Need to comply with the EU AI Act by 2 December 2026? New users can start with Trufo's AI Labeling Service or C2PA Certificates for free until 1 January 2027.
Trufo wordmark
CertificatesC2PA CertificatesCAWG CertificatesTimestampsProvenanceWatermarksAI Labeling CompliancePricing
Resources
ArticlesBuilding a Generator ProductIBC, ICIP, MPS (Sep'26)Timestamping & OCSP StaplingC2PA Soft-Binding w/ PawPrintEU AI Act, Article 50California AI Transparency ActPawPrintCP/CPSWhitePaper (2024)
DocumentationDashboard
Contact UsConsultationsPartner Referrals
ENFRDE
Log In

Compliance bei der KI-Kennzeichnung

So erfüllen Sie die neuen Vorgaben von Artikel 50(2) der EU-KI-Verordnung und California SB 942.
Veröffentlicht am 30. Juni 2026; aktualisiert am 4. November 2026

Weltweit wurden in verschiedenen Rechtsräumen Vorschriften zur Kennzeichnung von KI-Inhalten verabschiedet. Die unmittelbar bevorstehenden Pflichten ergeben sich aus Artikel 50(2) der EU-KI-Verordnung mit einer Frist zum 2. Dezember 2026 für bestehende generative KI-Systeme sowie aus dem California AI Transparency Act mit unterschiedlichen Fristen für KI-Anbieter, Inhaltsplattformen und Kamera-Aufnahmegeräte.

Vorschriften zur KI-Kennzeichnung weltweitNovember 2026
in Kraft, C2PA + Wasserzeichenin Kraftin Kraft, begrenzter Geltungsbereichvorgeschlagen oder bevorstehendnicht erfasst

Wählen Sie einen Rechtsraum aus, um Geltungsbereich, Fristen und Anforderungen zu sehen.

Die beiden wichtigsten sind Artikel 50(2) der EU-KI-Verordnung und der California AI Transparency Act.

EU-KI-Verordnung, Artikel 50(2)

California AI Transparency Act

Diese Anforderungen zu erfüllen, ist recht komplex, da zwei neue Technologien erforderlich sind: digital signierte Metadaten und unsichtbare Wasserzeichen. Insbesondere müssen die Implementierungen interoperabel sein, was praktisch den Einsatz externer Anbieter erfordert.

C2PAKI-generiertGenerator · Modell · Zeit

Kryptografisch signierte Metadaten

C2PA Content Credentials verknüpfen die Datei mit einem Herkunftsnachweis, der Manipulationen erkennbar macht: wer sie signiert hat, wie KI beteiligt war und welches System sie erzeugt hat.

C2PA entdecken
QUELLE GEFUNDEN

Unsichtbare Wasserzeichen

Ein in das Medium selbst eingebettetes Signal hilft, seinen KI-Ursprung zu erkennen, selbst wenn Metadaten entfernt wurden. Wasserzeichen pro Einbettung können außerdem die Verbindung zu einem Inhaltsdatensatz wiederherstellen.

PawPrint entdecken

Trufo ist der vertrauenswürdige Branchenpartner für Unternehmen, die diese Vorschriften erfüllen müssen. Wir arbeiten mit KI-Laboren (z. B. OpenAI), Marken (z. B. Adidas), Plattformen (z. B. Getty Images) und Redaktionen (z. B. IPTC) an ihren Produktivimplementierungen.

Managed Compliance mit Trufo

Geschätzter Aufwand bis zur Compliance: 10 Tage, 1 Entwickler, saubere Integration.

Für alle, die eine Compliance-Lösung suchen, folgt hier eine Schritt-für-Schritt-Anleitung:

0. Unterzeichnen Sie den EU-Verhaltenskodex für KI-generierte Inhalte.

1. Erstellen Sie ein Konto unter app.trufo.ai. Laden Sie Mitglieder Ihrer Organisation ein.

Aktivieren Sie MFA unter User Settings. Ein Inhaber oder Administrator der Organisation schließt die Validierung ab, akzeptiert Vereinbarungen und erstellt API-Schlüssel.

2. Schließen Sie die Organisationsvalidierung ab (2–5 Werktage für einen telefonischen Rückruf) und erwerben Sie den C2PA Signing Service (120 US-Dollar/Monat).

3. Python-SDK einrichten

Die Dokumentation finden Sie unter trufo-py.

Erstellen Sie unter Organization Settings → API Access einen c2pa-sign-prod-Schlüssel. MFA ist erforderlich. Ersetzen Sie die unten stehenden Platzhalter für die Schlüssel und führen Sie dann alle Schritte im selben Terminal aus.

