# Adobe-Firefly-Bilder kennzeichnen: kein sichtbares KI-Label

> Firefly bettet Content Credentials automatisch ein. Warum diese maschinenlesbare Provenienzangabe eine sichtbare Offenlegung nicht ersetzt.

**Stand:** 2026-08-07 · **Kanonische Fassung:** https://kihinweis.de/ki-kennzeichnung/adobe-firefly · **Sprache:** de

Herausgeber: kihinweis.de — unabhängiges Informationsportal zur KI-Kennzeichnungspflicht nach Art. 50 der KI-Verordnung (EU AI Act). Kein Angebot einer Behörde, keine Rechtsberatung.

---

> **Kurz gesagt**
>
> Adobe hat C2PA und die Content Authenticity Initiative mitgegründet, und Firefly bettet Content Credentials automatisch ein — im Web und über die API ohne dokumentierten Opt-out. Diese maschinenlesbare Provenienzangabe ersetzt keine erforderliche sichtbare Offenlegung: Das „Cr“-Symbol entsteht erst beim Betrachter, nicht in den Pixeln. Die offizielle C2PA-Konformitätsliste führt Adobes Inspect-Werkzeug als Validator, aber keinen Adobe-Generator.

Firefly dokumentiert Content Credentials vergleichsweise detailliert. Daraus entsteht leicht der Kurzschluss: „Adobe kennzeichnet ja schon, also bin ich fein raus.“ Diese Seite trennt deshalb zwei Fragen: Was schreibt Firefly in die Datei? Und was davon nimmt ein Mensch beim ersten Kontakt wahr?

## Was Firefly tatsächlich in die Datei schreibt

Adobe wendet Content Credentials automatisch auf Inhalte an, bei denen — Adobes Formulierung — 100 % der Pixel von Firefly erzeugt wurden, also im klassischen Text-zu-Bild-Fall. Adobe beschreibt das Anwenden generell als optional, nimmt davon aber ausdrücklich Inhalte aus, die „using Adobe Firefly on the web or through its APIs“ entstanden sind. **Für die dokumentierten Firefly-Web- und API-Wege gibt es keinen Opt-out.**

Im Manifest landen: ein Vorschaubild (nur bei Text-zu-Bild), als Aussteller „Adobe Inc.“, Datum, verwendete App und das eingesetzte KI-Werkzeug — sowie ein Aktionsfeld. Dieses Feld ist der Punkt, an dem Erwartungen gedämpft gehören: Dokumentiert ist nur die grobe Angabe „Created or Other edits“. Eine feingranulare Spur der Art „hier wurde Generative Fill benutzt“ ist in Adobes Doku nicht beschrieben. Wer glaubt, das Manifest sei ein Bearbeitungsprotokoll, überschätzt es.

Was Content Credentials überhaupt sind und wie sie sich zum Standard dahinter verhalten, steht kompakt im [Glossar-Eintrag zu Content Credentials](https://kihinweis.de/glossar/content-credentials).

## Die Zertifizierungs-Lücke: Gründer ja, gelistet nein

> **Achtung — Gründerrolle ist kein Zertifikat**
>
> Die offizielle **C2PA Conforming Products List** führt am 07.08.2026 für Adobe `Adobe Content Authenticity Inspect` als **validatorProduct**, also als Prüfwerkzeug. **Firefly und Photoshop sind dort nicht als erzeugende Produkte gelistet.** Auch auf der Signatarliste zum freiwilligen EU **Code of Practice on Transparency of AI-Generated Content** fehlt Adobe.

Diese Einordnung braucht Augenmaß: Eine fehlende Listung oder Unterschrift ist **weder ein Beweis fehlender Technik noch ein Rechtsverstoß**. Der Kodex ist freiwillig; Nicht-Signatare können Konformität auf andere geeignete Weise darlegen (LL Rn. 148). Die Herstellerdokumentation belegt die implementierte Technik, aber kein abschließendes Rechtsurteil. Anbieterpflicht (Art. 50 Abs. 2) und sichtbare Betreiber-Offenlegung (Art. 50 Abs. 4) bleiben getrennt.

