Firefly dokumentiert Content Credentials vergleichsweise detailliert. Daraus entsteht leicht der Kurzschluss: „Adobe kennzeichnet ja schon, also bin ich fein raus.“ Diese Seite trennt deshalb zwei Fragen: Was schreibt Firefly in die Datei? Und was davon nimmt ein Mensch beim ersten Kontakt wahr?
Was Firefly tatsächlich in die Datei schreibt
Adobe wendet Content Credentials automatisch auf Inhalte an, bei denen — Adobes Formulierung — 100 % der Pixel von Firefly erzeugt wurden, also im klassischen Text-zu-Bild-Fall. Adobe beschreibt das Anwenden generell als optional, nimmt davon aber ausdrücklich Inhalte aus, die „using Adobe Firefly on the web or through its APIs“ entstanden sind. Für die dokumentierten Firefly-Web- und API-Wege gibt es keinen Opt-out.
Im Manifest landen: ein Vorschaubild (nur bei Text-zu-Bild), als Aussteller „Adobe Inc.“, Datum, verwendete App und das eingesetzte KI-Werkzeug — sowie ein Aktionsfeld. Dieses Feld ist der Punkt, an dem Erwartungen gedämpft gehören: Dokumentiert ist nur die grobe Angabe „Created or Other edits“. Eine feingranulare Spur der Art „hier wurde Generative Fill benutzt“ ist in Adobes Doku nicht beschrieben. Wer glaubt, das Manifest sei ein Bearbeitungsprotokoll, überschätzt es.
Was Content Credentials überhaupt sind und wie sie sich zum Standard dahinter verhalten, steht kompakt im Glossar-Eintrag zu Content Credentials.
Die Zertifizierungs-Lücke: Gründer ja, gelistet nein
Diese Einordnung braucht Augenmaß: Eine fehlende Listung oder Unterschrift ist weder ein Beweis fehlender Technik noch ein Rechtsverstoß. Der Kodex ist freiwillig; Nicht-Signatare können Konformität auf andere geeignete Weise darlegen LL Rn. 148. Die Herstellerdokumentation belegt die implementierte Technik, aber kein abschließendes Rechtsurteil. Anbieterpflicht Art. 50 Abs. 2 und sichtbare Betreiber-Offenlegung Art. 50 Abs. 4 bleiben getrennt.
Das „Cr“-Symbol ist eine Anzeige, kein KI-Label
Der häufigste Irrtum rund um Firefly: dass das kleine „Cr“-Zeichen ein Wasserzeichen sei. Ist es nicht. Adobe beschreibt es als Element, über das man mit der Maus fährt, um die Content Credentials zu sehen — eingeblendet von unterstützenden Websites, der Adobe-Browser-Erweiterung oder dem Inspect-Werkzeug. Es ist nicht in die Pixel eingebrannt und wandert nicht mit der Datei.
Die Folge: Auf einer Website ohne C2PA-fähige Anzeige ist kein Cr-Symbol zu erwarten; unterstützende Plattformen, Browser-Erweiterungen oder Inspect können die Credentials dagegen sichtbar machen. Für Art. 50 Abs. 4 genügt eine Anzeige nicht, deren Wahrnehmung ein spezielles Werkzeug oder eine zusätzliche Nutzerhandlung voraussetzt LL Rn. 117. Eine erforderliche Offenlegung muss spätestens beim ersten Kontakt klar erkennbar sein Art. 50 Abs. 5.
Was den Export überlebt — und was nicht
| Weg | Content Credentials |
|---|---|
| Download aus Firefly Web oder über die API | ✓ eingebettet, kein Opt-out |
| Photoshop-Export „Attach to file“ (nur JPG/PNG) | ✓ direkt in der Datei |
| Photoshop-Export „Publish to Content Credentials cloud“ | (✓) in Adobes Cloud, aus der Datei wiederherstellbar |
| Photoshop-Export „None“ | ✗ ein Klick genügt |
| WebP-Export mit Photoshops dokumentierter CC-Funktion | nicht angeboten; dokumentiert sind JPG/PNG |
| Neurendern in einem nicht C2PA-fähigen Editor | kann die Einbettung entfernen |
| Upload mit Metadatenentfernung | kann die Einbettung entfernen |
| Screenshot | eingebettetes Manifest fehlt; Wiederfinden über andere Bindungen ist nicht garantiert |
WebP kann nach C2PA 2.4 grundsätzlich Content Credentials tragen; die konkrete Photoshop-Funktion dokumentiert derzeit jedoch nur JPG und PNG. Auch ein Neurendern zerstört nicht zwangsläufig jede Provenienz: C2PA-fähige Werkzeuge können eine neue Aktion und Ingredient-Historie signieren, und Cloud- oder Soft-Bindings können ein Wiederfinden ermöglichen. Adobe warnt zugleich, dass Credentials nach einer Verarbeitung verloren und mit Inspect nicht wiederherstellbar sein können. Resilienz ist deshalb eine Möglichkeit, keine Garantie.