Verwenden Sie Python 3.10 oder neuer mit venv-Unterstützung. Die folgenden Befehle verwenden Bash.

bash
python3 -m venv .venv
source .venv/bin/activate
python -m pip install --upgrade 'trufo>=2.2,<2.3'
export TRUFO_C2PA_SIGN_PROD_API_KEY='<your-c2pa-sign-prod-key>'

4. Ihr KI-System registrieren

Für die KI-Kennzeichnung durch den Ersteller muss Ihre Organisation das System und dessen Modell betreiben. Ein Inhaber oder Administrator muss zunächst das Created Assertion Acknowledgement akzeptieren.

Ersetzen Sie unten AI_SYSTEM_NAME und AI_SYSTEM_VERSION. Registrieren Sie jede Systemversion einmal und verwenden Sie die gespeicherte ID für nachfolgende Signierungsaufrufe.

Speichern Sie dies als register.py und führen Sie dann python register.py aus. Ihre ID wird in ai-system-id.txt geschrieben.

python
import os
from pathlib import Path
import requests

response = requests.post(
    "https://api.trufo.ai/ai-system/add",
    headers={"X-API-Key": os.environ["TRUFO_C2PA_SIGN_PROD_API_KEY"]},
    json={
        "name": "<AI_SYSTEM_NAME>",
        "version": "<AI_SYSTEM_VERSION>",
        "ai_involvement_modes": ["ai_generated"],
        "c2pa_first_party_attestable": True,
        "c2pa_ai_disclosure": {"modelType": "c2pa.types.model"},
    },
    timeout=60,
)
response.raise_for_status()
ai_system_id = response.json()["ai_system_id"]
Path("ai-system-id.txt").write_text(ai_system_id)
print(ai_system_id)

5. Ihre Inhalte signieren

Dieses Bildbeispiel verwendet eine Eingabe mit weniger als 10.000.000 Bytes.

Legen Sie input.jpg neben ai-system-id.txt ab. Speichern Sie dies als sign.py und führen Sie python sign.py aus. Dabei wird signed.jpg geschrieben.

python
import os
from pathlib import Path
from trufo import sign_c2pa

signed = sign_c2pa(
    os.environ["TRUFO_C2PA_SIGN_PROD_API_KEY"],
    Path("input.jpg").read_bytes(),
    assertions=[
        ["ai_system", {
            "ai_system_id": Path("ai-system-id.txt").read_text().strip(),
            "ai_involvement": "ai_generated",
        }],
    ],
    actions=[
        ["watermark", {
            "wid_allocation_mode": "per_embed",
            "effort_policy": "require",
        }],
    ],
)
Path("signed.jpg").write_bytes(signed)

Prüfen Sie Ihre signierten Inhalte unter verify.trufo.ai.

Vollständiger Integrationsleitfaden · Unterstützte Formate · Große Dateien und Audio/Video

Trufo hilft Ihnen, alle Compliance-Anforderungen in den für Sie relevanten Rechtsräumen zu erfüllen:

Digital signierte Metadaten

Bei Formaten, die Metadaten unterstützen, dokumentieren die Unterzeichner des Kodex, ob Inhalte durch KI erzeugt oder manipuliert wurden. Im englischen Original heißt es: „All recorded information will be digitally signed“.

EU-Verhaltenskodex, 1.1.1

✓ Konforme C2PA-Metadaten dokumentieren die KI-Beteiligung in einem digital signierten Manifest.

Unsichtbare Wasserzeichen

Die Unterzeichner des Kodex stellen sicher, dass KI-generierte oder manipulierte Inhalte mit einem nicht wahrnehmbaren Wasserzeichen versehen werden – im englischen Original „marked with an imperceptible watermark“. Sehr kurze Texte sind ausgenommen.

EU-Verhaltenskodex, 1.1.2

✓ PawPrint bettet ein unsichtbares Wasserzeichen ein. Wasserzeichen pro KI-System unterstützen den EU-Workflow; für Kalifornien verwenden Sie Wasserzeichen pro Einbettung.

Eindeutige Inhaltskennungen

Soweit technisch machbar, müssen erfasste Anbieter eine eindeutige Kennung – im englischen Original „unique identifier“ – in die verborgene Offenlegung für Bilder, Videos und Audio aufnehmen, die ihre KI erzeugt oder über geringfügige Änderungen hinaus verändert.

Kalifornien, § 22757.3(a)(1)(D)

✓ Ein Wasserzeichen pro Einbettung gibt jeder Ausgabe eine eindeutige Kennung, die mit ihrem Inhaltsdatensatz verknüpft ist.

Interoperable Offenlegungen

Die verborgenen Offenlegungen erfasster Anbieter müssen weithin anerkannten Branchenstandards entsprechen oder mit ihnen interoperabel sein. Im englischen Original: „compliant or interoperable with widely recognized industry standards“.