## Das „Cr“-Symbol ist eine Anzeige, kein KI-Label

Der häufigste Irrtum rund um Firefly: dass das kleine „Cr“-Zeichen ein Wasserzeichen sei. Ist es nicht. Adobe beschreibt es als Element, über das man mit der Maus fährt, um die Content Credentials zu sehen — eingeblendet von **unterstützenden Websites, der Adobe-Browser-Erweiterung oder dem Inspect-Werkzeug**. Es ist nicht in die Pixel eingebrannt und wandert nicht mit der Datei.

Die Folge: Auf einer Website ohne C2PA-fähige Anzeige ist kein `Cr`-Symbol zu erwarten; unterstützende Plattformen, Browser-Erweiterungen oder Inspect können die Credentials dagegen sichtbar machen. Für Art. 50 Abs. 4 genügt eine Anzeige nicht, deren Wahrnehmung ein spezielles Werkzeug oder eine zusätzliche Nutzerhandlung voraussetzt (LL Rn. 117). Eine erforderliche Offenlegung muss spätestens beim ersten Kontakt klar erkennbar sein (Art. 50 Abs. 5).

## Was den Export überlebt — und was nicht

| Weg | Content Credentials |
|---|---|
| Download aus Firefly Web oder über die API | ✓ eingebettet, kein Opt-out |
| Photoshop-Export „Attach to file“ (nur JPG/PNG) | ✓ direkt in der Datei |
| Photoshop-Export „Publish to Content Credentials cloud“ | (✓) in Adobes Cloud, aus der Datei wiederherstellbar |
| Photoshop-Export „None“ | ✗ ein Klick genügt |
| WebP-Export mit Photoshops dokumentierter CC-Funktion | nicht angeboten; dokumentiert sind JPG/PNG |
| Neurendern in einem nicht C2PA-fähigen Editor | kann die Einbettung entfernen |
| Upload mit Metadatenentfernung | kann die Einbettung entfernen |
| Screenshot | eingebettetes Manifest fehlt; Wiederfinden über andere Bindungen ist nicht garantiert |

WebP kann nach C2PA 2.4 grundsätzlich Content Credentials tragen; die konkrete Photoshop-Funktion dokumentiert derzeit jedoch nur JPG und PNG. Auch ein Neurendern zerstört nicht zwangsläufig jede Provenienz: C2PA-fähige Werkzeuge können eine neue Aktion und Ingredient-Historie signieren, und Cloud- oder Soft-Bindings können ein Wiederfinden ermöglichen. Adobe warnt zugleich, dass Credentials nach einer Verarbeitung verloren und mit Inspect nicht wiederherstellbar sein können. **Resilienz ist deshalb eine Möglichkeit, keine Garantie.**

Dazu ein Punkt, den man nicht überdehnen sollte: Adobes Wasserzeichen-Verfahren TrustMark ist real und quelloffen, dokumentiert ist der Einsatz aber für die Content-Authenticity-App im Beta-Stadium — **ob normale Firefly-Web-Downloads standardmäßig ein unsichtbares Wasserzeichen tragen, sagt Adobe nirgends.** Wir behaupten es deshalb nicht.

## Photoshop und Generative Fill: wo die Grenze verläuft

> **Entwarnung — Retusche ist nicht automatisch Deepfake**
>
> Die Leitlinien nennen KI-gestützte Farbkorrektur, ästhetische Hintergrundänderungen sowie Anordnung und Skalierung bestehender Produkte als **in der Regel** geringfügige Eingriffe (LL Rn. 116). Das ist keine starre Freistellung. Entscheidend ist, ob Wirkung und Verwendungskontext den falschen Anschein von Authentizität oder Wahrheit bei einer realen Person, einem Objekt, Ort, einer Entität oder einem Ereignis erzeugen. Der [Schnell-Check zu den Ausnahmen](https://kihinweis.de/ki-kennzeichnung/ausnahmen) sortiert die Fälle, die [Seite für Fotografinnen und Fotografen](https://kihinweis.de/ki-kennzeichnung/fotografen) vertieft die Retusche-Grenzfälle.

Praktisch relevant ist am Photoshop-Workflow vor allem die Export-Falle: Das Content-Credentials-Feature ist weiterhin Beta und muss aktiv eingeschaltet werden, und im Export-Dialog steht neben „Attach to file“ eben auch „None“. Wer sich auf Metadaten verlässt, verlässt sich damit auf eine Einstellung, die jede Person im Team mit einem Klick abwählen kann.

