# Content Credentials: Definition, „cr“-Badge, kein KI-Label > Content Credentials sind signierte C2PA-Provenienzangaben. Was sie zeigen, wie Consumer sie darstellen und warum sie kein sichtbares KI-Label ersetzen. **Stand:** 2026-08-07 · **Kanonische Fassung:** https://kihinweis.de/glossar/content-credentials · **Sprache:** de Herausgeber: kihinweis.de — unabhängiges Informationsportal zur KI-Kennzeichnungspflicht nach Art. 50 der KI-Verordnung (EU AI Act). Kein Angebot einer Behörde, keine Rechtsberatung. --- > **Kurz gesagt** > > Content Credentials sind signierte, prüfbare Provenienzangaben — eingebettet oder extern verknüpft und für das bloße Auge nicht automatisch sichtbar. Sie zeigen, welche Aussagen ein Signer über Entstehung und Bearbeitung abgegeben hat; sie garantieren nicht deren sachliche Wahrheit und ersetzen keine erforderliche sichtbare Offenlegung. **Content Credentials** ist die bevorzugte nichttechnische C2PA-Bezeichnung für ein C2PA-Manifest und zugleich ein Begriff für die Gesamttechnologie. Manifeste enthalten signierte Assertions über ein Bild, Audio, Video oder anderes digitales Asset. Der Manifest Store kann eingebettet oder extern verknüpft sein; welche Angaben enthalten sind, hängt vom jeweiligen Credential ab. ## Was in einem Manifest steht Bei automatisch angewendeten **Adobe-Firefly-Credentials** können etwa ein Vorschaubild, der Aussteller „Adobe Inc.“, Datum, App, eingesetztes KI-Werkzeug und Bearbeitungsaktionen erscheinen. Angaben zur Identität der erzeugenden Person, verknüpfte Profile oder eine KI-Trainingspräferenz sind optional. Das ist ein Adobe-Beispiel, keine universelle C2PA-Pflichtfeldliste. Die Signatur macht den Claim überprüfbar und bindet ihn an den Signer; Content Bindings helfen zu erkennen, ob das Credential noch zum Asset passt. Ein Credential kann so eine signierte, prüfbare Provenienzkette bereitstellen. Ob einzelne Assertions sachlich wahr und der Signer vertrauenswürdig sind, muss trotzdem bewertet werden. ## Das „cr“-Badge: sichtbar nur, wo jemand es einblendet Das kleine „cr“-Zeichen ist das visuelle Erkennungsmerkmal — von C2PA spezifiziert als Buchstabenpaar in einem umrandeten Kreis, dessen untere rechte Ecke auf 90 Grad abgewinkelt ist. Bemerkenswert: Sowohl C2PA als auch die EU setzen bewusst auf **Buchstaben** („cr“ beziehungsweise „AI“) statt auf das in Consumer-Apps übliche Sternchen-Symbol. Nur: Dieses Badge liegt nicht zwingend im Bild. Ein Consumer **kann** es beim Betrachten einblenden; die Auswertung von C2PA erzwingt weder das `cr`-Badge noch ein bestimmtes Plattformlabel. Ein dateispezifischer **Indicator**-Test vom März 2026 beobachtete eine Reaktion von [LinkedIn](https://kihinweis.de/ki-kennzeichnung/linkedin) auf C2PA, bei Instagram eher auf reguläres IPTC und bei Pinterest auf Meta-IPTC sowie OpenAI-C2PA, nicht aber Google-C2PA. Das ist eine datierte Stichprobe, keine allgemeine Produktspezifikation. > **Achtung — Zwei Pflichten, zwei Adressaten** > > Maschinenlesbare Markierungen dienen der Pflicht der **Anbieter** aus (Art. 50 Abs. 2). Die Pflicht eines **Betreibers** aus (Art. 50 Abs. 4) ist eine andere: Setzt er einen erfassten Deepfake ein, muss er die KI-Beteiligung für Menschen wahrnehmbar offenlegen. Betreiber können sich dafür nicht allein auf die eingebettete maschinenlesbare Markierung berufen (LL Rn. 117). Content Credentials kommen in diesem Fall **zusätzlich** zur sichtbaren Offenlegung, nicht an ihrer Stelle. ## Wo sie verloren gehen — und warum