Compliance bei der KI-⁠Kennzeichnung

Der einfachste Weg, die EU-KI-Verordnung und das kalifornische Gesetz SB 942 einzuhalten.

Veröffentlicht am 30. Juni 2026; aktualisiert am 25. Oktober 2026

Neue, weitreichende Vorschriften zur „KI-Transparenz“ werden eingeführt. Am dringlichsten ist die EU-Frist zum 2. Dezember 2026. Faktisch müssen künftig sämtliche KI-generierten digitalen Medieninhalte die Vorgaben erfüllen.

Artikel 50 Absatz 2 der EU-KI-Verordnung

California AI Transparency Act

Unternehmen müssen zahlreiche unterschiedliche Regeln und Anforderungen einhalten, die über Rechtsräume hinweg weitgehend übereinstimmen.

Der AI Labeling Service von Trufo ist darauf ausgelegt, Unternehmen schnell und reibungslos zur Compliance zu verhelfen. Um den Übergang bis zur Frist am 2. Dezember 2026 zu erleichtern, ist der Service für neue Nutzer bis dahin kostenlos (im Rahmen der Basis-Nutzungsstufe).

Kostenlos starten

Beratungstermin vereinbaren

Auf einen Blick

Grob gesagt unterliegt jede Organisation, die ein generatives KI-System oder einen entsprechenden Dienst unter eigenem Namen anbietet, als KI-Anbieter sowohl Artikel 50 Absatz 2 der EU-KI-Verordnung als auch dem California AI Transparency Act.

Es gibt zwei zentrale Anforderungen:

signierte Metadaten (C2PA)
Wasserzeichen

Zusammen bilden sie eine standardisierte maschinenlesbare Markierung.

Ab dem 2. Februar 2027 müssen KI-Anbieter ein interoperables Erkennungstool für ihre Wasserzeichen bereitstellen.

Verstöße ziehen empfindliche Geldbußen nach sich:

Rechtsraum	Regelwerk	Gilt ab	Höchstsanktion
EU	KI-Verordnung, Art. 50	2. Aug. 2026^*	15 Mio. € / 3 % des Umsatzes
Kalifornien	AI Transparency Act	2. Aug. 2026^*	5.000 $ / Verstoß / Tag
USA	COPIED Act (in Beratung)	Noch offen	Durchsetzung durch die FTC
China	CAC-Kennzeichnungsmaßnahmen	1. Sept. 2025	Durchsetzung durch die CAC
Südkorea	KI-Rahmengesetz	22. Jan. 2026	30 Mio. KRW
Indien	Änderung der IT Rules	20. Feb. 2026	Verlust des Haftungsprivilegs
Vereinigtes Königreich	DSIT / Ofcom (Entwurf)	Noch offen	Noch offen

^*ausgereift, wird aber noch schrittweise eingeführt; vor 2027 werden keine Geldbußen erwartet

Aufgrund der Interoperabilitätskriterien der Vorschriften benötigen Sie für beide zentralen Anforderungen externe Dienstleister (es sei denn, Sie sind Apple, Google oder ein vergleichbares Unternehmen).

Wege zur Compliance

Es gibt zwei Hauptwege zur Compliance.

Der AI Labeling Service von Trufo

Trufo ist derzeit der einzige Dienstleister, der vollständige Compliance bei der KI-Kennzeichnung als Service anbietet: signierte C2PA-Metadaten mit vertrauenswürdigen Zeitstempeln sowie Wasserzeichen mit White-Label-Erkennungstools.

Zeit bis zum Produktivbetrieb: 1 Woche
Entwicklerstunden pro Monat: 10 Stunden

Sie können den Service je nach Wunsch entweder über direkte API-Anfragen oder über ein lokales Docker-Image nutzen.

Compliance in einer Woche

Um die Anforderungen zu erfüllen, müssen mehrere Komponenten zusammenspielen. Mit Trufo integrieren Sie lediglich einige API- oder SDK-Aufrufe in Ihren Workflow.

Interoperable KI-Kennzeichnung

Mit Trufo können Sie sicherstellen, dass jede Kennzeichnung korrekt erfolgt und von nachgelagerten Validatoren richtig ausgelesen und interpretiert wird.

Unsichtbare Wasserzeichen

Das Wasserzeichen PawPrint von Trufo lässt sich je nach Bedarf einfach ein- oder ausschalten. Ist es aktiviert, erfüllen Sie die Wasserzeichenkriterien der Vorschriften sowohl in der EU als auch in Kalifornien.

Auditfähig dank Berichten

Jeder Signaturvorgang wird protokolliert: Wenn Prüfer oder Aufsichtsbehörden anklopfen, können Sie die benötigten Daten abrufen. Trufo stellt außerdem Compliance-Berichte zum Monatsende bereit.

Öffentliche Erkennungsseite

Trufo stellt eine sofort einsatzbereite White-Label-Erkennungsseite bereit, um die Anforderungen an die öffentliche Erkennung von Wasserzeichen und Metadaten zu erfüllen.