## „Commercially safe“ heißt nicht „kennzeichnungsfrei“

Adobes bekanntestes Verkaufsargument betrifft die Trainingsdaten und die kommerzielle Nutzbarkeit der Ergebnisse — also die urheber- und lizenzrechtliche Seite. Mit dem AI Act hat das nichts zu tun, und Adobe behauptet das auch nicht: Die Firefly-FAQ regelt die kommerzielle Nutzung, nicht die Offenlegung.

Die Generative AI User Guidelines verbieten unter anderem, Content Credentials zu entfernen, zu verändern oder zu deaktivieren. Daraus folgt weder eine pauschale sichtbare Labelpflicht noch eine Freistellung nach dem AI Act. Wenn du Firefly beruflich unter eigener Autorität einsetzt, bist du Betreiber; dann kann für einen Deepfake zusätzlich die wahrnehmbare Offenlegung nach Abs. 4 greifen. Firefly implementiert eine Technik für die Anbieterpflicht, nimmt dir diese Rollen- und Inhaltsprüfung aber nicht ab.

## Der Modellwähler: den konkreten Export prüfen

Firefly bietet neben eigenen Modellen auch Partnermodelle an. Die aktuelle Partner-Dokumentation nennt die Verantwortung für Modellwahl und passenden Einsatz, belegt aber nicht für **jeden** Partner, Produktweg und Export dieselbe Signalkombination. Insbesondere lässt sich aus „Gemini“ oder „Imagen“ in Firefly nicht ohne Weiteres ableiten, dass der konkrete Adobe-Export zusätzlich SynthID enthält. Lade deshalb eine repräsentative Datei aus genau deinem Workflow herunter und prüfe sie mit einem C2PA-Validator; behandle Wasserzeichen ohne produktspezifische Zusage als offen. Was Google in eigenen Produktwegen dokumentiert, steht getrennt auf der [Seite zu Gemini und Imagen](https://kihinweis.de/ki-kennzeichnung/gemini-imagen).

Wie die Kennzeichnung dann konkret aussieht und wo sie hingehört, ist auf allen Generatoren gleich — die Grundlagen dazu stehen im [Überblick zur KI-Kennzeichnungspflicht](https://kihinweis.de/ki-kennzeichnung).

**Content Credentials behalten — Label dazusetzen**

Adobes Content Credentials sind eine signierte Provenienzangabe des Ausstellers, aber kein Beweis für Wahrheit, Urheberschaft oder Rechtskonformität. Wenn eine sichtbare Offenlegung erforderlich ist, zieh dein Firefly-Bild in den Editor, setz das EU-Label sichtbar ins Bild und exportier in Eingabeauflösung bis zum Browserlimit. Alles läuft lokal im Browser — dein Bild verlässt deinen Rechner nicht.

[Zum Editor](https://kihinweis.de/editor)

## Häufige Fragen

### Muss ich Adobe-Firefly-Bilder kennzeichnen, obwohl Content Credentials eingebettet sind?

Content Credentials ersetzen keine sichtbare Offenlegung. Diese kann nach Art. 50 Abs. 4 nötig sein, wenn du Firefly unter eigener beruflicher Autorität eingesetzt hast und das Ergebnis im konkreten Kontext ein Deepfake ist. Die Credentials sind eine maschinenlesbare Technik für die Anbieterpflicht; eine abschließende Rechtskonformität beweist ihre Existenz nicht.

### Kann ich die Content Credentials bei Firefly abschalten?

Bei Firefly im Web und über die API nicht: Adobe beschreibt das Anwenden zwar generell als optional, nimmt Inhalte aber ausdrücklich aus, die „using Adobe Firefly on the web or through its APIs“ entstanden sind. In Photoshop dagegen kannst du beim Export „None“ wählen — ein Klick, und die Credentials sind draußen.