Kalifornien, § 22757.3(a)(4)

✓ C2PA-Manifeste und registrierte Soft-Binding-Kennungen verbinden Signierung, Wasserzeichen und nachgelagerte Validierung.

Interoperables Erkennungstool

Die Unterzeichner des Kodex stellen für jede Kennzeichnungstechnik einen Erkennungsmechanismus bereit – im englischen Original „detection mechanism for each marking technique“ – und unterstützen systemübergreifende Erkennung, soweit technisch machbar. Der Zugang ist grundsätzlich kostenlos.

EU-Verhaltenskodex, 2.1.1 und 3.4

✓ Das öffentliche Erkennungstool unter verify.trufo.ai ist kostenlos nutzbar. Websites mit eigener Marke sind ebenfalls verfügbar.

Öffentliches Erkennungstool

Erfasste Anbieter müssen Nutzern ein kostenloses Tool zur Überprüfung der Offenlegung anbieten – im englischen Original „a disclosure verification tool at no cost to the user“ –, damit sie KI-generierte oder veränderte Medien prüfen und erkannte Herkunftsdaten abrufen können.

Kalifornien, § 22757.2(a), (e)

✓ Nutzen Sie verify.trufo.ai als kostenloses öffentliches Erkennungstool und verlinken Sie es in der Benutzeroberfläche Ihres Produkts.

Einige häufig gestellte Fragen:

Wie wähle ich die passende der fünf Integrationsmöglichkeiten aus?

Verwenden Sie die lokale Variante, wenn Ihre Mediendateien lokal bleiben sollen. Das Signieren der C2PA-Claims erfolgt weiterhin auf den Servern von Trufo, ebenso wie verschiedene andere Vorgänge, die für den Betrieb des Trufo-Dienstes erforderlich sind. Verwenden Sie die REST-APIs (Cloud) oder das Docker-Image (lokal), wenn Python nicht gut zu Ihrem Technologie-Stack passt.

Gibt es weitere Integrationsmöglichkeiten, etwa SDKs für node.js oder rust?

Wir arbeiten derzeit daran, weitere Workflow-Varianten zu unterstützen. Schreiben Sie uns für konkrete Wünsche gerne an support@trufo.ai.

Was ist, wenn ich komplexere Angaben machen möchte oder mein Name in den C2PA-Daten erscheinen soll?

Dafür sollten Sie das Generator Product mit eigener Marke erwerben. Bitte vereinbaren Sie ein kostenloses 30-minütiges Beratungsgespräch.

Was ist, wenn ich Inhalte als KI-verändert statt als KI-generiert kennzeichnen möchte?

Wenn Sie eine „KI-veränderte“ Aktion und einen „nicht durch KI erzeugten“ übergeordneten Inhalt auf die „genaueste“ Weise deklarieren möchten, können wir diesen Claim aufgrund von Konformitätsbeschränkungen nicht mit dem gemeinsam genutzten Generator Product des Trufo AI Labeling Service schreiben. Sie müssten dafür das Generator Product mit eigener Marke erwerben. Sie können jedoch bereits jetzt eine „nicht durch KI erzeugte“ Komponente (componentOf) oder Eingabe (inputTo) festlegen und ai_involvement auf ai_modified setzen (verfügbar ab v2.3).

Hängen die Kosten von der Menge oder der Art meiner Inhalte ab?

Ja, aber in einem angemessenen Rahmen. Wir arbeiten sowohl mit kleinen Teams, die 1–2 Inhalte pro Monat erstellen, als auch mit Großunternehmen, die eine Milliarde Inhalte pro Tag verarbeiten. Deshalb haben wir eine passende Lösung für Sie, unabhängig davon, wie viele Inhalte Sie haben oder künftig erwarten.

Welche anderen Anbieter bieten einen solchen schlüsselfertigen Dienst an?

Trufo ist derzeit der einzige Anbieter, der sowohl eine vertrauenswürdige C2PA-Zertifizierungsstelle als auch ein Anbieter von Wasserzeichen und Soft Bindings ist. Daher können andere Anbieter (Stand November 2026) keinen vollständig schlüsselfertigen Dienst anbieten. Adobe bietet zwar sowohl C2PA als auch Wasserzeichen direkt an, allerdings nur für Workflows innerhalb des Adobe-Produktökosystems.

KI-Kennzeichnung selbst entwickeln

Geschätzter Aufwand bis zur Compliance: 3–6 Monate, 2–5 Entwickler, laufende Aktualisierungen.