Eine Integration für viele Rechtsräume

Die KI-Kennzeichnungslösung von Trufo deckt die Anforderungen in der EU, den USA, China und weiteren Rechtsräumen ab – so müssen Sie die Vorgaben nicht für jede Region selbst verfolgen und umsetzen.

Eigenentwicklung mit Dienstleistern

Sie können Ihre Compliance-Lösung auch selbst aufbauen. Dafür müssen Sie mindestens zwei externe Dienstleister finden: einen für Zertifikate und Zeitstempel (Trufo, DigiCert, SSL.com und einige weitere) und einen für Wasserzeichen (Trufo, Google, weitere folgen).

Zeit bis zum Produktivbetrieb: 6 Wochen
Entwicklerstunden pro Monat: 80 Stunden

Dabei sollten Sie Folgendes beachten:

(1) Da sich Standards und Vorschriften weiterentwickeln, müssen Ihre Rechts- und Entwicklungsteams alle Änderungen im Blick behalten.
(2) Eine interne Lösung zu betreiben, die die Interoperabilitätsanforderungen an Wasserzeichen ordnungsgemäß erfüllt, ist ein erheblicher Aufwand.

Wenn Sie sich für die Eigenentwicklung entscheiden, lesen Sie am besten zuerst diesen Leitfaden zur C2PA-Konformität und wählen dann Ihre Dienstleister aus.

Nächste Schritte

Wenn Sie bereit sind loszulegen, starten Sie im Trufo-Dashboard. Falls Sie noch abwägen, was für Ihren Anwendungsfall am besten passt, vereinbaren Sie ein kostenloses Beratungsgespräch mit einem Experten von Trufo.

Beratungstermin vereinbaren

Zum Trufo-Dashboard

FAQ

Reicht es, C2PA mit den Open-Source-Bibliotheken zu implementieren?

Nein, das ist nur etwa 10 % der Arbeit. Wenn Sie sich für die Eigenentwicklung entscheiden, müssen Sie allein für die Metadatenkomponente zunächst einen Dienstleister finden (z. B. Trufo), das C2PA-Konformitätsprogramm durchlaufen, ein Zertifikat von Ihrer Zertifizierungsstelle beziehen, Ihre Claim-Signaturschlüssel verwalten und rotieren sowie vertrauenswürdige Zeitstempel und OCSP-Stapling einrichten. Danach müssen Sie noch das Wasserzeichen einrichten: Dafür brauchen Sie einen weiteren Dienstleister (z. B. Trufo) und müssen das Wasserzeichen an ein Erkennungstool anbinden sowie – für die Compliance in Kalifornien – an eine Datenbank, aus der sich inhaltsspezifische Metadaten wie der Erstellungszeitpunkt abrufen lassen.

Welche Wasserzeichen kann ich für die Compliance bei der KI-Kennzeichnung nutzen?

Derzeit sind SynthID von Google und PawPrint von Trufo die einzigen beiden kommerziellen Wasserzeichen, die für die Compliance bei der KI-Kennzeichnung entwickelt wurden. Andere Wasserzeichen können Sie unter Umständen umfunktionieren, etwa die Open-Source-Lösungen TrustMark und PixelSeal oder die Asset-Tracking-Lösungen Nagravision oder Kinetiq – allerdings nur auf eigenes Risiko.

Warum gibt es so wenige Dienstleister?

Dafür gibt es zwei Hauptgründe. Erstens sind viele der Vorschriften neu und werden noch aktiv weiterentwickelt; Dienstleister, die nicht schon so lange wie Trufo in der C2PA engagiert sind, hatten daher noch keine Zeit, ihre Produkte auszubauen. Zweitens sind Wasserzeichen Pflicht, und nur sehr wenige Unternehmen verfügen über das Know-how, Wasserzeichen auf dem neuesten Stand der Technik zu entwickeln (dafür ist inzwischen Expertise im maschinellen Lernen erforderlich). Abgesehen von Google und Adobe (die sich auf ihre internen Produkte konzentrieren) ist Trufo derzeit der einzige Dienstleister, der beide Teile der Compliance abdecken kann.

Wie verändern sich die Preise mit der Unternehmensgröße?

In der Regel gilt: Je mehr Inhalte signiert werden müssen, desto höher sind die Compliance-Kosten. Die Preisgestaltung von Trufo ist darauf ausgelegt, gut mit dem Inhaltsvolumen zu skalieren: Kleine Unternehmen können zu einem angemessenen Preis einsteigen (unter 2.000 $ pro Jahr für KI-Kennzeichnung gegenüber über 10.000 $ für ein einfaches SOC-2-Audit), während große Unternehmen Stückpreise auf Infrastrukturniveau erhalten (winzige Bruchteile eines Cents pro Inhalt bei hohen Volumina).