### Ist das „Cr“-Symbol ein gültiges KI-Label?

Nicht als alleinige sichtbare Offenlegung. Das Symbol liegt nicht in den Pixeln, sondern wird von unterstützenden Websites, Adobes Browser-Erweiterung oder Inspect eingeblendet. In anderen Darstellungen kann es fehlen. Eine Offenlegung, die ein spezielles Werkzeug oder eine zusätzliche Nutzerhandlung voraussetzt, genügt Art. 50 Abs. 4 und 5 nicht.

### Sind Photoshop-Bearbeitungen mit Generative Fill kennzeichnungspflichtig?

Nicht automatisch. Die Leitlinien nennen Farbkorrektur, ästhetische Hintergrundänderungen und Skalierungen als in der Regel geringfügig. Entscheidend bleiben Wirkung und Kontext: Erzeugt die Bearbeitung den falschen Anschein, eine reale Person, ein Ort, ein Objekt oder ein Ereignis werde authentisch gezeigt, kann sie ein Deepfake sein.

### Heißt „commercially safe“, dass ich nichts kennzeichnen muss?

Nein — das sind zwei verschiedene Fragen. Adobes Aussage betrifft die Trainingsdaten und kommerzielle Nutzbarkeit. Über eine mögliche Transparenzpflicht nach Art. 50 sagt sie nichts. Adobes Richtlinien verbieten unter anderem, Content Credentials zu entfernen, zu verändern oder zu deaktivieren.

### Was gilt für die Partnermodelle in Firefly (FLUX, Gemini, GPT Image)?

Das lässt sich nicht pauschal beantworten. Adobes aktuelle Partner-Dokumentation erläutert die Modellwahl und deine Verantwortung für den passenden Einsatz, belegt aber nicht für jeden Partner, Produktweg und Export dieselbe Kombination aus Manifest und Wasserzeichen. Prüfe deshalb den konkreten Export statt vom Modellnamen auf Signale zu schließen.

## Quellen

- [Adobe Help: „Content Credentials overview | Firefly“ (automatische Anwendung bei 100 % generierten Pixeln)](https://helpx.adobe.com/firefly/web/get-started/learn-the-basics/content-credentials-overview.html)
- [Adobe Help: „Types of information in Content Credentials“ (kein Opt-out bei Firefly Web und API)](https://helpx.adobe.com/creative-cloud/apps/adobe-content-authenticity/content-credentials/types-of-information.html)
- [Adobe Help: „Content Credentials overview“ (das „Cr“-Symbol wird beim Betrachter eingeblendet)](https://helpx.adobe.com/creative-cloud/apps/adobe-content-authenticity/content-credentials/overview.html)
- [Adobe Help: „Find and recover matching Content Credentials“ („may be lost and unrecoverable“)](https://helpx.adobe.com/creative-cloud/apps/adobe-content-authenticity/inspect/possible-matches.html)
- [Adobe Help: „Export your work with Content Credentials“ (Photoshop, Stand 23.02.2026)](https://helpx.adobe.com/photoshop/desktop/save-and-export/metadata-content-credentials/export-your-work-with-content-credentials.html)
- [Adobe Help: „Partner models in Adobe products“ (Verantwortung für die Modellwahl)](https://helpx.adobe.com/creative-cloud/apps/generative-ai/non-adobe-models-in-adobe-products.html)
- [Adobe Generative AI User Guidelines, Stand 15.05.2026 (Entfernungsverbot für Content Credentials)](https://www.adobe.com/legal/licenses-terms/adobe-gen-ai-user-guidelines.html)
- [C2PA Conformance Explorer — Conforming Products List](https://spec.c2pa.org/conformance-explorer/)
- [C2PA 2.4 — unterstützte Formate, Bindungen und Bearbeitungshistorie](https://spec.c2pa.org/specifications/specifications/2.4/specs/ContentCredentials.html)
- [Europäische Kommission: Signatarliste zum Code of Practice on Transparency of AI-generated Content, Stand 05.08.2026](https://digital-strategy.ec.europa.eu/en/news/strong-backing-code-practice-transparency-ai-generated-content)
- [Art. 50 KI-Verordnung, konsolidierte Fassung vom 27.07.2026](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:02024R1689-20260727)
- [Europäische Kommission, Leitlinien zu Art. 50, C(2026) 5054 final vom 20.07.2026, insb. Rn. 12, 116, 117 und 148](https://ec.europa.eu/newsroom/dae/redirection/document/131215)