ist, ihre Herkunft dokumentieren und ihren kryptografischen Hashwert berechnen. Dieser Hashwert ermöglicht es zu kontrollieren, ob die gespeicherte Kopie im Laufe der Zeit unverändert bleibt; er beweist nicht, dass sie wahrheitsgetreu ist.
2. Validieren und dokumentieren. Ein geeignetes Werkzeug verwenden und dessen Version, das Datum und das vollständige Ergebnis aufbewahren. Signatur, Angaben, Verbindung zum Bild, Bestandteile, Zeitstempel und Zertifikatsstatus prüfen. Ein sichtbares Symbol bedeutet nicht, dass diese Prüfungen bestanden wurden.
3. Das Nachgewiesene abgrenzen. Ermitteln, wo die Historie beginnt, welche Vorgänge dokumentiert sind und wo Lücken bestehen. Ein Bild ohne Credentials ist nicht dasselbe wie eines mit einer ungültigen Signatur oder einem Zertifikat, dem nicht vertraut werden kann.
4. Den Inhalt und seinen Kontext überprüfen. Urheberschaft, Ort, Datum und Bildunterschrift anhand unabhängiger Quellen und gegebenenfalls durch forensische Analyse überprüfen. Dieser Schritt entfällt auch dann nicht, wenn die Inhaltsnachweise einwandfrei sind.
5. Jeden Eingriff dokumentieren. Originale aufbewahren, abgeleitete Dateien kennzeichnen und Zuschnitte, Anpassungen, Anonymisierungen sowie den Einsatz generativer Werkzeuge gemäß einer klaren redaktionellen Richtlinie dokumentieren. Außerdem die Datei prüfen, die das Publikum letztlich erhält, denn Content-Management-Systeme und Plattformen können sie verändern.
6. Archivieren und erklären. Dateien, Berichte und Entscheidungen aufbewahren und den Lesern erläutern, was überprüft wurde und welche Zweifel bestehen bleiben.

Dieser letzte Punkt ist vielleicht der wichtigste. Es ist ehrlicher zu sagen, dass die Herkunft eines Bildes ab einem bestimmten Zeitpunkt überprüfbar ist, als es pauschal als «echtes Bild» auszuzeichnen. Leser brauchen kein Versprechen der Unfehlbarkeit; sie müssen wissen, was überprüft wurde und was nicht.

C2PA und die CAI bieten eine solide Grundlage dafür, dass der Weg einer Fotografie endlich nachvollziehbar wird. Sie ermöglichen es, bestimmte Aussagen über ein Bild mit Nachweisen zu versehen, deren Integrität und Urheberschaft überprüft werden können. Für Journalismus und Dokumentation bedeutet das mehr redaktionelle Verantwortung und die Möglichkeit von Audits.

Doch ein Algorithmus stellt kein Vertrauen wieder her. Wenn überhaupt, gelingt das durch das Zusammenspiel dreier Dinge: kryptografischer Nachweise, allgemein nachvollziehbarer Verfahren und der bewährten handwerklichen Prüfung von Fakten. Die Technologie kann uns sagen, woher ein Bild stammt. Zu entscheiden, was es uns erzählt, bleibt unsere Aufgabe.