Dazu ein Punkt, den man nicht überdehnen sollte: Adobes Wasserzeichen-Verfahren TrustMark ist real und quelloffen, dokumentiert ist der Einsatz aber für die Content-Authenticity-App im Beta-Stadium — ob normale Firefly-Web-Downloads standardmäßig ein unsichtbares Wasserzeichen tragen, sagt Adobe nirgends. Wir behaupten es deshalb nicht.
Photoshop und Generative Fill: wo die Grenze verläuft
Praktisch relevant ist am Photoshop-Workflow vor allem die Export-Falle: Das Content-Credentials-Feature ist weiterhin Beta und muss aktiv eingeschaltet werden, und im Export-Dialog steht neben „Attach to file“ eben auch „None“. Wer sich auf Metadaten verlässt, verlässt sich damit auf eine Einstellung, die jede Person im Team mit einem Klick abwählen kann.
„Commercially safe“ heißt nicht „kennzeichnungsfrei“
Adobes bekanntestes Verkaufsargument betrifft die Trainingsdaten und die kommerzielle Nutzbarkeit der Ergebnisse — also die urheber- und lizenzrechtliche Seite. Mit dem AI Act hat das nichts zu tun, und Adobe behauptet das auch nicht: Die Firefly-FAQ regelt die kommerzielle Nutzung, nicht die Offenlegung.
Die Generative AI User Guidelines verbieten unter anderem, Content Credentials zu entfernen, zu verändern oder zu deaktivieren. Daraus folgt weder eine pauschale sichtbare Labelpflicht noch eine Freistellung nach dem AI Act. Wenn du Firefly beruflich unter eigener Autorität einsetzt, bist du Betreiber; dann kann für einen Deepfake zusätzlich die wahrnehmbare Offenlegung nach Abs. 4 greifen. Firefly implementiert eine Technik für die Anbieterpflicht, nimmt dir diese Rollen- und Inhaltsprüfung aber nicht ab.
Der Modellwähler: den konkreten Export prüfen
Firefly bietet neben eigenen Modellen auch Partnermodelle an. Die aktuelle Partner-Dokumentation nennt die Verantwortung für Modellwahl und passenden Einsatz, belegt aber nicht für jeden Partner, Produktweg und Export dieselbe Signalkombination. Insbesondere lässt sich aus „Gemini“ oder „Imagen“ in Firefly nicht ohne Weiteres ableiten, dass der konkrete Adobe-Export zusätzlich SynthID enthält. Lade deshalb eine repräsentative Datei aus genau deinem Workflow herunter und prüfe sie mit einem C2PA-Validator; behandle Wasserzeichen ohne produktspezifische Zusage als offen. Was Google in eigenen Produktwegen dokumentiert, steht getrennt auf der Seite zu Gemini und Imagen.
Wie die Kennzeichnung dann konkret aussieht und wo sie hingehört, ist auf allen Generatoren gleich — die Grundlagen dazu stehen im Überblick zur KI-Kennzeichnungspflicht.
Content Credentials behalten — Label dazusetzen
Adobes Content Credentials sind eine signierte Provenienzangabe des Ausstellers, aber kein Beweis für Wahrheit, Urheberschaft oder Rechtskonformität. Wenn eine sichtbare Offenlegung erforderlich ist, zieh dein Firefly-Bild in den Editor, setz das EU-Label sichtbar ins Bild und exportier in Eingabeauflösung bis zum Browserlimit. Alles läuft lokal im Browser — dein Bild verlässt deinen Rechner nicht.