Für alle, die Compliance intern umsetzen möchten, folgt hier eine Schritt-für-Schritt-Anleitung:

1. Entwickeln Sie ein konformes C2PA-Generatorprodukt und durchlaufen Sie erfolgreich das C2PA Conformance Program.

  • in Eigenregie

2. Finden Sie eine C2PA-Zertifizierungsstelle, um Ihr C2PA Claim Signing Certificate zu erhalten.

  • Trufo CA
  • Digicert
  • SSL.com
  • Irdeto
  • D-Trust

3. Finden Sie einen C2PA-TSA-Anbieter, um Ihre C2PA-Daten mit Zeitstempeln zu versehen.1

  • Trufo CA
  • Digicert
  • SSL.com

4. Finden Sie einen Wasserzeichen-Anbieter, dessen Wasserzeichen für Interoperabilität ausgelegt sind, nicht etwa zur Rückverfolgung von Datenlecks.

  • Trufo PawPrint
  • Google SynthID

5. Richten Sie ein Inhaltsregister ein, damit die erforderlichen Metadaten anhand des Wasserzeichens wiederhergestellt werden können.2

  • Trufo Provenance Registry
  • in Eigenregie

6. Richten Sie einen kostenlosen öffentlichen Dekodierungsendpunkt ein, an dem Inhalte geprüft werden können.

  • Trufo PawPrint
  • Google SynthID
  • in Eigenregie

7. Halten Sie mit den Aktualisierungen der C2PA- und CAWG-Standards Schritt.

  • in Eigenregie

1 Für Kalifornien nicht erforderlich.
2 Für die EU nicht erforderlich.

Mit weiteren Vorschriften, etwa in China, Indien und Korea, können zusätzliche Anforderungen hinzukommen.

Einige häufig gestellte Fragen:

Sollte ich eine eigene Lösung entwickeln oder den schlüsselfertigen Dienst nutzen?

In der Regel empfehlen wir folgenden Arten von Unternehmen eine eigene Entwicklung: (a) sehr großen Technologiekonzernen, (b) Hardware-Herstellern und (c) Experten für C2PA-Herkunftsnachweise.

Relevante Versionshinweise

Hier finden Sie die wichtigsten für die KI-Kennzeichnung relevanten Veröffentlichungen.

  1. v2.2
    • zeitlich begrenzte Aktion: Basisdienste bis zum 1. Januar kostenlos
    • Einführung der ai-system-Registrierung (für Compliance); die ai-disclosure-Registrierung wird eingestellt (veraltet)
    • Wasserzeichen pro System sind jetzt zusätzlich zu Wasserzeichen pro Einbettung verfügbar

  2. v2.1
    • Einführung der Docker-Image-Integration
    • Unterstützung des lokalen Betriebs im Trufo AI Labeling Service

  3. v2.0
    • C2PA-Spezifikationen v2.4, Konformität v0.2
    • Einführung des Generator Product mit eigener Marke für komplexere Angaben oder höhere Markensichtbarkeit
    • Unterstützung korrekter KI-Kennzeichnung durch den Trufo AI Labeling Service (c2pa.created + trainedAlgorithmicMedia)

  4. Früher im Jahr 2026

    v1.x
    • separater EU-API-Endpunkt für Datenresidenz (eu.api.trufo.ai statt api.trufo.ai)
    • Einführung des Trufo Provenance Service (erster solcher Dienst mit bestandener Konformitätsprüfung)
    • Ausstellung von C2PA Claim Signing Certificates und C2PA Trusted Timestamps

Über Trufo

Entwickelt von Menschen, denen Herkunftsnachweise wichtig sind.

Unser Team besteht aus Alumni von Princeton, Stanford und Harvard sowie Entwicklern von Netflix, Google und Meta. Mit Leidenschaft bauen wir eine Vertrauensinfrastruktur für eine Welt nach dem Aufkommen von KI auf. Wir sind seit den Anfängen an C2PA beteiligt und helfen Ihnen dabei, vertrauenswürdige Herkunftsnachweise in Ihre Produkte zu integrieren.

Ihr Produkt.
Ein klarer Weg nach vorn.

Bringen Sie Ihren Workflow, Ihre Fristen und Ihre Fragen mit.

Beratungsgespräch vereinbaren
Bereit für die Umsetzung? Dashboard öffnen
Trufo wordmark
© 2025–2026 Trufo Inc.
PRODUCT
CertificatesProvenanceWatermarksAI-LabelingPricing
RESOURCES
Articles
EU AI Act Art. 50California AI Act
PawPrint
CP/CPSWhitePaper (2024)
DEVELOPERS
DocumentationDashboard
COMPANY
Contact UsConsultationsPartner Referrals
LEGAL
DocumentsTerms of ServicePrivacy PolicySubprocessorsCA Repository