das KI-Label bleibt Metadaten sind fragil. Ein Screenshot enthält das zuvor eingebettete Manifest nicht; auch erneutes Speichern in einem nicht C2PA-fähigen Editor, die Umwandlung in ein Format ohne Credentials-Unterstützung oder eine Plattform-Neukodierung kann es entfernen. Es gibt Gegenmaßnahmen — unsichtbare Wasserzeichen und einen Cloud-Abgleich über digitale Fingerabdrücke —, doch Adobe formuliert die Grenze selbst deutlich: Nach der Verarbeitung auf einer metadatenentfernenden Plattform könnten die Credentials „lost and unrecoverable“ sein. Daraus folgt die praktische Regel: **Content Credentials liefern prüfbare Signale; eine erforderliche sichtbare Offenlegung bleibt ein eigener Schritt.** Welche maschinenlesbaren Signale ein Generator dokumentiert, zeigt exemplarisch die Seite zu [Adobe Firefly](https://kihinweis.de/ki-kennzeichnung/adobe-firefly) — und was daraus für deine eigene Pflicht folgt, steht im [Überblick zur KI-Kennzeichnungspflicht](https://kihinweis.de/ki-kennzeichnung). **Herkunft behalten, Label ergänzen** Lass vorhandene Credentials in der Datei. Ergibt deine Betreiber- und Deepfake-Prüfung zusätzlich eine sichtbare Offenlegungspflicht, kannst du das optionale offizielle EU-Label oder einen klaren eigenen Hinweis im Editor platzieren und in Eingabeauflösung bis zum Browserlimit exportieren. Läuft komplett lokal im Browser. [Zum Editor](https://kihinweis.de/editor) ## Häufige Fragen ### Sind Content Credentials dasselbe wie C2PA? C2PA ist die Organisation und der offene technische Standard. „Content Credential“ ist in der Spezifikation die bevorzugte nichttechnische Bezeichnung für ein C2PA-Manifest; „Content Credentials“ bezeichnet auch die Gesamttechnologie. Adobe ist ein prominenter Implementierer, aber der Begriff ist kein bloßer Adobe-Produktname. ### Reichen Content Credentials als KI-Kennzeichnung nach dem EU AI Act? Nein. Betreiber können sich für eine erforderliche sichtbare Offenlegung nicht allein auf die maschinenlesbare Anbieter-Markierung stützen. Content Credentials liefern zusätzliche signierte Provenienzangaben; ihre Signatur garantiert nicht die Wahrheit jeder Assertion. ### Überstehen Content Credentials einen Screenshot? Nicht zuverlässig. Ein Screenshot enthält das zuvor eingebettete Manifest nicht. Über Soft Bindings, Fingerabdruck und Cloud-Abgleich kann ein externes Credential teilweise wiedergefunden werden; Adobe weist aber darauf hin, dass Credentials nach Plattformverarbeitung verloren und nicht wiederherstellbar sein können. ## Quellen - [Adobe Help: „Content Credentials overview“ (Inhalt des Manifests, „Cr“-Symbol per Hover)](https://helpx.adobe.com/creative-cloud/apps/adobe-content-authenticity/content-credentials/overview.html) - [Adobe Help: „Find and recover matching Content Credentials“ („may be lost and unrecoverable“)](https://helpx.adobe.com/creative-cloud/apps/adobe-content-authenticity/inspect/possible-matches.html) - [C2PA Content Credentials 2.4 — Terminologie, Manifest und Signatur](https://spec.c2pa.org/specifications/specifications/2.4/specs/ContentCredentials.html) - [Indicator: „AI labeling is still very much a work in progress“ (dateispezifischer Plattform-Test, 18.03.2026)](https://indicator.media/p/ai-labeling-is-still-very-much-a-work-in-progress) - [Europäische Kommission, Leitlinien zu Art. 50, C(2026) 5054 final vom 20.07.2026, insb. Rn. 117](https://digital-strategy.ec.europa.eu/en/library/guidelines-transparency-obligations-providers-and-deployers-ai-systems)